Google empfiehlt allen Gmail-Benutzern, ihre Passwörter umgehend zu aktualisieren, um ihre Konten zu schützen.

Aktualisiert: 2025 09:01 EST

Um die Nutzer zu beruhigen, veröffentlichte Google eine Erklärung mit folgendem Wortlaut:

Wir möchten unseren Nutzern versichern, dass die Sicherheitsmaßnahmen von Gmail stark und effektiv sind. In letzter Zeit sind mehrere unzutreffende Behauptungen aufgetaucht, in denen fälschlicherweise behauptet wurde, wir hätten alle Gmail-Nutzer vor einem schwerwiegenden Sicherheitsproblem gewarnt. Dies ist völlig falsch.

Während Phishing für Betrüger immer eine Taktik ist, um in Posteingänge einzudringen, verhindern unsere Sicherheitsmaßnahmen weiterhin, dass über 99.9 % der Phishing-Versuche und Malware die Benutzer erreichen.

Lesen Sie Plus im Google Blog.

Originalartikel unten …

Google schlägt Alarm für seine 2.5 Milliarden Gmail-Nutzer. Das Unternehmen gibt an, dass Angreifer verstärkt Phishing-Kampagnen und Versuche, Anmeldedaten zu stehlen, durchführen. Die meisten Nutzer seien besonders gefährdet, da sie ihre Passwörter selten ändern. Wie berichtet Phone ArenaWenn Sie Ihr Gmail-Passwort dieses Jahr noch nicht aktualisiert haben, ist es jetzt an der Zeit.

Deutlicher Anstieg der Zahl „erfolgreicher“ Hacks

In den letzten Jahren ist die Zahl erfolgreicher Cyberangriffe deutlich gestiegen. Dies deutet auf eine kontinuierliche Weiterentwicklung der Methoden der Hacker und ihrer Fähigkeit hin, Sicherheitslücken auszunutzen. Es geht nicht mehr nur um fehlgeschlagene Versuche; wir erleben mittlerweile auch ausgeklügelte Angriffe, die sich sowohl gegen Organisationen als auch gegen Einzelpersonen richten und erhebliche finanzielle Verluste und den Verlust sensibler Daten verursachen. Dieser alarmierende Anstieg erfordert wirksamere Sicherheitsmaßnahmen und ein kontinuierliches Bewusstsein für die neuesten Cyberbedrohungen.

So bleiben Sie sicher

In einer aktuellen Sicherheitswarnung wies Google darauf hin, dass gestohlene oder kompromittierte Passwörter der Hauptgrund für einen erheblichen Prozentsatz erfolgreicher Account-Hacks sind: 37 %, um genau zu sein. Das ist schon alarmierend genug, aber was die Sache noch schlimmer macht, ist die Tatsache, dass 64 % der Nutzer ihre Passwörter nicht regelmäßig aktualisieren. Die Rechnung ist einfach: Milliarden von Konten, ein Berg schwacher Anmeldeinformationen und eine wachsende Welle von Phishing-Angriffen bedeuten, dass Hacker erfolgreicher sind als je zuvor.

Dies sind keine typischen E-Mails von nigerianischen Prinzen. Angreifer geben sich in E-Mails und Telefonanrufen als Google-Support aus und verleiten Nutzer dazu, auf gefälschte Anmeldelinks zu klicken oder Codes für die Zwei-Faktor-Authentifizierung (2FA) am Telefon weiterzugeben. Wenn Sie nicht aufpassen, könnten Sie Ihr Passwort und Ihre Anmeldedaten für die Zwei-Faktor-Authentifizierung weitergeben, ohne es zu merken. In diesem Fall können Angreifer Ihre Sicherheitsvorkehrungen umgehen und Ihr Konto sperren.

Google sagt, die Lösung beginne mit den Grundlagen: Ändern Sie Ihr Passwort jetzt und ändern Sie es regelmäßig. Das Unternehmen möchte aber auch, dass Benutzer Passwörter ganz umgehen. Hauptschlüssel Biometrische Anmeldedaten – wie Fingerabdruck, Gesichtsentsperrung oder sogar die PIN Ihres Geräts – sind extrem schwer zu hacken. Ihre Verbreitung ist jedoch gering: Nur etwa ein Drittel der US-Verbraucher nutzt sie.

Falls Sie noch keinen Passkey für Ihr Konto haben, empfiehlt Google, umgehend einen einzurichten. Noch ein Tipp: Wenn Sie ein Gerät verwenden, das Passkeys unterstützt, aber stattdessen eine Passwortabfrage angezeigt wird, ist das ein Warnsignal. Melden Sie sich nicht an.

Neben Passkeys schlägt Google auch vor, die SMS-basierte Zwei-Faktor-Authentifizierung durch eine Authentifizierungs-App zu ersetzen. SMS-Codes können abgefangen oder durch Social Engineering erlangt werden, während Authentifizierungs-Apps Einmalcodes generieren, die von Angreifern nicht so leicht gestohlen werden können.

Grundsätzlich gilt: Warten Sie nicht auf eine E-Mail oder einen Sicherheitshinweis, der Sie daran erinnert, Ihre Passwortsicherheit zu aktualisieren. Wenn Sie immer noch ein Passwort verwenden, das Sie schon seit Jahren verwenden – oder schlimmer noch, ein Passwort, das Sie für mehrere Websites wiederverwendet haben –, ändern Sie es jetzt und richten Sie anschließend einen Passkey und eine Authentifizierungs-App ein. Hacker setzen auf Selbstgefälligkeit. Machen Sie es ihnen nicht zu leicht.

Kurz gesagt: Um Ihre Online-Konten zu schützen, ändern Sie alte Passwörter regelmäßig, verwenden Sie nach Möglichkeit Passkeys anstelle herkömmlicher Passwörter und aktivieren Sie die Zwei-Faktor-Authentifizierung mit einer Authentifizierungs-App anstelle von SMS.

Denken Sie daran: In der Welt der Cybersicherheit ist Vorbeugen besser als Heilen. Seien Sie proaktiv und sichern Sie Ihre Konten, bevor sie einem Angriff zum Opfer fallen.