Mail erhalten: Dein Apple Account-Passwort wurde zurückgesetzt

Hallo kaiseradler,

die Mail kann echt sein, aber allein am Absender würde ich das nicht festmachen. Entscheidend ist: Wenn du das Zurücksetzen nicht selbst angestoßen hast, solltest du den Apple Account vorsorglich wie kompromittiert behandeln.

Dass die Mail erst nach dem Zurücksetzen kommt, ist grundsätzlich nicht ungewöhnlich – solche Mails sind oft Benachrichtigungen über eine bereits erfolgte Änderung. Zurücksetzen kann aber nicht „irgendwer einfach so“, dafür braucht es normalerweise Zugriff auf vertrauenswürdige Geräte, Telefonnummern, E-Mail-Adressen oder den Wiederherstellungsprozess.

Ich würde jetzt noch prüfen:

Einstellungen → dein Name → Anmeldung & Sicherheit

Dort kontrollieren, ob nur deine eigenen Telefonnummern, E-Mail-Adressen und Geräte eingetragen sind. Unbekannte Geräte entfernen. Das Passwort hast du bereits geändert, das war richtig.

Zusätzlich keine Links aus der Mail verwenden, sondern Apple-Seiten immer selbst öffnen. Wenn du unbekannte Geräte, Telefonnummern oder weitere Änderungen siehst, würde ich direkt den Apple Support kontaktieren.

👉 Verdächtige E-Mail von Apple erhalten? – so erkennst du Phishing!

Zum Nachlesen hilfreich:

Quelle: Apple Support, Artikel „Wenn du vermutest, dass dein Apple Account kompromittiert wurde“ & „Social-Engineering-Schemata wie Phishing-Nachrichten, gefälschte Supportanrufe und andere Betrugsmaschen erkennen und vermeiden“.

Viele Grüße 🌺

Hallo kaiseradler,

ich verstehe gut, dass dir das keine Ruhe lässt.

Für die konkrete Frage, über welchen Apple-internen Weg die Passwortänderung ausgelöst wurde, bleibt leider Apple selbst der richtige Ansprechpartner. Andere Stellen können normalerweise nicht in diese Apple-Account-Protokolle schauen.

Außerhalb davon würde ich eher das Umfeld absichern: das Passwort deines E-Mail-Kontos ändern, dort Weiterleitungen und angemeldete Geräte prüfen und beim Mobilfunkanbieter nachfragen, ob es Auffälligkeiten zu deiner Rufnummer oder SIM gab. Falls Zahlungsdaten betroffen sind oder unbekannte Käufe auftauchen, zusätzlich Bank/Zahlungsanbieter kontaktieren.

Wenn du konkrete Hinweise auf Missbrauch hast, kannst du den Vorgang mit der Apple-Fallnummer auch dokumentieren und gegebenenfalls Anzeige erstatten.

Liebe Grüße! 🌺

Wenn du die 2FA aktiviert hast, ist das so gut wie unmöglich.

Du kannst das aber sehr einfach testen, indem du versuchst, dich mit deinen bisherigen Zugangsdaten an einer der folgenden Stellen in deinem Account anzumelden:

• Einstellungen->Dein Name
• https://account.apple.com/
• https://www.icloud.com/
• oder im AppStore

s.a. Im Internet oder in den Geräteeinstellungen mit deinem Apple Account anmelden - Apple Support (DE)

Wenn das nicht (mehr) klappt, ist dein Account tatsächlich kompromittiert (was ich nicht glaube) und du solltest umgehend mit dem Support Kontakt aufnehmen (Tel. aus D 0800 6645451).

Wahrscheinlich handelt es sich hierbei aber um eine gross angelegte Phishing-Attacke, bei der diese Mails an eine grosse Anzahl wahlloser Adressen verschickt werden. Darunter sind natürlich viele Apple Accounts und irgendeiner fällt immer darauf herein….

Wenn deine Anmeldung (s.o.) noch funktioniert, ist alles in bester Ordnung und du kannst den Mist vergessen.

Wichtig ist nur: die Anmeldung immer direkt auf den entsprechenden Webseiten vornehmen, never ever über Links in irgendwelchen Mails.

Ich hatte eine Passwortänderung ohne das ich eine Email hierüber erhalten habe. Meine Enkelin konnte über ein Zweitgerät ( iPad ) , welches mit mit meinem Account angemeldet war, das Passwort ändern ohne das ich hierüber informiert wurde. Passwort vergessen angeklickt und geändert ohne den üblichen Mechanismus. Keine 2 Faktor Abfrage, keine Email garnichts wurde abgefragt. Das dies möglich war, hat mich sehr überrascht. Konnte dies durch Löschung meines Accounts ( für das Zweitgerät ) für die Zukunft abstellen. Dies sollte ja eigentlich nicht möglich sein.

Hallo kaiseradler,

ich kann gut verstehen, dass dich das verunsichert.

Eine persönliche Rückmeldung auf weitergeleitete verdächtige Mails solltest du aber eher nicht erwarten. Das heißt nicht, dass dein Hinweis ignoriert wird, sondern nur, dass dieser Weg nicht zur individuellen Accountprüfung gedacht ist.

Für Gewissheit würde ich den Fall deshalb direkt mit dem Apple Support klären und parallel deinen Account noch einmal prüfen:

Einstellungen > dein Name > Anmeldung & Sicherheit

Dort sollten nur deine eigenen vertrauenswürdigen Telefonnummern, E-Mail-Adressen und Geräte stehen. Unbekannte Einträge würde ich entfernen und dem Support nennen.

Wichtig wäre aus meiner Sicht: keine Links aus der Mail verwenden und nicht weiter über die Mail selbst anmelden.

Quelle: Apple Support, Artikel „Wenn du vermutest, dass dein Apple Account kompromittiert wurde“.

Liebe Grüße! 🌺

Ohne Zugriff auf ein vertrauenswürdiges Gerät ist es nicht möglich, bei aktivierter 2FA das Accountpasswort zurückzusetzen. Weitere (unbekannte) Geräte waren nach deinem eigenen Bekunden nicht in deinem Account angemeldet. Also kann die Änderung nur von einem deiner Geräte gekommen sein.

Es erschliesst sich auch nicht, warum die 2FA morgens versagt haben sollte und später dann wieder nicht.

Was auch immer da schiefgelaufen ist - ein Versagen der 2FA war es sicher nicht.

Aber was genau es war, bleibt am Ende hier im Forum blosse Spekulation.

Meiner Meinung nach kann das nicht ohne deine Zustimmung geschehen.

ich kann mir - ausser durch die von Netcracker angeregten Überlegungen - kein Szenario vorstellen, in der das passieren könnte. Dazu sind die Sicherheitsvorkehrungen bei Apple einfach zu konsequent.

Da wir nicht dabei waren, und auch nicht direkt mit dir sprechen können, gibt es hier natürlich Grenzen für uns, das Ganze wirklich umfassend nachvollziehen und einordnen zu können.

Deshalb mein Tipp mit dem Support:

0800 6645451 (D),

die Mitarbeiter:innen dort haben weitergehende Möglichkeiten und mit deiner Zustimmung auch umfassenden Zugriff auf deine Daten. Wenn sie das nicht nachvollziehen können: wie sollte uns hier das möglich sein?

Und: es bleibt bei aller Apple-Sicherheit auch hier ein Restrisiko, für das es - für uns hier - keine Erklärung gibt.

Tut mir leid, dass das damit etwas unbefriedigend bleibt.

Gut finde ich, dass du sofort passend reagiert hat.

VG

Ich hatte eine Passwortänderung ohne das ich eine Email hierüber erhalten habe. Meine Enkelin konnte über ein Zweitgerät ( iPad ) , welches mit mit meinem Account angemeldet war, das Passwort ändern ohne das ich hierüber informiert wurde. Passwort vergessen angeklickt und geändert ohne den üblichen Mechanismus. Keine 2 Faktor Abfrage, keine Email garnichts wurde abgefragt. Das dies möglich war, hat mich sehr überrascht. Konnte dies durch Löschung meines Accounts ( für das Zweitgerät ) für die Zukunft abstellen. Dies sollte ja eigentlich nicht möglich sein.

Das Passwort kann in diesem Fall nur von einem vertrauenswürdigen Gerät aus geändert worden sein.

Welche Geräte sind noch an deinem Account angemeldet ?

Wie ist aktuell die Situation: hat sich etwas verändert?

Ich würde mich - bei solchen Zweifeln - immer direkt an einen Store wenden

und meine Geräte dort in der Genius Bar checken lassen.

Dieser Check ist kostenlos:

1. Sollte Schadsoftware gefunden werden, dann wird diese kostenlos entfernt
2. Sollten die Einstellungen nicht passen, wird auch das korrigiert.

Bitte vereinbare einen Termin online.

In den Stores gibt es immer wieder kostenlose Sessions

zur Geräte- und Datensicherheit.

Schau doch mal unter Today-at-apple, ob sich da zufällig eine findet?

Hallo kaiseradler,

ich finde den Fall ebenfalls interessant, allerdings fehlen mir noch ein paar Informationen, bevor ich daraus auf ein Problem der Zwei-Faktor-Authentifizierung schließen würde.

Was mich etwas stutzig macht, ist Folgendes:

Du schreibst, der Apple Support habe bestätigt, dass die E-Mail echt sei. Weißt Du, wie das geprüft wurde? Hat sich der Mitarbeiter nur den sichtbaren Inhalt der Mail angesehen oder auch die vollständigen Mail-Header? Das wäre für die Beurteilung durchaus ein Unterschied.

Außerdem schreibst Du, dass Dein Passwort nicht mehr funktioniert hat. Wo genau hast Du das getestet? Auf iCloud.com, account.apple.com oder an einer anderen Stelle?

Ich frage deshalb, weil nach meinem Kenntnisstand bislang kein Fall bekannt ist, bei dem ein Apple Account mit aktivierter Zwei-Faktor-Authentifizierung ohne einen autorisierten Weg zurückgesetzt werden konnte. Das heißt nicht, dass Dein geschilderter Ablauf unmöglich ist, aber bevor man daraus auf eine Schwachstelle schließt, würde ich zunächst versuchen, den Ablauf möglichst genau zu rekonstruieren.

Genau dabei hätte ich mir allerdings auch mehr Transparenz von Apple gewünscht. Wenn tatsächlich eine Passwortänderung stattgefunden hat, sollte Apple dem Kontoinhaber zumindest sagen können, über welchen autorisierten Mechanismus sie erfolgt ist. Das würde wahrscheinlich viele Fragen beantworten.

Viele Grüße

Bevor wir hier weiter mutmassen, hier ist die neueste Information von Apple zur 2FA:

Zwei-Faktor-Authentifizierung für Apple Account

Die Zwei-Faktor-Authentifizierung soll sicherstellen, dass nur du auf deinen Account zugreifen kannst. Hier erfährst du, wie das funktioniert und wie die Zwei-Faktor-Authentifizierung aktiviert wird.

Was ist die Zwei-Faktor-Authentifizierung?

Die Zwei-Faktor-Authentifizierung bietet eine zusätzliche Sicherheitsebene für deinen Apple Account. Mit ihr wird sichergestellt, dass nur du auf deinen Account zugreifen kannst, auch wenn eine andere Person dein Passwort kennt.

Mit der Zwei-Faktor-Authentifizierung verbessert sich die Sicherheit deines Apple Accounts sowie deiner gesamten Daten, die du bei Apple speicherst, erheblich. Wenn du dich zum ersten Mal auf einem neuen Gerät oder im Internet bei deinem Apple Account anmeldest, benötigst du Folgendes:

• Das Passwort für deinen Apple Account
• Den sechsstellige Bestätigungscode, der automatisch auf deinen vertrauenswürdigen Geräten angezeigt oder an deine vertrauenswürdige Telefonnummer gesendet wird. 

Die Zwei-Faktor-Authentifizierung ist die standardmäßige Sicherheitsmethode für die meisten Accounts. Bestimmte Dienste und Funktionen von Apple, z. B. Apple Pay und „Mit Apple anmelden“, erfordern die Zwei-Faktor-Authentifizierung. Darüber hinaus empfiehlt Apple, dass du deine Geräte folgendermaßen schützt:

• Schützen deines Geräts mit einem Code (oder einem Anmeldepasswort auf dem Mac)
• Aktivieren von Face ID, Touch ID oder Optic ID – wenn dein Gerät dies unterstützt

Weitere Informationen zu vertrauenswürdigen Geräten und Telefonnummern

Was passiert, wenn du dich mit der Zwei-Faktor-Authentifizierung anmeldest?

Wenn du dich auf einem neuen Gerät oder im Internet bei deinem Apple Account anmeldest, musst du möglicherweise einen Bestätigungscode eingeben. Wenn du auf einem Apple-Gerät Inhalte verwendest, die Ende-zu-Ende-verschlüsselt und in iCloud gespeichert sind, wirst du möglicherweise auch aufgefordert, den Gerätecode eines deiner Geräte einzugeben.

Nachdem du dich zum ersten Mal angemeldet hast, wirst du nicht mehr nach einem Bestätigungscode auf diesem Gerät gefragt, es sei denn:

• Du meldest dich auf diesem Gerät vollständig vom Apple Account ab
• Du löschst das Gerät
• Du musst dein Passwort aus Sicherheitsgründen ändern

Einen Bestätigungscode erhalten

Erfahre, wie du einen Bestätigungscode erhältst

Zwei-Faktor-Authentifizierung für deinen Apple Account aktivieren

Die meisten Accounts verwenden bereits die Zwei-Faktor-Authentifizierung. Wenn du die Zwei-Faktor-Authentifizierung für deinen Apple Account nicht verwendest, kannst du sie auf deinem Gerät oder im Internet aktivieren.

Auf deinem Apple Gerät

1. Öffne auf deinem iPhone oder iPad die Einstellungen, oder öffne auf deinem Mac die Systemeinstellungen.
2. Wähle „[dein Name]“ und dann „Anmeldung & Sicherheit“.
3. Aktiviere die Zwei-Faktor-Authentifizierung, und befolge die Anweisungen auf dem Bildschirm.

Im Internet

1. Gehe zu account.apple.com, und melde dich bei deinem Apple Account an.
2. Möglicherweise musst du einen Code eingeben, der an deine E-Mail-Adresse gesendet wird, oder Sicherheitsfragen beantworten.
3. Tippe auf „Accountsicherheit erhöhen“, und befolge die Anweisungen auf dem Bildschirm.

Wenn dein Apple Account mit der Zwei-Faktor-Authentifizierung erstellt wurde, kann dieser zusätzliche Schutz nicht entfernt werden. Wenn du die Zwei-Faktor-Authentifizierung vor Kurzem aktiviert hast, kannst du das Sicherheitsniveau deines Accounts innerhalb von zwei Wochen nach der Registrierung senken.

Informationen zu nicht von Apple hergestellten Produkten oder nicht von Apple kontrollierten oder geprüften unabhängigen Websites stellen keine Empfehlung oder Billigung dar. Apple übernimmt keine Verantwortung für die Auswahl, Leistung oder Nutzung von Websites und Produkten Dritter. Apple gibt keine Zusicherungen bezüglich der Genauigkeit oder Zuverlässigkeit der Websites Dritter ab. Kontaktiere den Anbieter, um zusätzliche Informationen zu erhalten.

Veröffentlichungsdatum: 17. Juni 2026

1.  Support
2.  Zwei-Faktor-Authentifizierung für Apple Account

Deutschland

Copyright © 2026 Apple Inc. Alle Rechte vorbehalten.

Datenschutzrichtlinie Nutzungsbedingungen Verkauf und Rückerstattung Sitemap Verwendung von Cookies

Eine klare Antwort erhältst du hier: 0800 6645451 (D).

Oder auch in der Genius Bar eines Apple Stores, bitte vereinbare einen Termin vorab online.