Konto gehackt erkennen – Anzeichen und Sofortmaßnahmen

Nach einem Phishing-Angriff oder Datenleck stellen sich viele die Frage: Wurde mein Konto tatsächlich kompromittiert? Es gibt typische Warnsignale — und klare Sofortmaßnahmen.

Typische Warnsignale für ein gehacktes Konto

Sie erhalten unerwartete E-Mails oder Bestätigungen

Passwort-Zurücksetzen-E-Mails, die Sie nicht angefordert haben.
Bestellbestätigungen für Käufe, die Sie nicht getätigt haben.
Benachrichtigungen über Anmeldungen von unbekannten Geräten oder Orten.

Änderungen an Ihrem Konto

Ihre E-Mail-Adresse oder Telefonnummer wurden geändert.
Ihre Kontaktlisten oder gespeicherten Daten wurden verändert.
Unbekannte Apps oder Geräte sind mit Ihrem Konto verbunden.

Sie können sich nicht mehr anmelden

Ihr Passwort funktioniert nicht mehr — ein starkes Zeichen dafür, dass jemand es geändert hat.

Unbekannte Aktivitäten

Nachrichten wurden ohne Ihr Wissen versendet.
Unbekannte Transaktionen in Ihrem PayPal, Amazon oder Banking.
Social-Media-Posts, die Sie nicht verfasst haben.

Sofortmaßnahmen bei Verdacht

Passwort sofort ändern — auf der offiziellen Website des Dienstes (nicht über E-Mail-Link).
Zwei-Faktor-Authentifizierung aktivieren — erschwert zukünftige Übernahmen.
Aktive Sitzungen prüfen und beenden — die meisten Dienste zeigen aktive Anmeldungen unter „Sicherheit" in den Einstellungen.
Verbundene Apps prüfen — entfernen Sie alle Apps, die Sie nicht kennen.
Bank kontaktieren — wenn der Dienst mit Ihrer Zahlungsmethode verknüpft ist.

Wie prüfen Sie, ob Ihre E-Mail bei einem Datenleck auftauchte?

Der kostenlose Dienst Have I Been Pwned (haveibeenpwned.com) zeigt Ihnen, ob Ihre E-Mail-Adresse in bekannten Datenlecks auftauchte. Das BSI bietet unter sec.hpi.de/ilc einen ähnlichen deutschen Dienst an.

Verdächtige Links nach einem Angriff prüfen

Wenn Sie eine verdächtige E-Mail bekommen haben — prüfen Sie die Links mit 2check.click, bevor Sie handeln.

Zum 2check.click Analysator

Häufig gestellte Fragen

Ich habe keine Anzeichen — kann mein Konto trotzdem kompromittiert sein?

Ja. Manche Angreifer handeln erst Wochen oder Monate nach dem Diebstahl, wenn der Nutzer keine Alarm schlägt. Prüfen Sie regelmäßig Ihre Konten.

Welche Konten sind am häufigsten betroffen?

E-Mail-Konten sind besonders wertvolle Ziele (Zugang zu vielen anderen Diensten). PayPal, Banking-Apps und Online-Shops stehen ebenfalls im Fokus.

Reicht ein Passwort-Wechsel?

Als erster Schritt ja — aber aktivieren Sie auch Zwei-Faktor-Authentifizierung und prüfen Sie verbundene Apps und aktive Sitzungen.