In regelmäßigen Abständen die angemeldeten Geräte und berechtigten Apps Ihrer Konten prüfen und nicht mehr genutzte entfernen

Mittlerer Nutzen
Evidenz C
Geld
Kostenlos
Ein paar Minuten
Etwas Willenskraft

Kurz gesagt

«Angemeldete Geräte» sind die Handys und Computer, die Ihr Konto noch benutzen können. Taucht in der Liste ein Gerät auf, das Sie nicht kennen, oder ist eine längst ungenutzte Software noch mit Ihrem Konto verbunden, ändern Sie zuerst das Passwort und melden dann alle Geräte ab. Schauen Sie in Ihrer E-Mail außerdem nach, ob eine automatische Weiterleitung läuft, die Sie nicht selbst eingerichtet haben.

Kosten: Kostet nichts. Jedes Mal ein paar Minuten. Schwer ist, dass niemand daran erinnert; Sie müssen selbst daran denken, nachzusehen.
Was es bringt: Die Liste der angemeldeten Geräte zeigt, welche Handys und Computer Ihr Konto noch benutzen können. Die Liste der berechtigten Apps zeigt Fremdsoftware, der Sie erlaubt haben, sich mit diesem Konto anzumelden. Unbekannte Geräte in der Liste und längst ungenutzte Fremdsoftware sind die Spuren, die man am leichtesten findet. Das britische National Cyber Security Centre nennt «Anmeldungen und Anmeldeversuche von unbekannten Orten oder zu ungewöhnlichen Zeiten» als Anzeichen, nach denen man bei einem gehackten Konto suchen sollte. Außerdem warnt es, dass Kriminelle oft eine Weiterleitungsregel in der E-Mail anlegen: Jede Nachricht an Sie wird dann automatisch auch an sie kopiert, und damit können sie Ihr Passwort zurücksetzen. Die Reihenfolge lautet: zuerst unbekannte Weiterleitungsregeln entfernen, dann das Passwort ändern, dann alle Geräte und Apps vom Konto abmelden. Danach braucht jeder, der Ihr Konto erneut nutzen will, das neue Passwort. Die US-Handelskommission FTC rät ebenfalls, nach der Wiederherstellung alle Geräte abzumelden und Weiterleitungen zu löschen, die Sie nicht selbst eingerichtet haben.
Hinweise: WeChat (微信), Alipay (支付宝), E-Mail, Apple-Konten und Android-Konten haben alle diese Übersicht. Finden Sie ein unbekanntes Gerät, ändern Sie zuerst das Passwort und tippen dann auf «Auf allen Geräten abmelden»; das ist die Reihenfolge, die das britische National Cyber Security Centre angibt. Eingestuft als C, weil beide Quellen offizielle Bedienungsanleitungen sind; keine Studie hat berechnet, wie viel Verlust regelmäßiges Prüfen verhindert.
Evidenzgrad: C : Erfahrung des Autors oder übliche Praxis, ohne direkte Literatur.
Quellen: UK NCSC. Recovering a hacked account. https://www.ncsc.gov.uk/guidance/recovering-a-hacked-account
US FTC. How To Recover Your Hacked Email or Social Media Account. https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account
两份都是账号出事以后的处理指南，「隔一段时间主动去看」是作者经验

Aus dem chinesischen Original übersetzt. Originalbuch, Abschnitt 14, Tipp 6. Inhalte können veraltet sein, und Regeln unterscheiden sich je nach Ort. Wenn Sie tatsächlich zu einer Behörde, zum Arzt oder vor Gericht gehen, gilt, was Behörde, Ärztin oder Anwalt sagen. Haftungsausschluss