"Ich wurde gehackt"

Kurzfassung

• „Gehackt" bedeutet meistens, jemand ist von einem anderen Ort in dein Konto eingeloggt. Es bedeutet selten, dass jemand in die Plattform selbst eingebrochen ist. Dieser Unterschied ist wichtig — und er macht die Situation beherrschbarer, als sie sich anfühlt.
• Die ersten zehn Minuten bestimmen den Ausgang. Arbeite die folgenden Schritte ruhig und in der richtigen Reihenfolge ab, möglichst von einem anderen Gerät.
• Ändere zuerst das Passwort und aktiviere die Zwei-Faktor-Authentifizierung für das betroffene Konto. Dann mache dasselbe für das dahinterliegende E-Mail-Konto, denn die E-Mail ist der Generalschlüssel zu allem anderen.
• Informiere dein Umfeld schnell. Ein kompromittiertes Konto wird häufig genutzt, um die Menschen zu phishen, die dir vertrauen. Eine kurze Warnung stoppt die zweite Angriffswelle.
• Wenn die unmittelbare Reaktion erledigt ist, nimm dir Zeit für die Nachsorge — überprüfe, was der Angreifer möglicherweise gesehen hat, welche Zahlungsmittel er verändert haben könnte und was er eingerichtet haben könnte, um sich dauerhaften Zugang zu sichern (Weiterleitungsregeln, App-Passwörter, Wiederherstellungsnummern).

Was es ist

Wenn jemand sagt „Ich wurde gehackt", meint er fast immer eines dieser Dinge:

1. Ein Angreifer hat sich in eines deiner Konten eingeloggt — am häufigsten E-Mail, soziale Medien, ein Einkaufskonto oder ein Streaming-Konto. Er hat dein Passwort von einer Phishing-Seite, aus einer geleakten Datenbank, von jemandem, der dir beim Tippen zugeschaut hat, oder durch die Wiederverwendung desselben Passworts auf mehreren Seiten erhalten.
2. Ein Angreifer hat eine Sitzung übernommen — er hatte kein Passwort, aber er hat den Cookie oder das Token erlangt, das beweist, dass du bereits eingeloggt warst (häufig durch eine schädliche Browser-Erweiterung oder eine kompromittierte Website).
3. Ein Gerät ist infiziert — es wurde Software installiert, die aufzeichnet, was du tippst, oder Inhalte vom Bildschirm stiehlt. Weniger häufig als viele denken, aber real.
4. Ein SIM-Swap — der Angreifer hat deinen Mobilfunkanbieter überzeugt, deine Telefonnummer auf seine SIM-Karte zu übertragen. Jetzt empfängt er deine SMS-Verifizierungscodes. Weniger häufig, aber gefährlicher, hauptsächlich bei Personen mit erheblichen Kryptowährungsbeständen oder bekannten Konten.

Die ersten Anzeichen sind in allen vier Fällen ähnlich:

• Anmeldewarnungen von Orten, an denen du nie warst.
• Passwort-Zurücksetzen-E-Mails für Konten, die du nicht angefordert hast.
• Freunde fragen, warum du ihnen einen seltsamen Link geschickt hast.
• Beiträge, Fotos oder Nachrichten in deinem sozialen Konto, die du nicht erstellt hast.
• Bank- oder Kartenbenachrichtigungen für Käufe, die du nicht getätigt hast.
• Dein Telefon zeigt plötzlich und unerwartet „kein Netz".

Was zu tun ist — die ersten zehn Minuten

Arbeite diese Liste in der angegebenen Reihenfolge ab. Überspringe keinen Schritt, auch wenn er offensichtlich erscheint. Wenn möglich von einem zweiten Gerät (ein anderes Handy, ein Tablet, der Laptop eines Partners). Wenn nicht, nimm das Gerät, das du hast — Schnelligkeit ist wichtiger als Perfektion.

1. Identifiziere das betroffene Konto. Wenn du dir nicht sicher bist, welches es ist — fange mit der E-Mail an. Die E-Mail ist der Generalschlüssel; fast jedes andere Konto kann darüber zurückgesetzt werden.
2. Melde dich auf dem betroffenen Konto von allen Sitzungen ab. Fast jede große Plattform hat in den Sicherheitseinstellungen eine Schaltfläche „Von allen Geräten/Sitzungen abmelden". Drücke sie. Das schließt den Angreifer aus, zumindest vorübergehend.
3. Ändere das Passwort. Verwende ein starkes, einzigartiges Passwort — mindestens 14 Zeichen, das auf keiner anderen Seite verwendet wird. Ein Passwort-Manager macht das trivial; wenn du keinen hast, schreibe das neue Passwort auf Papier und bewahre es für den Tag an einem sicheren Ort auf.
4. Aktiviere die Zwei-Faktor-Authentifizierung. Verwende wenn möglich eine Authenticator-App (Google Authenticator, Microsoft Authenticator, Authy, Aegis für Android) statt SMS. SMS-basierte 2FA ist besser als nichts, kann aber durch einen SIM-Swap umgangen werden.
5. Überprüfe und entferne „vertrauenswürdige Geräte" und „App-Passwörter". Der Angreifer könnte ein Gerät autorisiert oder ein app-spezifisches Passwort generiert haben, um auch nach einer Passwortänderung Zugang zu behalten. Entferne alles, was du nicht erkennst.
6. Überprüfe die Wiederherstellungs-E-Mail und die Wiederherstellungstelefonnummer. Angreifer ändern diese häufig, damit sie das Konto zurücksetzen können. Stelle sie auf deine eigenen Kontaktdaten zurück.
7. Überprüfe Posteingang-Weiterleitungsregeln und Filter (bei E-Mail-Konten). Einer der häufigsten Tricks: Der Angreifer setzt eine versteckte Regel, die eine Kopie jeder eingehenden E-Mail an sich selbst weiterleitet, um zukünftige Passwort-Zurücksetzen-E-Mails abzufangen. Öffne die Filter-/Regelübersicht und lösche alles, was du nicht erstellt hast.
8. Mache dasselbe für dein E-Mail-Konto — wenn das kompromittierte Konto nicht bereits E-Mail war. Die E-Mail ist der Generalschlüssel. Wenn der Angreifer in dein Einkaufskonto eingedrungen ist, hat er wahrscheinlich auch versucht, die E-Mail zu hacken.
9. Informiere Personen. Eine kurze Nachricht — über einen anderen Kanal wie WhatsApp oder SMS — an Freunde, Familie und Kollegen: „Mein Konto wurde kompromittiert. Wenn ihr in den letzten Tagen eine seltsame Nachricht von mir erhalten habt, ignoriert sie." Das stoppt die zweite Phishing-Welle, die der Angreifer an deine Kontakte sendet.

Was zu tun ist — die nächsten 24 Stunden

Das Feuer ist gelöscht. Jetzt überprüfe, was der Angreifer möglicherweise getan hat, während er eingeloggt war.

• Überprüfe die letzten Anmeldeaktivitäten im betroffenen Konto. Viele Plattformen zeigen eine Liste von Geräten und Standorten. Melde alles Unbekannte ab.
• Überprüfe gesendete Nachrichten und Beiträge. Hat der Angreifer jemanden angeschrieben? Hat er etwas veröffentlicht? Entschuldige dich bei jedem, der eine seltsame Nachricht von dir erhalten hat, und bitte ihn, Links zu ignorieren.
• Überprüfe Zahlungsmittel und gespeicherte Karten. Angreifer fügen manchmal ihre eigene Karte zu deinem Konto hinzu, um Dinge über deine gespeicherte Abrechnung zu kaufen oder eine Lieferadresse zu ändern.
• Überprüfe verbundene Apps und Drittanbieter-Zugriffe. Die meisten Plattformen haben eine Seite „Verbundene Apps"; widerrufe alles, was du nicht aktiv nutzt.
• Überprüfe verknüpfte Konten. „Mit Google anmelden" oder „Mit Apple anmelden" oder „Mit Facebook anmelden" bedeutet, dass ein einziges Konto der Schlüssel zu vielen anderen ist. Wenn das zentrale Konto kompromittiert wurde, können alle damit verknüpften Dienste ebenfalls betroffen sein.
• Speziell bei E-Mails: Durchsuche deinen Papierkorb nach den Passwort-Zurücksetzen-E-Mails, die der Angreifer möglicherweise genutzt hat, um in andere Konten einzubrechen. Das ist die klarste Karte, wohin er als nächstes gegangen ist.

Was zu tun ist — die nächsten zwei Wochen

• Achte auf personalisiertes Phishing. Angreifer, die in deinen Posteingang eingedrungen sind, wissen jetzt, welche Bank du nutzt, bei welchen Shops du bestellst und wer deine Kollegen sind. Erwarte eine Folgewelle sehr überzeugender gefälschter E-Mails.
• Beobachte deine Bank- und Kartonauszüge auf Transaktionen, die du nicht erkennst — sowohl große als auch sehr kleine (Angreifer testen häufig mit einem kleinen Kauf, bevor sie einen großen tätigen).
• Überprüfe deinen Kreditbericht, wenn dein Land kostenlose Kreditüberwachung anbietet (für die meisten EU-Länder, das UK, die USA und viele andere ist das der Fall). Neue Kreditanträge, die du nicht gestellt hast, sind ein Zeichen von Identitätsdiebstahl — siehe das Thema Identitätsdiebstahl-Wiederherstellung.
• Informiere deine Bank, auch wenn noch kein Geld bewegt wurde. Sie kann das Konto zur Überprüfung markieren.

Was NICHT zu tun ist

• Ignoriere es nicht, weil „noch nichts zu fehlen scheint". Angreifer sitzen manchmal tagelang still, kartieren deine Konten und warten auf einen günstigen Moment, bevor sie handeln.
• Setze nicht alles auf dem kompromittierten Gerät zurück, wenn du vermutest, dass es auch infiziert ist. Verwende ein anderes Gerät für die Wiederherstellungsarbeit — dein Handy, ein geliehenes Notebook, irgendetwas.
• Verwende das neue Passwort nirgendwo sonst. Das ist die häufigste Ursache für wiederholte Kompromittierung.
• Bezahle niemanden, der dich kontaktiert und anbietet, den Hack zu „beheben". Wiederherstellungsbetrug richtet sich genau in diesem Moment an Betroffene.
• Schäme dich nicht. Kontokompromittierung passiert Sicherheitsingenieuren, Schulkindern, Rentnern und Abgeordneten. Die eigenen Statistiken der Plattformen zeigen dir, dass du nicht allein bist.
• Veröffentliche nicht auf dem kompromittierten Konto („Ich wurde gehackt, sorry für die Nachrichten"). Warte, bis du sicher bist, dass du die Kontrolle zurückgewonnen hast, oder veröffentliche von einem anderen Konto aus, denn Angreifer behalten manchmal einen Fuß in der Tür und können deine Nachricht nach der Veröffentlichung bearbeiten.

KI zur Hilfe nutzen

Zwei Eingabeaufforderungen, die du kopieren kannst. Füge deine Situation in die Klammern ein. Keine Passwörter oder Zwei-Faktor-Codes einfügen. Gerne die Kopfzeilen verdächtiger E-Mails oder Screenshots verdächtiger Aktivitäten einfügen (mit maskierten persönlichen Daten).

Triage-Eingabeaufforderung:

„Ich glaube, eines meiner Konten wurde kompromittiert. Hier ist, was ich bemerkt habe: [beschreibe die Anzeichen]. Das betroffene Konto ist [Typ — E-Mail, soziale Medien, Einkauf usw.]. Ich schreibe von [Gerätetyp — meinem Handy / dem Notebook eines Freundes / usw.]. Bitte gib mir einen schrittweisen Wiederherstellungsplan für die nächsten 30 Minuten, in Prioritätsreihenfolge, als nummerierte Checkliste, der auch ohne Sicherheitsvorkenntnisse befolgt werden kann."

Forensik-Eingabeaufforderung (nachdem das Feuer gelöscht ist):

„Ich habe mein Konto jetzt gesichert: Passwort geändert, Zwei-Faktor-Authentifizierung aktiviert, andere Sitzungen abgemeldet und unbekannte Geräte entfernt. Bitte hilf mir zu identifizieren: (a) wie der Angreifer am wahrscheinlichsten eingedrungen ist, basierend auf dem, was ich beschreibe, (b) welche meiner anderen Konten jetzt einem höheren Risiko ausgesetzt sind, und (c) was ich in den nächsten zwei Wochen beobachten sollte. Kontext: [Kontotyp, was ich bemerkt habe, alles Seltsame in meinen gesendeten Elementen oder Filtern]."

Zur Erinnerung: KI ist ein scharfer Denkpartner für Triage und Nachsorge. Sie kann jedoch nicht für dich mit deiner Bank sprechen oder dir den Zugang zu einem Konto wiederherstellen, aus dem du vollständig ausgesperrt wurdest. Nutze sie zum Planen und dann die offiziellen Wiederherstellungskanäle.

Wen man anrufen sollte

Die Reihenfolge: die Plattform, deine Bank wenn Geld involviert ist, die Cyberkriminalitäts- oder Betrugsbekämpfungsbehörde deines Landes.

• Die Plattform. Jeder große Dienst hat einen eigenen „Mein Konto wurde gehackt"-Wiederherstellungsablauf. Beispiele: Google „Kontowiederherstellung" (g.co/recover), Microsoft „Ich glaube, jemand anderes nutzt mein Microsoft-Konto" (account.microsoft.com), Apple „Apple-Konto wiederherstellen" (iforgot.apple.com), Meta „Gehacktes Konto" (facebook.com/hacked, instagram.com/hacked), X / Twitter „Hilfe bei einem gehackten Konto". Nutze die eigene Seite der Plattform — klicke niemals auf einen Link in einer E-Mail dazu.
• Deine Bank, wenn ein Zahlungskonto verknüpft war oder du unbekannte Transaktionen siehst. Die offizielle Nummer auf deiner Karte; nie eine aus der verdächtigen Nachricht.
• Deinen Mobilfunkanbieter, wenn dein Handy plötzlich „kein Netz" anzeigt oder du keine Anrufe tätigen kannst — das könnte ein SIM-Swap sein. Ruf sofort von einem anderen Handy an.

Dann die nationale Meldestelle:

• Deutschland — lokale Polizei online; BSI für Bürger (bsi.bund.de).
• Österreich — Watchlist Internet (watchlist-internet.at).
• Schweiz — Nationales Zentrum für Cybersicherheit / BACS (ncsc.admin.ch).
• Liechtenstein — Landespolizei (landespolizei.li).

Wann man über den Chat hinausgehen sollte

• Geld wird bewegt und die Online-Tools der Bank halten es nicht auf — ruf noch heute die Notfallleitung der Bank an und bitte ausdrücklich um das Betrugsdezernat. Teile ihnen mit, dass du von einem laufenden unbefugten Zugriff ausgehen musst.
• Dein Handy hat unerwartet den Empfang verloren — nimm einen SIM-Swap in Gang an. Ruf sofort vom einem anderen Handy beim Anbieter an, danach bei der Bank. Stelle die SMS-basierte 2FA auf eine Authenticator-App um, sobald du die Kontrolle zurückgewinnst.
• Du bist aus deiner E-Mail ausgesperrt und kannst sie nicht wiederherstellen — gehe persönlich zur örtlichen Polizeiwache, um eine Anzeige zu erstatten, und folge dem Identitätsverifizierungs-Wiederherstellungsprozess der Plattform. Bei Google und Microsoft kann die Wiederherstellung Tage dauern; dokumentiere den Zeitverlauf.
• Persönliche Fotos, intime Bilder oder vertrauliche Dokumente wurden möglicherweise abgerufen — das ist nicht nur Kontokompromittierung, es ist potenzielle Identitätsdiebstahl und mögliche Erpressung. Sichere Beweise, antworte nicht auf Erpressungsversuche, kontaktiere die Cyberkriminalitätseinheit der örtlichen Polizei.
• Das kompromittierte Konto gehört einem älteren Verwandten, der in Panik ist — gehe wenn möglich persönlich zu ihm. Ihn bei der Wiederherstellung direkt nebeneinander sitzend zu begleiten ist zwanzigmal schneller als am Telefon.

Quellen & weiterführende Lektüre

• NCSC UK — Leitfaden zur Wiederherstellung eines gehackten Kontos
• Verizon Data Breach Investigations Report — gestohlene Zugangsdaten als erster Angriffsvektor
• Google Security Blog — veröffentlichte Forschung zum Wiederherstellungsablauf
• FIDO Alliance — Passkeys und das passwortfreie Wiederherstellungsmodell