Konto & Sicherheit

Das Verifiziert-Abzeichen entsteht aus E-Mail, Handynummer und Ausweis und schafft Vertrauen. Die IBAN verifizierst du separat – nur wenn du als Verkäufer versendest und online bezahlt wirst (z. B. Eskrow-Auszahlungen).

Unter „Vertraute Geräte“ siehst du, welche Geräte sich ohne E-Mail-Code anmelden dürfen; einem davon das Vertrauen zu entziehen, verlangt dort beim nächsten Login wieder einen Code. Eine laufende Sitzung beendest du mit „Alle anderen Geräte abmelden“ — das wirft jedes andere Gerät sofort raus, deins bleibt drin. Wähle ein starkes, einzigartiges Passwort und ändere es bei Verdacht sofort; ein Passwortwechsel meldet ebenfalls alle Geräte ab.

Bei Verstössen kann ein Konto eingeschränkt oder gesperrt werden. Ist dein Konto betroffen, kontaktiere den Support über das Kontaktformular.

Eine Authenticator-App zeigt alle 30 Sekunden einen sechsstelligen Code. Sie braucht kein Netz, keine SIM-Karte und kostet nichts.

Wenn du dich nicht entscheiden willst: Google Authenticator. Sie ist die bekannteste, sehr einfach und sichert deine Codes im Google-Konto — mit einem neuen Handy sind sie wieder da. Ebenso gut: Microsoft Authenticator (mit Sicherung, praktisch bei bestehendem Microsoft-Konto) oder 2FAS (quelloffen, werbefrei, eigene Sicherung). Auf dem iPhone kann auch die eingebaute Passwörter-App die Codes erzeugen — bequem, aber dann liegen Passwort und Code am selben Ort.

Installation: Öffne auf dem Handy den App Store (iPhone) oder den Play Store (Android), tippe oben ins Suchfeld, gib den Namen der App ein und tippe auf «Laden» beziehungsweise «Installieren». Komm dann zurück zu Mein Konto → Einstellungen → Sicherheit, tippe auf «Zwei-Faktor einrichten» und scanne den QR-Code mit der App. Bist du gerade am Handy, tippe stattdessen auf den Direkt-Link unter dem QR-Code.

Wichtig: Speichere danach die Backup-Codes. Ohne Handy und ohne diese Codes kommst du nicht mehr in dein Konto.

Mit der Zwei-Faktor-Authentifizierung schützt du dein Konto zusätzlich zum Passwort: Beim Login fragt Fundort einen 6-stelligen Code aus einer Authenticator-App (z. B. Google Authenticator, Microsoft Authenticator oder Authy) ab. Selbst wenn jemand dein Passwort kennt, kommt er ohne dein Handy nicht ins Konto. Die 2FA ist kostenlos und funktioniert ohne SMS. Aktivieren: Einstellungen → Sicherheit → Zwei-Faktor aktivieren, dann den QR-Code mit der App scannen und den angezeigten Code bestätigen.

Beim Aktivieren erhältst du einmalig mehrere Backup-Codes. Bewahre sie sicher auf (kopieren oder als Datei herunterladen) — mit einem Backup-Code kommst du auch dann ins Konto, wenn du dein Handy verlierst. Jeder Code funktioniert nur einmal. Aus Sicherheitsgründen werden sie nur bei der Aktivierung angezeigt; verlierst du sie, kannst du in den Einstellungen jederzeit mit einem gültigen App-Code neue Codes erzeugen (die alten werden dann ungültig).

Nach der Passwort-Eingabe gibst du den aktuellen Code aus deiner Authenticator-App ein. Hast du gerade keinen Zugriff auf die App, wähle beim Login „Kein Zugriff auf die App? Backup-Code verwenden" und gib einen deiner Backup-Codes ein. Hast du weder Handy noch Backup-Codes, kontaktiere den Support — wir können die 2FA nach sicherer Identitätsprüfung zurücksetzen; danach meldest du dich wieder mit Passwort und E-Mail-Code an.

Beides sind Wege zurück in dein Konto — deshalb läuft der Wechsel abgesichert ab. Für die E-Mail-Adresse musst du dein Passwort erneut eingeben; die neue Adresse gilt erst, wenn du den Link darin bestätigt hast, und an die bisherige Adresse geht eine Warnung mit „Das war ich nicht“-Link. Bei der Telefonnummer bleibt deine bisherige, bestätigte Nummer so lange gültig, bis du den Code an der neuen Nummer eingegeben hast — ein Tippfehler oder ein abgebrochener Wechsel kostet dich also nicht deine Bestätigung. Über jede Änderung informieren wir dich zusätzlich per E-Mail. Warst du das nicht, ändere sofort dein Passwort: damit werden alle angemeldeten Geräte abgemeldet.