Was tun, wenn ein Online-Konto übernommen wurde?Melde dich möglichst über die offizielle Seite oder App des Anbieters an – nicht über einen Link aus einer Warnmail. Ändere das Passwort, prüfe die Zwei-Faktor-Anmeldung und melde unbekannte Geräte oder Sitzungen ab, wenn diese Funktion im Konto vorhanden ist. Danach solltest du Wiederherstellungsdaten, Mail-Weiterleitungen, Zahlungsdaten und auffällige Aktivitäten kontrollieren.
Konto gehackt? Was in den ersten Minuten wichtig ist
Ein übernommenes Konto merkt man oft nicht sofort. Manchmal kommt eine Warnmail, ein Passwort funktioniert nicht mehr, Kontakte melden seltsame Nachrichten oder im Konto tauchen unbekannte Geräte auf.
Dann hilft ein ruhiger Ablauf. Dieser Beitrag ersetzt keine Hilfe durch Anbieter, Bank, Polizei oder andere zuständige Stellen. Er hilft aber, die ersten Schritte zu sortieren und keine vertraulichen Daten über falsche Wege einzugeben.
1. Erst den sicheren Zugang wählen
Öffne die bekannte App oder tippe die Adresse des Anbieters selbst ein. Nutze nicht den Link aus einer verdächtigen Nachricht. Wenn du dich nicht mehr anmelden kannst, suche auf der offiziellen Hilfeseite nach „Konto wiederherstellen“ oder „gehacktes Konto“.
2. Passwort ändern – wenn du noch Zugriff hast
Ändere das Passwort möglichst sofort. Verwende ein neues, einzigartiges Passwort, das nicht bei anderen Diensten genutzt wird. Wenn dasselbe alte Passwort auch anderswo im Einsatz war, sollten diese Konten danach ebenfalls ein neues Passwort bekommen.
3. Zwei-Faktor-Anmeldung prüfen
Falls eine Zwei-Faktor-Anmeldung möglich ist, sollte sie aktiviert werden. Wenn sie schon aktiv ist, prüfe die hinterlegten Methoden: unbekannte Telefonnummern, fremde Authenticator-Apps oder nicht zugeordnete Sicherheitsschlüssel sollten entfernt werden.
4. Angemeldete Geräte und Sitzungen kontrollieren
Viele größere Dienste zeigen angemeldete Geräte oder aktive Sitzungen. Wenn diese Übersicht vorhanden ist, melde unbekannte Geräte ab. Bei manchen Anbietern heißt der Bereich „Sicherheit“, „Geräte“, „Aktive Sitzungen“ oder ähnlich.
5. Wiederherstellungsdaten und Mailregeln prüfen
Kontrolliere, ob E-Mail-Adresse und Telefonnummer zur Wiederherstellung noch stimmen. Bei einem E-Mail-Konto solltest du zusätzlich nach unbekannten Weiterleitungen, Filtern oder automatischen Regeln suchen. Sonst können fremde Personen unter Umständen weiterhin Nachrichten mitlesen oder Passwörter anderer Dienste zurücksetzen.
Wenn Geld oder sensible Daten betroffen sind
Bei Bank, Bezahldienst, Online-Shop, Krankenkassenkonto oder ähnlichen Diensten solltest du den Anbieter über offiziell bekannte Kontaktwege informieren. Nutze dafür nicht die Telefonnummer oder den Link aus einer verdächtigen Nachricht.
Wenn Abbuchungen, Bestellungen oder Vertragsänderungen sichtbar sind, sichere Belege: Datum, Uhrzeit, Screenshots und Vorgangsnummern. Bei finanziellen Schäden oder Identitätsdiebstahl kann außerdem eine Meldung bei Polizei oder zuständigen Stellen sinnvoll sein.
Danach: die wichtigsten Konten nacheinander prüfen
- E-Mail-Konto
- Bank und Bezahldienste
- Online-Shops und Marktplätze
- Messenger und soziale Netzwerke
- Cloud-Speicher mit Fotos, Dokumenten oder Backups
Was KI hier leisten kann – und was nicht
KI kann helfen, eine allgemeine Checkliste zu sortieren oder eine Warnmail sprachlich verständlicher zu machen. Gib dabei keine Passwörter, TANs, Ausweiskopien, Kontonummern oder vollständigen persönlichen Unterlagen ein. Sicherheitsentscheidungen triffst du über die offiziellen Wege des jeweiligen Anbieters.
Kopierbare Frage für eine ruhige Sortierung:
„Ich glaube, eines meiner Online-Konten wurde übernommen. Erstelle mir eine einfache allgemeine Checkliste für die nächsten Schritte. Frage mich zuerst, um welches Konto es geht: E-Mail, Bank, Einkauf, Messenger oder soziales Netzwerk. Bitte fordere keine Passwörter, TANs oder vertraulichen Daten an.“
