Plötzlich funktioniert das Passwort nicht mehr. Freunde melden sich und fragen, warum Sie ihnen merkwürdige Nachrichten schicken. Oder eine E-Mail kommt: „Ihre Anmeldedaten wurden geändert." Das ist ein erschreckender Moment. Aber kein Grund zur Panik. Wenn Sie sofort die richtigen Schritte tun, lässt sich meistens noch viel retten.
Diese Checkliste erklärt genau, was in welcher Reihenfolge zu tun ist. Für GMX, WhatsApp, Instagram und den Apple Account, verständlich und ohne Fachwissen.
Konto gehackt, was zuerst tun?
Ändern Sie sofort Ihr Passwort, melden Sie unbekannte Geräte ab und aktivieren Sie die Zwei-Faktor-Authentifizierung. Sind mehrere Konten betroffen, sichern Sie zuerst Ihr E-Mail-Konto. Darüber lassen sich Passwörter vieler anderer Dienste zurücksetzen.
Die wichtigste Regel überhaupt:
Geben Sie niemals einen Sicherheitscode weiter. Auch nicht an Freunde, Bankmitarbeiter, WhatsApp, die Polizei oder angebliche Support-Mitarbeiter. Ein echter Mitarbeiter braucht niemals einen per SMS zugesandten Einmalcode.
Zuerst herausfinden: Was ist betroffen?
Nicht jedes merkwürdige Verhalten bedeutet sofort, dass ein Konto übernommen wurde. Typische Warnzeichen sind:
- Das Passwort funktioniert plötzlich nicht mehr
- Freunde bekommen Nachrichten von Ihnen, die Sie nicht geschrieben haben
- Unbekannte Geräte erscheinen im Konto
- E-Mail-Adresse oder Telefonnummer wurden ohne Ihr Zutun verändert
- Sie erhalten Sicherheitsmeldungen über Anmeldungen aus unbekannten Orten
Wichtiger Hinweis: Wenn mehrere Konten betroffen sind, immer zuerst das E-Mail-Konto sichern. Über das E-Mail-Konto lassen sich Passwörter vieler anderer Dienste zurücksetzen. Es ist der Generalschlüssel.
1
GMX selbst über die App oder den Browser öffnen. Nicht auf Links aus verdächtigen Mails oder SMS klicken.
2
Wenn Sie noch ins Konto kommen: sofort das Passwort ändern. Das neue Passwort sollte einzigartig sein und nirgendwo sonst verwendet werden.
3
Prüfen, ob die hinterlegte Mobilnummer und Wiederherstellungs-E-Mail-Adresse noch stimmen.
4
Zwei-Faktor-Authentifizierung (2FA) einschalten. Dann reicht ein gestohlenes Passwort allein nicht mehr für eine Anmeldung.
5
Einstellungen nach unbekannten Weiterleitungen, Filtern oder Regeln durchsuchen. Ein Angreifer kann eine Weiterleitung einrichten und danach weiterhin Ihre E-Mails mitlesen, auch wenn Sie das Passwort schon geändert haben.
6
Angemeldete Geräte und aktive Sitzungen kontrollieren. Unbekannte Zugriffe sofort beenden.
7
Gesendet-, Papierkorb- und Gelöscht-Ordner prüfen. Angreifer löschen manchmal Sicherheitsmails, damit nichts auffällt.
8
Wurde dasselbe Passwort auch bei Amazon, Instagram oder anderen Shops verwendet? Dort ebenfalls sofort ändern.
1
WhatsApp auf dem eigenen Smartphone öffnen oder erneut installieren und die eigene Telefonnummer neu registrieren.
2
Den per SMS oder Anruf erhaltenen 6-stelligen WhatsApp-Code selbst eingeben. Diesen Code niemals jemand anderem nennen.
3
WhatsApp öffnen → Einstellungen → Verknüpfte Geräte. Unbekannte Geräte sofort abmelden.
4
Einstellungen → Konto → Verifizierung in zwei Schritten aktivieren und eine PIN festlegen.
5
E-Mail-Adresse zur Wiederherstellung hinterlegen und prüfen.
6
Kontakte warnen: „Mein WhatsApp wurde möglicherweise übernommen. Bitte ignoriert ungewöhnliche Nachrichten von mir und überweist kein Geld." Das ist besonders wichtig, wenn bereits Nachrichten verschickt wurden.
1
Instagram selbst öffnen. Nicht auf Links aus verdächtigen Nachrichten klicken.
3
Kontoübersicht → Passwort und Sicherheit → Wo Sie derzeit angemeldet sind. Unbekannte Geräte abmelden.
4
Prüfen, ob noch die eigene E-Mail-Adresse und Telefonnummer hinterlegt sind.
5
Zwei-Faktor-Authentifizierung aktivieren. Eine Authenticator-App ist sicherer als nur SMS.
6
Prüfen, ob unbekannte Facebook- oder Meta-Konten bzw. Apps mit dem Instagram-Konto verbunden wurden.
Wenn der Angreifer bereits Passwort und E-Mail geändert hat: Die offizielle Instagram-Kontowiederherstellung nutzen. Diese führt schrittweise durch die Identitätsprüfung.
Wichtig: Meistens wurde nicht das iPhone selbst „gehackt", sondern der Apple Account übernommen. Der Unterschied ist groß. Die Lösung ist in beiden Fällen unterschiedlich.
1
Einstellungen → eigener Name → nach unten scrollen. Dort werden alle Geräte angezeigt, die mit dem Apple Account verbunden sind. Unbekanntes iPhone, iPad oder Mac sofort entfernen.
2
Einstellungen → eigener Name → Anmeldung und Sicherheit. Hinterlegte Telefonnummern, E-Mail-Adressen und vertrauenswürdige Geräte kontrollieren.
3
Bei konkretem Verdacht: Apple-Account-Passwort sofort ändern.
4
iPhone-Code ändern, wenn jemand diesen kennen könnte.
5
Einstellungen → Allgemein → VPN und Geräteverwaltung kontrollieren. Unbekannte Profile sind verdächtig und sollten entfernt werden.
6
iOS auf die aktuelle Version aktualisieren.
Wenn alles betroffen ist: die richtige Reihenfolge
Manchmal sagen Betroffene: „Instagram schickt komische Nachrichten, bei GMX stimmt etwas nicht, und WhatsApp macht auch merkwürdige Sachen." In diesem Fall nicht wild überall gleichzeitig anfangen. Es gibt eine klare Reihenfolge:
In dieser Reihenfolge vorgehen:
1
📧 E-Mail-Konto sichern. Das ist der Schlüssel zu allem anderen.
2
🍎 Apple Account oder Google-Konto sichern
3
💳 Banking, PayPal und Zahlungsdienste kontrollieren
5
📸 Instagram, Facebook und andere soziale Netzwerke sichern
6
🔑 Mehrfach verwendete Passwörter ändern
7
🛡️ Überall Zwei-Faktor-Authentifizierung aktivieren
Vorbeugen ist besser: 10 Punkte, die wirklich schützen
Mit ein paar Einstellungen lässt sich das Risiko einer Kontoübernahme deutlich verringern. Diese zehn Punkte helfen. Ich gehe sie bei meinen Besuchen im Bachgau und in Aschaffenburg gerne gemeinsam mit Ihnen durch.
-
1
Für jedes wichtige Konto ein anderes Passwort. Besonders E-Mail, Apple- oder Google-Konto, PayPal und Banking dürfen nicht dasselbe Passwort haben. Am einfachsten geht das mit dem eingebauten Passwortmanager des iPhones.
-
2
Zwei-Faktor-Authentifizierung (2FA) überall einschalten. Bei GMX, Apple, Google, WhatsApp, Instagram, Facebook und PayPal. Dann reicht ein gestohlenes Passwort allein nicht für eine Anmeldung.
-
3
WhatsApp absichern. Einstellungen → Konto → Verifizierung in zwei Schritten → PIN aktivieren. Zusätzlich eine Wiederherstellungs-E-Mail hinterlegen.
-
4
Das E-Mail-Konto besonders gut schützen. Es ist der Generalschlüssel zu fast allem. Starkes, einzigartiges Passwort, 2FA aktiviert, aktuelle Wiederherstellungsnummer hinterlegt.
-
5
Apple Account oder Google-Konto absichern. 2FA aktivieren, hinterlegte Telefonnummer prüfen und regelmäßig schauen, welche Geräte verbunden sind. Ein unbekanntes Gerät sofort entfernen.
-
6
Codes niemals weitergeben. Kommt eine SMS mit einem Einmalcode, obwohl Sie nichts angefordert haben: nicht weitergeben, nirgendwo eingeben. Auch nicht, wenn danach ein Freund, die Bank oder ein Supportmitarbeiter danach fragt.
-
7
Links in SMS, WhatsApp und E-Mails mit Misstrauen behandeln. Bei „Ihr Paket konnte nicht zugestellt werden", „Ihr Konto wird gesperrt" oder „Bestätigen Sie sofort Ihre Daten" lieber die App selbst öffnen oder die bekannte Website direkt aufrufen.
-
8
Handy aktuell halten und mit sicherem Code schützen. iOS-Updates regelmäßig installieren, Face ID oder Fingerabdruck nutzen. Keinen einfachen Code wie 123456 oder ein Geburtsdatum verwenden.
-
9
Sicherheitswarnungen ernst nehmen. Meldungen wie „Neue Anmeldung aus ..." oder „Ihr Passwort wurde geändert" nicht einfach wegdrücken. Sofort im Konto prüfen, über die App oder die selbst aufgerufene Website.
-
10
Keine Fernwartungs-App auf Zuruf installieren. Wenn ein angeblicher Microsoft-, Bank- oder PayPal-Mitarbeiter am Telefon AnyDesk oder TeamViewer installieren lassen möchte: Gespräch sofort beenden. Das ist Betrug.
Häufige Fragen zu gehackten Konten
Woran erkenne ich, ob mein Konto wirklich gehackt wurde?
Nicht jede Fehlermeldung bedeutet gleich einen Angriff. Manchmal hat man sich beim Passwort nur vertippt oder die Feststelltaste ist an. Verdächtig wird es, wenn mehrere Dinge zusammenkommen: Sie werden plötzlich abgemeldet, Bekannte erhalten Nachrichten, die Sie nicht geschrieben haben, oder Sie bekommen Sicherheitsmeldungen über Anmeldungen, die nicht von Ihnen stammen. Dann sollten Sie handeln, statt abzuwarten.
Was mache ich, wenn ich gar nicht mehr in mein Konto hineinkomme?
Nutzen Sie die Funktion „Passwort vergessen“ direkt auf der Internetseite oder in der App des Anbieters. Der Anbieter schickt dann einen Code an Ihre hinterlegte Handynummer oder zweite E-Mail-Adresse. Haben die Betrüger diese Angaben schon geändert, bieten die meisten Anbieter eine Kontowiederherstellung mit Identitätsprüfung an. Das dauert manchmal einige Tage. Geben Sie in dieser Zeit niemandem Codes weiter, der Ihnen angeblich helfen will.
Muss ich zur Polizei gehen?
Wenn Geld abgebucht wurde, in Ihrem Namen eingekauft wurde oder Bekannte um Geld gebeten wurden, ist eine Anzeige sinnvoll. Das geht bei jeder Polizeidienststelle und in vielen Bundesländern auch online über die Internetwache der Polizei. Machen Sie vorher Bildschirmfotos von verdächtigen Nachrichten und notieren Sie, wann Ihnen was aufgefallen ist.
Wie soll ich mir die vielen verschiedenen Passwörter merken?
Das muss niemand im Kopf behalten. Auf dem iPhone und auf vielen Android-Handys gibt es einen eingebauten Passwortspeicher, der sichere Passwörter erstellt und sich merkt. Wer lieber auf Papier arbeitet, kann ein kleines Passwortheft führen und es zu Hause an einem sicheren Ort aufbewahren, nicht in der Handtasche und nicht neben dem Computer.
Sollte ich mein gehacktes Konto einfach löschen?
Meistens nicht. Ein gelöschtes E-Mail-Konto fehlt Ihnen später, wenn Sie bei anderen Diensten ein Passwort zurücksetzen müssen. Außerdem gehen wichtige Nachrichten verloren. Besser ist es, das Konto zurückzuholen und gut abzusichern. Ein Konto, das Sie wirklich nicht mehr brauchen, können Sie danach in Ruhe löschen.
Vorbeugen ist besser: Mit dem kostenlosen
Sicherheits-Check prüfen Sie in 3 Minuten, ob Ihr Handy oder Computer gut geschützt ist.
Besser vorher prüfen als nachher reparieren
Wenn ein Konto bereits übernommen wurde, ist die Lage oft schwierig. Viel besser ist es, die eigenen Einstellungen zu prüfen, solange noch alles in Ordnung ist. Ich schaue gerne gemeinsam mit Ihnen, ob Ihre Konten sicher eingestellt sind, bei meinen Besuchen im Bachgau und im Raum Aschaffenburg.
Ich richte gemeinsam mit Ihnen die wichtigsten Schutzmaßnahmen ein: Zwei-Faktor-Authentifizierung, sicheres Passwort, WhatsApp-PIN. Schritt für Schritt, in Ruhe, bei Ihnen zu Hause. Als Ergänzung dazu empfehle ich meine 20 Schutzkarten gegen Betrugsmaschen, die Sie danach neben das Telefon legen können.
Unsicher bei einer Nachricht oder einem Anruf? Mit dem kostenlosen
Betrugs-Check finden Sie in 2 Minuten heraus, ob typische Warnzeichen dabei sind.
← Zurück zum Blog