Konto gehackt – Sofortmaßnahmen Schritt für Schritt

Konto gehackt – Sofortmaßnahmen Schritt für Schritt

Dein E-Mail-, Social-Media- oder Shop-Konto wurde übernommen? Mit diesem ruhigen Notfallplan holst du den Zugang zurück und sicherst alles ab – Schritt für Schritt.

Sofort handeln – diese Reihenfolge zählt
  1. E-Mail-Konto zuerst sichern: Passwort ändern, denn es ist der Schlüssel zu allem anderen.
  2. Passwort des gehackten Kontos ändern – von einem Gerät, das sicher ist.
  3. Zwei-Faktor-Authentifizierung aktivieren, damit der Angreifer ausgesperrt bleibt.
  4. Alle aktiven Sitzungen abmelden und unbekannte Geräte entfernen.

Erst einordnen: Woran erkenne ich, dass mein Konto gehackt wurde?

Typische Anzeichen:

  • Du kannst dich nicht mehr einloggen, obwohl das Passwort stimmt.
  • Login-Warnungen oder „Neues Gerät angemeldet" aus fremden Orten.
  • Nachrichten oder Posts, die nicht von dir stammen.
  • Geänderte Kontodaten (E-Mail, Telefonnummer, Wiederherstellungsadresse).
  • Unbekannte Käufe oder Abbuchungen.

Oft steht am Anfang eine gefälschte „Sicherheitswarnung“, die dich zur Eingabe deiner Login-Daten bringen soll – so wie diese angebliche PayPal-SMS:

SMS Beispiel – Betrug
PayPal Angeblich PayPal
PayPal: Eine Anmeldung aus Ausland wurde festgestelt. Waren Sie das nicht, sichern Sie Ihr Konto sofort: paypal-konto-verifizieren.net 15:27
Die Warnzeichen in dieser Nachricht:
  • Rechtschreibfehler: „festgestelt“ statt „festgestellt“. Große Anbieter lassen ihre Nachrichten gegenlesen – Fehler sind ein starkes Warnsignal.
  • Zeitdruck: „Sofort sichern“ soll Angst machen. Prüfe stattdessen in Ruhe in der echten App, ob es wirklich eine fremde Anmeldung gab.
  • Externer Link: Der Link führt nicht zu paypal.com, sondern auf eine nachgebaute Seite. Login-Daten dort landen direkt bei Betrügern.

Geh dann in Ruhe diese Fragen durch – sie führen dich zur richtigen Reihenfolge:

1Kommst du selbst noch in dein Konto hinein?

Ja
  • Passwort sofort ändern – neu und einzigartig
  • Zwei-Faktor-Authentifizierung aktivieren
  • Alle aktiven Sitzungen und fremden Geräte abmelden
Nein
  • Über „Passwort vergessen“ zurücksetzen
  • Klappt das nicht: Support des Dienstes über die echte Seite kontaktieren

2Ist dein E-Mail-Postfach betroffen (oder hängen Konten daran)?

Ja
  • E-Mail zuerst sichern – es ist der Generalschlüssel
  • Passwort ändern, heimliche Weiterleitungen und Filter prüfen
  • Danach die daran hängenden Konten absichern
Nein
  • E-Mail-Passwort trotzdem prüfen, falls dort dasselbe genutzt wurde

3Sind Zahlungsmittel oder Käufe betroffen?

Ja
  • Hinterlegte Zahlungsmittel entfernen
  • Bank/Karte informieren – siehe Online-Banking-Betrug
Nein
  • Verknüpfte Apps und Berechtigungen prüfen, Unbekanntes entfernen

Sofortmaßnahmen Schritt für Schritt

Konto zurückholen und absichern

  • E-Mail-Postfach zuerst: Passwort ändern, Weiterleitungen und Filter prüfen (Angreifer leiten Mails heimlich um).
  • Gehacktes Konto zurücksetzen über „Passwort vergessen" – neues, einzigartiges Passwort vergeben.
  • 2FA aktivieren und Wiederherstellungs-Codes sicher speichern.
  • Aktive Sitzungen/Geräte überall abmelden.
  • Verknüpfte Apps und Berechtigungen prüfen und Unbekanntes entfernen.
  • Hinterlegte Zahlungsmittel kontrollieren und ggf. entfernen.
  • Gleiches Passwort woanders genutzt? Dort ebenfalls sofort ändern.

Was du auf keinen Fall tun solltest

  • Nicht dasselbe (alte oder leicht abgewandelte) Passwort erneut verwenden.
  • Nicht auf Erpresser-Nachrichten eingehen oder zahlen – das löst das Problem nicht.
  • Nicht Links aus verdächtigen „Konto gesperrt"-Mails anklicken; gehe direkt auf die offizielle Seite.
  • Nicht warten, „ob es von allein aufhört" – jede Minute zählt.

Wen du kontaktieren solltest

  • Den Anbieter-Support über die offizielle Hilfe-Seite, wenn du ausgesperrt bist.
  • Deine Bank, falls Zahlungsdaten betroffen sind oder Abbuchungen auftauchen – siehe Online-Banking-Betrug .
  • Kontakte/Freunde informieren, falls in deinem Namen geschrieben wurde.
  • Polizei: Bei finanziellem Schaden oder Identitätsmissbrauch Anzeige erstatten.

Allgemeine Handlungsempfehlungen für Bürgerinnen und Bürger bündelt das BSI (Bundesamt für Sicherheit in der Informationstechnik) .

Beweise sichern

Bevor du aufräumst, dokumentiere alles: Screenshots der Login-Warnungen, fremden Nachrichten, geänderten Einstellungen und unbekannten Transaktionen. Notiere Datum und Uhrzeit. Das brauchst du für Support-Anfragen, Bank und eine eventuelle Anzeige.

Danach dauerhaft schützen

Dein Postfach ist der Generalschlüssel Sichere immer zuerst dein E-Mail-Konto. Solange ein Angreifer Zugriff darauf hat, kann er bei fast allen anderen Diensten das Passwort zurücksetzen – egal wie oft du dort änderst.

Häufige Fragen

Ich komme gar nicht mehr in mein Konto. Was tun?

Nutze die „Passwort vergessen"- bzw. Konto-Wiederherstellungsfunktion des Dienstes. Funktioniert das nicht, weil der Angreifer E-Mail oder Telefonnummer geändert hat, wende dich über die offizielle Hilfe-Seite an den Support und weise nach, dass du der echte Inhaber bist.

Welches Konto sollte ich zuerst sichern?

Immer zuerst dein E-Mail-Konto. Es ist der Generalschlüssel: Wer Zugriff auf dein Postfach hat, kann bei vielen anderen Diensten das Passwort zurücksetzen. Danach Online-Banking und Konten mit hinterlegter Zahlungsmethode.

Muss ich Freunde oder Kontakte informieren?

Ja, wenn das Konto zum Versenden von Nachrichten genutzt wird (E-Mail, WhatsApp, Social Media). Angreifer schreiben in deinem Namen Kontakte an, um Geld oder weitere Daten zu erbeuten. Ein kurzer Hinweis schützt dein Umfeld.

Themen: Notfall, Identität