crackthe.net
Show in English Auf Deutsch anzeigen
Datenleck prüfen: bin ich betroffen?

Datenleck prüfen: bin ich betroffen?

Milliarden Zugangsdaten kursieren aus alten Hacks. So findest du in wenigen Minuten heraus, ob deine E-Mail oder Passwörter in einem Datenleck aufgetaucht sind – und was die Ergebnisse bedeuten.

Von Alexander Bock Zuletzt aktualisiert: 23.02.20263 Min. Lesezeit

Datenlecks sind Alltag: Wird ein Onlinedienst gehackt, landen E-Mail-Adressen und Passwörter in Sammlungen, die im Netz kursieren. Die gute Nachricht: Du kannst in Minuten prüfen, ob du betroffen bist – und gezielt reagieren, statt dir Sorgen zu machen.

Das Wichtigste in Kürze

  • Seriöse Checker nutzen: Have I Been Pwned und der HPI Identity Leak Checker.
  • Nur die E-Mail eingeben, niemals dein Passwort.
  • Treffer ≠ Panik: entscheidend ist, ob du das Passwort wiederverwendet hast.
  • Betroffene Passwörter ändern und 2FA aktivieren.
  • Laufende Überwachung über deinen Passwortmanager einrichten.

Welche Daten betroffen sein können

Nicht jedes Leck ist gleich kritisch – entscheidend ist, was abgeflossen ist:

  • E-Mail-Adresse: meist der Ausgangspunkt. Allein ist sie selten gefährlich, aber sie verbindet die übrigen Daten.
  • Passwort: das größte Risiko – vor allem, wenn du es mehrfach nutzt. Dann probieren Täter es automatisiert bei anderen Diensten („Credential Stuffing").
  • Telefonnummer: wird für Spam-Anrufe, Smishing (Betrugs-SMS) und SIM-Swapping missbraucht.
  • Name, Adresse, Geburtsdatum: Bausteine für Identitätsdiebstahl und gefälschte Verträge.
  • Zahlungsdaten: Karten- oder Kontodaten – hier ist sofortiges Handeln nötig.

Je mehr dieser Daten zusammen auftauchen, desto wertvoller sind sie für Betrüger. Tauchen Name und Adresse offen auf, droht im schlimmsten Fall Identitätsdiebstahl .

So prüfst du in 3 Schritten

In wenigen Minuten Klarheit

  • 1. E-Mail prüfen: Adresse bei haveibeenpwned.com eingeben – die Seite zeigt, in welchen Leaks sie auftaucht.
  • 2. Gegencheck: Optional zusätzlich beim HPI Identity Leak Checker prüfen (du bekommst das Ergebnis per E-Mail).
  • 3. Passwörter bewerten: Im Passwortmanager nach mehrfach genutzten oder als geleakt markierten Passwörtern suchen.
Niemals das Passwort eingeben Seriöse Checker brauchen nur deine E-Mail-Adresse. Eine Seite, die dein Passwort im Klartext abfragt, ist unseriös oder Phishing. HIBP prüft Passwörter ausschließlich anonymisiert (k-Anonymity), ohne sie zu übertragen.

Was die Ergebnisse bedeuten

  • Kein Treffer: gutes Zeichen, aber keine Garantie. Bleib bei einzigartigen Passwörtern.
  • Treffer mit altem Dienst: Daten sind abgeflossen. Kritisch vor allem, wenn du das Passwort woanders wiederverwendest.
  • Treffer mit Passwort im Klartext: sofort überall ändern, wo dieses Passwort genutzt wurde.

Richtig reagieren

Wenn du betroffen bist
  1. Betroffenes Passwort ändern – und überall sonst, wo du es genutzt hast.
  2. 2FA aktivieren auf den wichtigen Konten (E-Mail, Banking, Shops).
  3. Konto beobachten: Login-Benachrichtigungen und Sitzungen prüfen.
  4. Bei missbrauchter E-Mail: dem Notfallplan folgen.

Den ausführlichen Reaktionsplan findest du in E-Mail in einem Datenleck – was tun? . Ist ein Konto bereits übernommen, hilft Konto gehackt – Soforthilfe . Wenn dein Name und Adresse offen im Netz stehen, hilft Daten aus Personensuchen entfernen .

Warnsignale nach einem Datenleck

Nach einem Leck nehmen gezielte Betrugsversuche oft zu. Bleib in den Wochen danach besonders wachsam bei:

  • Phishing-Mails, die dich beim Namen nennen oder echte Daten von dir zitieren – das wirkt glaubwürdiger.
  • Smishing (Betrugs-SMS) zu Paketen, Banken oder „Konto gesperrt".
  • Anrufen von angeblichem Support oder „deiner Bank", die nach Codes oder Zugangsdaten fragen.
  • Login-Warnungen und 2FA-Codes, die du nicht angefordert hast – ein Zeichen, dass jemand dein Passwort testet.
  • Erpressungsmails, die ein altes Passwort von dir zitieren – fast immer ein Bluff .

So erkennst du die Maschen sicher: Phishing erkennen .

Dauerhaft im Blick behalten

  • Passwortmanager mit Leak-Überwachung nutzen – und ihn dem Browser-Speicher vorziehen: Passwortmanager vs. Browser .
  • Einzigartige Passwörter für jeden Dienst, damit ein Leck nicht weitere Konten gefährdet.
  • 2FA als zweite Mauer, falls ein Passwort doch durchsickert.
In 15 Minuten zur Grundsicherung Du willst alles auf einmal richtig aufsetzen? Unsere Checkliste „In 15 Minuten sicherer online" führt dich durch die wichtigsten Schritte – inklusive Datenleck-Check.

Häufige Fehler vermeiden

  • Passwort in einen Checker eingeben – nie nötig, immer ein Warnsignal.
  • Treffer ignorieren, weil „lange her" – wiederverwendete Passwörter bleiben gefährlich.
  • Nur ein Konto ändern, obwohl das Passwort mehrfach genutzt wurde.

Mehr Grundlagen im Identitätsschutz-Bereich .

Häufige Fragen

Welche Dienste zum Prüfen sind seriös?

Etabliert und vertrauenswürdig sind Have I Been Pwned (haveibeenpwned.com) und der Identity Leak Checker des Hasso-Plattner-Instituts (sec.hpi.de). Beide sind kostenlos und werbefrei. Viele Passwortmanager haben zudem eine eingebaute Leak-Überwachung.

Ist es sicher, meine E-Mail in solche Checker einzugeben?

Bei den genannten, etablierten Diensten ja. Gib niemals dein Passwort auf solchen Seiten ein. Seriöse Checker fragen nur die E-Mail-Adresse ab; HIBP prüft Passwörter nur anonymisiert über ein technisches Verfahren, ohne das Passwort zu übertragen.

Mein Konto taucht in einem Leak auf – ist es jetzt gehackt?

Nicht zwangsläufig. Ein Treffer bedeutet, dass deine Daten bei einem Anbieter abgeflossen sind. Gefährlich wird es vor allem, wenn du das betroffene Passwort mehrfach nutzt. Ändere es überall, wo es im Einsatz war, und aktiviere 2FA.

Themen: Identität, Datenleck