Instagram-Konto gehackt: was du tun musst, und in welcher Reihenfolge

In einer Minute

Hier zählt Tempo mehr als alles andere. Such in deinem alten Postfach nach Instagrams Nachricht zur Änderung und nutze ihren Link, um das Konto zu sichern. Keine solche E-Mail? Öffne instagram.com/hacked auf einem Handy oder Laptop, den das Konto schon kennt, und wähl die passende Option. Rechne damit, dass du dich ausweisen musst, oft per Video-Selfie. Bist du wieder drin: neues Passwort, Zwei-Faktor-Authentifizierung per App und alle unbekannten Geräte abmelden.

Ist es wirklich ein Hack?

Die typischen Hinweise, grob vom offensichtlichsten zum unauffälligsten:

  • du bist plötzlich ausgeloggt und dein Passwort wird abgelehnt;
  • eine E-Mail meldet, dass Adresse, Nummer oder Passwort geändert wurden, obwohl du nichts geändert hast;
  • Beiträge, Storys oder DMs tauchen auf, die du nie geschrieben hast, sehr oft Krypto-„Investment“-Angebote;
  • jemand anderes hat die Zwei-Faktor-Authentifizierung eingeschaltet oder geändert;
  • Freunde fragen, warum „du“ sie um Geld oder einen Code gebeten hast.

Nur ein Hinweis auf eine unbekannte Anmeldung, und du kommst noch rein? Das ist eine andere Lage: Anmeldewarnungen.

Die Reihenfolge auf einen Blick

SchrittWas du tustWarum genau jetzt
1Im früheren Postfach nach der Nachricht von Instagrams Sicherheitsteam suchenSie macht eine E-Mail-Änderung mit einem Tipp rückgängig
2instagram.com/hacked öffnenInstagrams eigener Weg, wenn die E-Mail fehlt oder nicht hilft
3Beweisen, dass du es bistOhne deine Kontaktdaten braucht Instagram einen anderen Nachweis
4Das Konto abriegelnSonst ist dieselbe Person gleich wieder drin
5Deine Follower warnenÜbernommene Konten werden genutzt, um genau diese Leute zu betrügen

1 · Die Sicherheits-E-Mail

Ändert jemand die E-Mail-Adresse eines Kontos, schreibt Instagram in der Regel an die vorher hinterlegte Adresse. Echte Nachrichten kommen von security@mail.instagram.com und enthalten einen Link, mit dem du das Konto sicherst oder die Änderung zurücknimmst. Nutze ihn, sobald du ihn findest. Die ausführliche Anleitung: Hacker hat die E-Mail geändert.

Es kursieren gefälschte Versionen dieser E-Mails. Im Zweifel vergleichst du mit der Liste der Nachrichten, die Instagram dir wirklich geschickt hat (Letzte E-Mails unter Passwort und Sicherheit in der Kontenübersicht), und gibst dein Passwort nie auf einer Seite ein, die du über einen fragwürdigen Link erreicht hast.

2 · instagram.com/hacked

  1. Öffne instagram.com/hacked auf einem Gerät und in einem Netzwerk, die du mit diesem Konto schon benutzt hast.
  2. Wähl die Beschreibung, die passt: gehackt, Passwort vergessen oder jemand gibt sich als du aus.
  3. Bietet Instagram einen Code an eine E-Mail oder Nummer an, die jetzt der Angreifer kontrolliert, wähl die Option, dass du darauf keinen Zugriff mehr hast.
  4. Arbeite jeden Bildschirm genau ab. Führt ein Weg ins Leere, warte und versuch es in Ruhe erneut, statt eine Anfrage nach der anderen abzuschicken.

3 · Beweisen, dass du es bist

Kann Instagram dich über die alten Kontaktdaten nicht erreichen, verlangt es womöglich einen Nachweis, dass dir das Konto gehört. Bei Konten mit Fotos von dir ist das meist ein Video-Selfie: Du drehst den Kopf in mehrere Richtungen, damit Instagram sieht, dass ein echter Mensch dahintersteht, und dich mit den Fotos im Konto vergleichen kann. Laut Instagram wird das Video sicher gespeichert und ist für niemanden auf Instagram sichtbar.

  • Nimm es selbst auf, mit deinem eigenen Handy, bei gutem Licht.
  • Niemand kann diesen Schritt für dich erledigen. Wer dir per DM anbietet, es „für dich an Meta zu schicken“, ist ein Betrüger.
  • Mehr dazu: Video-Selfie-Prüfung.

4 · Alle Türen schließen

  1. Passwort: lang, einzigartig und nirgendwo sonst verwendet.
  2. Zwei-Faktor-Authentifizierung: eine Authentifizierungs-App ist besser als SMS. Backup-Codes offline aufbewahren.
  3. Geräte: jedes Gerät und jeden Ort abmelden, der nicht zu dir gehört (so geht's).
  4. Kontaktdaten: prüfen, dass nur deine eigene E-Mail und Nummer hinterlegt sind.
  5. Kontenübersicht: unbekannte verknüpfte Konten und Apps entfernen.
  6. Dein E-Mail-Konto: ebenfalls absichern. Wer in deinem Postfach sitzt, kann Instagram jederzeit wieder zurücksetzen.

5 · Ein Wort an deine Follower

Poste eine Story, dass dein Konto übernommen wurde und jede Bitte um Geld oder Codes nicht von dir kam. Lösche danach alles, was der Angreifer veröffentlicht hat.

So machen es viele noch schlimmer

  • Jemanden bezahlen, der es „zurückhacken“ will. Das funktioniert nicht, und am Ende sind meist Geld und restliche Daten weg: Recovery-Betrug.
  • Den Angreifer bezahlen. Ein Lösegeld bringt das Konto so gut wie nie zurück.
  • Einen Anmeldecode weitergeben, an wen auch immer, auch nicht an angebliche Meta-Mitarbeitende.
  • Instagrams E-Mails zur Änderung löschen. Sie sind womöglich dein kürzester Weg zurück.

Wurde Geld erbeutet oder gibt sich jemand als du aus, gehört das zusätzlich zur Polizei oder zur zuständigen Meldestelle für Betrug in deinem Land.

Fragen und Antworten

Womit fange ich an, wenn mein Instagram vor einer Stunde gehackt wurde?

Mit deinem früheren Postfach. Eine Nachricht von security@mail.instagram.com zur Änderung enthält einen Link, der das Konto wieder dir zuordnet oder die Änderung zurücknimmt. Nichts gefunden? Dann instagram.com/hacked auf einem vertrauten Gerät.

Kann ich ein gehacktes Konto zurückholen, wenn E-Mail und Nummer geändert wurden?

Oft ja. Gib im Ablauf auf instagram.com/hacked an, dass du keinen Zugriff mehr darauf hast. Instagram fragt dann meist nach einem Identitätsnachweis, bei Konten mit deinem Gesicht in der Regel per Video-Selfie.

Lohnt es sich, jemanden fürs „Zurückhacken“ zu bezahlen?

Nein. Solche Angebote kommen von Betrügern, und auch ein Lösegeld an den Angreifer bringt das Konto selten zurück.

Wie verhindere ich, dass derselbe Hacker wieder reinkommt?

Neues einzigartiges Passwort, Zwei-Faktor-Authentifizierung per App, Backup-Codes offline, alle unbekannten Geräte abgemeldet und ein abgesichertes E-Mail-Konto.

Hängst du im Wiederherstellungsablauf fest?

Sag uns, was der Angreifer geändert hat und wo der Ablauf stockt. Du bekommst kostenlos eine ehrliche Einschätzung, was noch geht. Passwort und Codes bleiben bei dir.

Quellen

  1. If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com
  2. Hacked Instagram account (Instagram Help Center) help.instagram.com
  3. What to do if the email for your Instagram account was changed (Instagram Help Center) help.instagram.com
  4. Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
  5. Why you might be asked to upload a video selfie to confirm your identity on Instagram (Instagram Help Center) help.instagram.com
  6. What happens to your selfie after you've sent it to Meta (Instagram Help Center) help.instagram.com
  7. instagram.com/hacked (Instagram) instagram.com
Kostenlose Analyse