Wie kann eine Mail von meiner eigenen Adresse kommen, ohne dass ich gehackt wurde?

Der Absender einer E-Mail lässt sich frei eintragen, ähnlich wie bei einem Briefumschlag. Nur wenn Ihre Domain SPF, DKIM und DMARC mit p=reject nutzt, lehnen Mailserver solche Fälschungen ab.

Muss ich die Mail löschen?

Bewahren Sie sie für eine Anzeige auf, am besten als .eml-Datei. Danach können Sie sie löschen.

Wie verhindere ich, dass das wieder passiert?

Indem Ihre Domain DMARC mit p=reject nutzt. Dann lehnen Gmail, Outlook und Co. gefälschte Mails mit Ihrem Absender ab.

Erpresser-Mail von eigener Adresse? Meist kein Hack

Bitcoin-Forderung: zahlen oder nicht?

Nicht zahlen. Die Mails werden millionenfach automatisiert verschickt. Wer zahlt, landet auf einer Liste „zahlungswilliger“ Opfer und bekommt mehr Erpressungen. Die Bitcoin-Adresse können Sie der Polizei melden.

Webcam-Drohung: gibt es das Video wirklich?

Praktisch nie. Die Behauptung, Ihr Rechner sei gehackt und die Webcam habe Sie gefilmt, ist ein Textbaustein. Es gibt kein Video. Ein Beweis wird nie mitgeschickt, weil keiner existiert.

In der Mail steht mein echtes Passwort

Das Passwort stammt aus einem alten Datenleck eines Online-Dienstes – nicht von Ihrem Rechner. Ändern Sie es überall, wo Sie es noch nutzen, und prüfen Sie Ihre Adresse im Leak-Check.

Wann ist das Konto doch gehackt?

Wenn die Mail auch in Ihrem Gesendet-Ordner liegt, wenn Kontakte Spam von Ihnen erhalten oder Sie unbekannte Anmeldungen sehen. Dann: Passwort sofort ändern, Zwei-Faktor-Anmeldung aktivieren, Weiterleitungen prüfen.

Anzeige erstatten

Österreich: bei jeder Polizeiinspektion oder per Mail an die Meldestelle against-cybercrime@bmi.gv.at
Deutschland: Online-Wache der Polizei Ihres Bundeslandes
Schweiz: Meldeformular des Bundesamts für Cybersicherheit (BACS)

Die Mail als Datei (.eml) mit allen Kopfzeilen aufbewahren.

Sie öffnen Ihr Postfach und entdecken eine erschreckende Nachricht: Eine Spam-Mail von Ihrer eigenen Adresse — mit Drohungen, Forderungen oder sogar einem Passwort das Sie kennen. In der E-Mail behauptet ein Betrüger, Ihren Computer gehackt zu haben, kompromittierende Aufnahmen zu besitzen oder Ihre Daten zu veröffentlichen. Oft wird eine Zahlung in Bitcoin gefordert.

Die wichtigste Information vorab: In den meisten Fällen wurde Ihr Konto nicht gehackt. Wenn Sie eine E-Mail von Ihrer eigenen Adresse erhalten, handelt es sich fast immer um E-Mail-Spoofing — eine Methode bei der Kriminelle den sichtbaren Absender fälschen.

⚠ Sicherheitswarnung

Wurde Ihre Domain bereits missbraucht?

Kostenloser Check — wir analysieren Ihre Domain und melden uns innerhalb von 24 Stunden.

Jetzt kostenlos prüfen →

Warum kommt eine Spam-Mail von meiner eigenen Adresse?

Das E-Mail-Protokoll (SMTP) wurde ursprünglich ohne Authentifizierung entwickelt. Das bedeutet: Ohne moderne Sicherheitsmechanismen kann jeder beliebige Absender in eine E-Mail eingetragen werden — genau so wie man auf einem Brief jeden Absender aufdrucken kann.

Genau diese technische Lücke nutzen Kriminelle aus. Sie versenden Erpressungsmails mit Ihrer eigenen E-Mail-Adresse als Absender, um die Nachricht glaubwürdiger erscheinen zu lassen. Für den Empfänger wirkt es so, als hätte man sich selbst eine E-Mail geschickt — dabei kommt die Mail von einem fremden Server.

Diese Methode wird eingesetzt für:

Erpresser-E-Mails — Drohungen mit angeblichen Aufnahmen oder Passwörtern
Phishing-Angriffe — gefälschte Links und Anhänge
CEO-Fraud — falsche Zahlungsanweisungen im Namen der Geschäftsführung
Fake-Rechnungen — betrügerische Rechnungen an Kunden
Spam-Versand — Massenmails im Namen Ihrer Domain

E-Mail von eigener Adresse bekommen: Konto gehackt oder Spoofing?

Viele Menschen fragen sich nach einer Erpressermail von der eigenen E-Mail-Adresse: Wurde ich wirklich gehackt? Die folgende Tabelle hilft bei der Einschätzung:

Anzeichen	Wahrscheinlichkeit
Nur eine einzelne Erpresser-Mail erhalten, sonst nichts Auffälliges	Spoofing — kein Hack
Absender entspricht Ihrer eigenen Adresse, keine weiteren Anzeichen	Sehr wahrscheinlich Spoofing
Unbekannte Logins oder Anmeldungen im Konto sichtbar	Möglicher Kontozugriff
Gesendete E-Mails im Postausgang die Sie nicht verfasst haben	Konto wahrscheinlich kompromittiert
Passwort funktioniert plötzlich nicht mehr	Konto sehr wahrscheinlich gehackt
E-Mail enthält ein altes Passwort von Ihnen	Datenleck — Passwort sofort ändern

Wenn das Passwort in der Erpresser-E-Mail stimmt, wurde es höchstwahrscheinlich aus einem Datenleck gestohlen — nicht durch einen Hack Ihres Computers. Kriminelle kaufen solche Listen und nutzen sie für Massen-Erpressungen.

🛡️ Ist Ihre Domain ungeschützt? Wir prüfen das kostenlos für Sie.

Kostenlos prüfen lassen →

Wie schützen SPF, DKIM und DMARC Ihre Domain?

Wer Spam-Mails mit eigener Adresse als Absender verhindern möchte, benötigt drei aufeinander abgestimmte Sicherheitsmechanismen. Erst ihre Kombination bietet wirksamen Schutz:

Technologie	Funktion	Alleine ausreichend?
SPF (Sender Policy Framework)	Legt fest, welche Mailserver E-Mails im Namen Ihrer Domain versenden dürfen	Nein — nur erster Schritt
DKIM (DomainKeys Identified Mail)	Signiert ausgehende E-Mails kryptografisch — Manipulation ist erkennbar	Nein — braucht DMARC
DMARC (Domain-based Message Authentication)	Verbindet SPF und DKIM, gibt Anweisung was mit gefälschten Mails passiert (ablehnen, quarantäne, berichten)	Vollständig — unverzichtbar

Ohne DMARC kann jeder in Ihrem Namen E-Mails versenden — auch wenn SPF und DKIM aktiv sind. DMARC schließt diese Lücke und ist heute für Unternehmen unverzichtbar.

Risiken einer fehlenden DMARC-Konfiguration

💸 CEO-Fraud & ZahlungsbetrugGefälschte Zahlungsanweisungen im Namen Ihrer Geschäftsführung an Buchhaltung oder Kunden 🎣 Phishing gegen Ihre KundenKunden erhalten Links oder Rechnungen scheinbar von Ihnen — Vertrauen wird dauerhaft beschädigt 📉 Blacklist & ReputationsschadenSpam von Ihrer Domain landet Sie auf Blacklists — legitime E-Mails kommen nicht mehr an ⚖️ DSGVO-RisikoMissbrauch Ihrer Domain für Phishing kann als Datenschutzvorfall gewertet werden

Viele Unternehmen bemerken erst durch Beschwerden von Kunden oder Partnern, dass ihre Domain für Spam oder Betrug missbraucht wird — dann ist der Schaden oft schon entstanden.

📧 Jemand verschickt Mails in Ihrem Namen? Wir stoppen das dauerhaft.

Jetzt Domain absichern →

Was sollten Sie jetzt tun?

Wenn Sie eine Erpressermail von Ihrer eigenen E-Mail-Adresse oder eine Hacker-Mail von eigener Mailadresse erhalten haben:

Keine Zahlung leisten — die Erpressung ist in fast allen Fällen ein Bluff
Nicht auf die E-Mail antworten
Passwort vorsorglich ändern und Zwei-Faktor-Authentifizierung aktivieren
E-Mail-Header analysieren lassen — zeigt woher die Mail wirklich kam
Domain auf SPF, DKIM und DMARC prüfen lassen
Bei Verdacht auf echten Kontozugriff: Kontoaktivität prüfen und Passwort sofort ändern

Wie Protecta360 Ihre Domain schützt

Wir analysieren Ihre Domain vollständig und kümmern uns um alles — von der Erstanalyse bis zur dauerhaften Absicherung. Sie müssen kein IT-Fachwissen mitbringen.

Leistung	Inbegriffen
Kostenlose Erstanalyse Ihrer Domain	✓ Kostenlos
SPF-Einrichtung und Optimierung	✓
DKIM-Konfiguration	✓
DMARC-Implementierung	✓
Laufendes DMARC-Monitoring	✓
Persönliche Beratung auf Deutsch	✓
Regelmäßige Berichte und Auswertungen	✓

Über 400 Domains abgesichert

Kostenloser Sicherheitscheck für Ihre Domain

Schildern Sie uns kurz was passiert ist — wir melden uns innerhalb von 24 Stunden. Unverbindlich, kein IT-Wissen nötig.

Jetzt kostenlos prüfen →

Fazit

Eine Erpresser-E-Mail von der eigenen E-Mail-Adresse bedeutet in den allermeisten Fällen kein Konto-Hack, sondern E-Mail-Spoofing. Kriminelle nutzen eine technische Schwachstelle im E-Mail-Protokoll um gefälschte Nachrichten zu versenden.

Mit einer professionellen DMARC-, SPF- und DKIM-Konfiguration lässt sich genau das verhindern. Protecta360 übernimmt die vollständige Einrichtung und das laufende Monitoring — damit niemand mehr Mails in Ihrem Namen verschickt.

Häufig gestellte Fragen

Ich bekomme Spam-Mails von meiner eigenen E-Mail-Adresse — wurde ich gehackt? In den meisten Fällen nicht. Wenn Sie eine Spam-Mail oder Erpressermail von Ihrer eigenen Adresse erhalten, handelt es sich sehr wahrscheinlich um E-Mail-Spoofing — der Absender wird technisch gefälscht. Ein tatsächlicher Kontozugriff wäre nur dann wahrscheinlich, wenn Sie unbekannte Logins sehen oder der Postausgang fremde E-Mails enthält. Kann wirklich jemand E-Mails mit meiner Adresse als Absender versenden? Ja. Ohne SPF, DKIM und DMARC kann der sichtbare Absender einer E-Mail relativ einfach gefälscht werden. Das E-Mail-Protokoll wurde ursprünglich ohne Authentifizierung entwickelt. Erst moderne Sicherheitsmechanismen schließen diese Lücke. Die Erpressermail enthält ein altes Passwort von mir — was bedeutet das? Das Passwort stammt höchstwahrscheinlich aus einem Datenleck — einer Datenbank gehackter Websites die im Darknet verkauft wird. Kriminelle kaufen diese Listen und nutzen echte Passwörter um Erpressungsmails glaubwürdiger wirken zu lassen. Ändern Sie das Passwort sofort überall wo Sie es verwendet haben. Was ist DMARC und warum ist es wichtig? DMARC ist ein E-Mail-Sicherheitsstandard der verhindert, dass Dritte E-Mails im Namen Ihrer Domain versenden. Es verbindet SPF und DKIM und gibt Mailservern weltweit die Anweisung, gefälschte E-Mails abzulehnen oder in Quarantäne zu schicken. Ohne DMARC kann jeder Spam und Erpressungsmails mit Ihrer Absenderadresse versenden. Jemand verschickt Mails in meinem Namen — was kann ich tun? Zunächst: Keine Zahlung leisten, nicht antworten. Dann sollte die Domain technisch analysiert werden — Protecta360 bietet einen kostenlosen Erstcheck an. Wir prüfen SPF, DKIM und DMARC Ihrer Domain und beheben die Schwachstelle dauerhaft. Melden Sie sich unter protecta360.com/ld/ — wir antworten innerhalb von 24 Stunden. Brauchen kleine Unternehmen und Vereine auch DMARC? Ja — gerade kleinere Organisationen sind häufig Ziel solcher Angriffe, weil ihre Domains oft unzureichend geschützt sind. Ob Handwerksbetrieb, Verein oder Steuerkanzlei: Sobald Sie eine eigene Domain haben, kann sie für Spoofing missbraucht werden.

Erpresser-Mail von der eigenen Adresse – was steckt dahinter?