Kurze Antwort
Den Zugriff auf ein gehacktes Profil stellen Sie am schnellsten über die Option zur Passwortwiederherstellung auf der Plattform selbst wieder her. Wenn die mit dem Profil verknüpfte E-Mail-Adresse jedoch unter Ihrer Kontrolle ist, sichern Sie diese zuerst und prüfen Sie die Telefonnummer für die Wiederherstellung. Hat der Angreifer diese Daten geändert, erstatten Sie eine Missbrauchsmeldung und benachrichtigen Sie Ihre Kontakte über eine andere Plattform. Nach der Wiederherstellung des Zugriffs aktivieren Sie unbedingt die Zwei-Faktor-Authentifizierung und ändern Sie das Passwort.
So erkennen Sie das Problem
- Die Anmeldung schlägt fehl, obwohl Sie sicher sind, dass das Passwort korrekt ist
- Freunde erhalten Nachrichten oder Anrufe in Ihrem Namen, die Sie nicht gesendet haben
- Im Profil erscheinen Beiträge, gefälschte Anzeigen oder Seiten, die Sie nicht erstellt haben
- Die E-Mail-Adresse oder Telefonnummer für die Wiederherstellung wurde ohne Ihr Wissen geändert
- Sie erhalten eine Benachrichtigung über eine Anmeldung von einem unbekannten Gerät oder Standort
Häufigste Ursachen
Gestohlenes Passwort
Der Angreifer hat das Passwort über eine Phishing-Seite, ein Datenleck oder ein wiederverwendetes Passwort, das Sie an mehreren Stellen verwenden, erlangt.
Anmeldung ohne Zwei-Faktor-Authentifizierung
Wenn Sie die Zwei-Faktor-Authentifizierung nicht aktiviert haben, reicht es aus, dass jemand Ihr Passwort kennt und sich von seinem Gerät aus anmeldet.
Schädliche App
Eine App eines Drittanbieters, der Sie Zugriff auf Ihr Konto gewährt haben, kann Inhalte in Ihrem Namen veröffentlichen oder Daten ändern.
Kompromittierte E-Mail-Adresse
Wenn die mit dem Profil verknüpfte E-Mail-Adresse übernommen wurde, ändert der Angreifer darüber das Passwort und die Wiederherstellungsdaten im sozialen Netzwerk.
Lösung Schritt für Schritt
- 1
Sichern Sie die E-Mail-Adresse und versuchen Sie dann die Wiederherstellung über die Plattform
Wenn die mit dem Profil verknüpfte E-Mail-Adresse noch unter Ihrer Kontrolle ist, ändern Sie zuerst das Passwort der E-Mail-Adresse und aktivieren Sie die Zwei-Faktor-Authentifizierung. Wählen Sie dann auf der Anmeldeseite eine Option wie
Passwort vergessenund geben Sie E-Mail-Adresse, Telefonnummer oder Benutzername ein. Befolgen Sie die Anweisungen, die an Ihre E-Mail-Adresse oder Ihr Telefon gesendet werden. Wenn die Plattform eine Bestätigung über Freunde anbietet, nutzen Sie diese nur, wenn diese Kontakte überprüft sind. - 2
Prüfen Sie, ob der Angreifer die Daten geändert hat
Wenn die Wiederherstellungsnachricht nicht ankommt, hat der Angreifer möglicherweise die E-Mail-Adresse oder Telefonnummer geändert. Suchen Sie in diesem Fall auf der Hilfeseite nach dem Formular für die Meldung eines übernommenen Kontos und füllen Sie es so genau wie möglich aus.
- 3
Ändern Sie das Passwort der E-Mail-Adresse
Wenn Sie dies im ersten Schritt nicht getan haben, ändern Sie das Passwort der E-Mail-Adresse und aktivieren Sie die Zwei-Faktor-Authentifizierung. Prüfen Sie auch, ob der Angreifer Regeln für die Weiterleitung von E-Mails oder zusätzliche Wiederherstellungsmethoden eingerichtet hat, damit er das Profil nicht erneut über die E-Mail-Adresse übernehmen kann.
- 4
Benachrichtigen Sie Ihre Kontakte über eine andere Plattform
Senden Sie eine kurze Nachricht an Freunde und Kollegen über einen anderen Kanal, zum Beispiel per Telefon oder über ein anderes Netzwerk. Geben Sie an, dass das Profil übernommen wurde und dass sie keine Links öffnen oder Geld auf der Grundlage von Nachrichten von diesem Profil überweisen sollen.
- 5
Melden Sie Missbrauch und gefälschte Inhalte
Melden Sie über das Profil oder die Hilfe der Plattform Beiträge, Nachrichten und Anzeigen, die nicht von Ihnen stammen. Wenn der Angreifer ein gefälschtes Profil mit Ihren Daten erstellt hat, melden Sie es als Kopie oder Identitätsmissbrauch.
- 6
Ändern Sie das Passwort und entfernen Sie verknüpfte Apps und Geräte
Sobald Sie den Zugriff wiederhergestellt haben, ändern Sie sofort das Passwort des Profils. Öffnen Sie dann in den Kontoeinstellungen den Bereich für Sicherheit und angemeldete Geräte, melden Sie alle Sitzungen ab, die Sie nicht erkennen, und entfernen Sie Apps von Drittanbietern, denen Sie nicht vertrauen.
- 7
Aktivieren Sie die Zwei-Faktor-Authentifizierung
Aktivieren Sie in den Sicherheitseinstellungen des Profils die 2FA, möglichst über eine App zur Generierung von Codes und nicht nur per SMS. Bewahren Sie die Backup-Codes an einem sicheren Ort getrennt vom Telefon auf.
- 8
Prüfen Sie Datenschutz und Wiederherstellung
Überprüfen Sie, wer Ihre Beiträge sehen kann und welche Wiederherstellungsmethoden hinterlegt sind. Entfernen Sie alte und inaktive Wiederherstellungsmethoden und prüfen Sie, ob alle Daten korrekt sind.
Wenn nichts funktioniert: Meldung und rechtliche Schritte
Wenn die Plattform den Antrag ablehnt oder nicht antwortet, versuchen Sie es erneut über das offizielle Formular für übernommene Konten und fügen Sie einen Nachweis bei, dass das Konto Ihnen gehört, zum Beispiel ältere Beiträge oder Nachrichten. Warten Sie einige Tage auf eine Antwort und zahlen Sie niemandem, der eine schnelle Wiederherstellung des Kontos verspricht. Wenn über das Profil ein Betrug begangen oder beleidigender Inhalt veröffentlicht wurde, speichern Sie Screenshots und melden Sie den Fall der Polizei. Bei Unternehmensprofilen benachrichtigen Sie den Administrator der Seite und, falls vorhanden, das Support-Team der Plattform. Prüfen Sie immer, ob der Angreifer auch auf die verknüpfte E-Mail-Adresse zugegriffen hat, denn darüber wird meist die Kontrolle über das Profil wiederhergestellt.
So beugen Sie vor
- Verwenden Sie für jedes Konto ein einzigartiges Passwort und bewahren Sie diese in einem Passwortmanager auf
- Aktivieren Sie die Zwei-Faktor-Authentifizierung über eine App, nicht nur per SMS
- Geben Sie Ihr Passwort nicht auf Seiten ein, zu denen Sie über einen Link in einer Nachricht gelangt sind
- Überprüfen Sie regelmäßig aktive Sitzungen und mit dem Profil verknüpfte Apps
Wann Sie einen Profi rufen sollten
Wenden Sie sich an den IT-Support, wenn das Profil mit einer geschäftlichen E-Mail-Adresse verknüpft ist, wenn der Angreifer die Wiederherstellungsdaten geändert hat oder wenn die Plattform nicht auf Meldungen reagiert. Fachliche Hilfe ist auch dann sinnvoll, wenn geprüft werden soll, ob der Computer oder die E-Mail-Adresse kompromittiert wurde, über die das Konto übernommen wurde.
IT-Infrastruktur-Wartung · Server, Netzwerke, Backup, Sicherheit und HelpdeskHäufige Fragen
Wie lange dauert die Wiederherstellung des Zugriffs auf ein gehacktes Profil?
Wenn die E-Mail-Adresse und Telefonnummer für die Wiederherstellung noch Ihnen gehören, wird der Zugriff in der Regel innerhalb von einigen Minuten bis einigen Stunden wiederhergestellt. Wenn der Angreifer diese Daten geändert hat, kann das Meldeverfahren mehrere Tage dauern.
Sollte ich das Profil löschen und ein neues erstellen?
Das Löschen ist die letzte Option, da Sie dabei den Verlauf, Kontakte und eventuelle Unternehmensseiten verlieren. Wenn die Plattform den Download eines Datenarchivs anbietet, laden Sie es vor dem Löschen herunter. Versuchen Sie zuerst die Wiederherstellung und die Missbrauchsmeldung, und erwägen Sie das Löschen nur, wenn die Plattform das Konto nicht wiederherstellen kann.
Was ist, wenn der Angreifer von meinen Freunden Geld verlangt hat?
Benachrichtigen Sie Ihre Kontakte, dass die Nachrichten nicht von Ihnen stammen, und raten Sie ihnen, kein Geld zu überweisen. Speichern Sie Screenshots der Nachrichten und melden Sie den Fall der Plattform. Wenn jemand gezahlt hat, melden Sie den Fall auch der Polizei.