
Konto gehackt – Sofortmaßnahmen Schritt für Schritt
Dein E-Mail-, Social-Media- oder Shop-Konto wurde übernommen? Mit diesem ruhigen Notfallplan holst du den Zugang zurück und sicherst alles ab – Schritt für Schritt.
- E-Mail-Konto zuerst sichern: Passwort ändern, denn es ist der Schlüssel zu allem anderen.
- Passwort des gehackten Kontos ändern – von einem Gerät, das sicher ist.
- Zwei-Faktor-Authentifizierung aktivieren, damit der Angreifer ausgesperrt bleibt.
- Alle aktiven Sitzungen abmelden und unbekannte Geräte entfernen.
Erst einordnen: Woran erkenne ich, dass mein Konto gehackt wurde?
Typische Anzeichen:
- Du kannst dich nicht mehr einloggen, obwohl das Passwort stimmt.
- Login-Warnungen oder „Neues Gerät angemeldet" aus fremden Orten.
- Nachrichten oder Posts, die nicht von dir stammen.
- Geänderte Kontodaten (E-Mail, Telefonnummer, Wiederherstellungsadresse).
- Unbekannte Käufe oder Abbuchungen.
Oft steht am Anfang eine gefälschte „Sicherheitswarnung“, die dich zur Eingabe deiner Login-Daten bringen soll – so wie diese angebliche PayPal-SMS:
- Rechtschreibfehler: „festgestelt“ statt „festgestellt“. Große Anbieter lassen ihre Nachrichten gegenlesen – Fehler sind ein starkes Warnsignal.
- Zeitdruck: „Sofort sichern“ soll Angst machen. Prüfe stattdessen in Ruhe in der echten App, ob es wirklich eine fremde Anmeldung gab.
- Externer Link: Der Link führt nicht zu paypal.com, sondern auf eine nachgebaute Seite. Login-Daten dort landen direkt bei Betrügern.
Geh dann in Ruhe diese Fragen durch – sie führen dich zur richtigen Reihenfolge:
1Kommst du selbst noch in dein Konto hinein?
- Passwort sofort ändern – neu und einzigartig
- Zwei-Faktor-Authentifizierung aktivieren
- Alle aktiven Sitzungen und fremden Geräte abmelden
- Über „Passwort vergessen“ zurücksetzen
- Klappt das nicht: Support des Dienstes über die echte Seite kontaktieren
2Ist dein E-Mail-Postfach betroffen (oder hängen Konten daran)?
- E-Mail zuerst sichern – es ist der Generalschlüssel
- Passwort ändern, heimliche Weiterleitungen und Filter prüfen
- Danach die daran hängenden Konten absichern
- E-Mail-Passwort trotzdem prüfen, falls dort dasselbe genutzt wurde
3Sind Zahlungsmittel oder Käufe betroffen?
- Hinterlegte Zahlungsmittel entfernen
- Bank/Karte informieren – siehe Online-Banking-Betrug
- Verknüpfte Apps und Berechtigungen prüfen, Unbekanntes entfernen
Sofortmaßnahmen Schritt für Schritt
Konto zurückholen und absichern
- E-Mail-Postfach zuerst: Passwort ändern, Weiterleitungen und Filter prüfen (Angreifer leiten Mails heimlich um).
- Gehacktes Konto zurücksetzen über „Passwort vergessen" – neues, einzigartiges Passwort vergeben.
- 2FA aktivieren und Wiederherstellungs-Codes sicher speichern.
- Aktive Sitzungen/Geräte überall abmelden.
- Verknüpfte Apps und Berechtigungen prüfen und Unbekanntes entfernen.
- Hinterlegte Zahlungsmittel kontrollieren und ggf. entfernen.
- Gleiches Passwort woanders genutzt? Dort ebenfalls sofort ändern.
Was du auf keinen Fall tun solltest
- Nicht dasselbe (alte oder leicht abgewandelte) Passwort erneut verwenden.
- Nicht auf Erpresser-Nachrichten eingehen oder zahlen – das löst das Problem nicht.
- Nicht Links aus verdächtigen „Konto gesperrt"-Mails anklicken; gehe direkt auf die offizielle Seite.
- Nicht warten, „ob es von allein aufhört" – jede Minute zählt.
Wen du kontaktieren solltest
- Den Anbieter-Support über die offizielle Hilfe-Seite, wenn du ausgesperrt bist.
- Deine Bank, falls Zahlungsdaten betroffen sind oder Abbuchungen auftauchen – siehe Online-Banking-Betrug .
- Kontakte/Freunde informieren, falls in deinem Namen geschrieben wurde.
- Polizei: Bei finanziellem Schaden oder Identitätsmissbrauch Anzeige erstatten.
Allgemeine Handlungsempfehlungen für Bürgerinnen und Bürger bündelt das BSI (Bundesamt für Sicherheit in der Informationstechnik) .
Beweise sichern
Bevor du aufräumst, dokumentiere alles: Screenshots der Login-Warnungen, fremden Nachrichten, geänderten Einstellungen und unbekannten Transaktionen. Notiere Datum und Uhrzeit. Das brauchst du für Support-Anfragen, Bank und eine eventuelle Anzeige.
Danach dauerhaft schützen
- Einzigartige Passwörter über einen Passwortmanager – damit ein Leck nie mehrere Konten gefährdet.
- Zwei-Faktor-Authentifizierung für alle wichtigen Konten.
- E-Mail in einem Datenleck – was tun? als Folge-Check, ob deine Daten kursieren.
Häufige Fragen
Ich komme gar nicht mehr in mein Konto. Was tun?
Nutze die „Passwort vergessen"- bzw. Konto-Wiederherstellungsfunktion des Dienstes. Funktioniert das nicht, weil der Angreifer E-Mail oder Telefonnummer geändert hat, wende dich über die offizielle Hilfe-Seite an den Support und weise nach, dass du der echte Inhaber bist.
Welches Konto sollte ich zuerst sichern?
Immer zuerst dein E-Mail-Konto. Es ist der Generalschlüssel: Wer Zugriff auf dein Postfach hat, kann bei vielen anderen Diensten das Passwort zurücksetzen. Danach Online-Banking und Konten mit hinterlegter Zahlungsmethode.
Muss ich Freunde oder Kontakte informieren?
Ja, wenn das Konto zum Versenden von Nachrichten genutzt wird (E-Mail, WhatsApp, Social Media). Angreifer schreiben in deinem Namen Kontakte an, um Geld oder weitere Daten zu erbeuten. Ein kurzer Hinweis schützt dein Umfeld.