Konto gehackt: Was du sofort tun musst, um E-Mail, Social Media und Geld zu retten

Freunde fragen, warum du ihnen seltsame Links geschickt hast. In deinem Postfach liegen Bestätigungen für Bestellungen, die du nie aufgegeben hast. Oder du kannst dich plötzlich nicht mehr anmelden, weil jemand dein Passwort geändert hat. Ein gehacktes Konto ist ein Schock, und die erste Reaktion ist oft Hilflosigkeit. Dabei zählt jetzt jede Minute, denn wer dein Konto übernommen hat, versucht meist schnell, es weiter auszunutzen. Diese Anleitung führt dich Schritt für Schritt durch die wichtigsten Maßnahmen: zuerst die Notbremse, dann das Aufräumen und schließlich die Vorsorge, damit es nicht noch einmal passiert.

Woran du erkennst, dass ein Konto gehackt wurde

Nicht jede seltsame Meldung bedeutet einen Hack. Diese Anzeichen sind aber ernst zu nehmen:

• Du kannst dich mit deinem gewohnten Passwort nicht mehr anmelden.
• Du bekommst E-Mails über Anmeldungen von unbekannten Geräten oder aus fremden Ländern.
• In deinem Konto sind Einstellungen geändert: eine neue Telefonnummer, eine andere E-Mail-Adresse für die Wiederherstellung, eine Weiterleitung deiner Mails.
• Kontakte bekommen Nachrichten, die du nicht geschrieben hast, etwa Links, Geldbitten oder Werbung.
• Im Gesendet-Ordner liegen Mails, die du nicht verschickt hast.
• Es tauchen Bestellungen, Zahlungen oder Abos auf, die du nicht kennst.
• In sozialen Netzwerken erscheinen Beiträge in deinem Namen.

Ein Datenleck-Hinweis von einem Dienst oder einer Prüfseite bedeutet dagegen nicht automatisch, dass dein Konto übernommen wurde, sondern dass deine Zugangsdaten bekannt geworden sein könnten. Dann solltest du das Passwort ändern, aber nicht in Panik geraten.

Die Notbremse: die ersten 15 Minuten

1. Ruhe bewahren und ein sicheres Gerät nehmen

Wenn du den Verdacht hast, dass dein Computer selbst infiziert ist, etwa weil seltsame Programme laufen oder der Browser von selbst Seiten öffnet, ändere Passwörter nicht auf diesem Gerät. Nimm ein anderes Gerät, dem du vertraust, zum Beispiel dein Smartphone mit aktuellen Updates.

2. Passwort ändern, wenn du noch Zugriff hast

Kannst du dich noch anmelden, ändere sofort das Passwort. Nimm ein neues, langes und einzigartiges Passwort, am besten aus einem Passwortmanager. Bei den meisten Diensten werden dabei auch andere aktive Sitzungen beendet. Wenn nicht, gibt es oft eine Option wie „Von allen Geräten abmelden“.

3. Konto zurückholen, wenn du ausgesperrt bist

Wenn der Angreifer dein Passwort geändert hat, nutze die Kontowiederherstellung des Dienstes. Gehe dabei immer direkt über die offizielle Website oder App, nicht über Links in E-Mails.

• Google: g.co/recover. Beantworte die Fragen so genau wie möglich, am besten von einem Gerät und Ort, an dem du dich sonst anmeldest.
• Apple-ID: iforgot.apple.com. Bei aktivierter Zwei-Faktor-Authentisierung hilft ein vertrauenswürdiges Gerät oder ein Wiederherstellungskontakt. Manchmal dauert die Wiederherstellung einige Tage, das ist eine Schutzmaßnahme.
• Microsoft: account.live.com/acsr.
• Instagram und Facebook: In der App auf „Passwort vergessen“ oder „Hilfe beim Anmelden“ tippen. Meta bietet für gehackte Konten außerdem eigene Hilfeseiten an, etwa facebook.com/hacked.
• WhatsApp: Melde dich mit deiner Telefonnummer neu an und bestätige mit dem SMS-Code. Dadurch wird die Sitzung des Angreifers beendet. Wenn er die Verifizierung in zwei Schritten aktiviert hat, musst du eventuell sieben Tage warten, bis du dich ohne PIN anmelden kannst.
• E-Mail-Anbieter wie GMX, WEB.DE, T-Online oder Outlook haben eigene Wiederherstellungsformulare auf ihren Hilfeseiten.

Wenn alles scheitert, wende dich an den Kundensupport des Dienstes. Halte Nachweise bereit, etwa frühere Rechnungen, die Zahlungsmethode oder das Datum der Kontoerstellung.

4. Das E-Mail-Postfach zuerst sichern

Dein E-Mail-Postfach ist der Generalschlüssel. Wer es kontrolliert, kann über „Passwort vergessen“ fast jedes andere Konto übernehmen. Wenn mehrere Konten betroffen sind, sichere zuerst das E-Mail-Konto.

5. Bei Geldgefahr: Bank anrufen

Wenn Bezahldienste, Online-Banking oder Konten mit hinterlegten Zahlungsdaten betroffen sind:

• Ruf sofort deine Bank an oder den Sperr-Notruf 116 116, um Karten und Online-Banking sperren zu lassen.
• Bei PayPal: Passwort ändern, über den Kundenservice melden und nicht autorisierte Zahlungen beanstanden.
• In Online-Shops: gespeicherte Zahlungsmethoden entfernen und unbekannte Bestellungen stornieren.

Aufräumen: die nächsten Stunden

Einstellungen auf Manipulationen prüfen

Angreifer richten oft Hintertüren ein, um später wiederzukommen. Prüfe in jedem betroffenen Konto:

• Wiederherstellungs-E-Mail und Telefonnummer: Sind es noch deine?
• Zwei-Faktor-Einstellungen: Hat jemand eine eigene Authentifizierungs-App oder Telefonnummer hinzugefügt?
• Angemeldete Geräte und Sitzungen: Melde alle Geräte ab, die du nicht kennst.
• E-Mail-Weiterleitungen und Filter: Angreifer leiten gern alle Mails an eine eigene Adresse weiter oder richten Filter ein, die Warnungen der Bank sofort löschen.
• Verbundene Apps: In Google-, Microsoft- und Social-Media-Konten siehst du, welche Apps Zugriff haben. Entferne unbekannte.
• App-Passwörter und Passkeys, die du nicht selbst angelegt hast.

Zwei-Faktor-Authentisierung einschalten

Wenn noch nicht geschehen, schalte jetzt die Zwei-Faktor-Authentisierung ein, am besten mit einer Authentifizierungs-App, einem Sicherheitsschlüssel oder Passkey. Notiere die Wiederherstellungscodes auf Papier.

Andere Konten mit demselben Passwort

Hast du das gehackte Passwort auch woanders verwendet? Dann ändere es dort ebenfalls, und zwar sofort. Angreifer probieren erbeutete Zugangsdaten automatisch bei vielen Diensten aus.

Kontakte warnen

Wenn der Angreifer in deinem Namen Nachrichten verschickt hat, informiere deine Kontakte, zum Beispiel mit einer kurzen Nachricht oder einem Beitrag: „Mein Konto wurde gehackt. Bitte klickt keine Links, die ihr in den letzten Tagen von mir bekommen habt, und überweist kein Geld.“ So verhinderst du, dass weitere Menschen auf den Betrug hereinfallen.

Geräte auf Schadsoftware prüfen

Ein Hack kann auch durch Schadsoftware auf deinem Computer oder Smartphone entstanden sein, etwa durch einen Passwort-Dieb, der gespeicherte Zugangsdaten ausliest.

• Windows: Vollständigen Scan mit Windows-Sicherheit durchführen, zusätzlich den Microsoft Defender Offline-Scan.
• Mac: System und Apps aktualisieren, unbekannte Programme und Browser-Erweiterungen entfernen.
• Android: Unbekannte Apps deinstallieren, besonders solche mit Bedienungshilfe- oder Geräteadministrator-Rechten. Google Play Protect prüft installierte Apps.
• iPhone: System aktualisieren und unbekannte Profile unter Einstellungen > Allgemein > VPN und Geräteverwaltung entfernen.

Bei hartnäckigen Problemen hilft ein Zurücksetzen auf Werkseinstellungen, natürlich erst nach einem Backup deiner wichtigen Dateien.

Melden und Anzeige erstatten

Beim Dienst melden

Melde den Vorfall beim betroffenen Dienst. Viele Plattformen haben eigene Formulare für gehackte Konten. Das hilft, das Konto schneller zurückzubekommen, und verhindert, dass der Angreifer weiter Schaden anrichtet.

Anzeige bei der Polizei

Erstatte Anzeige, besonders wenn:

• Geld abgebucht oder in deinem Namen bestellt wurde,
• in deinem Namen Menschen betrogen wurden,
• du erpresst wirst, etwa mit angeblich gestohlenen Fotos.

Viele Bundesländer bieten eine Onlinewache. Sichere vorher Beweise: Bildschirmfotos der verdächtigen Nachrichten, Anmeldebenachrichtigungen, Bestellbestätigungen und Kontoauszüge.

Bei Identitätsmissbrauch

Wenn jemand in deinem Namen Verträge abschließt, Konten eröffnet oder Waren bestellt, spricht man von Identitätsdiebstahl. Dann helfen:

• eine Anzeige bei der Polizei,
• eine kostenlose Selbstauskunft bei der SCHUFA und anderen Auskunfteien, um zu sehen, ob in deinem Namen Verträge laufen,
• schriftlicher Widerspruch bei Unternehmen, die dir Rechnungen für nicht bestellte Waren schicken, mit Kopie der Anzeige,
• Beratung bei der Verbraucherzentrale.

Erpressung mit angeblichen Videos

Eine häufige Masche sind E-Mails, in denen jemand behauptet, deinen Computer gehackt und dich per Webcam gefilmt zu haben. Als Beweis wird manchmal ein altes Passwort von dir genannt, das aus einem Datenleck stammt. Gefordert wird Geld in Kryptowährung.

In fast allen Fällen ist das ein Bluff. Es gibt kein Video. Zahle nicht, antworte nicht, ändere das genannte Passwort, falls du es noch nutzt, und lösche die Mail. Wenn du unsicher bist oder tatsächlich erpresst wirst, wende dich an die Polizei.

Damit es nicht wieder passiert

Ein Notfallblatt für den Ernstfall

Im Moment des Schreckens fällt es schwer, klar zu denken. Bereite deshalb ein Notfallblatt vor und lege es zu deinen wichtigen Unterlagen. Darauf stehen:

• die Adressen der Wiederherstellungsseiten deiner wichtigsten Konten,
• die Telefonnummer deiner Bank und der Sperr-Notruf 116 116,
• die Wiederherstellungscodes für E-Mail, Apple-, Google- oder Microsoft-Konto und Passwortmanager,
• die Nummer eines technikkundigen Menschen, den du im Notfall anrufen kannst.

Wer dieses Blatt einmal angelegt hat, verliert im Ernstfall keine wertvolle Zeit mit Suchen.

Häufige Fragen

Bekomme ich mein gehacktes Konto immer zurück? Meistens ja, wenn du schnell handelst und Nachweise hast. Bei sozialen Netzwerken kann es einige Tage dauern. Je besser deine Wiederherstellungsoptionen vorher eingerichtet waren, desto einfacher geht es.

Muss ich mein Konto löschen? In der Regel nicht. Wenn du es zurückbekommen und gesichert hast, kannst du es weiter nutzen. Konten, die du gar nicht mehr brauchst, solltest du dagegen löschen, damit sie nicht erneut missbraucht werden.

Wer haftet für Schäden? Bei nicht autorisierten Zahlungen haben Bankkunden in der EU einen weitgehenden Erstattungsanspruch, es sei denn, sie haben grob fahrlässig gehandelt, etwa indem sie eine TAN am Telefon weitergegeben haben. Lass dich im Streitfall von der Verbraucherzentrale beraten.

Fazit

Wenn ein Konto gehackt wurde, zählt die Reihenfolge: Von einem sicheren Gerät aus das Passwort ändern oder das Konto über die offizielle Wiederherstellung zurückholen, zuerst das E-Mail-Postfach sichern und bei Geldgefahr sofort die Bank anrufen. Danach prüfst du alle Einstellungen auf Hintertüren, schaltest die Zwei-Faktor-Authentisierung ein, warnst deine Kontakte und erstattest Anzeige. Mit einzigartigen Passwörtern, einem Passwortmanager und einem zweiten Faktor machst du es Angreifern danach sehr schwer, noch einmal hineinzukommen.