Konto gehackt oder Datenleck: Das ist jetzt zu tun

Eine unbekannte Anmeldung, Nachrichten, die du nicht geschrieben hast, oder die Meldung, deine Daten seien in einem Datenleck aufgetaucht: Die ersten Minuten entscheiden darüber, wie groß der Schaden wird. Dieser Ratgeber gibt dir eine klare Reihenfolge für den Ernstfall, erklärt, wie du ein Datenleck prüfst, und zeigt, wie du künftig vorsorgst.

Woran du ein gehacktes Konto erkennst

• Anmeldebenachrichtigungen von unbekannten Geräten oder Orten.
• Nachrichten, E-Mails oder Beiträge, die du nicht verfasst hast.
• Das Passwort funktioniert nicht mehr oder wurde geändert.
• Unbekannte Bestellungen, Abbuchungen oder geänderte Lieferadressen.
• Änderungen an Sicherheitsangaben wie Wiederherstellungs-Mail oder Telefonnummer.
• Freunde melden seltsame Nachrichten von dir.

Sofortmaßnahmen: Die richtige Reihenfolge

1. Wechsle auf ein sauberes Gerät, wenn du Schadsoftware auf dem PC vermutest. Ein neues Passwort, das auf einem infizierten Rechner eingegeben wird, ist sofort wieder verloren.
2. Ändere das Passwort des betroffenen Kontos in ein langes, einzigartiges. Funktioniert die Anmeldung nicht mehr, nutze die Wiederherstellungsfunktion des Anbieters.
3. Aktiviere die Zwei-Faktor-Anmeldung, am besten mit einer Authentifizierungs-App oder einem Sicherheitsschlüssel.
4. Melde alle aktiven Sitzungen und Geräte ab. Die meisten Dienste bieten dafür in den Sicherheitseinstellungen eine Übersicht.
5. Kontrolliere Sicherheitsangaben: Wiederherstellungs-E-Mail, Telefonnummer, Sicherheitsfragen. Entferne fremde Einträge.
6. Prüfe bei E-Mail-Konten Weiterleitungen, Filterregeln und verknüpfte Apps. Angreifer richten oft heimlich Weiterleitungen ein.
7. Ändere das Passwort auch bei allen anderen Diensten, bei denen du dasselbe oder ein ähnliches verwendet hast.
8. Informiere Kontakte, falls von deinem Konto Nachrichten verschickt wurden, damit niemand auf Links klickt.

Besonders wichtig ist dein E-Mail-Konto. Wer es kontrolliert, kann bei fast allen Diensten Passwörter zurücksetzen. Sichere es zuerst und mit höchster Sorgfalt.

Prüfen, ob du von einem Datenleck betroffen bist

Dienste wie Have I Been Pwned oder der Identity Leak Checker des Hasso-Plattner-Instituts zeigen, ob deine E-Mail-Adresse in bekannten Datenlecks vorkommt. Gib dort nur deine E-Mail-Adresse ein, niemals Passwörter. Taucht deine Adresse auf, erfährst du in der Regel, welcher Dienst betroffen war und welche Daten gestohlen wurden. Ändere dann das Passwort bei diesem Dienst und überall, wo du es wiederverwendet hast.

Wenn Zahlungsdaten betroffen sind

• Rufe bei Verdacht auf Missbrauch sofort deine Bank an oder nutze den zentralen Sperr-Notruf 116 116 für Karten und Online-Banking-Zugänge.
• Kontrolliere Kontoauszüge auf unbekannte Buchungen und widerspreche Lastschriften fristgerecht.
• Ändere Online-Banking-Zugangsdaten nur über den offiziellen Zugang der Bank, nicht über Links in Nachrichten.
• Erstatte bei finanziellem Schaden Anzeige bei der Polizei und hebe Nachweise auf.

PC auf Schadsoftware prüfen

Wurde das Konto durch Schadsoftware übernommen, nützt ein neues Passwort wenig, solange sie läuft. Führe einen vollständigen Scan mit Microsoft Defender durch, nutze den Offline-Scan und prüfe unbekannte Programme und Browser-Erweiterungen. Ob der Windows-Schutz ausreicht, beschreibt der Beitrag Antivirus unter Windows 11. Bei hartnäckigen Fällen bleibt als Lösung das Zurücksetzen von Windows, wie in Windows 11 zurücksetzen oder neu installieren beschrieben, nach Sicherung deiner Daten.

Wie Konten überhaupt gehackt werden

• Wiederverwendete Passwörter, die aus einem Datenleck bei einem anderen Dienst stammen.
• Phishing: Gefälschte Anmeldeseiten, die Zugangsdaten abgreifen.
• Schadsoftware, die Passwörter und Sitzungen aus dem Browser ausliest.
• Schwache oder erratbare Passwörter.
• Abgefangene SMS-Codes oder übernommene Rufnummern.

Wie du Phishing erkennst und was nach einem Klick zu tun ist, erklärt der Beitrag zu Phishing-Mails. Falls dir ein verdächtiger Link auffällt: Nicht eingeben, Seite schließen, Passwort ändern, wenn du schon etwas eingetragen hast.

Vorsorge: So wirst du schwerer angreifbar

• Verwende für jedes Konto ein eigenes Passwort. Ein Passwort-Manager macht das praktikabel. Mehr dazu im Beitrag Passwort-Manager, Passkeys und Zwei-Faktor.
• Aktiviere Zwei-Faktor oder Passkeys überall, wo es möglich ist.
• Halte Windows, Browser und Programme aktuell.
• Prüfe regelmäßig die Sicherheitsübersicht deiner wichtigsten Konten.
• Nutze für Wiederherstellungs-Mails eine Adresse, die du sicher kontrollierst.
• Lege eine Sicherung deiner Daten an, um bei Erpressung durch Schadsoftware nicht erpressbar zu sein.

Wenn du den Zugang verloren hast

Kannst du dich nicht mehr anmelden, nutze die Funktion „Passwort vergessen“ und das Wiederherstellungsformular des Anbieters. Halte frühere Passwörter, Zeitpunkt der Kontoerstellung und andere Nachweise bereit. Manche Anbieter verlangen Identitätsnachweise. Wenn der Angreifer die Wiederherstellungsdaten geändert hat, melde den Missbrauch über das Supportformular des Dienstes. Das Verfahren dauert mitunter Tage, bleibe geduldig und vollständig in deinen Angaben.

Checkliste

1. Sauberes Gerät benutzt?
2. Passwort geändert und Zwei-Faktor aktiviert?
3. Sitzungen beendet, Sicherheitsangaben und Weiterleitungen geprüft?
4. Passwörter bei anderen Diensten geändert?
5. Bank informiert, falls Zahlungsdaten betroffen?
6. PC auf Schadsoftware geprüft?

Nach dem Vorfall: Konten dauerhaft im Blick behalten

Auch nach erfolgreicher Absicherung lohnt es sich, in den Wochen danach aufmerksam zu bleiben. Prüfe regelmäßig die Anmeldeprotokolle deiner wichtigsten Konten und lies Sicherheitsmeldungen der Anbieter aufmerksam. Gestohlene Zugangsdaten werden oft erst Monate später genutzt, weil sie in Sammlungen weitergehandelt werden. Ein einmal betroffenes Passwort bleibt deshalb dauerhaft verbrannt, selbst wenn bisher nichts passiert ist.

Richte bei deinem E-Mail-Anbieter und deiner Bank Benachrichtigungen für neue Anmeldungen und für Zahlungen ein. So bemerkst du Missbrauch in Minuten statt in Wochen. Notiere dir außerdem, welche Dienste mit welcher E-Mail-Adresse verknüpft sind. Diese Übersicht hilft, wenn du nach einem Vorfall schnell alle betroffenen Konten absichern musst, und zeigt dir, welche alten Konten du ohnehin löschen kannst.

Lösche Konten, die du nicht mehr brauchst. Jedes vergessene Konto ist ein mögliches Einfallstor, weil dort oft noch ein altes, schwaches Passwort liegt und niemand Anmeldungen kontrolliert. Wenige Minuten Aufräumen verkleinern deine Angriffsfläche spürbar.

Sprich auch mit Familienmitgliedern, die dein Gerät oder deine Konten mitnutzen. Viele Vorfälle beginnen dort, wo ein Passwort auf einem Zettel, in einem geteilten Chat oder auf einem weniger geschützten Gerät landet.

Häufige Fragen

Muss ich nach einem Datenleck alle Passwörter ändern?

Mindestens das beim betroffenen Dienst und überall dort, wo du dasselbe Passwort verwendet hast.

Sind Passwort-Manager nach einem Leck sicher?

Gute Passwort-Manager speichern Daten verschlüsselt. Wähle ein starkes Hauptpasswort und aktiviere Zwei-Faktor.

Soll ich bei Identitätsdiebstahl zur Polizei?

Ja, bei finanziellen Schäden oder Missbrauch deiner Daten. Dokumentiere Vorfälle mit Screenshots und Datum.

Hilft ein neues Passwort allein?

Nicht immer. Prüfe zusätzlich Sitzungen, Weiterleitungen und den PC auf Schadsoftware.