Konto gehackt: erkennen, zurückholen und dauerhaft sichern

Ein gehacktes Konto kündigt sich selten durch einen Passwortwechsel an: Eine laute Übernahme nützt dem Dieb nicht. Viel häufiger ist der Zugriff still: Jemand liest Mails, schaut Chats durch, und das Konto wartet auf seinen Moment für Spam oder Geldabfluss. Die halbe Arbeit besteht also darin, die fremde Anwesenheit rechtzeitig zu bemerken, die andere Hälfte darin, schnell und in der richtigen Reihenfolge zu handeln, ohne dem Dieb Zeit zum Festsetzen zu lassen. Dieser Artikel ist diese Reihenfolge: von den Anzeichen bis zum Aufräumen.

Anzeichen fremden Zugriffs

• Sitzungen und Geräte. Die Sicherheitseinstellungen jedes großen Dienstes enthalten eine Liste aktiver Sitzungen: Eine unbekannte Stadt oder ein fremdes Gerät ist ein Signal und kein „Standortfehler".
• Mails, die Sie nicht gelesen haben, verschwunden oder im Ordner Gesendet aufgetaucht. Prüfen Sie Weiterleitungsregeln und Filter gesondert: Kopien still nach außen weiterzuleiten ist ein beliebter Trick.
• Benachrichtigungen über Logins oder Datenänderungen, die Sie nicht vorgenommen haben, auch „Ihr Login-Code", als Sie sich nirgends anmeldeten: Jemand steht schon mit Ihrem Passwort vor der Tür.
• Aktivität in Ihrem Namen: Nachrichten an Freunde, Likes, Anzeigen, Kreditanträge.
• Geänderte Wiederherstellungsdaten: Eine fremde Reserve-Mail oder Nummer in den Einstellungen ist eine vorbereitete Hintertür.

Die ersten 30 Minuten, der Zugang ist noch Ihrer

1. Ändern Sie das Passwort in ein neues, nirgends genutztes. Stand dasselbe Passwort noch woanders, ändern Sie es auch dort: Das Durchprobieren geleakter Paare über Dienste hinweg ist die wichtigste Hack-Methode.
2. Beenden Sie alle Sitzungen mit „Auf allen Geräten abmelden": Das wirft den Dieb hinaus, auch wenn er gerade drin ist.
3. Schalten Sie einen zweiten Faktor ein, am besten eine Authenticator-App: Die Wahl steht im Artikel zur Zwei-Faktor-Authentifizierung. Speichern Sie die Backup-Codes.
4. Prüfen und korrigieren Sie Ihre Wiederherstellungsdaten: Mail, Telefon, Geheimfragen.
5. Gehen Sie Weiterleitungsregeln, Filter, verknüpfte Apps und erteilte Zugriffe durch: Alles Unbekannte wird gelöscht.

Die Reihenfolge ist genau diese: Passwort, Sitzungen, Faktor, Wiederherstellung, Aufräumen. Beginnen Sie mit dem Aufräumen, hat der Dieb Zeit, das Passwort selbst zu ändern, und dann beginnt ein schwereres Szenario.

Wie Sie vor allen anderen vom Hack erfahren

Es lohnt sich, selbst zu prüfen und nicht auf Anzeichen zu warten. Passwort-Manager und Browser haben integrierte Leak-Prüfungen: Sie gleichen gespeicherte Passwörter mit bekannten Datenbanken ab und markieren kompromittierte. Die Sicherheitsseiten großer Dienste zeigen den Login-Verlauf über Wochen: Fünf Minuten im Monat mit diesem Verlauf erwischen stillen Zugriff, bevor er Schaden anrichtet. Lassen Sie Benachrichtigungen über Logins und Einstellungsänderungen an, auch wenn sie nerven, und legen Sie sie gut sichtbar ab: Sie sind Ihre Alarmanlage, und auch ihr Schweigen ist eine Information.

Das Passwort wurde schon ohne Sie geändert

Gehen Sie zum Wiederherstellungsformular des Dienstes: Große Plattformen haben einen eigenen Weg „Konto gehackt", der sich auf Wiederherstellungsdaten und Verlauf stützt. Antworten Sie vom gewohnten Gerät und Netz: Die Systeme berücksichtigen, woher die Anfrage kommt, und die Heimadresse erhöht das Vertrauen. Alte Passwörter, das ungefähre Erstellungsdatum, verknüpfte Karten und Adressen helfen: alles, was der echte Besitzer weiß und der Dieb nicht. Warnen Sie parallel Ihr Umfeld über einen anderen Kanal: Solange das Konto in fremden Händen ist, wird in Ihrem Namen sicher das ganze Adressbuch um Geld gebeten. Und wenn sich über dieses Postfach andere Dienste wiederherstellen lassen, trennen Sie es dort dringend oder stärken Sie sie mit einem zweiten Faktor: Die Kette „Mail, dann alles andere" wickeln Diebe automatisch ab.

Geht es um Geld, handeln Sie parallel zur Wiederherstellung: Bei gestohlenem Bankzugang sperren Sie Karten und Zugang per Anruf bei der Bank und notieren Zeiten und Beträge. Bei Arbeitskonten warnen Sie sofort den Administrator: Die Firma hat Hebel, die Sie nicht haben, vom Zurücksetzen der Sitzungen bis zum Widerruf von Tokens. Die Scham „ich bin drauf reingefallen" ist hier der schlechteste Ratgeber: Je früher Sie es sagen, desto kleiner der Schaden, und Sicherheitsleute wissen das genau.

Aufräumen nach der Rückholung

Klären Sie auch die Ursache: Woher kam das Passwort? Mehrfachnutzung bei einem gehackten Dienst, eine Phishing-Seite wie in unserer Phishing-Analyse, Schadsoftware auf dem Gerät: Jede Ursache hat ihre eigene Vorbeugung, und ohne sie wiederholt sich die Geschichte. Prüfen Sie das Gerät, von dem Sie sich meist anmelden, vor dem letzten Passwortwechsel mit einem Virenscanner: Sitzt darauf ein Abfangprogramm, landen neue Passwörter dort, wo die alten landeten.

Und machen Sie aus dem Vorfall ein Upgrade: Manager mit einzigartigen Passwörtern, zweiter Faktor für alles Wichtige, Passkeys wo vorhanden. Ein einmal gehacktes Konto wird mit diesem Schutz stärker als ein nie gehacktes: Jetzt haben Sie Motivation und Plan. Die Hälfte dieses Artikels brauchen Sie nie wieder, und das ist sein bestes Ergebnis.