Wir verbringen heutzutage einen so großen Teil unseres Lebens online, dass sich unsere Social-Media-Profile zunehmend wie ein Teil von uns anfühlen. Daher ist es verständlich, dass man ängstlich und aufgeregt reagiert, wenn eines dieser Konten gehackt wird. Aber keine Panik. Die meisten gehackten Konten lassen sich noch wiederherstellen, wenn du schnell genug reagierst. Das Wichtigste ist, nicht auf die vielen betrügerischen Wiederherstellungsdienste hereinzufallen, die in den Suchmaschinenergebnissen auftauchen.
So erkennen Sie, ob Ihr Instagram-Konto gehackt wurde
Es gibt mehrere Warnzeichen, die darauf hindeuten, dass etwas nicht ganz stimmt. Möglicherweise wurden deine E-Mail-Adresse oder dein Passwort geändert, sodass du vorübergehend ausgesperrt bist. Dasselbe könnte auch für deinen Namen oder dein Geburtsdatum gelten. Vielleicht fallen dir Beiträge, Direktnachrichten oder Freundschaftsanfragen auf, an deren Erstellung du dich nicht erinnern kannst. Manche Freunde beschweren sich möglicherweise sogar darüber, dass du ihnen Spam oder Betrugsnachrichten geschickt hast. Möglicherweise hast du auch Anmeldebenachrichtigungen erhalten, die auf ungewöhnliche Standorte zurückzuführen sind.
Erledigen Sie zunächst sofort folgende Schritte
- Gehe zu instagram.com/hacked
- Gib deinen Benutzernamen, deine Telefonnummer oder deine E-Mail-Adresse ein
- Fordere einen Anmeldelink bzw. einen Sicherheitscode an, der an deine E-Mail-Adresse oder Telefonnummer gesendet wird
- Melden Sie sich an und ändern Sie sofort Ihr Passwort
- Melden Sie sich von allen anderen Sitzungen ab (Mehr → Einstellungen → Konto-Center → Passwort und Sicherheit → Wo Sie angemeldet sind)
- Sichern Sie Ihr E-Mail-Konto (denn wenn jemand Zugriff auf Ihr Instagram-Konto erlangt hat, hat er möglicherweise auch Zugriff auf Ihre E-Mail). Ändern Sie Ihr Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA)
- Lassen Sie sich nicht auf Anbieter ein, die kostenpflichtige „Wiederherstellungsdienste“ anbieten. Das ist Betrug!
So stellen Sie Ihr Konto über das offizielle Verfahren von Instagram wieder her
Gehe zu instagram.com/hacked und gib deinen Benutzernamen, deine E-Mail-Adresse oder deine Telefonnummer ein. Klicke auf den Anmeldelink oder gib den Sicherheitscode ein. Sollte dies nicht funktionieren, musst du dich möglicherweise an den Instagram-Support wenden. Führe gegebenenfalls eine Identitätsprüfung durch (z. B. ein Video-Selfie, das mit den Fotos in deinem Konto abgeglichen wird). Wenn du noch Zugriff auf deine E-Mail-Adresse oder deine Telefonnummer hast, dauert der Vorgang wahrscheinlich nur wenige Minuten. Bei zusätzlichen Überprüfungen kann es zu Wartezeiten von einigen Stunden oder Tagen kommen.
Alternativ zum Aufrufen von instagram.com/hacked kannst du versuchen, den Anmeldebildschirm der App aufzurufen und auf „Passwort vergessen?“ zu tippen. Gib dann den Benutzernamen, die E-Mail-Adresse oder die Telefonnummer ein, die mit deinem Konto verknüpft ist, und klicke auf „Anmeldelink senden“. Klicke auf den Anmeldelink in deiner E-Mail oder SMS und folge den Anweisungen auf dem Bildschirm.
Reichen Sie nur eine Anfrage ein und haben Sie Geduld. Das Senden mehrerer Anfragen von verschiedenen Geräten beschleunigt den Vorgang nicht. Tatsächlich kann dies wie die Aktivität eines Bots aussehen.
Was ist, wenn der Hacker deine E-Mail-Adresse und Telefonnummer geändert hat?
Keine Panik. Instagram verfügt über bewährte Mechanismen, um dich unabhängig von den Kontaktdaten im Konto zu verifizieren. Wie oben erwähnt, sendet es einen Wiederherstellungslink an eine sichere E-Mail-Adresse, über die du noch die Kontrolle hast, und umgeht so die geänderten Daten.
Möglicherweise hast du auch eine E-Mail erhalten, als der Hacker deine Daten geändert hat. Diese sollte einen Link „Diese Änderung rückgängig machen“ enthalten, auf den du sofort klicken kannst, um die Kontrolle über dein Konto zurückzugewinnen.
Wenn alles andere fehlschlägt, gibt es immer noch die Möglichkeit, deine Identität per Video-Selfie zu bestätigen – eine Methode, auf die Instagram zurückgreifen kann, wenn du den Support kontaktierst.
Wenn deine Instagram- und Facebook-Konten miteinander verknüpft sind, kannst du über „Mit Facebook anmelden“ den Zugriff wiederherstellen, ohne das Passwort des Hackers zu benötigen. Denk jedoch daran, zuerst dein Facebook-Konto zu sichern, falls dieses ebenfalls gehackt wurde.
Was passiert, wenn dein Konto nach einem Hackerangriff deaktiviert wurde?
Hacker nutzen gekaperte Konten oft, um Spam oder Betrugsinhalte zu veröffentlichen. Dies kann wiederum die automatischen Kontrollmechanismen von Instagram auslösen, wodurch das Konto deaktiviert wird. In diesem Fall musst du sowohl gegen die Deaktivierung Einspruch einlegen als auch den Zugriff wiederherstellen.
Wenn dein Konto deaktiviert wurde, wird dir beim Anmeldeversuch eine entsprechende Meldung angezeigt. Befolge die Anweisungen auf dem Bildschirm, um Instagram zu bitten, die Entscheidung zu überprüfen.
So meldest du ein gehacktes Instagram-Konto
Befolgen Sie die oben beschriebenen Schritte und rufen Sie instagram.com/hacked auf. Wenn das Konto einer anderen Person gehört, tippen Sie auf die drei Punkte oben rechts im Konto à Melden à Konto meldenà „Die Person gibt sich als jemand anderes aus“.
Vorsicht vor Instagram-„Wiederherstellungs“-Betrügereien
Betrüger sind Meister darin, Angst und Unsicherheit auszunutzen. Ein gutes Beispiel dafür sind die Instagram-Wiederherstellungsbetrügereien, die in den letzten Jahren zugenommen haben. Sie wissen, dass es keinen offiziellen telefonischen Support für Personen gibt, deren Konto gehackt wurde und die den Zugriff auf ihr persönliches Konto verloren haben. Also füllen sie diese Lücke mit gefälschten Wiederherstellungsdiensten.
Das Fazit lautet:
- Jede Instagram-Supportnummer in einer Anzeige oder einem Kommentar ist Betrug
- Jeder, der eine sofortige Wiederherstellung verspricht, ist ein Betrüger
Du solltest diesen Anbietern niemals persönliche Daten oder Kontodaten mitteilen. Oder sie für ihre nicht existierende Dienstleistung bezahlen. Eine Wiederherstellung kann nur über Instagram erfolgen. Und sie ist kostenlos.
Sobald du wieder Zugriff hast – sichere dein Konto
Um zu verhindern, dass dein Konto erneut gekapert wird, lohnt es sich, dir einen Moment Zeit zu nehmen, um die Sicherheit zu verbessern. Beachte die folgenden Tipps:
- Lege ein neues, einzigartiges Passwort fest, das du in einem Passwort-Manager speicherst (und ändere es überall dort, wo du das alte wiederverwendet hast)
- Aktivieren Sie die 2-Faktor-Authentifizierung (2FA) über eine Authentifizierungs-App oder einen Passkey – nicht per SMS (da Textnachrichten abgefangen werden können)
- Melden Sie sich von allen aktiven Sitzungen ab; überprüfen Sie die Anmeldeaktivitäten
- Sichern Sie verknüpfte Facebook-/Threads-Konten erneut ab
So verhindern Sie, dass es erneut passiert
Phishing ist die häufigste Methode, mit der Hacker an Instagram-Anmeldedaten gelangen. Es wird immer schwieriger, gefälschte E-Mails, SMS und Direktnachrichten zu erkennen, die so gestaltet sind, dass sie wie offizielle Nachrichten aussehen. Domains können so gefälscht werden, dass sie wie legitime Domains wirken. Und Betrüger nutzen bewährte Taktiken, um Sie dazu zu verleiten, auf Links zu klicken oder Ihre Daten einzugeben. Sie melden möglicherweise eine gefälschte Urheberrechtsverletzung. Oder sie bewerben gefälschte Gewinnspiele und Werbegeschenke.
Die beste Verteidigung ist Skepsis. Hinterfragen Sie alles, was Sie online lesen, insbesondere wenn es sich um eine unaufgeforderte Nachricht mit einem Angebot handelt, das zu gut ist, um wahr zu sein, oder um eine dringende Aufforderung, Maßnahmen zu ergreifen, um eine Strafe zu vermeiden. Geben Sie niemals Anmeldedaten über einen Link ein.
Ergänzen Sie diese bewährte Vorgehensweise durch eine gute Passwortpraxis: Verwenden Sie sichere, einzigartige Passwörter, die in einem Passwort-Manager gespeichert sind. Ergänzen Sie dies zusätzlich durch 2FA (Zwei-Faktor-Authentifizierung) per Passkey oder Authentifikator-App. Stellen Sie sicher, dass Ihre E-Mail-Adresse für die Wiederherstellung ebenfalls auf dieselbe Weise geschützt ist.
Die Wiedererlangung Ihres Kontos ist der erste Schritt, die Sicherheit Ihres Kontos ist der nächste wichtige Schritt.
Kontoübernahmen beginnen oft mit Phishing-Links, gestohlenen Zugangsdaten oder bösartigen Downloads. Erfahren Sie, wie ESET HOME Security Premium dabei hilft, diese Bedrohungen abzuwehren und Ihre Geräte sowie Ihre Online-Aktivitäten zu schützen, während Sie die Kontrolle behalten.
Tipps und Einblicke von ESET-Experten
„Ich möchte noch hinzufügen, dass viele Instagram-Hackversuche mittlerweile gar nicht mehr über Instagram selbst starten. Kriminelle waren schon immer recht erfolgreich, wenn sie das mit Instagram und anderen Plattformen verknüpfte E-Mail-Konto ins Visier nahmen, da dieses als Wiederherstellungsschlüssel für alles andere dient. Es fungiert praktisch als Dreh- und Angelpunkt. Wenn dieses E-Mail-Konto also nicht ausreichend gesichert ist, kann vieles schiefgehen, und die Wiederherstellung des Kontos selbst wird nahezu unmöglich.
Wenn ein Angreifer Zugriff auf Ihre E-Mail erhält, kann er oft Ihr Instagram-Passwort zurücksetzen, Wiederherstellungsnachrichten abfangen und Sie aussperren, bevor Sie merken, was passiert ist – und dann ist es bereits zu spät. Deshalb sollte die Wiederherstellung des Instagram-Kontos nicht nur mit dem Ändern Ihres Social-Media-Passworts enden. Nutzer sollten sicherstellen, dass für ihre E-Mail-Adresse die Multi-Faktor-Authentifizierung aktiviert ist, und es wäre zudem ratsam, alle E-Mail-Weiterleitungsregeln, die möglicherweise von einem Angreifer hinzugefügt wurden, noch einmal zu überprüfen.“
– Jake Moore, Global Security Advisor bei
Fazit
Aus Ihrem Instagram-Konto ausgesperrt zu werden, kann sich traumatisch anfühlen. Das muss aber nicht sein. Der Schlüssel liegt darin, schnell zu handeln und nur offiziellen Instagram-Kanälen zu folgen. Mit etwas Glück ist die Kontowiederherstellung mit nur wenigen Klicks erledigt. Oder zumindest durch das Einreichen eines Video-Selfies beim Instagram-Support.
Sobald Sie wieder Zugriff haben, verwandeln Sie die Wiederherstellung in Resilienz, indem Sie einige bewährte Vorgehensweisen befolgen, um das Konto in Zukunft sicherer zu machen. Oder, noch besser, tun Sie dies jetzt, bevor Hacker Sie als Ziel für eine Kontoübernahme ins Visier nehmen.
Häufig gestellte Fragen
1. Wie kann ich einen gehackten Instagram-Account wiederherstellen?
Gehe auf instagram.com/hacked, gib deine Daten ein und fordere einen Login- oder Sicherheitscode an, der an deine E-Mail-Adresse oder Telefonnummer gesendet wird. Wenn das nicht funktioniert, wende dich an den Instagram-Support, der dir eine E-Mail mit den nächsten Schritten schickt und möglicherweise ein Video-Selfie anfordert, um deine Identität zu bestätigen. Sobald du eingeloggt bist, ändere dein Passwort, sichere dein verknüpftes Facebook-Konto und zahle niemandem Geld, der dir eine sofortige Wiederherstellung des Kontos verspricht.
2. Was ist, wenn der Hacker meine E-Mail-Adresse und Telefonnummer geändert hat?
Du kannst das Konto trotzdem wiederherstellen. Instagram kann einen Wiederherstellungslink an eine sichere E-Mail-Adresse senden, über die du die Kontrolle hast. Und wenn das nicht funktioniert, kann Instagram ein Video-Selfie anfordern, um zu überprüfen, ob du der echte Inhaber bist – unabhängig von den Kontaktdaten, die der Angreifer festgelegt hat. Wenn dein Facebook-Konto verknüpft ist, kannst du den Zugriff auch durch Einloggen über Facebook wiederherstellen.
3. Hat Instagram eine Telefonnummer, unter der ich um Hilfe bitten kann?
Nein. Instagram bietet keinen telefonischen Support für private Konten an. Jede Nummer, die du in einer Anzeige, einem Video oder einem Kommentar siehst, ist ein Betrugsversuch. Die Wiederherstellung erfolgt ausschließlich über offizielle Instagram-Kanäle und ist kostenlos.
4. Wie lange dauert es, ein gehacktes Konto wiederherzustellen?
Es sollte nur wenige Minuten dauern, es sei denn, du wählst den Weg über das Video-Selfie. In diesem Fall kann es sein, dass Instagram deine Identität nicht über automatisierte Tools bestätigen kann und eine manuelle Bestätigung erforderlich ist, was einige Tage dauern könnte. Es geht in der Regel schneller, wenn du noch Zugriff auf dein ursprüngliches Gerät, deine E-Mail-Adresse oder deine Telefonnummer hast. Reiche eine Anfrage ein und warte ab, anstatt sie wiederholt einzureichen.
5. Warum wurde mein Konto nach dem Hack deaktiviert?
Hacker nutzen gekaperte Konten oft, um Spam oder Betrugsinhalte zu veröffentlichen. Dies kann wiederum die automatisierten Kontrollmechanismen von Instagram auslösen, wodurch das Konto deaktiviert wird. In diesem Fall musst du sowohl gegen die Deaktivierung Einspruch einlegen als auch den Zugriff wiederherstellen.
6. Ist es sicher, einen „Wiederherstellungsdienst“ zu bezahlen, um mein Konto zurückzubekommen?
Nein. Eine ordnungsgemäße Wiederherstellung ist kostenlos und nur über Instagram möglich. Bezahlte Dienste und „Experten“, die nach deinem Passwort, 2FA-Codes oder einer Gebühr fragen, sind Betrüger.
