Account gehackt: Diese Schritte sollten Sie jetzt durchführen

1. Betroffenes Konto und Dringlichkeit bestimmen

Prüfen Sie zuerst, welches Konto tatsächlich betroffen ist. Eine Warn-E-Mail allein beweist keine Übernahme; öffnen Sie die offizielle App oder geben Sie die bekannte Adresse selbst ein und sehen Sie dort nach Sicherheitsmeldungen, angemeldeten Geräten und kürzlich geänderten Daten. Wenn Sie unbekannte Nachrichten, Käufe oder Profiländerungen direkt im Konto sehen, behandeln Sie es als möglichen unbefugten Zugriff.

Priorisieren Sie Konten, die andere Zugänge zurücksetzen können. Ein kompromittiertes E-Mail-Konto ist besonders wichtig, weil darüber oft Passwortänderungen bestätigt werden. Bei einem Zahlungs- oder Marktplatzkonto sollten Sie zusätzlich nach Bestellungen, gespeicherten Zahlungsmethoden und offenen Transaktionen sehen. Bei einem Firmenkonto informieren Sie die IT oder zuständige Sicherheitsstelle unverzüglich; ändern Sie nicht eigenmächtig zentrale Zugangsdaten, wenn dadurch betriebliche Kontrollen umgangen würden.

2. Zugriff über den offiziellen Weg zurückholen

Wenn Sie sich noch anmelden können, wechseln Sie das Passwort von einem Gerät, dem Sie vertrauen. Öffnen Sie dafür nicht einen Link aus einer unerwarteten E-Mail oder SMS. Verwenden Sie die Wiederherstellungsseite des Dienstes direkt und folgen Sie den angezeigten Schritten. Ein neues Passwort sollte lang und einzigartig sein; ein nur leicht verändertes altes Passwort ist keine sichere Erneuerung.

Falls Ihr Zugang bereits gesperrt oder die E-Mail-Adresse geändert wurde, starten Sie das offizielle Kontowiederherstellungsverfahren. Verwenden Sie eine zuvor hinterlegte Wiederherstellungsadresse oder Telefonnummer, sofern diese weiterhin Ihnen gehört. Ein Dienst kann zur Prüfung Identitäts- oder Kontoinformationen abfragen; übermitteln Sie solche Angaben ausschließlich über die offizielle Website. Antworten Sie nicht an private Adressen, die sich als Support ausgeben, und zahlen Sie nicht für einen angeblichen garantierten Zugang.

Bei mehreren fehlgeschlagenen Versuchen halten Sie sich an die Hinweise des Anbieters, statt ständig neue Formulare abzusenden. Notieren Sie Fallnummern und Zeitpunkte, falls der Dienst sie nennt. Wenn der Anbieter eine Wartezeit oder zusätzliche Prüfung verlangt, schützen Sie währenddessen andere erreichbare Konten und informieren Sie Personen, die möglicherweise betrügerische Nachrichten von Ihrem Account erhalten haben.

3. Wiederherstellungsdaten und Sitzungen prüfen

Sobald Sie wieder Zugriff haben, ändern Sie zuerst das Passwort und kontrollieren Sie anschließend die Einstellungen. Prüfen Sie, ob E-Mail-Adresse, Telefonnummer, Sicherheitsfragen, Passkeys und Mehr-Faktor-Anmeldung weiterhin zu Ihnen gehören. Entfernen Sie unbekannte Wiederherstellungswege und registrierte Geräte. Melden Sie alle Sitzungen ab, die Sie nicht eindeutig zuordnen können; wenn der Dienst eine Option „auf allen Geräten abmelden“ anbietet, nutzen Sie sie.

Untersuchen Sie auch verbundene Apps und Drittanbieter-Zugriffe. Widerrufen Sie Verbindungen, die Sie nicht kennen oder nicht mehr benötigen. Bei E-Mail-Diensten prüfen Sie zusätzlich Weiterleitungen, Filter und Regeln; bei sozialen Netzwerken auch neue Administratoren, verknüpfte Werbekonten und veröffentlichte Inhalte. Kontrollieren Sie, ob Profilangaben oder Datenschutzoptionen geändert wurden. Behalten Sie wichtige Änderungen im Blick, denn ein Angreifer kann versuchen, nach dem Passwortwechsel zurückzukehren.

Aktivieren Sie eine verfügbare Mehr-Faktor-Methode und sichern Sie Wiederherstellungscodes an einem geschützten Ort. Ein Passkey kann bei unterstützten Diensten eine praktische phishing-resistente Anmeldung sein. Teilen Sie weder Codes noch Bildschirmfreigaben mit Personen, die Sie unerwartet kontaktieren. Legen Sie Zugangsdaten nicht in einem ungeschützten Dokument ab.

4. Verbundene Konten und mögliche Schäden begrenzen

Wenn das gleiche Passwort an anderer Stelle verwendet wurde, ändern Sie es bei jedem dieser Dienste. Beginnen Sie mit dem E-Mail-Konto und gehen Sie dann zu Finanzdiensten, Cloudspeicher, Shops und sozialen Netzwerken. Ersetzen Sie nicht nur einzelne Zeichen, sondern verwenden Sie jeweils neue, unterschiedliche Passwörter. Ein Passwortmanager kann beim Erstellen und sicheren Speichern helfen; dafür gibt es auch die vorhandenen Werkzeuge im WIMARO Security Lab.

Bei Zahlungsdiensten prüfen Sie Buchungen, Zahlungsinstrumente und neue Empfänger. Kontaktieren Sie bei Unstimmigkeiten direkt die Bank oder den Anbieter über eine offizielle Telefonnummer oder App. Bei sozialen Konten warnen Sie Kontakte über einen zweiten Kommunikationsweg, falls Nachrichten mit Geldbitten, Links oder Codes versendet wurden. Bitten Sie diese, nicht auf die Nachricht zu reagieren und keine Dateien zu öffnen.

Bewahren Sie Benachrichtigungen, Transaktionsbelege und Zeitangaben auf. Entfernen Sie keine Spuren, die für Support oder eine mögliche Anzeige wichtig sein könnten. Teilen Sie öffentlich keine vollständigen Kontodaten oder Screenshots mit persönlichen Informationen. Bei finanziellem Schaden, Identitätsmissbrauch oder geschäftlichen Folgen sollten Sie passende professionelle beziehungsweise zuständige Hilfe einschalten.

5. Ursache einordnen und erneute Übernahme vermeiden

Überlegen Sie, ob kurz zuvor eine unerwartete Nachricht, ein gefälschter Login oder eine Bitte um einen Anmeldecode kam. Das hilft, die Ursache zu verstehen, ist aber keine sichere technische Diagnose. Wenn Sie einen verdächtigen Link geöffnet, aber keine Daten eingegeben haben, löschen Sie nicht vorschnell alles: schließen Sie die Seite, öffnen Sie keine Downloads und prüfen Sie das Gerät mit den vorhandenen Schutzfunktionen. Wenn Sie Zugangsdaten eingegeben haben, ändern Sie sie über die offizielle Seite.

Halten Sie Betriebssystem, Browser und Apps aktuell. Entfernen Sie unbekannte Browser-Erweiterungen erst nach sorgfältiger Prüfung und kontrollieren Sie gespeicherte Anmeldungen. Nutzen Sie für jedes Konto ein eigenes Passwort sowie Mehr-Faktor-Anmeldung oder Passkeys, wenn angeboten. Prüfen Sie regelmäßig aktive Geräte und hinterlegte Wiederherstellungsdaten. Wenn der Dienst ungewöhnliche Aktivitäten weiter anzeigt oder der Zugriff erneut verloren geht, kontaktieren Sie dessen offiziellen Support und beschreiben Sie konkrete, überprüfte Vorgänge.