Ihr Konto wurde gehackt: ein Wiederherstellungsplan Schritt für Schritt

Zu merken, dass jemand anderes in Ihrem Konto ist, macht Angst — doch die meisten übernommenen Konten lassen sich zurückholen, und je schneller Sie handeln, desto weniger kann der Angreifer anrichten. Arbeiten Sie diese Schritte der Reihe nach ab. Wenn Sie nur wenige Minuten haben, erledigen Sie jetzt die ersten drei.

Erst prüfen: Ist es wirklich ein Hack?

Nicht jeder Schreck ist ein Einbruch. Bevor Sie in Panik geraten, achten Sie auf die typischen Anzeichen einer echten Übernahme:

Sie sind plötzlich abgemeldet und Ihr Passwort funktioniert nicht mehr.
Sie haben eine E-Mail über eine Passwortänderung, eine Anmeldung oder ein neues Gerät erhalten, die nicht von Ihnen stammt.
Bekannte melden Nachrichten, Beiträge oder Zahlungsaufforderungen, die Sie nie gesendet haben.
Ihre Wiederherstellungs-E-Mail oder Telefonnummer wurde geändert.
Unbekannte Transaktionen, gesendete E-Mails oder App-Verbindungen tauchen auf.

Wenn Sie nur Ihr Passwort vergessen haben, nutzen Sie den normalen Weg „Passwort vergessen" — das ist kein Hack. Die folgenden Schritte gelten, wenn jemand anderes die Kontrolle hat.

Die ersten 10 Minuten

Gehen Sie zur echten Seite. Tippen Sie die Adresse selbst ein oder nutzen Sie ein Lesezeichen. Verwenden Sie niemals den Link aus der alarmierenden E-Mail — diese E-Mail kann selbst der Phishing-Angriff sein, der alles ausgelöst hat.
Ändern Sie das Passwort, falls Sie sich noch anmelden können. Wählen Sie etwas Langes und Einmaliges, das Sie nirgends sonst verwendet haben.
Nutzen Sie „Von allen Geräten abmelden". Die meisten Dienste haben eine Sicherheitsseite, die alle aktiven Sitzungen beendet. Das wirft den Angreifer hinaus, selbst wenn er das alte Passwort noch kennt.

Wenn Sie sich noch anmelden können

Sie sind in der starken Position. Handeln Sie schnell:

Ändern Sie das Passwort in ein frisches, einmaliges.
Schalten Sie die Zwei-Faktor-Authentifizierung ein, falls noch nicht geschehen — am besten mit einer Authenticator-App oder einem Passkey, nicht per SMS.
Prüfen und entfernen Sie unbekannte Geräte, aktive Sitzungen und verbundene Fremd-Apps.
Vergewissern Sie sich, dass Wiederherstellungs-E-Mail und Telefonnummer noch Ihnen gehören. Angreifer tragen eigene ein, um das Konto zurückzuholen.
Suchen Sie nach Filtern oder Weiterleitungsregeln, die Sie nicht erstellt haben — ein klassischer Trick ist eine versteckte Regel, die Ihre Nachrichten weiterleitet oder Bankwarnungen löscht.

Wenn Sie ausgesperrt sind

Gehen Sie direkt zur offiziellen Konto-Wiederherstellungsseite des Dienstes (suchen Sie nach „[Dienstname] Konto-Wiederherstellung" oder finden Sie sie im Hilfebereich). Seien Sie bereit, Ihre Identität zu belegen: Der Vorgang kann ein altes Passwort, einen Backup-Code, ein verknüpftes Telefon oder Details verlangen, die nur Sie kennen. Geben Sie so viel an wie möglich — auch teilweise Übereinstimmungen helfen.

Scheitert die automatische Wiederherstellung, suchen Sie einen Support-Weg „Mein Konto wurde gehackt" oder „Ich kann mich nicht anmelden". Bei sozialen Netzwerken beschleunigt ein bereitliegender Ausweis die Sache oft. Bleiben Sie geduldig und hartnäckig; zahlen Sie niemandem in sozialen Netzwerken, der verspricht, Ihr Konto „wiederherzustellen" — das ist ein zweiter Betrug.

Sichern Sie das Konto, das die anderen steuert

Ihr E-Mail-Konto ist der Hauptschlüssel. Passwort-Zurücksetzungen für fast alles andere landen dort; wurde also Ihre E-Mail gehackt, sichern Sie sie zuerst und vollständig, bevor Sie irgendetwas anderes tun. Ist Ihre E-Mail sicher, setzen Sie die Passwörter der damit verknüpften Konten zurück.

Begrenzen Sie den Schaden

Angreifer bleiben selten bei einem Konto. Weil viele Menschen Passwörter wiederverwenden, kann ein einziges Leck mehrere Logins öffnen — das nennt man Credential Stuffing. Ändern Sie das Passwort überall, wo Sie dasselbe oder ein ähnliches verwendet haben, beginnend mit allem, was Geld oder Identität betrifft: Bank, Zahlungs-Apps, Haupt-E-Mail und das Konto bei Ihrem Mobilfunkanbieter.

Ein Passwort-Manager macht das viel leichter: Er gibt jedem Konto sein eigenes starkes Passwort, damit ein Leck nicht die anderen mitreißt.

Prüfen Sie, was sie tatsächlich getan haben

Sobald Sie wieder die Kontrolle haben, ermitteln Sie in Ruhe:

Gesendete Nachrichten und Beiträge — löschen Sie alles, was der Angreifer gesendet hat, und warnen Sie Kontakte, die Betrugsnachrichten von „Ihnen" erhalten haben könnten.
Geld — prüfen Sie Transaktionen, gespeicherte Karten und neue Empfänger oder Überweisungen. Melden Sie Betrug sofort Ihrer Bank; die meisten haben eine 24/7-Betrugshotline.
Einstellungen — Wiederherstellungsdaten, Weiterleitungsregeln, verknüpfte Apps und Autoantworten.
Downloads und Exporte — manche Dienste protokollieren, wann Ihre Daten exportiert wurden. Hat der Angreifer Ihr Archiv heruntergeladen, gehen Sie davon aus, dass er diese Informationen hat.

Hinweise je nach Kontotyp

E-Mail: Entfernen Sie Weiterleitungsregeln und Filter, widerrufen Sie App-Passwörter und prüfen Sie die Wiederherstellungsoptionen erneut. Dieses Konto gilt es am meisten zu schützen.
Bank & Zahlungen: Rufen Sie die offizielle Nummer der Bank an (die auf der Karte, nicht aus der E-Mail), sperren Sie bei Bedarf Karten und bitten Sie um Betrugsüberwachung. Erwägen Sie eine Kreditsperre, wenn Identitätsdiebstahl möglich ist.
Soziale Netzwerke: Prüfen Sie auf neue „Administratoren" auf von Ihnen verwalteten Seiten, entfernen Sie dubiose verbundene Apps und posten Sie einen kurzen Hinweis, damit Kontakte in Ihrem Namen gesendete Betrugsnachrichten ignorieren.
Krypto-Wallets: Betrachten Sie diese als verloren, falls die Wiederherstellungsphrase offengelegt sein könnte — verschieben Sie verbliebene Mittel in eine brandneue Wallet mit einer Phrase, die der Angreifer nie gesehen hat. Es gibt keinen Reset-Knopf.

Sagen Sie denen Bescheid, die es wissen müssen

Ein kurzer Hinweis an Familie, Freunde oder Kollegen verhindert, dass der Angreifer Ihren vertrauten Namen für Betrug nutzt. Gehört das Konto zur Arbeit, informieren Sie sofort Ihr IT- oder Sicherheitsteam — es muss womöglich gemeinsame Systeme schützen.

Verhindern Sie, dass es wieder passiert

Geben Sie jedem wichtigen Konto ein einmaliges Passwort, gespeichert in einem Passwort-Manager.
Schalten Sie die Zwei-Faktor-Authentifizierung überall ein, wo sie angeboten wird, und bevorzugen Sie App oder Passkey gegenüber SMS.
Halten Sie Wiederherstellungs-E-Mail und Telefonnummer aktuell und bewahren Sie Backup-Codes offline an einem sicheren Ort auf.
Prüfen Sie Ihre E-Mail bei einem Leck-Warndienst, damit Sie früh erfahren, wenn ein Passwort durchsickert.
Seien Sie skeptisch bei dringenden „Sicherheitswarnung"-Nachrichten — die Panik, die sie erzeugen, ist der eigentliche Zweck.

Häufige Fragen

Soll ich das Konto löschen und neu anfangen? Meist nein — die Wiederherstellung bewahrt Verlauf und Kontakte, und Löschen kann sogar das sein, was der Angreifer will. Fangen Sie nur neu an, wenn die Wiederherstellung wirklich scheitert.

Sie haben meine Wiederherstellungs-E-Mail geändert — ist es aussichtslos? Nein. Die offizielle Wiederherstellung kann Sie weiterhin über andere Signale verifizieren. Nutzen Sie den Weg „Meine Daten wurden geändert" und bleiben Sie hartnäckig.

Woher weiß ich, dass der Angreifer wirklich weg ist? Nachdem Sie das Passwort geändert, alle Sitzungen beendet und bestätigt haben, dass die Zwei-Faktor-Authentifizierung mit Ihren eigenen Wiederherstellungsdaten aktiv ist, ist das Konto wieder unter Ihrer Kontrolle. Behalten Sie Anmeldewarnungen einige Wochen im Auge.