Aktivität, die nicht von dir stammt, bedeutet laut Instagram: Dein Passwort ist womöglich kompromittiert, sehr oft über eine App, der du einmal deinen Login gegeben hast. Kommst du noch rein, kommt das Passwort zuerst, denn die Änderung beendet jede Sitzung; danach dubiose Apps, Zwei-Faktor-Authentifizierung, deine Kontaktdaten und die Verknüpfungen in der Kontenübersicht. Wird ein Profi-Konto weiter missbraucht, such in der Meta Business Suite nach unbekannten Managern. Kein Zugang mehr? Direkt zu instagram.com/hacked. Danach Betrugsinhalte löschen und Follower warnen.
Anzeichen, dass jemand mitbenutzt
- Inhalte in deinem Namen, die du nie erstellt hast, meist Werbung für Krypto-Gewinne, „Investments“, Gewinnspiele oder verdächtig billige Produkte. Instagrams eigenes Beispiel für Anlagebetrug verspricht, aus 100 $ 1.000 $ zu machen.
- Antworten und DMs in deinem Namen, oft mit Link oder der Bitte um Geld.
- „Versuche es später erneut“-Fehler, die laut Instagram bei erkannter unechter Aktivität auftreten können: Versuche es später erneut.
- Unbekannte Sitzungen in der Kontenübersicht: überall abmelden.
Noch eingeloggt? In dieser Reihenfolge
Der erste Schritt beendet alle offenen Sitzungen, deshalb muss er zuerst kommen.
- Neues Passwort (oder eine Reset-Mail an dich selbst). Stark und einzigartig: mindestens sechs Zeichen aus Zahlen, Buchstaben und Sonderzeichen. Instagram meldet bei der Änderung jedes Gerät ab.
- Dubiose Apps trennen. Jede App mit deinem Login oder einem Zugriffstoken kann das Konto laut Instagram vollständig steuern. Dienste, die Likes oder Follower gegen Zugangsdaten tauschen, sind der klassische Fall.
- Zwei-Faktor-Authentifizierung einschalten.
- Telefonnummer und E-Mail in den Einstellungen zurücksetzen, falls geändert.
- Kontenübersicht: alles entknüpfen, was du nicht kennst.
Profi-Konten: versteckte Manager finden
Laufen auf einem Creator- oder Unternehmenskonto auch nach der Passwortänderung Aktionen, verweist Instagram auf den Business-Zugriff:
- Melde dich am Computer mit deinen Instagram-Daten bei der Meta Business Suite (business.facebook.com) an.
- Öffne die Unternehmenseinstellungen und unter Nutzer den Bereich Personen.
- Findest du Manager, die du nie hinzugefügt hast? Instagrams Weg, sie loszuwerden: das Konto auf privat umstellen und danach wieder auf professionell.
Der Preis: Als privates Konto verlierst du vorübergehend die Business-Tools, die Anzeigenverwaltung und die Statistiken in der App, Anzeigen eingeschlossen. Statistiken bleiben 90 Tage gespeichert und kommen zurück, wenn du innerhalb dieser Zeit zurückwechselst.
Schon ausgesperrt?
Sind Passwort, E-Mail oder Nummer bereits geändert, hilft die Liste oben nicht. Such zuerst nach einer Nachricht von security@mail.instagram.com über die E-Mail-Änderung; laut Instagram kannst du sie dort rückgängig machen. Sonst übernimmt instagram.com/hacked, womöglich mit einem Video-Selfie am Ende. Komplette Anleitung: Konto gehackt.
Aufräumen und Schaden begrenzen
- Inhalte des Eindringlings entfernen: Beiträge, Storys, Highlights, Kommentare und alles in gesendeten Chats.
- Leute warnen, per Story, sobald du wieder drin bist, oder über andere Kanäle, wenn nicht. Sag es deutlich: niemand soll Geld, Codes oder private Daten an dein Konto schicken.
- Betrugsbeiträge melden lassen. „Betrug oder Spam“ ist ein Meldegrund, den alle nutzen können, die eine Nachricht bekommen haben.
- Wer schon bezahlt hat, ruft sofort die Bank an und erstattet Anzeige.
Damit es nicht wieder passiert
- Zwei-Faktor-Authentifizierung per App, Backup-Codes sicher abgelegt.
- Niemals deinen Instagram-Login an einen Like- oder Follower-Dienst.
- Anmeldeanfragen an und regelmäßig die aktiven Sitzungen prüfen.
- Nur Sicherheitsmails von Instagrams offiziellen Domains trauen: gefälschte Instagram-Mails.
Die ganze Liste: Sicherheits-Checkliste.
Fragen und Antworten
Warum postet mein Konto Dinge, die ich nicht gepostet habe?
Instagrams Erklärung: Dein Passwort ist womöglich in fremden Händen, häufig über eine Fremd-App, der du es einmal anvertraut hast.
Reicht ein neues Passwort, um es zu stoppen?
Es beendet alle Sitzungen, aber der Eindringling kann über eine verbundene App oder geänderte Kontaktdaten zurückkommen. Arbeite die ganze Liste oben ab.
Follower haben Betrugs-DMs von mir bekommen. Was sage ich ihnen?
Dass sie nicht von dir kamen, dass sie weder Geld noch Codes schicken sollen und dass sie die Nachrichten melden. Wer schon bezahlt hat, wendet sich an Bank und Polizei.
Der Eindringling macht auf meinem Business-Profil weiter. Was nun?
Such in den Unternehmenseinstellungen der Meta Business Suite nach unbekannten Personen; ein Wechsel auf privat und zurück entfernt sie.
Ist der Eindringling noch aktiv?
Sag uns, was erscheint und was du noch erreichst. Wir nennen dir kostenlos den nächsten Schritt. Ohne Passwörter oder Codes.
Quellen
- What to do if your Instagram profile posts unauthorized content (Instagram Help Center) help.instagram.com
- I have a professional Instagram account and I'm able to log in, but a hacker is still taking actions on my account (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- Report a post or profile on Instagram (Instagram Help Center) help.instagram.com
- Securing your Meta Account with two-factor authentication (Instagram Help Center) help.instagram.com