Gehacktes E-Mail oder Facebook — zurück zur Kontrolle

Wenn Sie feststellen, dass jemand Fremdes Zugriff auf Ihr E-Mail, Facebook, Instagram oder Bankkonto hat — dann entscheiden die ersten paar Stunden darüber, wie groß der Schaden wird. In dieser Anleitung geht es nicht um die Schuldfrage und nicht um Sicherheit in der Theorie. Es ist eine Checkliste Schritt für Schritt, was Sie konkret tun, wenn das Problem schon bei Ihnen gelandet ist.

Wenn Ihr erster Impuls lautet „das wird schon, ich warte ein paar Tage ab” — warten Sie nicht. Der Angreifer tut gerade in diesem Moment höchstwahrscheinlich Folgendes:

• Er verschickt von Ihrem Konto aus Phishing an Ihre Kontakte
• Er richtet eine Weiterleitung Ihrer E-Mails an seine eigene Adresse ein (und liest dann auch Ihre künftige Post mit)
• Er kauft etwas mit der Karte, die in Ihrem Konto gespeichert ist
• Er lädt Ihre privaten Fotos herunter, um Sie zu erpressen

Fangen Sie jetzt an.

Schritt 1: Ändern Sie das Passwort von einem anderen Gerät aus (5 Minuten)

Sorgen Sie zuerst dafür, dass der Angreifer Sie nicht aussperren kann.

Wenn Sie sich noch anmelden können

1. Melden Sie sich von einem anderen Gerät an als von dem, bei dem Sie eine Infektion vermuten (Handy einer befreundeten Person, ein sauberes Notebook). Von einem infizierten Rechner aus kann der Angreifer Ihre Aktivität und auch das neue Passwort mitlesen.
2. Vergeben Sie ein starkes Passwort (16+ Zeichen, gemischt — nutzen Sie einen Passwort-Manager oder notieren Sie es sicher). Verwenden Sie nie das alte Passwort mit nur einer kleinen Änderung.
3. Beenden Sie alle Sitzungen (aktive Sitzungen, Geräte, „wo Sie angemeldet sind”):
   • Gmail: Google-Konto → Sicherheit → Ihre Geräte → Überall abmelden
   • Outlook/Microsoft: account.microsoft.com → Sicherheit → Anmeldeaktivität → Abmelden
   • Facebook: Einstellungen → Sicherheit → Wo du angemeldet bist → Von allen abmelden
   • Instagram: Einstellungen → Sicherheit → Anmeldeaktivität → Sitzungen beenden

Wenn Sie sich NICHT mehr anmelden können (der Angreifer hat das Passwort bereits geändert)

• Gmail: Kontowiederherstellung — Google fragt Sicherheitsfragen, Telefonnummer und eine zweite E-Mail-Adresse ab
• Microsoft: account.microsoft.com/security → „Ich glaube, jemand anderes nutzt mein Konto”
• Facebook: facebook.com/hacked — ein eigener Wiederherstellungsprozess für gekaperte Konten
• Instagram: help.instagram.com/contact — „Mein Konto wurde gehackt”

Eine Wiederherstellung ohne Identitätsnachweis kann 2 bis 14 Tage dauern. Wenn auch die Wiederherstellungsdaten (Recovery-E-Mail, Telefon) betroffen waren, wird es noch komplizierter — genau deshalb lohnt es sich, die Zwei-Faktor-Authentifizierung sofort einzuschalten, sobald Sie wieder Zugriff haben.

Schritt 2: Prüfen Sie, was der Angreifer geschafft hat (15 Minuten)

Angreifer machen typischerweise diese vier Dinge:

1. Weiterleitung der E-Mails an seine Adresse

Das ist das Schlimmste — der Angreifer meldet sich ab, Sie denken, alles sei in Ordnung, aber jede neue E-Mail (Rechnungen, Passwörter, Bank) wird ihm weiterkopiert.

Wo Sie nachsehen:

• Gmail: Einstellungen → Weiterleitung und POP/IMAP → prüfen, dass dort keine unbekannte E-Mail-Adresse stehen geblieben ist
• Outlook: Einstellungen → E-Mail → Weiterleitung → ausschalten, falls die Adresse unbekannt ist
• Outlook 365 (Firma): Einstellungen → Posteingangsregeln → alle verdächtigen Regeln löschen (oft „Nachrichten löschen, die … enthalten”, „Weiterleiten an …”)
• Seznam Email: Einstellungen → Weiterleitung → ausschalten

2. Posteingangsregeln (Filter / Rules)

Der Angreifer legt eine Regel an wie „lösche alle E-Mails von der Bank” oder „verschiebe E-Mails mit dem Wort ‚Passwort’ in den Papierkorb”. Ziel: verdächtige Aktivitäten vor Ihnen zu verstecken.

Wo Sie nachsehen:

• Gmail: Einstellungen → Filter und blockierte Adressen → alles Unbekannte löschen
• Outlook: Regeln → unbekannte Regeln löschen
• Yahoo: Einstellungen → Filter → unbekannte löschen

3. Hinzugefügte Geräte / Apps mit Berechtigung

Der Angreifer könnte Ihr Konto mit einer Drittanbieter-App verknüpft haben, die Ihre Post weiterhin liest — auch ohne Ihr Passwort.

Wo Sie nachsehen:

• Google: Konto → Sicherheit → Drittanbieter-Apps mit Kontozugriff → unbekannte entfernen
• Microsoft: Datenschutz → Apps, denen ich den Zugriff erlaubt habe → entfernen
• Facebook: Einstellungen → Apps und Websites → alles entfernen, was Sie nicht kennen

4. Geänderte Kontaktdaten (Recovery-E-Mail, Telefon)

Der Angreifer trägt seine eigene E-Mail als „Wiederherstellungsadresse” ein — dann genügt ein einziges „Passwort vergessen” und der Reset landet bei ihm.

Wo Sie nachsehen:

• Google: Konto → Persönliche Daten → Telefon, Ersatz-E-Mail → prüfen, dass sie Ihnen gehören
• Microsoft: Sicherheit → Anmeldeoptionen → prüfen
• Facebook: Einstellungen → Persönliche Daten → Kontaktinformationen

Schritt 3: Schalten Sie die Zwei-Faktor-Authentifizierung (2FA) ein — der entscheidende Schritt (10 Minuten)

Ohne 2FA ist es nur eine Frage der Zeit, bis ein Konto gehackt wird. Mit 2FA ist es deutlich schwerer, denn der Angreifer braucht zusätzlich zum Passwort einen zweiten Faktor (einen Code aus einer App).

Bevorzugen Sie eine Authenticator-App (Microsoft Authenticator, Google Authenticator, Authy) gegenüber SMS. SMS lässt sich über einen SIM-Swap-Angriff abfangen — der Angreifer lässt Ihre Nummer beim Mobilfunkanbieter auf seine SIM umschreiben, oft indem er den Support per Social Engineering austrickst.

So gehen Sie vor:

• Google: Konto → Sicherheit → Bestätigung in zwei Schritten → einrichten
• Microsoft: Sicherheit → Erweiterte Sicherheitsoptionen → 2FA
• Facebook: Einstellungen → Sicherheit → 2FA
• Instagram: Einstellungen → Sicherheit → 2FA

Nach der Einrichtung speichern Sie Ihre Recovery-Codes (10 Einmalcodes). Am besten in einem Passwort-Manager (Bitwarden, 1Password) oder ausgedruckt an einem sicheren Ort. Ohne sie verlieren Sie den Zugriff, falls Sie Ihr Telefon verlieren.

Schritt 4: Warnen Sie Ihre Kontakte (15 Minuten)

Der Angreifer hat von Ihrem Konto aus wahrscheinlich schon Nachrichten an Ihre Kontakte verschickt. Typischerweise:

• „Ich stecke in der Klemme, ich brauche dringend Geld, schick es mir bitte” (an die Familie)
• Einen Phishing-Link, „schau dir das mal an, es geht um dich” (an Bekannte)
• Eine gefälschte Rechnung (an Kunden, wenn Sie selbstständig sind)

Was Sie tun:

1. Schicken Sie die Warnung aus einem sauberen E-Mail-Konto oder über einen anderen Weg (Signal, WhatsApp, Telefon). Nicht aus dem gehackten Konto — der Angreifer könnte die Nachricht einfach löschen.
2. Halten Sie es kurz: „Mein E-Mail / Facebook wurde gehackt. Falls Sie von mir eine Bitte um Geld oder einen seltsamen Link bekommen haben, ignorieren Sie das. Ich habe es jetzt im Griff — sagen Sie mir Bescheid, falls Sie geklickt haben.”
3. Bei Kunden (für Selbstständige): Falls der Angreifer es geschafft hat, eine gefälschte Rechnung mit geänderter IBAN zu versenden, ist das ernst — kontaktieren Sie diese Kunden persönlich, am Telefon.

Schritt 5: Bank, Identität, sensible Dienste (30 Minuten)

Prüfen Sie, ob der Angreifer auch an ernstere Dinge herangekommen ist:

• Bank: Sehen Sie den Umsatzverlauf der letzten 7–30 Tage durch. Gibt es eine nicht autorisierte Transaktion, kontaktieren Sie die Bank sofort — innerhalb von 24 Stunden gemeldet, können viele Banken eine betrügerische Überweisung rückgängig machen, vor allem im Inland.
• In Konten gespeicherte Karten: Apple Pay, Google Pay, Online-Shops mit hinterlegter Karte — prüfen Sie die Transaktionen.
• Behörden- / Steuerportale: Wenn Sie sich dort mit E-Mail anmelden, prüfen Sie das Anmeldeprotokoll.
• Cloud (OneDrive, Google Drive, Dropbox): Prüfen Sie, ob jemand eine große Menge an Dateien heruntergeladen hat. Cloud-Dienste führen meist ein „Aktivitäts”-Protokoll.
• Soziale Netzwerke (LinkedIn, Twitter/X, TikTok): Wenn Sie diese E-Mail zum Anmelden nutzen, ändern Sie auch dort das Passwort — der Angreifer könnte Zugriff haben.

Schritt 6: Prüfen Sie den Computer auf Schadsoftware (60 Minuten)

Wenn der Angreifer das Passwort über einen Keylogger oder Info-Stealer auf Ihrem Computer abgegriffen hat, reicht die bloße Passwortänderung nicht — der Angreifer fängt das neue Passwort einfach wieder ab.

Was Sie tun:

1. Aktualisieren Sie Windows (Einstellungen → Windows Update → alles installieren).
2. Führen Sie eine vollständige Virenprüfung durch (Microsoft Defender, ESET, Bitdefender — je nachdem, was Sie haben). Eine vollständige Prüfung, nicht nur eine schnelle.
3. Installieren Sie Malwarebytes Free und lassen Sie einen einmaligen Scan laufen. Manche Info-Stealer verstecken sich vor dem Defender, Malwarebytes sieht sie aber.
4. Prüfen Sie die Browser-Erweiterungen (Chrome, Edge, Firefox) — finden Sie unbekannte Erweiterungen, entfernen Sie sie. Browser-Erweiterungen sind 2025–2026 einer der wichtigsten Wege beim Passwortdiebstahl (Trust-Wallet-Vorfall, Kampagne ShadyPanda).
5. Wenn Sie eine ernste Infektion vermuten (der Defender erkennt etwas, kann es aber nicht entfernen; der PC verhält sich auch nach dem Säubern merkwürdig), ist es Zeit für eine saubere Neuinstallation von Windows. Mehr dazu in der Windows-Neuinstallation.

Wenn Sie unsicher sind, bringen Sie den Computer zu uns — wir säubern ihn und prüfen, ob nicht doch ein Info-Stealer aktiv geblieben ist.

→ Mehr zur Leistung: Antivirus und Ransomware Brno

Schritt 7: Bei der Polizei anzeigen (15 Minuten)

Auch wenn es aussichtslos wirkt — eine Anzeige hilft:

• Sie fließt in die Statistik ein, mit der die Behörden Bedrohungstrends verfolgen (NÚKIB und die Polizei der Tschechischen Republik sammeln 2025–2026 Daten zu solchen Vorfällen)
• Hat der Angreifer Geld abgehoben, wird eine Strafverfolgung möglich
• Ihre Bank verlangt unter Umständen ein polizeiliches Aktenzeichen, um eine Zahlung rückgängig zu machen

Wo:

• Online-Formular: policie.cz/clanek/oznameni-trestneho-cinu.aspx
• Persönlich auf der nächstgelegenen Dienststelle der Polizei der Tschechischen Republik
• Für Cyberkriminalität: policie.cz/clanek/kyberkriminalita.aspx

Vorbeugung — fünf Dinge fürs Wochenende

Damit es sich nicht wiederholt:

1. Ein Passwort-Manager (Bitwarden kostenlos, 1Password kostenpflichtig) — für jeden Dienst ein eigenes Passwort
2. 2FA überall — mindestens Bank, E-Mail, soziale Netzwerke, Cloud
3. Regelmäßig prüfen, „wer Zugriff hat” — Drittanbieter-Apps in den Einstellungen von Google/Microsoft/Facebook
4. Die 3-2-1-Regel für Backups — zerstört der Angreifer ein Konto, liegen Ihre Daten anderswo. Mehr dazu: 3-2-1-Backup
5. Gesundes Misstrauen gegenüber E-Mails — KI-Phishing erkennen Sie 2026 nicht mehr am „schlechten Deutsch”. Mehr dazu: KI-Betrug 2026

Häufige Fragen

Ich habe das Passwort geändert, aber der Angreifer hat sich erneut angemeldet. Warum? Entweder hat er noch aktive Sitzungen auf seinen eigenen Geräten (Schritt 1: alle abmelden), oder er leitet Ihre Post weiter (Schritt 2.1), oder es ist Schadsoftware auf Ihrem PC, die das neue Passwort wieder abgreift (Schritt 6).

Mein E-Mail ist gehackt, aber Gmail lässt mich über die Wiederherstellung nicht durch. Was jetzt? Googles Wiederherstellungsprozess stützt sich auf die Historie (von welchen Geräten Sie sich angemeldet haben, wann Sie das Konto erstellt haben). Klappt es nicht, versuchen Sie g.co/recover vom ursprünglichen Gerät und Netzwerk aus (zu Hause, nicht in der Arbeit). Hilft auch das nicht, ist das Konto meist verloren und es bleibt nur, ein neues anzulegen und die Kontakte zu warnen.

Der Angreifer droht mir: „Ich habe deine Nacktvideos, zahl 500 USD in Bitcoin, sonst verschicke ich sie.” Was tun? Das ist ein Sextortion-Betrug — in 99 % der Fälle hat der Angreifer gar kein Video, er blufft nur. Zahlen Sie nicht. Zahlen lockt nur weitere Forderungen nach; gehen Sie stattdessen zur Polizei. Mehr dazu im Artikel Phishing-E-Mail — 7 Merkmale eines Betrugs.

Wenn Sie mir den Computer säubern — woran erkenne ich, dass er wirklich sauber ist? Standardmäßig führen wir durch: vollständige Prüfung mit mehreren Werkzeugen, Kontrolle des Autostarts, der Browser-Erweiterungen, der geplanten Aufgaben (Scheduled Tasks) und der Registry. Bei ernstem Verdacht ist eine saubere Windows-Neuinstallation am sichersten — melden Sie sich, dann besprechen wir das.

Wie lange dauert die Wiederherstellung eines gehackten Kontos? Mit 2FA-Backup-Codes, Recovery-E-Mail und Telefon — Minuten. Ohne sie, über den offiziellen Wiederherstellungsprozess, 2 bis 14 Tage. Genau deshalb lohnt es sich, 2FA heute einzuschalten und nicht erst nach dem Schlamassel.

Akutes Problem? Rufen Sie sofort an: +420 774 777 774 (Mo–Fr 10:00–16:00 Uhr). Für Situationen, die keinen Aufschub dulden (Geld verlässt das Konto, Kunden bekommen gefälschte Rechnungen), gibt es die NONSTOP-Leitung +420 775 556 063 — rund um die Uhr.

Am Telefon gehen wir die Lage gemeinsam durch. Wenn Sie den Computer physisch säubern lassen müssen, bringen Sie ihn zu uns in die Viniční 3587/216 in Brno-Židenice oder wir vereinbaren einen Vor-Ort-Termin.