Kurze Antwort
Sichern Sie zuerst das E-Mail-Konto, dann das Social-Konto, dann warnen Sie Ihre Kontakte. Die E-Mail-Adresse ist der Generalschlüssel für Passwort-Zurücksetzungen; ein Passwortwechsel, während der Angreifer noch den Posteingang kontrolliert, ändert nichts.
Eine Kontoubernahme ist selten ein erratenes Passwort. Sie kommt von einem wiederverwendeten Passwort aus einem fremden Datenleck, von einem gestohlenen Sitzungstoken oder von einer Nachricht, die wie eine Anmeldeerinnerung aussah. Das Konto selbst ist wenig wert – wertvoll ist die Kontaktliste, die verkauft und für glaubwürdige Bitten im Namen einer vertrauten Person genutzt wird.
In dieser Reihenfolge
- Passwort des E-Mail-Kontos ändern und alle aktiven Sitzungen abmelden. Dieses Konto kann alle anderen zurücksetzen.
- Aus diesem gesicherten Postfach das Passwort des übernommenen Kontos ändern und Sitzungen sowie verbundene Apps widerrufen.
- Wiederherstellungsoptionen beider Konten prüfen: Telefonnummer, Ersatzadresse und ein „vertrauenswürdiger Kontakt“, den der Angreifer eingefügt haben könnte.
- Zwei-Faktor-Authentifizierung aktivieren, bevorzugt per Authenticator-App oder Hardware-Schlüssel statt SMS.
- Kontakte mit eigenen Worten und ohne Link warnen – Freunde erhalten die gefälschte Bitte innerhalb einer Stunde.
- Die Übernahme über das offizielle Formular melden statt per E-Mail zu antworten: Das Angebot, das Konto kostenpflichtig „wiederherzustellen“, kommt vom selben Angreifer.
Wie dieselbe Masche Ihre Freunde erreicht
Einmal drin, schreibt der Angreifer Ihren Kontakten: ein dringendes Problem, ein kleiner Betrag, eine nicht rückholbare Zahlungsart. Es funktioniert, weil es von Ihnen kommt – keine Domain zu prüfen, keine seltsame Formulierung. Bittet ein Freund per Nachricht um Geld, verifizieren Sie über einen Kanal, den der Angreifer nicht kontrolliert: ein Anruf bei einer Nummer, die Sie schon hatten.
Das Konto zurückholen, wenn Sie ausgesperrt sind
- Nutzen Sie den Wiederherstellungsablauf von einem Gerät und Netz, die Sie üblicherweise verwenden – ein völlig neuer Ort wirkt verdächtig.
- Hat der Angreifer E-Mail und Telefon geändert, suchen Sie im Formular die Option „kein Zugriff mehr darauf“; sie existiert, wird aber nicht zuerst angeboten.
- Halten Sie Ausweiskopien bereit und antworten Sie ausschließlich über das offizielle Formular.
- Zahlen Sie nie für einen „Wiederherstellungsservice“, der Sie kontaktiert. Echte Plattformen berechnen keine Kontowiederherstellung und schreiben Sie nicht deswegen an.
Häufige Fragen
Die Fragen, die zu diesem Artikel am häufigsten gestellt werden – direkt beantwortet.
Mein Freund bittet auf Facebook um Geld. Wie prüfe ich das?
Rufen Sie eine Nummer an, die Sie schon vorher für diese Person hatten – nicht eine Nummer aus dem Chat. Klingt die Stimme seltsam, stellen Sie eine Frage, die nur Sie zwei beantworten können; Stimmenklonen behandeln wir in einem eigenen Artikel.
Ich habe das Passwort geändert, die Sitzung läuft weiter. Wie?
Ein Passwortwechsel schließt bestehende Sitzungen nicht immer, und manche Apps behalten Zugriffstoken, die den Wechsel überleben. Melden Sie alle Geräte ausdrücklich ab und prüfen Sie die Apps mit Zugriff.
Stellt die Plattform mein Konto automatisch wieder her?
Nur wenn die Wiederherstellungsdaten noch Ihnen gehören. Hat der Angreifer E-Mail und Telefon ersetzt, ist das Konto ohne intakten vertrauenswürdigen Kontakt meist verloren – deshalb zählen diese Daten mehr als das Passwort.
Sollte ich eine App zum Schutz meines Kontos installieren?
Installieren Sie eine Authenticator-App über den offiziellen Eintrag im App-Store und seien Sie äußerst vorsichtig mit Empfehlungen aus Nachrichten – gefälschte „Sicherheits“-Apps, die Codes sammeln, sind eine häufige Fortsetzung.
Geschrieben von Die BaitScan-Redaktion
Ergebnisse sind automatische Risikoeinschätzungen auf Basis öffentlicher Indikatoren und Heuristiken.