Gehacktes Konto oder infiziertes Gerät wiederherstellen

Dein Account wurde gehackt. Was jetzt?

• Sofort Passwort ändern: Nutze die „Passwort vergessen"-Funktion, falls du nicht mehr reinkommst.
• Alle anderen Konten mit demselben Passwort ebenfalls ändern.
• Aktive Sitzungen/Geräte in den Kontoeinstellungen prüfen und fremde Geräte abmelden.
• 2FA aktivieren, falls noch nicht geschehen.
• Freunde warnen, falls in deinem Namen Nachrichten verschickt wurden.

Wenn dein Gerät sich komisch verhält

Ständige Werbung, unbekannte Apps, extremer Akkuverbrauch: Das können Anzeichen für eine Infektion sein. Führe einen Antiviren-Scan durch. Hilft das nicht, setze das Gerät im Zweifel auf Werkseinstellungen zurück (vorher Backup wichtiger Daten machen).

Weiterführend: Schadprogramm (Wikipedia)

Sofortmaßnahmen bei einem gehackten Konto

1. Passwort sofort über die Kontowiederherstellung ändern.
2. Prüfen, ob die Wiederherstellungs-E-Mail/-Telefonnummer manipuliert wurde. Angreifer ändern diese oft zuerst, um Sie auszusperren.
3. Zwei-Faktor-Authentifizierung einrichten.
4. Betroffene Kontakte informieren, falls in Ihrem Namen Nachrichten oder Zahlungsaufforderungen verschickt wurden.
5. Bank informieren, falls Zahlungsdaten betroffen sein könnten.

Wenn ein Gerät infiziert ist

Gerät vom Netzwerk trennen (WLAN/Kabel), mit einem aktuellen Antivirenprogramm scannen, im Zweifel professionelle Hilfe holen oder auf Werkseinstellungen zurücksetzen. Wichtige Konten von einem anderen, sauberen Gerät aus absichern (Passwörter ändern), solange das infizierte Gerät nicht bereinigt ist.

Weiterführend: BSI für Bürger

Wenn ein Geschäftskonto oder -gerät kompromittiert ist

Die ersten Minuten entscheiden oft über das Schadensausmaß. Ein klarer, im Vorfeld festgelegter Ablauf verhindert Panik-Entscheidungen.

Sofortmaßnahmen

1. Isolieren: Betroffenes Gerät vom Netzwerk trennen, betroffenes Konto sperren oder Passwort zurücksetzen.
2. Zugänge prüfen: Aktive Sitzungen, verknüpfte Apps und API-Zugänge des Kontos kontrollieren und fremde Zugänge entfernen.
3. Ausbreitung verhindern: Prüfen, ob über das kompromittierte Konto weitere Systeme erreichbar waren (Single Sign-On, gemeinsame Passwörter).
4. Intern und ggf. extern informieren: Betroffene Kolleg:innen, Kunden oder Partner benachrichtigen, wenn in Ihrem Namen kommuniziert wurde.
5. Vorfall dokumentieren: Was ist wann passiert, welche Maßnahmen wurden ergriffen? Das ist wichtig für die Nachbereitung und mögliche Meldepflichten.

Halten Sie diesen Ablauf schriftlich fest, bevor der Ernstfall eintritt. Im Stress ist ein bestehender Plan Gold wert.

Weiterführend: Cyber-Vorfall: Leitfaden für die Geschäftsführung