Eine Nachricht meldet eine ungewöhnliche Anmeldung und verlangt sofortiges Handeln. Sie kann eine echte Warnung sein oder selbst der Versuch, Zugangsdaten zu stehlen. Die sichere Prüfung beginnt deshalb außerhalb der Nachricht: Öffnen Sie die bekannte Website oder App des Dienstes direkt und sehen Sie dort nach. Dringlichkeit allein ist kein Beweis, dass der mitgeschickte Link vertrauenswürdig ist.
Die Nachricht als Hinweis behandeln
Klicken Sie nicht vorschnell auf den Prüfbutton und öffnen Sie keine unerwarteten Anhänge. Ein bekannter Anzeigename oder ein passendes Logo lässt sich nachahmen. Auch eine persönlich wirkende Anrede beweist wenig. Halten Sie zunächst fest, welcher Dienst und welcher Zeitpunkt genannt werden.
Öffnen Sie das Konto über Ihren gespeicherten Eintrag oder eine bekannte Adresse. Suchen Sie die offizielle Übersicht für Sicherheitsereignisse und Geräte. Google beschreibt beispielsweise eine Prüfung der letzten Sicherheitsaktivitäten direkt im Konto. Vergleichen Sie die dortigen Angaben mit Ihren eigenen Anmeldungen, statt allein auf die Darstellung der E-Mail zu reagieren.
Unbekannte Aktivität sachlich einordnen
Ein neuer Browser, ein anderes Netzwerk oder ein zurückgesetztes Gerät kann eine echte neue Meldung auslösen. Standortangaben können ungenau sein und müssen nicht den tatsächlichen Aufenthaltsort zeigen. Das ist jedoch kein Grund, eine unbekannte Anmeldung einfach zu ignorieren. Prüfen Sie Gerätetyp, Zeitpunkt und Zusammenhang gemeinsam.
Bestätigen Sie keine unerwartete Anmeldeaufforderung auf dem Telefon. Wenn Sie selbst keinen Anmeldevorgang gestartet haben, ist eine solche Bestätigung nicht erforderlich, um eine Warnung zu schließen. Folgen Sie stattdessen den offiziellen Kontosicherungsoptionen und beenden Sie unbekannte Sitzungen, soweit der Dienst dies anbietet.
Nach einem tatsächlichen Vorfall handeln
Wenn Sie eine unberechtigte Anmeldung erkennen oder bereits Zugangsdaten auf einer verdächtigen Seite eingegeben haben, ändern Sie das betroffene Passwort über den offiziellen Dienst. Prüfen Sie außerdem Wiederherstellungsangaben, aktive Sitzungen und verbundene Anwendungen. Ein neues Passwort allein beendet nicht bei jedem Dienst jede bestehende Zugriffsmöglichkeit.
Bei einem Arbeitskonto informieren Sie den vorgesehenen internen Kontakt. Melden Sie verdächtige Nachrichten über die Funktion des Maildienstes und bewahren Sie für die Klärung benötigte Angaben auf, ohne den schädlichen Link weiterzuverbreiten. Danach wird geprüft, ob zusätzliche Schutzmaßnahmen und ein unabhängiger Wiederherstellungsweg tatsächlich eingerichtet sind.
Verwenden Sie auch keine Telefonnummer aus der fragwürdigen Nachricht für die Rückfrage. Suchen Sie einen bekannten offiziellen Kontakt unabhängig auf. Sonst kann die vermeintliche Überprüfung direkt zum selben Absender zurückführen.