Konto gehackt – was tun?
Stand: August 2026 · Bei einem gehackten Konto zählt die Reihenfolge: vertrauenswürdiges Gerät verwenden, zuerst das zentrale E-Mail-Konto sichern, Zugriff zurückholen, fremde Sitzungen und Änderungen entfernen und erst danach Folgen aufarbeiten. Nutze nur die selbst eingegebene Anbieteradresse oder die offizielle App.
Soforthilfe bei Kontodiebstahl
- Wechsle auf ein sauberes, aktualisiertes und vertrauenswürdiges Gerät. Bei Malwareverdacht nutze nicht dasselbe Gerät für neue Passwörter.
- Sichere zuerst das E-Mail-Konto, über das andere Konten zurückgesetzt werden können.
- Wenn du noch Zugriff hast, ändere das Passwort sofort in den offiziellen Kontoeinstellungen. Ohne Zugriff startest du die offizielle Kontowiederherstellung.
- Melde unbekannte Geräte und Sitzungen ab. Widerrufe fremde Passkeys, App-Passwörter, verbundene Apps und Freigaben.
- Prüfe Wiederherstellungs-E-Mail, Telefonnummer, MFA-Methoden, Weiterleitungen, Filter und automatische Antworten.
- Sichere Zahlungs-, Shop- und Werbekonten, informiere bei Geldrisiko sofort Bank oder Zahlungsdienst und dokumentiere fremde Vorgänge.
- Warne Kontakte über einen anderen Kanal, wenn von deinem Konto betrügerische Nachrichten verschickt wurden.
Wichtig: Ein Passwortwechsel allein reicht nicht. Angreifer können aktive Sitzungen, eigene MFA-Methoden, Weiterleitungen oder Wiederherstellungsdaten hinterlassen.
Noch angemeldet: Zugang kontrolliert zurückholen
- Öffne die Sicherheitseinstellungen direkt und prüfe letzte Aktivitäten, Geräte und Standorte.
- Ändere das Passwort in ein neues, einzigartiges Passwort. Ändere wiederverwendete Passwörter bei anderen Diensten ebenfalls.
- Entferne unbekannte Wiederherstellungs- und Zwei-Faktor-Methoden erst, nachdem mindestens ein eigener sicherer Rückweg eingerichtet ist.
- Erzeuge neue Wiederherstellungscodes; alte Codes gelten dann nicht mehr.
- Prüfe Rollen, Administratoren, Familien-/Teammitglieder, Maildelegationen und verbundene Apps.
Für ein vergessenes oder geändertes Google-Passwort führt Google-Passwort vergessen durch den offiziellen Wiederherstellungsweg.
Kein Zugriff mehr: offizielle Wiederherstellung
- Gehe selbst zur Anmeldeseite des Anbieters und wähle „Passwort vergessen“, „Konto wiederherstellen“ oder den Sicherheitsfall „Konto gehackt“.
- Nutze möglichst bekanntes Gerät, Browser und Standort und beantworte Fragen konsistent.
- Prüfe alte Wiederherstellungsadressen und Telefonnummern, aber gib Codes niemals an vermeintliche Supportpersonen weiter.
- Dokumentiere Fallnummern und Antworten, ohne Geheimnisse in unsicheren Notizen zu speichern.
- Vermeide kostenpflichtige „Hacker“ oder Wiederherstellungsdienste; sie können das Konto weiter gefährden.
E-Mail-Konto besonders gründlich prüfen
- Unbekannte Weiterleitungen, POP-/IMAP-Zugriffe, Filter und Regeln entfernen.
- „Gesendet“, Papierkorb und Archiv auf fremde Nachrichten prüfen.
- Kontakte über eine alternative, bekannte Verbindung warnen.
- Bei massenhaftem Spam nach versteckten Bestell-, Passwort- oder Bankwarnungen suchen.
- Konten priorisieren, deren Passwort über diese Mailadresse zurückgesetzt werden kann.
Schaden und Beweise sichern
- Screenshots, Benachrichtigungen, Zeitpunkte, Absender, Bestellungen und Transaktionen geordnet sichern.
- Bank, Kartenanbieter, Shop oder Plattform über deren offiziellen Kanal informieren und unberechtigte Vorgänge melden.
- Bei Identitätsmissbrauch, Drohung, Erpressung oder finanziellem Schaden eine Strafanzeige erwägen; Beweise nicht vorschnell löschen.
- Bei Arbeits- oder Schulkonto sofort IT/Sicherheitsstelle einschalten.
- Geräte mit aktueller Sicherheitssoftware prüfen und unbekannte Browsererweiterungen oder Apps entfernen.
Danach dauerhaft absichern
- Für jedes Konto ein eigenes Passwort in einem vertrauenswürdigen Passwortmanager verwenden.
- Phishing-resistente MFA wie Passkey oder Sicherheitsschlüssel bevorzugen, wenn der Anbieter sie unterstützt.
- Wiederherstellungsdaten aktuell halten und Codes getrennt aufbewahren.
- Sicherheitsbenachrichtigungen aktivieren und Konten regelmäßig prüfen.
- Die Grundlagen unter Sichere Passwörter erstellen umsetzen.