Google empfiehlt allen Gmail-Benutzern, ihre Passwörter umgehend zu aktualisieren, um ihre Konten zu schützen.

Aktualisiert: 2025 09:01 EST

Um die Nutzer zu beruhigen, veröffentlichte Google eine Erklärung mit folgendem Wortlaut:

Wir möchten unseren Nutzern versichern, dass die Sicherheitsmaßnahmen von Gmail stark und effektiv sind. In letzter Zeit sind mehrere unzutreffende Behauptungen aufgetaucht, in denen fälschlicherweise behauptet wurde, wir hätten alle Gmail-Nutzer vor einem schwerwiegenden Sicherheitsproblem gewarnt. Dies ist völlig falsch.

Während Phishing für Betrüger immer eine Taktik ist, um in Posteingänge einzudringen, verhindern unsere Sicherheitsmaßnahmen weiterhin, dass über 99.9 % der Phishing-Versuche und Malware die Benutzer erreichen.

Lesen Sie Plus im Google-Blog.

Originalartikel unten …

Google schlägt Alarm für seine 2.5 Milliarden Gmail-Nutzer. Das Unternehmen warnt vor verstärkten Phishing-Kampagnen und Versuchen, Zugangsdaten zu stehlen. Viele Nutzer seien besonders gefährdet, da sie ihre Passwörter selten ändern. Wie Phone Arena berichtet , sollten Sie Ihr Gmail-Passwort dringend aktualisieren, falls Sie dies in diesem Jahr noch nicht getan haben.

Deutlicher Anstieg der Zahl „erfolgreicher“ Hacks

In den letzten Jahren hat die Zahl erfolgreicher Cyberangriffe deutlich zugenommen. Dies deutet auf eine ständige Weiterentwicklung der Taktiken von Hackern und ihrer Fähigkeit hin, Sicherheitslücken auszunutzen. Es geht nicht mehr nur um fehlgeschlagene Versuche; wir beobachten heute ausgeklügelte Hacking-Operationen, die sowohl Organisationen als auch Privatpersonen ins Visier nehmen und zu erheblichen finanziellen Verlusten sowie dem Abfluss sensibler Daten führen. Dieser alarmierende Anstieg erfordert effektivere Sicherheitsmaßnahmen und ein ständiges Bewusstsein für die neuesten Cyberbedrohungen.

So bleiben Sie sicher

In einer aktuellen Sicherheitswarnung wies Google darauf hin, dass gestohlene oder kompromittierte Passwörter der Hauptgrund für einen erheblichen Prozentsatz erfolgreicher Account-Hacks sind: 37 %, um genau zu sein. Das ist schon alarmierend genug, aber was die Sache noch schlimmer macht, ist die Tatsache, dass 64 % der Nutzer ihre Passwörter nicht regelmäßig aktualisieren. Die Rechnung ist einfach: Milliarden von Konten, ein Berg schwacher Anmeldeinformationen und eine wachsende Welle von Phishing-Angriffen bedeuten, dass Hacker erfolgreicher sind als je zuvor.

Dies sind keine typischen E-Mails von nigerianischen Prinzen. Angreifer geben sich in E-Mails und Telefonanrufen als Google-Support aus und verleiten Nutzer dazu, auf gefälschte Anmeldelinks zu klicken oder Codes für die Zwei-Faktor-Authentifizierung (2FA) am Telefon weiterzugeben. Wenn Sie nicht aufpassen, könnten Sie Ihr Passwort und Ihre Anmeldedaten für die Zwei-Faktor-Authentifizierung weitergeben, ohne es zu merken. In diesem Fall können Angreifer Ihre Sicherheitsvorkehrungen umgehen und Ihr Konto sperren.

Google zufolge beginnt die Lösung mit den Grundlagen: Ändern Sie Ihr Passwort jetzt und regelmäßig. Das Unternehmen möchte Nutzer aber auch dazu bewegen, ganz auf Passwörter zu verzichten. Biometrische Anmeldedaten wie Fingerabdruck, Gesichtserkennung oder eine Geräte-PIN sind deutlich schwieriger zu knacken. Allerdings werden sie noch selten genutzt: Nur etwa ein Drittel der US-Verbraucher verwendet sie.

Falls Sie noch keinen Passkey für Ihr Konto haben, empfiehlt Google, umgehend einen einzurichten. Noch ein Tipp: Wenn Sie ein Gerät verwenden, das Passkeys unterstützt, aber stattdessen eine Passwortabfrage angezeigt wird, ist das ein Warnsignal. Melden Sie sich nicht an.

Neben Passkeys schlägt Google auch vor, die SMS-basierte Zwei-Faktor-Authentifizierung durch eine Authentifizierungs-App zu ersetzen. SMS-Codes können abgefangen oder durch Social Engineering erlangt werden, während Authentifizierungs-Apps Einmalcodes generieren, die von Angreifern nicht so leicht gestohlen werden können.

Grundsätzlich gilt: Warten Sie nicht auf eine E-Mail oder einen Sicherheitshinweis, der Sie daran erinnert, Ihre Passwortsicherheit zu aktualisieren. Wenn Sie immer noch ein Passwort verwenden, das Sie schon seit Jahren verwenden – oder schlimmer noch, ein Passwort, das Sie für mehrere Websites wiederverwendet haben –, ändern Sie es jetzt und richten Sie anschließend einen Passkey und eine Authentifizierungs-App ein. Hacker setzen auf Selbstgefälligkeit. Machen Sie es ihnen nicht zu leicht.

Kurz gesagt: Um Ihre Online-Konten zu schützen, ändern Sie alte Passwörter regelmäßig, verwenden Sie nach Möglichkeit Passkeys anstelle herkömmlicher Passwörter und aktivieren Sie die Zwei-Faktor-Authentifizierung mit einer Authentifizierungs-App anstelle von SMS.

Denken Sie daran: In der Welt der Cybersicherheit ist Vorbeugen besser als Heilen. Seien Sie proaktiv und sichern Sie Ihre Konten, bevor sie einem Angriff zum Opfer fallen.