GMX, WEB.DE und T-Online: Postfächer und Sicherheit

GMX, WEB.DE und T-Online gehören zu den bekanntesten E-Mail-Anbietern in Deutschland. Viele Menschen nutzen einen davon als Hauptadresse für Shops, Banken, Behörden und Familie, sodass ein Postfach oft eine lange Geschichte aus Rechnungen, Registrierungen und Nachrichten zum Zurücksetzen von Passwörtern enthält. Damit ist es eines der wertvollsten Konten, die ein Mensch besitzt.

GMX und WEB.DE bieten jeweils kostenlose Postfächer sowie kostenpflichtige Varianten an. T-Online koppelt sein Postfach mit einem Nachrichtenportal und weiteren Telekom-Diensten. Die genauen Tarife, Bezeichnungen und Grenzen jedes Dienstes ändern sich mit der Zeit; betrachten Sie daher die Hilfeseiten des jeweiligen Anbieters als Referenz für aktuelle Details.

GMX stellt ein Web-Postfach und mobile Apps bereit, dazu ein Adressbuch, einen Kalender, Online-Speicher und je nach Tarif zusätzliche Alias-Adressen. Kostenlose und kostenpflichtige Varianten unterscheiden sich unter anderem bei Speicherplatz, Werbung und Support-Optionen.

WEB.DE folgt einem ähnlichen Modell. Das Postfach kommt mit einem Organizer, Online-Speicher sowie Ordnern und Filtern zum Sortieren der Mails, und für Menschen, die zusätzliche Funktionen wollen, gibt es kostenpflichtige Stufen.

T-Online verbindet sein Postfach mit Nachrichten und weiteren Telekom-Diensten, und die Anmeldung läuft in der Regel über den Telekom-Login. Prüfen Sie in Ihrem Konto, welche Extras, etwa Speicher oder zusätzliche Adressen, in Ihrem Fall enthalten sind, statt es einfach anzunehmen.

Ein Alias ist eine zusätzliche Adresse, die in dasselbe Postfach zustellt. Damit können Sie Ihre Hauptadresse privat halten, eine eigene Adresse für Einkäufe oder Newsletter verwenden und diese später aufgeben, wenn sie Spam anzieht, ohne die Adresse zu ändern, die Ihre Bank und Ihre Familie kennen. Ob Alias-Adressen enthalten sind und wie viele, hängt vom Anbieter und Ihrem Tarif ab; prüfen Sie daher die Hilfeseiten, statt es vorauszusetzen.

Ordner und Filterregeln erfüllen eine andere Aufgabe: Sie sortieren eingehende Mails automatisch. Sie sind praktisch für Belege und Newsletter, aber auch ein Ort, an dem man nach einem Sicherheitsvorfall nachsehen sollte. Angreifer, die in ein Postfach gelangen, legen mitunter Regeln an, die Kopien von Nachrichten woandershin weiterleiten oder Zurücksetzungs-Mails verbergen; prüfen Sie Ihre Regeln und Weiterleitungseinstellungen deshalb von Zeit zu Zeit.

Ein Passwort allein ist ein dünner Schutz für ein Postfach, das jeden Link zum Zurücksetzen erhält, den Sie anfordern. Alle drei Anbieter bieten einen zweiten Anmeldeschritt an. Suchen Sie in den Sicherheits- oder Kontoeinstellungen nach der Zwei-Faktor-Authentifizierung und schalten Sie sie ein. Eine Authenticator-App ist meist die bessere Wahl als ein per SMS gesendeter Code, denn eine SMS lässt sich umleiten, wenn jemand Ihre Telefonnummer übernimmt.

Verwenden Sie ein langes, einzigartiges Passwort, das Sie nirgends sonst genutzt haben, am besten erzeugt und gespeichert in einem Passwort-Manager. Wo der Anbieter letzte Anmeldungen oder Sicherheitshinweise anzeigt, lesen Sie sie, und reagieren Sie auf jede Anmeldung, die Sie nicht erkennen, indem Sie das Passwort ändern und andere Sitzungen abmelden.

Halten Sie Betriebssystem, Browser und Mail-App aktuell und melden Sie sich nur auf Geräten an, die Sie kontrollieren. Nutzen Sie auf einem gemeinsam genutzten Computer ein privates Fenster und melden Sie sich danach ab.

Alle drei Dienste filtern Spam automatisch, und Sie helfen dabei, indem Sie unerwünschte Nachrichten als Spam markieren, statt sie nur zu löschen, und Absender blockieren, die Sie nicht wollen. Klicken Sie in Nachrichten von Absendern, die Sie nicht kennen, nicht auf Abmelde-Links. Bei einem echten Newsletter ist der Link in Ordnung, bei offensichtlichem Müll bestätigt er nur, dass Ihre Adresse aktiv ist.

Phishing gegen Postfachnutzer folgt einem bekannten Drehbuch. Eine Nachricht behauptet, Ihr Postfach sei voll, Ihr Konto werde geschlossen, eine Zahlung sei fehlgeschlagen oder Sie müssten Ihre Anmeldung bestätigen, und verlinkt auf eine Seite, die das Anmeldeformular des Anbieters nachahmt. Die sichere Gewohnheit ist, den Link zu ignorieren, die Website des Anbieters durch Eintippen der Adresse oder über ein eigenes Lesezeichen zu öffnen und Ihr Konto von dort aus zu prüfen.

Behandeln Sie jede E-Mail, die nach Ihrem Passwort fragt, als Betrug, und geben Sie einen Anmeldecode oder Wiederherstellungscode niemals an jemanden weiter, der danach fragt. Das Bundesamt für Sicherheit in der Informationstechnik, das BSI, veröffentlicht allgemeine Hinweise für Verbraucher zum Erkennen von Phishing, falls Sie eine neutrale zweite Quelle wünschen.

Die Wiederherstellungsdaten entscheiden, ob Sie nach einem vergessenen Passwort oder einer Übernahme wieder hineinkommen. Hinterlegen Sie in den Kontoeinstellungen eine zweite E-Mail-Adresse oder eine Mobilnummer, prüfen Sie, dass beide noch funktionieren, und bewahren Sie jeden Wiederherstellungscode des Anbieters offline an einem sicheren Ort auf. Ist die Wiederherstellungsadresse ein anderes Postfach, schützen Sie auch dieses mit derselben Sorgfalt, denn ein Angreifer, der es kontrolliert, kann Ihr Passwort zurücksetzen.

Der offizielle Weg ist der einzige, der sich lohnt. Geht der Zugang verloren, folgen Sie dem eigenen Ablauf des Anbieters zum Zurücksetzen des Passworts oder dem Support-Prozess, und seien Sie misstrauisch gegenüber jedem, der anbietet, Sie gegen Bezahlung wieder hineinzubringen. Manche Anbieter schließen außerdem kostenlose Postfächer, die lange nicht genutzt werden; melden Sie sich daher von Zeit zu Zeit an und lesen Sie die aktuellen Bedingungen, um zu sehen, wie Ihr Anbieter mit inaktiven Konten umgeht.

Mail-Apps auf Telefonen und Computern verbinden sich per IMAP, das Ihre Ordner geräteübergreifend synchron hält, oder per POP3, das Nachrichten meist auf ein einzelnes Gerät herunterlädt. Für die meisten Menschen ist IMAP die bessere Wahl. Je nach Anbieter und Einstellungen müssen Sie zuerst in den Web-Einstellungen den Zugriff für Mailprogramme freischalten.

Manche Anbieter verlangen ein separates Passwort für Mailprogramme, und bei manchen Konten mit Zwei-Faktor-Anmeldung braucht es ein App-spezifisches Passwort oder eine Anmeldung über die eigene Seite des Anbieters. Holt Ihre App plötzlich keine Mails mehr ab, prüfen Sie diese Einstellungen und die Hilfeseiten des Anbieters, statt den Schutz auszuschalten. Nutzen Sie verschlüsselte Verbindungen und geben Sie Ihr Hauptpasswort nicht in unbekannten Apps ein.

Wenn Sie mehrere Postfächer in einer App nutzen, bedenken Sie, dass ein verlorenes Telefon mit entsperrter Mail-App jedes darin enthaltene Konto offenlegt. Nutzen Sie eine Bildschirmsperre und die Fernabmeldung oder Geräteentfernung, wenn der Anbieter sie bietet.

Wenn Sie ein Postfach über einen Marktplatz beziehen, behandeln Sie es als Konto, das ab der ersten Minute gesichert werden muss. Lesen Sie das Angebot sorgfältig, nutzen Sie den Zugang nur für rechtmäßige Zwecke und halten Sie sich an die Nutzungsbedingungen des jeweiligen Anbieters, einschließlich seiner Regeln zum Registrieren und Übertragen von Konten. Legen Sie keine großen Mengen an Postfächern für automatisierte Zwecke an, denn das verstößt gegen diese Bedingungen und kann zu geschlossenen Konten führen.

Auf rStock verkaufen unabhängige Shops digitale Güter, und rStock ist die Plattform, nicht der Verkäufer. Die Zahlung kommt aus Ihrem rStock-Guthaben, der gelieferte Inhalt erscheint als Lieferprotokoll auf Ihrer Bestellseite, und Ihr Geld wird zurückgehalten, statt gleich an den Shop freigegeben zu werden. Nach der Lieferung haben Sie ein begrenztes Zeitfenster, um einen Streitfall zu eröffnen, bei dem zuerst der Shop antwortet und ein Moderator hinzugezogen werden kann. Sobald Sie Zugang haben, ändern Sie zeitnah das Passwort, ersetzen die Wiederherstellungsdaten durch Ihre eigenen, prüfen Weiterleitungsregeln und schalten die Zwei-Faktor-Anmeldung ein.

GMX, WEB.DE und T-Online gehören ihren jeweiligen Inhabern, und rStock ist ein unabhängiger Marktplatz, der mit keinem von ihnen verbunden ist.