Yahoo Mail und AOL Mail: Konto wiederherstellen und sichern

Yahoo Mail und AOL Mail sind verwandte E-Mail-Dienste mit eigenen Anmeldeseiten, Hilfebereichen und Kontoeinstellungen. Ihre Oberflächen ähneln sich an vielen Stellen, und beide bieten im Kern dieselben Schutzmöglichkeiten: Kontaktdaten für die Wiederherstellung, zusätzliche Anmeldeprüfungen und Einstellungen für die Anbindung von Mail-Apps. Menünamen ändern sich mit der Zeit; deshalb beschreibt dieser Leitfaden die Ideen und nennt den Bereich Ihrer Einstellungen, in dem Sie suchen sollten, statt exakte Schaltflächenbeschriftungen zu zitieren.

Für alles Folgende gilt eine Regel: Nutzen Sie nur die offiziellen Anmelde- und Hilfeseiten des jeweiligen Dienstes. Tippen Sie die Adresse selbst in den Browser ein oder verwenden Sie ein Lesezeichen, das Sie früher angelegt haben, und folgen Sie niemals einem Link in einer Nachricht, die behauptet, mit Ihrem Postfach stimme etwas nicht. Gefälschte Wiederherstellungsseiten und kostenpflichtige Wiederherstellungsdienste sind eine verbreitete Methode, Passwörter und Codes einzusammeln; die offiziellen Wege verlangen nicht, dass Sie beides an eine andere Person weitergeben.

Beginnen Sie auf der offiziellen Anmeldeseite und geben Sie Ihre E-Mail-Adresse ein. Wird das Passwort nicht akzeptiert, nutzen Sie den Wiederherstellungslink auf dieser Seite, meist formuliert als „Passwort vergessen“ oder „Probleme bei der Anmeldung“. Der Dienst bietet dann Wege an, nachzuweisen, dass das Konto Ihnen gehört, meist einen Code, der an die im Konto hinterlegte Wiederherstellungs-Telefonnummer oder Wiederherstellungs-E-Mail-Adresse gesendet wird, oder eine Bestätigung auf einem Telefon, das Sie bereits mit dem Konto verwenden.

Gehen Sie die Schritte langsam durch und lesen Sie jeden Bildschirm. Nutzen Sie nach Möglichkeit das Gerät und das Netzwerk, von dem aus Sie sich üblicherweise anmelden, denn ungewohnte Bedingungen können zusätzliche Prüfungen auslösen, und vermeiden Sie viele Versuche in kurzer Folge, weil wiederholte Fehlschläge dazu führen können, dass ein Dienst die Anmeldung eine Weile pausiert.

Ist die Wiederherstellungs-Telefonnummer oder -E-Mail-Adresse für Sie nicht mehr erreichbar, suchen Sie auf dem Wiederherstellungsbildschirm nach der entsprechenden Option und folgen Sie dem offiziellen Kontohilfe-Weg des Anbieters. Werden Fragen zum Konto gestellt, antworten Sie aus dem Gedächtnis so genau wie möglich. Der Anbieter kann ablehnen, wenn er nicht bestätigen kann, dass das Konto Ihnen gehört, und kein Dritter kann diese Entscheidung ändern; ignorieren Sie daher jeden, der anbietet, das für Sie zu erledigen.

Sobald Sie wieder Zugang haben, fügen Sie eine zweite Schutzschicht hinzu. Je nach Dienst sehen Sie den Account Key, mit dem Sie eine Anmeldung über eine Benachrichtigung auf Ihrem Telefon bestätigen, statt ein Passwort einzutippen, und die Bestätigung in zwei Schritten, die nach dem Passwort einen weiteren Nachweis verlangt, etwa einen Code. Die verfügbaren Methoden können sich ändern; öffnen Sie daher den Bereich zur Kontosicherheit in Ihren Einstellungen und sehen Sie nach, was für Ihr Konto aufgeführt ist.

Die Bestätigung in zwei Schritten schützt Sie nur, solange der zweite Schritt in Ihrer Hand bleibt. Halten Sie die Wiederherstellungs-Telefonnummer aktuell, sichern Sie das Telefon mit einer Displaysperre und lesen Sie einen Bestätigungscode niemals jemandem vor, der Sie kontaktiert, egal mit welcher Begründung. Wird eine Authenticator-App angeboten, ziehen Sie sie Codes per SMS vor, und bewahren Sie Backup-Optionen an einem sicheren Ort auf, getrennt vom Postfach selbst.

Manche Mail-Programme und ältere Geräte können den zusätzlichen Anmeldeschritt nicht anzeigen und scheitern deshalb selbst dann, wenn Sie das richtige Passwort eingeben. Für diese Fälle lässt der Anbieter Sie ein App-Passwort erzeugen: ein langes, zufälliges Passwort, das für eine einzelne App erstellt wird und in dieser App statt Ihres normalen Passworts dient. Die Option finden Sie normalerweise im Bereich Kontosicherheit, und sie ist vor allem wichtig, wenn die Bestätigung in zwei Schritten eingeschaltet ist.

Behandeln Sie jedes App-Passwort wie ein echtes Passwort. Erstellen Sie für jede App und jedes Gerät ein eigenes, fügen Sie es in die App ein, statt es in einer Notiz oder einem Chat zu speichern, und widerrufen Sie es, wenn das Gerät verloren geht, verkauft wird oder nicht mehr genutzt wird. Widerrufen Sie nach einer Kompromittierung alle und erstellen Sie neue nur für die Apps, die Sie noch verwenden, denn ein altes App-Passwort kann für jeden, der es kennt, weiter nutzbar bleiben. Der Ratgeber zu Authenticator-Apps und App-Passwörtern behandelt die Idee ausführlicher.

Den Zugang zurückzuholen ist nur die halbe Arbeit. Wer im Postfach war, kann Änderungen hinterlassen haben, die auch nach Ihrer erneuten Anmeldung weiterwirken. Vergeben Sie zuerst ein neues, einzigartiges Passwort, das Sie nirgendwo sonst verwenden, am besten erzeugt und gespeichert in einem Passwort-Manager. Melden Sie danach andere Sitzungen und Geräte ab, wo der Dienst das anbietet, und prüfen Sie die Liste der letzten Aktivitäten oder der angemeldeten Geräte.

Öffnen Sie anschließend die Mail-Einstellungen und suchen Sie nach einer automatischen Weiterleitung. Eine Weiterleitungsadresse, die Sie nicht kennen, bedeutet, dass Kopien jeder neuen Nachricht, auch von E-Mails zum Zurücksetzen von Passwörtern, an jemand anderen gehen; entfernen Sie sie. Prüfen Sie ebenso Filter oder Regeln, die Nachrichten löschen, archivieren oder umleiten, die Antwortadresse, die Signatur, zusätzliche Absenderadressen und verbundene Apps von Drittanbietern. Entfernen Sie alles, was Sie nicht selbst eingerichtet haben.

Kontrollieren Sie dann Wiederherstellungs-Telefonnummer und Wiederherstellungs-E-Mail-Adresse, denn Angreifer tauschen sie manchmal aus, um später zurückzukehren. Sehen Sie den Ordner „Gesendet“ nach Nachrichten durch, die Sie nicht geschrieben haben, und erwägen Sie, Ihre Kontakte vor verdächtigen Links von Ihrer Adresse zu warnen. Viele andere Konten nutzen dieses Postfach zum Zurücksetzen von Passwörtern; ändern Sie daher auch die Passwörter der wichtigen Konten, angefangen bei Banking, Online-Shopping und sozialen Netzwerken.

Die Wiederherstellung funktioniert am besten, wenn sie vorbereitet ist. Halten Sie Wiederherstellungs-Telefonnummer und Wiederherstellungs-E-Mail-Adresse aktuell und achten Sie darauf, dass die Wiederherstellungs-E-Mail ein Postfach ist, das Sie tatsächlich kontrollieren, idealerweise mit eigener Bestätigung in zwei Schritten. Ändert sich Ihre Telefonnummer, aktualisieren Sie zuerst das Konto und nicht erst, nachdem die alte Nummer weg ist.

Melden Sie sich von Zeit zu Zeit an und lesen Sie die Hinweise des Anbieters. Anbieter legen eigene Regeln für ungenutzte Konten fest und können sie nach langer Inaktivität schließen; danach sind Postfach und Nachrichten womöglich nicht mehr wiederherstellbar. Sichern Sie wichtige Nachrichten an anderer Stelle, und lesen Sie den Ratgeber dazu, wie Sie prüfen, ob Ihre E-Mail-Adresse von einem Datenleck betroffen war, wenn Sie wissen möchten, ob Ihre Adresse offenliegt.

Manchmal gelingt die Wiederherstellung nicht. Die Wiederherstellungsdaten sind weg, der Anbieter bestätigt die Inhaberschaft nicht, oder Sie vertrauen einem missbrauchten Postfach schlicht nicht mehr. In solchen Fällen ist ein Neuanfang oft die praktischere Wahl, und er beseitigt jeden Zweifel, wer sonst noch Zugriff auf das alte Postfach hat.

Legen Sie das neue Postfach über die offizielle Registrierungsseite des Anbieters an, mit starkem, einzigartigem Passwort, aktuellen Wiederherstellungsdaten und Bestätigung in zwei Schritten von Anfang an. Stellen Sie dann Ihre wichtigen Konten nacheinander um: Melden Sie sich bei jedem an, ändern Sie die hinterlegte E-Mail-Adresse und vergeben Sie ein neues Passwort, angefangen bei Banking-, Zahlungs- und Arbeitskonten. Leiten Sie keine Post vom alten Postfach an das neue weiter, wenn Sie glauben, dass jemand anderes darauf zugreifen kann, und teilen Sie Ihren Kontakten stattdessen die neue Adresse mit.

Manche Menschen beziehen ein Postfach von einem Shop auf einem Marktplatz wie rStock, auf dem unabhängige Shops digitale Güter verkaufen und rStock die Plattform ist, nicht der Verkäufer. Nach der Zahlung erscheint der gelieferte Inhalt als Lieferprotokoll auf Ihrer Bestellseite, verknüpft mit der Bestellung. Behandeln Sie es als sensibel, teilen Sie keine Screenshots und sichern Sie das Postfach umgehend mit den Schritten oben: neues Passwort, aktuelle Wiederherstellungsdaten, Bestätigung in zwei Schritten und Kontrolle auf Weiterleitungsregeln.

Entspricht das Gelieferte nicht dem Angebot, haben Sie nach der Lieferung ein begrenztes Zeitfenster, um zur Bestellung einen Streitfall zu eröffnen. Zuerst antwortet der Shop; können Sie sich nicht einigen, kann ein Moderator hinzugezogen werden, und Erstattungen fließen auf Ihr rStock-Guthaben zurück. Außerhalb eines Streitfalls gibt es keinen Chat; halten Sie die Einzelheiten daher im Streitfall selbst fest.

Yahoo und AOL gehören jeweils ihren Inhabern, und rStock ist ein unabhängiger Marktplatz, der mit keinem von beiden verbunden ist. Befolgen Sie die Nutzungsbedingungen von Yahoo und AOL für jedes Konto, das Sie verwenden, und nutzen Sie ein Postfach nur für legitime Zwecke, niemals zum Versenden von Spam, zum Umgehen der Regeln eines anderen Dienstes oder seiner Verifizierung.