Gehackter Internetzugang? So sichern Sie Konten und Router

Plötzlich erscheinen fremde Anmeldungen, das E-Mail-Passwort funktioniert nicht mehr oder der Router verhält sich merkwürdig. Dann zählt vor allem die richtige Reihenfolge: Zugang sichern, weitere Konten schützen, Beweise erhalten und finanzielle Schäden begrenzen. Ich zeige, woran Sie einen Angriff erkennen, was bei einem gehackten Internetzugang oder Online-Konto sofort zu tun ist und wie Sie Ihr Zuhause dauerhaft besser absichern.

Woran Sie einen gehackten Internetzugang erkennen

Der Ausdruck „Internet gehackt“ beschreibt meist nicht einen einzigen Vorfall. Häufig wurde ein Online-Konto, Endgerät oder Router übernommen. Eine langsame Verbindung allein beweist deshalb noch keinen Angriff. Dafür können ebenso eine Netzstörung, ein überlastetes WLAN oder ein defektes Gerät verantwortlich sein.

Verdächtig wird es, wenn mehrere Anzeichen zusammenkommen. Sie erhalten etwa eine Login-Warnung von einem unbekannten Standort, finden gelesene Nachrichten vor oder sehen Änderungen an E-Mail-Adresse, Telefonnummer und Wiederherstellungsoptionen, die Sie selbst nicht vorgenommen haben.

Eine einzelne Warnmeldung kann zwar ein Fehlalarm sein, besonders wenn Sie ein VPN oder ein neues Smartphone verwenden. Unbekannte Passwortänderungen, Weiterleitungen im Postfach und fremde Käufe sollten Sie aber immer ernst nehmen. Eine Umfrage der Verbraucherzentrale kam zu dem Ergebnis, dass bereits 30 Prozent der befragten Internetnutzer mindestens ein gehacktes persönliches Online-Konto erlebt hatten.

Was Sie in den ersten 30 Minuten tun sollten

Der häufigste Fehler ist hektisches Handeln am möglicherweise infizierten Gerät. Wenn Schadsoftware Tastatureingaben oder Browser-Sitzungen mitliest, kann ein neues Passwort sofort wieder abgefangen werden. Ich wechsle deshalb für die wichtigsten Schritte auf ein vertrauenswürdiges Smartphone oder einen anderen Computer, sofern möglich.

1. Betroffenes Gerät trennen. Deaktivieren Sie WLAN und mobile Daten oder ziehen Sie das Netzwerkkabel. Schalten Sie das Gerät nicht sofort aus, wenn noch wichtige Beweise oder offene Sitzungen sichtbar sind.
2. E-Mail-Konto sichern. Ändern Sie das Passwort über die offizielle App oder Website. Prüfen Sie danach Wiederherstellungsadresse, Telefonnummer, aktive Sitzungen, App-Zugriffe sowie automatische Weiterleitungen.
3. Alle Sitzungen beenden. Viele Anbieter bieten die Funktion „Von allen Geräten abmelden“. Damit entfernen Sie auch unbekannte Browser und Smartphones.
4. Einzigartige Passwörter vergeben. Beginnen Sie mit E-Mail, Apple- oder Google-Konto, Zahlungsdiensten und Online-Shops. Ein Passwort, das an mehreren Stellen verwendet wurde, gilt als kompromittiert.
5. Mehr-Faktor-Authentifizierung aktivieren. Eine zusätzliche Bestätigung per Authenticator-App, Sicherheitsschlüssel oder Passkey erschwert die Übernahme deutlich.
6. Beweise sichern. Speichern Sie Login-Warnungen, E-Mails, Bestellbestätigungen, Chatverläufe und Zeitpunkte als Screenshots oder Dateien.

Verwenden Sie für die Anmeldung ausschließlich die selbst eingetippte Anbieteradresse oder die offizielle App. Links aus Warnmails können gefälscht sein. Gerade nach einem Angriff versuchen Täter oft, mit einer zweiten Phishing-Nachricht den vermeintlichen Rettungsprozess auszunutzen.

Warum das E-Mail-Konto besonders wichtig ist

Ein gehacktes Postfach ist gefährlicher als ein einzelner übernommener Shop-Account. Über die Funktion „Passwort vergessen“ lassen sich damit häufig weitere Konten zurücksetzen. Außerdem können Kriminelle alte Rechnungen, Adressdaten und private Nachrichten lesen oder Ihre Kontakte glaubwürdig anschreiben.

Postfach gründlich kontrollieren

• Löschen Sie unbekannte Weiterleitungen und Filterregeln, die Nachrichten automatisch verschieben oder an eine fremde Adresse senden.
• Prüfen Sie die Liste der angemeldeten Geräte und widerrufen Sie unbekannte Sitzungen.
• Kontrollieren Sie Wiederherstellungsadresse, Telefonnummer, Sicherheitsfragen und verbundene Apps.
• Warnen Sie Kontakte über einen anderen Kommunikationsweg vor Nachrichten, Links oder Geldforderungen aus Ihrem Namen.

Danach arbeiten Sie sich von den wichtigsten Diensten nach außen vor. Besonders schnell sollten Sie Konten mit Zahlungsdaten, Identitätsnachweisen oder gespeicherten Bestellungen absichern. Bei unbekannten Abbuchungen kontaktieren Sie sofort Bank und Zahlungsdienstleister. Karten, Online-Banking, SIM-Karten und bestimmte weitere Berechtigungen können in Deutschland über 116116 rund um die Uhr gesperrt werden.

Wenn Angreifer auch E-Mail-Adresse und Zwei-Faktor-Methode geändert haben, reicht ein normales Zurücksetzen oft nicht mehr. Dann müssen Sie den Anbieter über den offiziellen Support kontaktieren und Ihre Identität nachweisen. Rechnen Sie damit, dass die Wiederherstellung je nach Dienst einige Zeit dauert und nicht immer gelingt.

Wenn Router, WLAN oder Smart Home betroffen sind

Ein kompromittierter Router kann den gesamten Haushalt betreffen. Täter könnten den WLAN-Schlüssel ändern, unbekannte Geräte zulassen, DNS-Einstellungen manipulieren oder kostenpflichtige Rufnummern freischalten. Bei Smart-Home-Produkten ist das Risiko besonders unangenehm, weil Kameras, Türschlösser und Sprachassistenten direkt mit dem Heimnetz verbunden sind.

Router zuerst isolieren und prüfen

1. Trennen Sie den Router kurz vom Internet, wenn Sie eine konkrete Manipulation vermuten.
2. Rufen Sie die Router-Oberfläche nur über die offizielle lokale Adresse oder die Hersteller-App auf.
3. Prüfen Sie Admin-Passwort, WLAN-Schlüssel, verbundene Geräte, DNS-Server, Portfreigaben und Fernzugriff.
4. Installieren Sie die aktuelle Firmware des Herstellers.
5. Ändern Sie anschließend Admin-Passwort und WLAN-Passwort. Verwenden Sie dafür zwei unterschiedliche Zugangsdaten.
6. Setzen Sie den Router auf Werkseinstellungen zurück, wenn Einstellungen nicht nachvollziehbar sind oder der Hersteller dies empfiehlt.

Ein Werksreset entfernt zwar viele Konfigurationsänderungen, ersetzt aber kein Firmware-Update. Nach dem Zurücksetzen müssen Sie außerdem Smart-Home-Geräte, Repeater und Drucker neu verbinden. Das ist lästig, aber bei einem wirklich kompromittierten Netzwerk meist sicherer als eine unklare alte Konfiguration.

Die Bundesnetzagentur empfiehlt individuelle Passwörter, regelmäßige Softwareaktualisierungen und die Kontrolle von Telefonrechnungen. Letzteres wird oft unterschätzt. Ungewöhnliche Auslands- oder Sonderrufnummern können ein Hinweis auf manipulierte Telefonie-Einstellungen sein. Nicht benötigte Rufnummernbereiche lassen sich häufig im Router oder direkt beim Anbieter sperren.

Wie Sie den Angriff sauber nachbereiten

Nach der akuten Sicherung sollten Sie feststellen, wie der Zugriff wahrscheinlich erfolgt ist. Häufige Ursachen sind wiederverwendete Passwörter, gefälschte Login-Seiten, Schadsoftware, veraltete Router-Firmware oder ein ungeschütztes E-Mail-Konto. Eine Garantie gibt es selten, aber die Spuren helfen, weitere Übernahmen zu verhindern.

Geräte und Konten überprüfen

Führen Sie einen vollständigen Scan mit einem aktuellen Sicherheitsprogramm durch und installieren Sie ausstehende Updates für Betriebssystem, Browser, Router und Apps. Bei starkem Verdacht auf Schadsoftware ist eine professionelle Prüfung oder eine saubere Neuinstallation sinnvoll. Ein schneller Scan kann unauffällig bleiben, obwohl ein Angriff tiefer im System sitzt.

Nutzen Sie einen Passwortmanager, der für jeden Dienst ein eigenes langes Passwort erzeugt. Das ist meiner Erfahrung nach wirksamer als der Versuch, sich einige komplizierte Varianten desselben Passworts zu merken. Für besonders wichtige Konten sind Passkeys oder ein Sicherheitsschlüssel oft die robusteste Option, sofern der Anbieter sie unterstützt.

Lesen Sie auch: 0day Exploit erklärt - Schutz vor ungepatchten Lücken

Anzeige und finanzielle Schritte

Bei Geldverlust, Identitätsmissbrauch, Erpressung oder größeren Datenveränderungen sollten Sie Anzeige bei der Polizei erstatten. Bewahren Sie E-Mails, Header-Daten, Screenshots, Rechnungen und Gesprächsnotizen auf. Löschen Sie verdächtige Nachrichten nicht, bevor Sie die relevanten Informationen gesichert haben.

Prüfen Sie Kontoauszüge, Kreditkartenabrechnungen und Bestellhistorien für mehrere Wochen. Bei Identitätsmissbrauch kann zusätzlich eine Bonitätsauskunft sinnvoll sein. Die Polizei empfiehlt außerdem, betroffene Plattformen und Zahlungsanbieter direkt zu informieren, damit Konten gesperrt oder unberechtigte Bestellungen gestoppt werden können.

Welche Schutzmaßnahmen im Alltag wirklich tragen

Perfekte Sicherheit gibt es nicht. Mit wenigen konsequenten Regeln lässt sich das Risiko aber deutlich senken. Ich halte vor allem drei Dinge für entscheidend: keine Passwortwiederverwendung, aktivierte Mehr-Faktor-Authentifizierung und zeitnahe Updates.

• Verwenden Sie für E-Mail, Cloud, Online-Banking, Shops und Router jeweils eigene Zugangsdaten.
• Aktivieren Sie 2FA oder Passkeys zuerst für E-Mail, Zahlungsdienste und zentrale Gerätekonten.
• Installieren Sie Updates automatisch, sofern diese Funktion zuverlässig arbeitet.
• Deaktivieren Sie nicht benötigte Router-Funktionen wie Fernverwaltung und alte Portfreigaben.
• Richten Sie für Gäste und einfache Smart-Home-Geräte ein separates WLAN ein.
• Prüfen Sie regelmäßig Geräte, Kontoaktivitäten und Telefonrechnungen.
• Erstellen Sie Backups wichtiger Fotos und Dokumente auf einem getrennten Speichermedium.

Vorsicht ist auch bei angeblichen Sicherheitsanrufen angebracht. Kein seriöser Anbieter verlangt am Telefon Ihr Passwort, eine TAN oder die Installation einer Fernwartungssoftware. Wer Druck erzeugt, Geheimhaltung fordert oder eine sofortige Zahlung verlangt, arbeitet sehr wahrscheinlich mit Betrug statt mit echter Kontohilfe.

Was nach einem Vorfall dauerhaft wichtig bleibt

Ein gehacktes Konto bedeutet nicht automatisch, dass das gesamte Internet oder der Router des Hauses betroffen ist. Entscheidend ist die Eingrenzung. Sichern Sie zuerst die zentrale E-Mail-Adresse, danach Zahlungsdienste und weitere Konten, und behandeln Sie Router sowie Endgeräte als eigene Prüfbereiche.

Wenn Sie den Vorfall dokumentieren, Zugangsdaten nicht wiederverwenden und die wichtigsten Sicherheitsfunktionen aktivieren, sinkt das Risiko einer zweiten Übernahme deutlich. Der größte Schutz entsteht nicht durch ein einzelnes Programm, sondern durch eine klare Notfallroutine und gepflegte Geräte.