Plötzlich ist das E-Mail-Konto gesperrt, die Kamera im Smart Home meldet sich nachts oder auf dem Bankkonto erscheint eine unbekannte Abbuchung. In solchen Momenten zählt nicht Panik, sondern die richtige Reihenfolge: Zugang sichern, weitere Schäden stoppen, Beweise bewahren und den Vorfall melden. Ich zeige, was nach einem Hackerangriff sofort zu tun ist, wann Bank, Polizei oder ein IT-Fachbetrieb eingeschaltet werden sollten und wie sich eine Wiederholung verhindern lässt.
Die ersten Schritte entscheiden über das Ausmaß des Schadens
- Betroffenes Gerät trennen, wenn Schadsoftware oder ein laufender Fremdzugriff möglich ist.
- E-Mail-Konto zuerst sichern, weil darüber oft weitere Passwörter zurückgesetzt werden können.
- Passwörter von einem sauberen Gerät ändern und alle aktiven Sitzungen beenden.
- Bank und Zahlungsdienste sofort informieren, sobald Geld, Karten- oder Bezahldaten betroffen sein könnten.
- Beweise sichern und Anzeige erstatten, auch wenn der finanzielle Schaden zunächst klein wirkt.
Ruhe bewahren und den Angriff sofort eindämmen
Die wichtigste Regel klingt banal, wird aber häufig missachtet: nicht weiter herumprobieren. Wer auf einem möglicherweise infizierten Rechner noch Onlinebanking nutzt, Passwörter ändert oder verdächtige Nachrichten öffnet, kann Angreifern zusätzliche Zugangsdaten liefern.
Wenn Sie einen laufenden Fremdzugriff, eine Schadsoftware oder ungewöhnliche Aktivitäten vermuten, trennen Sie das betroffene Gerät zunächst vom Internet. Deaktivieren Sie WLAN und mobile Daten oder ziehen Sie das Netzwerkkabel. Bei einem Smart-Home-Gerät wie einer Kamera, Steckdose oder einem Lautsprecher kann auch das Abschalten der Stromversorgung sinnvoll sein, sofern dadurch keine Gefahr entsteht.
- Betroffenes Gerät isolieren, aber nicht sofort löschen oder zurücksetzen.
- Ein sauberes Zweitgerät verwenden, etwa ein aktualisiertes Smartphone oder einen anderen Rechner.
- Keine Links aus Warnmails anklicken. Rufen Sie den Anbieter direkt über dessen offizielle App oder selbst eingegebene Internetadresse auf.
- Den Vorfall zeitlich notieren. Halten Sie fest, wann die erste Warnung, unbekannte Anmeldung oder Kontobewegung aufgefallen ist.
Bei einem privaten Laptop ist das Trennen vom Internet meistens der richtige erste Schritt. In einem Unternehmen sollte dagegen nicht jeder eigenmächtig Server abschalten. Dort muss die IT-Leitung oder der zuständige Dienstleister entscheiden, welche Systeme isoliert werden, damit keine wichtigen Protokolle verloren gehen.
Den Umfang des Fremdzugriffs richtig einschätzen
Nicht jede Sicherheitswarnung bedeutet, dass ein Angreifer bereits Zugriff auf alle Daten hat. Eine Meldung über ein Datenleck bei einem Anbieter kann bedeuten, dass nur E-Mail-Adresse und Passwort betroffen sind. Eine geänderte Wiederherstellungsadresse, unbekannte Weiterleitung oder ein ausgesperrtes Konto deutet dagegen auf einen konkreten Kontozugriff hin.
Ich prüfe in solchen Fällen zuerst die Anzeichen und danach die möglichen Folgeschäden. Besonders kritisch ist ein kompromittiertes E-Mail-Konto, weil es als Schlüssel für viele andere Dienste dient. Die Polizei-Beratung weist ebenfalls darauf hin, dass Täter darüber Passwortzurücksetzungen auslösen und glaubwürdige Nachrichten an Kontakte verschicken können.
| Beobachtung | Mögliche Bedeutung | Erste Reaktion |
|---|---|---|
| Unbekannte Anmeldung oder neues Gerät | Jemand kennt möglicherweise das Passwort oder nutzt eine aktive Sitzung. | Passwort ändern, Sitzungen beenden, Zwei-Faktor-Anmeldung prüfen. |
| Passwort oder Wiederherstellungsadresse geändert | Der Angreifer versucht, die Kontrolle dauerhaft zu übernehmen. | Kontowiederherstellung des Anbieters starten und Support kontaktieren. |
| Nachrichten, Bestellungen oder Beiträge ohne eigenes Zutun | Das Konto wird aktiv missbraucht. | Kontakte warnen, Bestellungen stornieren, Beweise sichern. |
| Unbekannte Weiterleitung im E-Mail-Konto | Neue Nachrichten können heimlich mitgelesen werden. | Weiterleitung löschen und alle Sicherheitsoptionen kontrollieren. |
| Geldabhebung oder unbekannte Zahlung | Bank- oder Bezahldaten sind vermutlich betroffen. | Bank beziehungsweise Zahlungsdienst sofort anrufen und Zugang sperren. |
Ein häufiger Fehler besteht darin, nur den auffälligen Account zu reparieren. Wenn dasselbe Passwort auch bei einem Shop, sozialen Netzwerk oder Cloud-Dienst verwendet wurde, müssen alle betroffenen Konten abgesichert werden. Bei Unsicherheit sollte man vom schlimmsten plausiblen Szenario ausgehen, ohne unüberlegt sämtliche Geräte zu löschen.
E-Mail, Social Media und Shopping-Konten zurückholen
Solange Sie noch Zugriff haben, ändern Sie das Passwort sofort. Das neue Passwort sollte lang und ausschließlich für diesen Dienst verwendet werden. Ein Passwortmanager hilft dabei, für jeden Zugang ein eigenes Kennwort zu speichern, ohne dass Sie sich Dutzende Kombinationen merken müssen.
Danach beenden Sie alle aktiven Sitzungen. Diese Funktion heißt je nach Anbieter beispielsweise „Von allen Geräten abmelden“, „Sitzungen verwalten“ oder „Angemeldete Geräte“. Kontrollieren Sie außerdem Wiederherstellungs-E-Mail, Telefonnummer, hinterlegte Apps, verbundene Drittanbieter und gespeicherte Zahlungsarten.
Wenn der Zugriff noch funktioniert
- Passwort von einem sauberen Gerät ändern.
- Alle unbekannten Sitzungen und Geräte abmelden.
- Zwei-Faktor-Authentifizierung aktivieren, möglichst mit Authenticator-App oder Sicherheitsschlüssel.
- Unbekannte Weiterleitungen, Filter und automatische Antworten entfernen.
- Bestellhistorie, Nachrichten, Login-Protokolle und Zahlungsdaten kontrollieren.
- Kontakte über den Missbrauch informieren, wenn in Ihrem Namen Nachrichten versendet wurden.
Lesen Sie auch: Deep Web und Dark Web erklärt - Risiken erkennen und sicher handeln
Wenn das Konto bereits gesperrt ist
Nutzen Sie ausschließlich die offizielle Kontowiederherstellung des Anbieters. Ein Support-Mitarbeiter wird meist Identitätsnachweise oder frühere Kontodaten verlangen. Keine fremden „Recovery-Dienste“ bezahlen, die in sozialen Netzwerken schnelle Hilfe versprechen. Gerade nach einer Übernahme treten häufig weitere Betrüger als angebliche Support-Mitarbeiter auf.
Sobald das E-Mail-Konto wieder unter Kontrolle ist, sichern Sie zuerst die wichtigsten Dienste ab. Ich würde in dieser Reihenfolge vorgehen: E-Mail, Onlinebanking und Zahlungsdienste, Mobilfunkkonto, Cloud-Speicher, Shopping-Konten und soziale Netzwerke. Prüfen Sie danach, ob irgendwo dieselbe E-Mail-Adresse mit einem alten oder wiederverwendeten Passwort hinterlegt ist.
Geld, Identität und Geräte besonders schützen
Bei unbekannten Abbuchungen zählt jede Minute. Rufen Sie die Bank über eine selbst recherchierte Telefonnummer an, sperren Sie betroffene Karten und den Onlinebanking-Zugang und erklären Sie ausdrücklich, dass Sie die Zahlung nicht veranlasst haben. Für viele Karten und Konten ist in Deutschland die Sperrnummer 116 116 erreichbar, die Zuständigkeit kann aber je nach Bank und Zahlungsart abweichen.
Bewahren Sie Kontoauszüge, SMS, E-Mails und Screenshots auf. Eine Anzeige bei der Polizei ist auch dann sinnvoll, wenn die Bank den Schaden später korrigiert, denn die Unterlagen können für die Einordnung weiterer Betrugsversuche wichtig sein.
Wurde ein Link geöffnet oder eine unbekannte App installiert, nutzen Sie das betroffene Smartphone oder den Rechner nicht mehr für Banking und wichtige Konten. Bei einem Smartphone kann der Flugmodus die weitere Kommunikation der Schadsoftware unterbrechen. Ein Zurücksetzen auf Werkseinstellungen oder eine Neuinstallation ist manchmal notwendig, sollte aber möglichst nach der Beweissicherung und idealerweise mit fachlicher Unterstützung erfolgen.
Ein Identitätsdiebstahl endet nicht immer mit einem gehackten Konto. Achten Sie in den nächsten Wochen auf unbekannte Rechnungen, Inkassoschreiben, neue Mobilfunkverträge oder Nachrichten von Shops. Bestreiten Sie unberechtigte Verträge schriftlich und lassen Sie sich nicht zu einer Zahlung drängen, bevor der Sachverhalt geklärt ist.
Router und Smart Home nicht vergessen
Ein kompromittiertes Smart-Home-Gerät ist mehr als ein technisches Ärgernis. Kameras können die Privatsphäre verletzen, schlecht geschützte Steckdosen Teil eines Botnetzes werden und ein übernommener Router den gesamten Datenverkehr umleiten. Wenn mehrere Geräte gleichzeitig auffällig sind, liegt die Ursache möglicherweise im Heimnetz statt im einzelnen Gerät.
- Router-Firmware und Smart-Home-Apps auf den aktuellen Stand bringen.
- Das Administratorpasswort des Routers ändern und die Fernverwaltung deaktivieren, sofern sie nicht benötigt wird.
- Standardpasswörter von Kameras, Lautsprechern und Steuerzentralen ersetzen.
- Smart-Home-Geräte nach Möglichkeit in ein separates Gast- oder IoT-Netz verschieben.
- Unbekannte Geräte aus der Routerverwaltung entfernen.
- Bei Kameras und Türsteuerungen zusätzlich die physische Sicherheit prüfen.
Wenn Sie nicht sicher feststellen können, ob ein Gerät bereinigt wurde, ist ein Zurücksetzen auf Werkseinstellungen oft verlässlicher als ein einzelner Virenscan. Danach müssen Sie es vollständig neu einrichten. Das kostet Zeit, schafft aber einen klaren Ausgangspunkt. Ein bloßes neues WLAN-Passwort reicht nicht, wenn der Angreifer noch über ein kompromittiertes Gerät oder ein altes Cloud-Konto verfügt.
Beweise sichern und den Vorfall melden
Erstellen Sie Screenshots von Warnmeldungen, unbekannten Logins, geänderten Einstellungen, Bestellungen und Nachrichten. Speichern Sie Original-E-Mails möglichst einschließlich technischer Kopfzeilen und notieren Sie Datum, Uhrzeit, betroffene Konten sowie bereits durchgeführte Maßnahmen.
Privatpersonen können eine Anzeige über die Onlinewache des jeweiligen Bundeslandes erstatten. Bei komplizierten Fällen, Identitätsmissbrauch oder finanziellen Schäden halte ich den persönlichen Gang zur Polizeidienststelle für sinnvoller. Die Verbraucherzentrale empfiehlt bei gehackten Konten ebenfalls, Anbieter zu informieren und den Missbrauch dokumentiert zu melden.
Unternehmen sollten zusätzlich den IT-Dienstleister, die Geschäftsführung und gegebenenfalls den Datenschutzbeauftragten einschalten. Je nach Art des Vorfalls können Meldepflichten gelten. Eine vorschnelle Löschung von Logs, Backups oder infizierten Systemen erschwert die Aufklärung und kann später wichtige Informationen kosten.
Misstrauen Sie außerdem angeblichen Helfern, die nach dem Angriff Kontakt aufnehmen. Wer Ihre Situation kennt, kann besonders überzeugend auftreten und Fernzugriff, Gutscheincodes oder eine angebliche „Sicherheitszahlung“ verlangen. Seriöse Anbieter fordern keine Überweisung an private Konten, um ein Konto zu entsperren.
Aus dem Vorfall einen belastbaren Schutz machen
Nach der akuten Phase lohnt sich eine kurze Sicherheitsinventur. Listen Sie E-Mail-Konten, Bankzugänge, Cloud-Dienste, Router, Smart-Home-Geräte und wichtige Apps auf. Für jeden Zugang sollten Sie ein eigenes Passwort, aktuelle Wiederherstellungsdaten und, wo möglich, eine Zwei-Faktor-Anmeldung hinterlegen.
Backups helfen nur, wenn sie tatsächlich wiederhergestellt werden können. Für private Daten ist mindestens eine zusätzliche Sicherung sinnvoll, die nicht dauerhaft am Rechner angeschlossen ist. Testen Sie die Wiederherstellung gelegentlich mit einer einzelnen Datei, denn ein Backup, das sich nicht öffnen lässt, ist im Ernstfall nur ein gutes Gefühl.
Der größte Sicherheitsgewinn entsteht meist nicht durch ein teures Zusatzprogramm, sondern durch drei konsequente Gewohnheiten: Updates zeitnah installieren, Passwörter nicht wiederverwenden und bei unerwarteten Nachrichten niemals unter Zeitdruck handeln. Gerade im vernetzten Zuhause ist ein getrenntes IoT-Netz eine einfache Maßnahme mit großer Wirkung.
Ein Hackerangriff lässt sich nicht immer vollständig verhindern. Mit einem klaren Notfallplan können Sie aber die entscheidenden Minuten nutzen, den Zugriff begrenzen und aus einem einzelnen kompromittierten Konto keinen Angriff auf Ihre gesamte digitale Umgebung werden lassen.
