E-Mail- oder Social-Media-Konto gehackt

Mein Konto wurde gehackt, was jetzt?

Wenn dein Konto gehackt wurde, hol dir als Erstes die Kontrolle zurück: Ändere sofort das Passwort, melde alle fremden Geräte ab und schalte den Zwei-Faktor-Schutz ein. Kannst du dich gar nicht mehr einloggen, nutze die Wiederherstellung deines Anbieters. Wichtig ist die Reihenfolge und das Tempo, denn je schneller du handelst, desto weniger können die Täter mit deinem Konto anrichten. Und vorweg: Ein gehacktes Konto ist kein Zeichen von Nachlässigkeit. Zugangsdaten werden massenhaft bei Datenlecks gestohlen und automatisiert ausprobiert. Das trifft auch Menschen mit guten Passwörtern.

Woran du ein gekapertes Konto erkennst

Meist zeigen sich mehrere dieser Anzeichen gleichzeitig. Schon eines davon ist Grund genug, das Konto zu prüfen.

1. Du kannst dich nicht mehr einloggen, obwohl das Passwort stimmt.
2. Freunde bekommen Nachrichten von dir, die du nie geschrieben hast.
3. Es tauchen Anmeldungen von unbekannten Geräten oder aus fremden Orten auf.
4. Einstellungen haben sich verändert, etwa die hinterlegte Telefonnummer oder Wiederherstellungs-Adresse.
5. Der Anbieter meldet einen Anmeldeversuch oder eine Passwortänderung, die nicht von dir kam.
6. In deinem Postfach fehlen Nachrichten, oder es liegen unbekannte Antworten im Gesendet-Ordner.

Wenn du noch Zugriff hast: Konto sichern

Solange du noch hineinkommst, geht die Rettung schnell. Nutze dafür am besten ein anderes, sauberes Gerät, damit deine neuen Daten nicht gleich wieder abgefangen werden.

1. Gerät prüfen. Führe auf dem Gerät, mit dem du dich zuletzt eingeloggt hast, einen Virenscan durch. Wechsle für die nächsten Schritte auf ein Gerät, dem du vertraust.
2. Passwort ändern. Vergib ein neues, langes Passwort, das du nirgendwo sonst benutzt.
3. Alle Sitzungen beenden. Melde in den Sicherheitseinstellungen alle Geräte ab. Damit fliegen auch die Täter raus.
4. Zwei-Faktor-Schutz einschalten. Ein zweiter Faktor per App oder Passkey verhindert, dass jemand allein mit dem Passwort wieder hineinkommt.
5. Kontaktdaten prüfen. Kontrolliere die hinterlegte E-Mail-Adresse und Telefonnummer und entferne alles, was nicht von dir stammt.

Wenn du ausgesperrt bist: Konto zurückholen

Kommst du gar nicht mehr hinein, führt der Weg über die Wiederherstellung des Anbieters. Fast jeder große Dienst hat dafür eine eigene Seite.

1. Öffne die Passwort-vergessen-Funktion auf der Anmeldeseite und lass dir einen Wiederherstellungs-Link an deine hinterlegte Adresse oder Nummer schicken.
2. Bei Facebook rufst du facebook.com/hacked auf und wählst, dass dein Konto kompromittiert wurde. Instagram und andere Netzwerke bieten ähnliche Hilfeseiten.
3. Haben die Täter die hinterlegte Adresse und Nummer geändert, nutze das Formular zur Kontowiederherstellung und weise deine Identität nach.
4. Reagiere auf Sicherheitsmails des Anbieters. Oft steht darin ein Link, mit dem du eine Änderung rückgängig machen kannst, wenn du schnell bist.
5. Kommst du nicht weiter, suche über die offizielle Startseite des Dienstes den Support. Gib niemals Daten auf einer Seite ein, zu der dich eine unerwartete Nachricht schickt.

Eine Umfrage der Verbraucherzentrale zeigt: Fast alle, die Hilfe vom Anbieter bekamen, konnten ihr Konto am Ende wiederherstellen. Der direkte Weg über die offizielle Wiederherstellung lohnt sich also.

Warum das E-Mail-Konto der Generalschlüssel ist

Das E-Mail-Konto ist wichtiger als jedes andere, weil fast alle Passwort-Rücksetzungen darüber laufen. Wer dein Postfach kontrolliert, kann sich bei Shops, Zahlungsdiensten und sozialen Netzwerken neue Passwörter schicken lassen und dich so aus einem Konto nach dem anderen aussperren. Deshalb gilt: Ist das E-Mail-Konto betroffen, sicherst du es zuerst, bevor du dich um andere Dienste kümmerst. Und prüfe im Postfach besonders eine Falle, die viele übersehen. Täter richten oft eine automatische Weiterleitung an eine fremde Adresse ein. Dann lesen sie still mit und fangen Wiederherstellungs-Links ab, selbst nachdem du das Passwort geändert hast. Wirf also einen Blick in die Weiterleitungs- und Filterregeln und lösche alles, was du nicht selbst eingerichtet hast.

Nach der Rettung: den Schaden begrenzen

Wenn das Konto wieder dir gehört, ist die Arbeit noch nicht ganz fertig. Diese Schritte verhindern Folgeschäden.

1. Andere Konten sichern. Ändere das Passwort überall dort, wo du dasselbe benutzt hast oder wo die betroffene Adresse als Kontakt hinterlegt ist.
2. Kontakte warnen. Sag Familie, Freunden und Kollegen Bescheid, dass Nachrichten aus deinem Namen betrügerisch sein können. So schützt du sie vor Phishing und Schocknachrichten.
3. Abbuchungen prüfen. War ein Zahlungsdienst mit dem Konto verknüpft, kontrolliere deine Umsätze und sperre im Zweifel Karten über 116 116.
4. Beweise sichern und Anzeige erstatten. Screenshots von fremden Anmeldungen und Nachrichten aufheben, dann Anzeige bei der Polizei oder über die Onlinewache.

Was die Täter mit deinem Konto anfangen

Zu verstehen, worauf es die Täter abgesehen haben, hilft dir, die richtigen Stellen zuerst zu sichern. Ein gekapertes Konto ist für Kriminelle vor allem ein Werkzeug. Über dein E-Mail-Postfach setzen sie Passwörter anderer Dienste zurück. Über dein Social-Media-Profil schreiben sie deine Kontakte an und bitten in deinem Namen um Geld oder locken sie auf betrügerische Seiten. Sie durchsuchen alte Nachrichten nach Rechnungen, Adressen und Zahlungsdaten. Und sie nutzen gespeicherte Fotos oder private Chats, um dich unter Druck zu setzen. Je schneller du das Konto zurückholst und Kontakte warnst, desto weniger von alldem gelingt.

Sonderfall Handy und SIM-Karte

Ein besonders heikler Fall betrifft deine Handynummer selbst. Beim sogenannten SIM-Swapping bringen Kriminelle deinen Mobilfunkanbieter dazu, deine Nummer auf eine neue SIM-Karte zu übertragen. Danach landen die Codes für den Zwei-Faktor-Schutz bei ihnen statt bei dir, und sie können Konten übernehmen, die per SMS abgesichert sind. Das erste Anzeichen ist oft, dass dein Handy plötzlich kein Netz mehr hat, obwohl es überall Empfang gibt. Passiert das ohne Grund, ruf sofort deinen Mobilfunkanbieter über eine andere Leitung an und lass die Nummer sperren. Für die Zukunft schützt du dich, indem du den Zwei-Faktor-Schutz möglichst über eine App oder einen Passkey einrichtest statt über SMS, denn eine App lässt sich nicht auf eine fremde SIM-Karte umziehen.

Sonderfall Messenger: der Verifizierungscode-Trick

Bei WhatsApp und ähnlichen Diensten läuft die Übernahme oft anders. Die Täter geben deine Nummer bei der Anmeldung ein und lassen sich den Verifizierungscode per SMS schicken, der bei dir landet. Dann melden sie sich, oft aus dem gekaperten Konto eines Bekannten, und bitten dich, ihnen den Code weiterzuleiten, weil er angeblich versehentlich an dich ging. Gib diesen Code niemals weiter. Wer deinen Code hat, übernimmt dein Konto. Ist es doch passiert, richte in den Einstellungen die Bestätigung in zwei Schritten mit einer eigenen PIN ein und melde dich mit deiner Nummer neu an, dann fliegen die Täter heraus.

In den Tagen danach wachsam bleiben

Auch wenn das Konto wieder dir gehört, lohnt sich in der ersten Woche ein genauer Blick. Kontrolliere deine Kontoauszüge und die Bestellhistorie verknüpfter Shops auf Vorgänge, die nicht von dir stammen. Sieh nach, ob neue Geräte oder Apps mit dem Konto verbunden wurden, und entferne alles Unbekannte. Prüfe erneut die Weiterleitungs- und Filterregeln im Postfach, denn manchmal richten Täter mehr als eine ein. Kommen dir Zweifel, ob wirklich alles sauber ist, ändere die wichtigsten Passwörter ein zweites Mal von einem Gerät aus, dem du vertraust. Diese kurze Nachkontrolle stellt sicher, dass die Täter keine stille Hintertür behalten haben.

Häufige Fragen