Gehacktes Konto

1. Wurde das Konto wirklich übernommen?

Beantwortet die Punkte ehrlich. Wenn mehrere Warnzeichen zutreffen, behandelt das Konto vorsichtshalber als kompromittiert — ohne absolute Sicherheit zu beanspruchen.

2. Zuerst das wichtigste Konto sichern

Das E-Mail-, Apple- oder Google-Konto ist häufig der Schlüssel zu vielen anderen Konten. Wenn dieses Konto übernommen wurde, kann ein Täter Passwörter anderer Dienste zurücksetzen.

• Offizielles Konto direkt öffnen (App oder Website des Anbieters)
• Passwort ändern
• Unbekannte Sitzungen beenden
• Wiederherstellungsdaten prüfen
• Zwei-Faktor-Authentifizierung aktivieren
• Weiterleitungsregeln und Filter prüfen

Prüft bei E-Mail-Konten auch automatische Weiterleitungen, Filter und Regeln. Angreifer nutzen diese manchmal, um Sicherheitsnachrichten mitzulesen oder zu verstecken.

3. Offizielle Kontowiederherstellung nutzen

Wenn der Login nicht mehr möglich ist, nutzt ausschließlich die offizielle Wiederherstellungsfunktion des Anbieters.

• Betroffene Plattform auswählen
• Offizielle Recovery-Seite oder App öffnen (nicht über Chat-Links)
• Identität nach Anleitung des Anbieters bestätigen
• Zugang zurückholen oder Support-Fall dokumentieren
• Keine „Account-Recovery-Dienste“ aus Direktnachrichten bezahlen

Bezahlte „Recovery-Experten“ in Direktnachrichten sind häufig selbst Betrüger.

4. Passwörter in der richtigen Reihenfolge ändern

Wenn ein Passwort wiederverwendet wurde, müssen alle betroffenen Konten ein neues, einzigartiges Passwort erhalten.

• Haupt-E-Mail-Konto geändert
• Passwortmanager aktualisiert
• Apple- oder Google-Konto geändert
• Zahlungsdienste geändert
• Konten mit demselben oder ähnlichen Passwort geändert
• Restliche wichtige Konten geändert

Keine Variation des alten Passworts verwenden. Keine echten Passwörter auf dieser Seite eingeben. Keine Passwörter per Nachricht teilen. Möglichst einen Passwortmanager nutzen.

5. Unbekannte Geräte und Sitzungen abmelden

Nur das Passwort zu ändern reicht nicht immer. Manche Dienste lassen bestehende Sitzungen weiterhin aktiv.

• Aktive Sitzungen öffnen
• Unbekannte Geräte prüfen
• Alle nicht erkannten Sitzungen beenden
• Alte Geräte entfernen
• Verbundene Browser prüfen
• App-Passwörter widerrufen
• Bekannte Geräte erneut anmelden, wenn nötig

6. Wiederherstellungsdaten prüfen

Angreifer ändern oft E-Mail, Telefonnummer oder Backup-Codes, um euch dauerhaft auszusperren. Gebt diese Werte hier nicht ein — prüft sie nur beim Anbieter.

• Wiederherstellungs-E-Mail geprüft
• Telefonnummer geprüft
• Backup-Codes geprüft bzw. neu erzeugt
• Vertrauenswürdige Geräte geprüft
• Notfallkontakt geprüft
• Sicherheitsfragen geprüft
• Passkeys geprüft
• Hardware-Sicherheitsschlüssel geprüft

Entfernt unbekannte E-Mail-Adressen, Telefonnummern, Passkeys oder Geräte sofort. Neue Backup-Codes erzeugen, wenn alte Codes möglicherweise offengelegt wurden.

7. Verbundene Apps und Zugriffe prüfen

Ein Täter kann über eine verbundene App oder erteilte Berechtigung weiterhin Zugriff behalten.

• Apps mit Kontozugriff geprüft
• Browser-Erweiterungen geprüft
• Social Logins geprüft
• Drittanbieter-Tools geprüft
• Spiele und Bots geprüft
• Kalender- oder Kontaktzugriff geprüft
• Cloud-Speicher geprüft
• Zahlungsanbindungen geprüft
• Unbekannte oder nicht mehr benötigte Verbindungen widerrufen

8. Zusätzlichen Kontoschutz aktivieren

Zwei-Faktor-Authentifizierung erschwert einen erneuten Zugriff mit einem gestohlenen Passwort.

• Bevorzugte Methode gewählt (Passkey / Sicherheitsschlüssel / Authenticator vor SMS)
• Wiederherstellungsmethode eingerichtet
• Backup-Codes sicher aufbewahrt
• Bestätigungscodes werden niemals weitergegeben
• Unbekannte Login-Bestätigungen ablehnen

Ein Support-Mitarbeiter benötigt niemals euren Einmalcode, um ein Konto „zu schützen“.

9. Kontakte warnen

Informiert enge Kontakte zuerst. Leitet keine verdächtigen Links weiter und teilt öffentlich nur das Notwendige mit.

• Enge Kontakte informiert
• Keine verdächtigen Links erneut weitergeleitet
• Gruppenadministratoren informiert (falls relevant)
• Schule oder Arbeitgeber einbezogen, wenn relevante Konten betroffen sind
• Öffentlich nur das Notwendige mitgeteilt

10. Zahlungen, Käufe und Abos prüfen

Kontrolliert Käufe, gespeicherte Karten, Wallets und Abos — und sperrt bei Bedarf Karten über die Bank.

• Gespeicherte Karten geprüft
• Wallets geprüft
• In-App-Käufe geprüft
• Abonnements geprüft
• Digitale Währungen geprüft
• Bestellhistorie geprüft
• Werbekonten geprüft
• Käufe in Games geprüft
• Überweisungen oder Zahlungslinks geprüft

Keine Rückzahlung über einen Link akzeptieren, den ein unbekannter Kontakt sendet. Bei unbekannter Aktivität: Karte sperren, Zahlungsanbieter kontaktieren, Plattform melden, Belege sichern.

11. Kontenübernahme melden

Meldet die Kontenübernahme über die offiziellen Supportwege der Plattform. Bei Betrug, Erpressung oder Kindesgefährdung zusätzlich Hilfe-Linien und ggf. Polizei nutzen.

• Offizielle Plattformmeldung genutzt
• Account als gehackt markiert (falls verfügbar)
• Identitätsprüfung durchgeführt, wenn erforderlich
• Verdächtige Nachrichten gemeldet
• Fake- oder Ersatzprofile gemeldet
• Vorfall dokumentiert (ohne Passwörter oder Codes)

12. Gerät und Browser prüfen

Wenn Zugangsdaten trotz Passwortänderung erneut missbraucht werden, kann auch das Gerät oder der Browser betroffen sein.

• Betriebssystem aktualisiert
• Apps aktualisiert
• Unbekannte Apps entfernt
• Browser-Erweiterungen geprüft
• Sicherheitsprüfung ausgeführt
• Downloads geprüft
• Benachrichtigungsberechtigungen geprüft
• Gespeicherte Passwörter kontrolliert

Verwendet Sicherheitsfunktionen des Betriebssystems oder etablierte professionelle Hilfe. Unbekannte „Cleanup“-Software nicht herunterladen.

Besondere Fälle

Je nach Kontoart gibt es zusätzliche Schwerpunkte. Öffnet den passenden Abschnitt.

Nach 24 Stunden erneut prüfen

Prüft am nächsten Tag, ob der Zugang stabil ist und ob neue verdächtige Aktivitäten auftauchen.

• Gibt es neue Login-Warnungen?
• Wurden unbekannte Geräte entfernt?
• Sind neue Nachrichten versendet worden?
• Gibt es weitere Käufe?
• Funktionieren Wiederherstellung und 2FA?
• Sind andere Konten betroffen?

Nach 7 Tagen erneut prüfen

Nach einer Woche noch einmal den Sicherheitsstatus und offene Meldungen prüfen.

• Gibt es neue Login-Warnungen?
• Wurden unbekannte Geräte entfernt?
• Sind neue Nachrichten versendet worden?
• Gibt es weitere Käufe?
• Funktionieren Wiederherstellung und 2FA?
• Sind andere Konten betroffen?