Wenn ein Online-Konto übernommen wurde, fühlt sich alles gleichzeitig dringend an. Genau dann hilft ein klarer Ablauf. Du musst nicht perfekt reagieren – wichtig ist, die wichtigsten Dinge ruhig nacheinander zu erledigen.
Kurz & bündig
- Ändere zuerst das Passwort über die echte Webseite oder App.
- Melde fremde Geräte und Sitzungen ab.
- Prüfe E-Mail-Adresse, Telefonnummer und Weiterleitungen.
- Informiere Bank, Plattform oder Kontakte, wenn Geld oder Nachrichten betroffen sind.
Woran merkst du, dass ein Konto betroffen sein könnte?
- Du kannst dich plötzlich nicht mehr anmelden.
- Du bekommst E-Mails über Passwortänderungen, die du nicht ausgelöst hast.
- Freunde erhalten merkwürdige Nachrichten von deinem Konto.
- Bestellungen, Abbuchungen oder Anzeigen erscheinen, die du nicht kennst.
- Eine App meldet eine Anmeldung von einem unbekannten Gerät oder Ort.
Ein einzelner Hinweis muss noch kein Beweis sein. Aber wenn Geld, Haupt-E-Mail, Messenger oder ein wichtiges Kundenkonto betroffen sein könnten, solltest du sofort handeln.
Minute 1 bis 5: Nur über den echten Weg einloggen
Öffne die Webseite oder App nicht über einen Link aus einer verdächtigen Nachricht. Tippe die Adresse selbst ein oder öffne die App direkt auf deinem Gerät. Wenn du dich noch anmelden kannst, ändere sofort das Passwort.
Nutze ein neues Passwort, das du noch nirgendwo sonst verwendest. Wenn du einen Passwortmanager hast, lasse dir dort ein neues Passwort erzeugen.
Minute 5 bis 10: Fremde Sitzungen abmelden
Viele Dienste zeigen unter „Sicherheit“, „Geräte“, „Sitzungen“ oder „Aktivität“, wo dein Konto angemeldet ist. Suche nach unbekannten Geräten und melde sie ab. Wenn es die Funktion gibt, wähle „Von allen Geräten abmelden“.
Das ist wichtig, weil ein Angreifer manchmal angemeldet bleibt, obwohl du das Passwort schon geändert hast.
Minute 10 bis 15: Wiederherstellung prüfen
Kontrolliere, ob E-Mail-Adresse und Telefonnummer noch stimmen. Betrüger ändern manchmal zuerst diese Angaben, damit sie später wieder Zugriff bekommen.
- Ist deine Ersatz-E-Mail korrekt?
- Ist deine Telefonnummer korrekt?
- Wurde eine fremde E-Mail-Adresse ergänzt?
- Gibt es unbekannte Sicherheitsfragen oder Wiederherstellungsmethoden?
Minute 15 bis 20: Zwei-Faktor-Schutz einschalten oder erneuern
Wenn Zwei-Faktor-Authentifizierung noch nicht aktiv ist, richte sie ein. Wenn sie schon aktiv war, prüfe die hinterlegten Geräte und Codes. Entferne unbekannte Geräte und sichere neue Wiederherstellungscodes.
Für besonders wichtige Konten ist eine Authenticator-App oder ein Sicherheitsschlüssel meist besser als nur SMS.
Minute 20 bis 30: Schaden begrenzen
Jetzt geht es um die Folgen:
- Bei Geldbewegungen: Bank oder Zahlungsdienst sofort kontaktieren.
- Bei Bestellungen: Händlerkonto und Zahlungsarten prüfen.
- Bei Messenger oder Social Media: Kontakte warnen, keine Links oder Geldbitten zu beachten.
- Bei E-Mail: Weiterleitungen, Filter und verbundene Apps prüfen.
Was du dokumentieren solltest
Mach Screenshots von verdächtigen E-Mails, Login-Meldungen oder unbekannten Bestellungen. Notiere Uhrzeit, Dienst und was du geändert hast. Das hilft, wenn du später Support, Bank oder Polizei informieren musst.
Wenn du unsicher bist
Bitte nicht hektisch alle Warnmeldungen anklicken. Nimm ein zweites Gerät, öffne die echte Webseite direkt und hole dir bei Bank, Plattform oder einer vertrauten Person Unterstützung.
Was KI dabei leisten kann – und was nicht
KI kann dir helfen, Warnmeldungen zu sortieren oder eine ruhige Checkliste zu formulieren. Lade aber keine Passwörter, Ausweiskopien, vollständigen Kontoauszüge oder geheimen Codes in einen KI-Chat hoch. Bei Geld, Strafanzeige oder Identitätsmissbrauch zählt die offizielle Stelle, nicht die Einschätzung einer KI.
Stand: 21. August 2026. Die genauen Menünamen unterscheiden sich je nach Anbieter.
Kommentar