Konto gehackt? So erkennen und reagieren Sie richtig
Wenn Passwörter plötzlich nicht mehr funktionieren, unbekannte Mails versendet werden oder Sie Warnungen über fremde Anmeldeversuche erhalten, könnte Ihr Konto kompromittiert sein. Prüfen Sie unten, ob Ihr Passwort in einem bekannten Datenleck auftaucht – kostenlos und ohne dass Ihr Passwort Ihr Gerät verlässt.
So gehen Sie vor
- Prüfen Sie Ihr Passwort mit dem kostenlosen Tool weiter unten – sicher und anonym per k-Anonymität.
- Ändern Sie Ihr Passwort sofort bei allen betroffenen Diensten und wählen Sie ein langes, einzigartiges Passwort.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) – dann reicht ein gestohlenes Passwort allein nicht für einen Einbruch.
Typische Warnzeichen
- Sie erhalten Antworten auf Mails, die Sie nie geschickt haben.
- Ihr Passwort funktioniert plötzlich nicht mehr.
- Freunde oder Familie berichten, seltsame Mails von Ihnen zu bekommen.
- In Ihrem Postausgang befinden sich Mails, die Sie nicht kennen.
- Sie erhalten Benachrichtigungen über fehlgeschlagene Anmeldeversuche von fremden Standorten.
Anzeichen, dass ein Konto übernommen wurde
- Anmeldewarnungen von unbekannten Geräten oder Orten – als echte Mitteilung im Konto, nicht nur als Mail.
- Passwort funktioniert nicht mehr, obwohl Sie es nicht geändert haben.
- Bestätigungen für Änderungen, die Sie nicht vorgenommen haben: neue E-Mail-Adresse, Telefonnummer, Zahlungsart, Lieferadresse.
- Nachrichten in Ihrem Namen: Freunde erhalten Geldbitten, Links oder „Investment-Tipps“ von Ihrem Profil.
- Fremde Aktivitäten: Bestellungen, Zahlungen, gesendete Mails im Ordner „Gesendet“, Weiterleitungsregeln im Postfach.
- Post bleibt aus oder kommt für Verträge, die Sie nie geschlossen haben – siehe Identitätsdiebstahl.
Mit dem Passwort-Leak-Check oben prüfen Sie, ob ein Passwort in bekannten Datenlecks aufgetaucht ist. Das Passwort wird dabei nicht übertragen – geprüft wird nur ein Teil eines Prüfwerts (k-Anonymität über den Dienst Have I Been Pwned).
Konto zurückholen und absichern – in dieser Reihenfolge
- E-Mail-Konto zuerst. Es ist der Generalschlüssel: Über „Passwort vergessen“ lassen sich alle anderen Konten zurücksetzen. Passwort ändern, Zwei-Faktor aktivieren, unter Einstellungen Weiterleitungsregeln, Filter, Wiederherstellungsadressen und verknüpfte Geräte prüfen und Fremdes entfernen.
- Betroffenes Konto: Passwort ändern (falls möglich), sonst die Wiederherstellung des Anbieters starten (Google, Apple, Microsoft, Meta, Amazon, PayPal haben eigene „Konto gehackt“-Seiten). Alle Sitzungen beenden („Von allen Geräten abmelden“).
- Zahlungsmittel: Bei Konten mit hinterlegter Zahlungsart (Amazon, PayPal, Apple, Google) Zahlungen und Bestellungen prüfen; bei Verdacht Karte über 116 116 sperren, Bank informieren.
- Weitere Konten mit demselben Passwort – alle ändern. Ab jetzt: ein eigenes Passwort pro Dienst (Passwort-Manager) und Zwei-Faktor-Authentisierung.
- Kontakte warnen, wenn in Ihrem Namen Nachrichten verschickt wurden.
- Gerät prüfen: Virenscan; wurde Fernwartungssoftware installiert oder ein Anhang geöffnet, Gerät neu aufsetzen.
- Anzeige erstatten bei finanziellem Schaden oder Identitätsmissbrauch; Beweise sichern (Anleitung).
Wie das Passwort abhandenkam – und wie Sie es verhindern
| Ursache | Erkennungsmerkmal | Schutz |
|---|---|---|
| Datenleck bei einem Dienst | Passwort taucht bei haveibeenpwned.com auf | pro Dienst ein eigenes Passwort, Passwort-Manager |
| Phishing-Seite | Sie haben sich kürzlich über einen Link „angemeldet“ | nur über App oder selbst eingetippte Adresse anmelden – Phishing erkennen |
| Schadsoftware / Fernzugriff | Pop-ups, Anruf von „Microsoft“, installierte Fernwartung | keine Fernwartung auf Aufforderung – Tech-Support-Betrug |
| Code weitergegeben | „Schick mir den Code“-Nachricht, SIM ohne Netz | Codes nie weitergeben, Kundenkennwort beim Mobilfunkanbieter |
| Schwaches Passwort | Name+Jahr, „123456“, Wörterbuchwort | mindestens 12 Zeichen, zufällig, einmalig |
Zwei-Faktor-Authentisierung hätte in fast allen Fällen die Übernahme verhindert – aktivieren Sie sie zuerst für E-Mail, Bank, Zahlungsdienste und Shopping-Konten.
Ausführlicher Ratgeber
- Identitätsdiebstahl: Anzeichen erkennen, sofort handeln, Daten schützen – Beim Identitätsdiebstahl bestellen, schließen und eröffnen Betrüger in Ihrem Namen – Sie merken es oft erst durch Mahnungen oder Inkasso. Dieser Ratgeber zeigt die Anzeichen, den 24-Stunden-Plan nach der Entdeckung und wie Sie Ausweisdaten, E-Mail-Konto und Bonität dauerhaft schützen.
Verwandte Themen
Häufige Fragen
Woran merke ich, dass mein Konto gehackt wurde?
An Anmeldewarnungen von fremden Geräten, einem plötzlich ungültigen Passwort, Bestätigungen für Änderungen, die Sie nicht vorgenommen haben, fremden Bestellungen oder Zahlungen und Nachrichten, die in Ihrem Namen an Kontakte gehen.
Was mache ich zuerst, wenn ein Konto gehackt wurde?
Sichern Sie zuerst Ihr E-Mail-Konto (Passwort, Zwei-Faktor, Weiterleitungen entfernen), dann das betroffene Konto über Passwortänderung oder die Wiederherstellung des Anbieters. Beenden Sie alle Sitzungen, prüfen Sie Zahlungsmittel und ändern Sie das Passwort überall, wo Sie es ebenfalls nutzen.
Wie funktioniert der Passwort-Leak-Check – ist das sicher?
Ihr Passwort wird nicht übertragen. Im Browser wird ein Prüfwert gebildet, von dem nur die ersten Zeichen an den Dienst Have I Been Pwned gesendet werden; der Abgleich erfolgt lokal. So erfahren Sie, ob das Passwort in bekannten Datenlecks vorkommt, ohne es preiszugeben.
Mein E-Mail-Konto ist gehackt – warum ist das so kritisch?
Weil sich über „Passwort vergessen“ fast jedes andere Konto auf Ihre E-Mail-Adresse zurücksetzen lässt und Täter Bestellbestätigungen, Bankmails und Codes mitlesen. Sichern Sie das E-Mail-Konto deshalb immer zuerst und prüfen Sie Weiterleitungsregeln.
Muss ich Anzeige erstatten?
Bei finanziellem Schaden, Bestellungen in Ihrem Namen oder Identitätsmissbrauch ja – die Vorgangsnummer brauchen Sie für Bank, Händler und Schufa. Bei einer reinen Kontoübernahme ohne Schaden ist die Anzeige optional, aber sinnvoll.