Mit dem Dienst „Have I Been Pwned?“ lässt sich prüfen, ob eine Mailadresse in bekannten Datenlecks auftaucht. Die c't hat zusammengestellt, wie man mit dem Ergebnis richtig umgeht. Für Betriebe ist das mehr als eine private Frage. Taucht die Adresse aus dem Impressum oder das Konto der Buchhaltung in einem Leck auf, kann das der Ausgangspunkt für gezieltes Phishing oder eine Kontoübernahme sein.
- Passwort beim betroffenen Dienst ändern
- Dasselbe Passwort bei allen anderen Diensten ersetzen
- Zwei-Faktor-Anmeldung einschalten, wo es geht
- Postfach auf unbekannte Weiterleitungsregeln prüfen
- Mitarbeitende auf mögliche Phishing-Mails hinweisen
Was ein Treffer bedeutet
Ein Treffer heißt zunächst, dass die Adresse in einem Datensatz steht, der irgendwo veröffentlicht oder gehandelt wurde. Der Dienst zeigt an, aus welchem Vorfall die Daten stammen und welche Arten von Daten dabei waren. Daran lässt sich ablesen, wie dringend Sie handeln sollten.
Heikel wird es vor allem, wenn ein Passwort an mehreren Stellen verwendet wird. Dann genügt ein Leck bei einem unwichtigen Forum, um ins Firmenpostfach oder ins Onlinebanking zu gelangen. Ein Passwortmanager macht es leicht, für jeden Dienst ein eigenes Passwort zu nutzen.
Warum geleakte Adressen Phishing erleichtern
Auch ohne Passwort sind solche Daten für Betrüger nützlich. Wer weiß, bei welchem Dienst Sie Kunde sind, kann eine glaubwürdige Mail in dessen Namen schreiben. Ich empfehle deshalb, nach einem Treffer besonders auf Mails zu achten, die zur Anmeldung oder zur Zahlung auffordern.
Wie gut Ihre eigene Domain gegen gefälschte Absender abgesichert ist, zeigt ein Mail-Check mit Blick auf SPF, DKIM und DMARC.