In letzter Zeit kam es bei vielen Unternehmen zu Datenschutzverletzungen mit gestohlenen persönlichen Daten.
Wovor ich mich am meisten fürchte: Dass meine Online-Brokerage-Konten gekapert werden und das Vermögen, das ich mir über Jahre aufgebaut habe, einfach verschwindet.
Das ist etwas, das auf keinen Fall passieren darf. Wenn es doch geschehen würde, wäre der körperliche und seelische Stress so enorm – genug, um mich darüber nachdenken zu lassen, meinem Leben ein Ende zu setzen.
Also lass uns die Sicherheitsmaßnahmen ergreifen, die wir selbst umsetzen können, um unsere Abwehr zu stärken!
Dieses Mal habe ich einfach zusammengefasst, was du als Schutz vor einer Kontoübernahme bei Online-Brokern tun solltest.
Die drei Anbieter, die ich nutze, sind:
SBI Securities
Monex Securities
Rakuten Securities
Folgendes musst du tun:
1. Erstelle eine eigene Gmail-Adresse nur für deine Brokerage-Konten
Viele haben das wahrscheinlich noch nicht gemacht, oder?
Ich selbst habe mir erst jetzt zum ersten Mal eine dedizierte Gmail-Adresse nur für Wertpapiere angelegt.
Nutze diese Gmail-Adresse AUSSCHLIESSLICH für:
SBI Securities
Monex Securities
Rakuten Securities
Verwende sie nicht für Shopping, Social Media, Newsletter oder andere Dienste.
Trenne sie komplett ab und nutze sie wirklich nur für dein Brokerage.
2. Richte Passkeys für dieses Gmail-Konto ein
Aktiviere auch für dein Google-Konto Passkeys.
Auf dem iPhone loggst du dich dann mit Face ID ein, auf dem Mac mit Touch ID usw.
Lösche den Google Authenticator, den du bisher nutzt, nicht – behalte ihn als Backup.
Anders gesagt, richte es so ein:
Hauptmethode: Passkey
Backup: Authenticator
3. Richte Passkeys bei SBI Securities ein
Registriere einen Passkey bei SBI Securities.
Aktiviere danach die Einstellung „Login-Passwort deaktivieren“.
Das bedeutet, dass du dich nicht mehr nur mit Benutzername + Passwort einloggen kannst.
Das erhöht die Sicherheit deutlich.
Bei SBI Securities solltest du konsequent so weit gehen, dass du dich ausschließlich per Passkey einloggen kannst.
4. Richte auch bei Monex Securities Passkeys ein
Aktiviere Passkeys ebenfalls bei Monex Securities.
Prüfe anschließend, ob die Anmeldung mit dem Passkey reibungslos funktioniert.
Da Monex die Passkey-Authentifizierung voraussetzt, reicht das im Grunde schon aus.
5. Richte auch bei Rakuten Securities Passkeys ein
Auch bei Rakuten Securities solltest du Passkeys aktivieren.
Logge dich ganz normal mit dem Passkey ein.
Darüber hinaus kannst du bei Rakuten Securities die Sperre für Änderungen des Auszahlungskontos aktivieren.
Wenn du dein Auszahlungskonto normalerweise nicht änderst, ist das eine extrem wirksame Sicherheitsmaßnahme.
6. Aktiviere Benachrichtigungen bei allen drei Anbietern
Schalte alle möglichen Benachrichtigungen ein.
Ich empfehle dir dringend, insbesondere Folgendes zu aktivieren:
Login-Benachrichtigungen
Order-Benachrichtigungen
Auszahlungs-Benachrichtigungen
Benachrichtigungen bei Änderungen der Registrierungsdaten
So merkst du sofort, wenn eine Nachricht kommt, obwohl du selbst gar nichts getan hast.
7. Überprüfe deine hinterlegten Auszahlungskonten
Kontrolliere bei SBI Securities, Monex Securities und Rakuten Securities, ob die registrierten Bankkonten für Auszahlungen korrekt sind.
Stelle sicher, dass sie nicht auf unbekannte Konten geändert wurden.
8. Klicke niemals auf Links in E-Mails deines Brokers
Mach das zu deiner persönlichen Regel – so schützt du dich effektiv vor Phishing-Mails.
Selbst wenn die E-Mail echt ist: Logge dich niemals über URLs innerhalb der E-Mail ein.
Wenn eine wichtig aussehende E-Mail ankommt:
E-Mail schließen
↓
Die offizielle App selbst öffnen
ODER
Über ein Lesezeichen der offiziellen Seite aufrufen, das du selbst gespeichert hast
Halte dich strikt an diesen Ablauf.
9. Klicke auch keine SMS-Links an
Selbst wenn SMS mit Betreffs wie „Identitätsprüfung", „Unbefugter Zugriff", „Kontosperrung" oder „Sicherheitsüberprüfung" eintreffen: Öffne den Link nicht.
Überprüfe alles immer direkt in der offiziellen App.
10. Nutze überall unterschiedliche Passwörter
Verwendest du dasselbe Passwort für SBI Securities, Monex Securities, Rakuten Securities und deine dedizierte Broker-Gmail-Adresse?
Falls ja, ist deine Sicherheit löchrig wie ein Schweizer Käse.
Nutze unbedingt für jeden Dienst ein eigenes Passwort.
Am besten generierst du lange, zufällige Zeichenketten mit einem Passwort-Manager, statt dir selbst Passwörter auszudenken.
11. Halte Smartphone und PC aktuell
Halte iPhone, Mac und deine Browser immer auf dem neuesten Stand.
Installiere keine dubiosen Apps oder Browser-Erweiterungen.
Abschließende Checkliste
□ Dedizierte Gmail-Adresse für Brokerage erstellen
□ Passkeys für Gmail einrichten
□ Google Authenticator als Backup behalten
□ Passkeys bei SBI Securities einrichten
□ „Login-Passwort deaktivieren" bei SBI Securities EINSCHALTEN
□ Passkeys bei Monex Securities prüfen
□ Passkeys bei Rakuten Securities einrichten
□ Sperre für Änderungen des Auszahlungskontos bei Rakuten Securities in Betracht ziehen
□ Login-Benachrichtigungen bei allen 3 Anbietern aktivieren
□ Order-Benachrichtigungen aktivieren
□ Auszahlungs-Benachrichtigungen aktivieren
□ Hinterlegte Auszahlungskonten überprüfen
□ Nicht über URLs in E-Mails einloggen
□ Nicht über URLs in SMS einloggen
□ Immer über die offizielle App oder eigene Lesezeichen zugreifen
□ Keine Passwörter wiederverwenden
□ iPhone, Mac und Browser auf die neueste Version aktualisieren
Letztendlich sind diese vier Punkte am wichtigsten:
Dedizierte Gmail-Adresse fürs Brokerage
Passkeys
Deaktivierung des Passwort-Logins bei SBI
Niemals über Links in E-Mails/SMS einloggen
Allein damit verbesserst du deinen Schutz enorm.
Je größer dein Vermögen wird, desto weniger solltest du denken „Mir passiert schon nichts". Geh lieber von Anfang an davon aus, dass dein Konto übernommen werden könnte, und passe deine Einstellungen entsprechend an.
Hinweis: Stand Oktober 2026. Die Vorgaben der einzelnen Anbieter können sich ändern.
Wenn du noch weitere Maßnahmen kennst, teile sie gerne in den Kommentaren.
Mit deinem Wissen hilfst du, die Sicherheit meiner Follower zu erhöhen.
