Mein Konto wurde gehackt: Was JETZT zu tun ist (Schritt-für-Schritt-Anleitung)

Ihr Konto wurde gerade gehackt. Oder Sie vermuten es zumindest. So oder so: Die erste Regel ist einfach: keine Panik, geordnet handeln. Jede Minute zählt, aber Fehler unter Stress können die Lage verschlimmern.

Diese Anleitung gibt Ihnen die genaue Abfolge der Maßnahmen, in der richtigen Reihenfolge und mit den richtigen Prioritäten.

01 — Durchatmen. Das passiert in den nächsten 10 Minuten

Wenn Ihr Konto kompromittiert wurde, hat der Angreifer vermutlich zwei Ziele: Geld oder Inhalte abgreifen und Ihr Konto als Sprungbrett nutzen, um Ihre anderen Konten anzugreifen. Die gute Nachricht: Sie können beides schnell unterbinden, wenn Sie jetzt handeln – die vorrangigen Schritte unten dauern nur wenige Minuten.

Diese Anleitung folgt einer Triage-Logik: Wir kümmern uns zuerst darum, den unmittelbaren Schaden zu begrenzen, und sichern dann langfristig ab.

02 — Die ersten 5 Minuten: Sofortmaßnahmen

Schritt 1 — Das Passwort des gehackten Kontos ändern

Wenn Sie noch Zugang zum Konto haben, gehen Sie sofort zu Einstellungen → Sicherheit → Passwort ändern.

Verwenden Sie ein starkes, einzigartiges Passwort: mindestens 16 Zeichen, mit Buchstaben, Zahlen und Symbolen gemischt. Verwenden Sie nichts, was Sie anderswo nutzen – genau diese Wiederverwendung ermöglicht Ketteneinbrüche. Nutzen Sie unseren Passwortstärke-Prüfer, um das neue Passwort vor dem Speichern zu überprüfen, und unseren Passwortgenerator, um eines zu erstellen, das Sie sich nicht selbst ausdenken müssen.

Wenn Sie keinen Zugang mehr haben, klicken Sie auf „Passwort vergessen" oder „Auf andere Weise anmelden" und lösen Sie eine Zurücksetzung an Ihre Wiederherstellungs-E-Mail aus.

Schritt 2 — Das Passwort Ihrer Haupt-E-Mail ändern

Diesen Schritt vergessen viele. Kontrolliert ein Angreifer Ihren Posteingang, kann er von dieser Adresse aus Passwort-Zurücksetzungen für alle Ihre Konten auslösen – Bank, Social Media, Netflix, Amazon. Ändern Sie Ihr E-Mail-Passwort jetzt, bevor Sie etwas anderes tun.

Ihr neues E-Mail-Passwort muss sich vom Passwort des gehackten Kontos und allen Ihren anderen Passwörtern unterscheiden.

Schritt 3 — Alle aktiven Sitzungen trennen

Suchen Sie in den Sicherheitseinstellungen des kompromittierten Kontos nach „Aktive Sitzungen", „Verbundene Geräte" oder „Sitzungen verwalten". Trennen Sie alle Geräte außer Ihrem. Bei Gmail: Einstellungen → Sicherheit → Ihre Geräte. Bei Facebook: Einstellungen → Sicherheit → Aktive Sitzungen.

Diese Maßnahme entfernt den Angreifer sofort, selbst wenn er noch mit einem gültigen Token angemeldet ist.

03 — Innerhalb der ersten 30 Minuten: Sicherheit stärken

2FA beim gehackten Konto aktivieren

Zwei-Faktor-Authentifizierung (2FA) bedeutet, dass sich jemand selbst bei Kenntnis Ihres Passworts ohne den zusätzlichen Code nicht anmelden kann. Aktivieren Sie sie zuerst beim gehackten Konto, dann bei Ihrer E-Mail.

Verwenden Sie eine Authenticator-App, nicht SMS: SIM-Swapping-Angriffe erlauben es, Ihre SMS zum Angreifer umzuleiten. Eine App wie Google Authenticator oder Bitwarden Authenticator erzeugt Codes lokal, ohne das Telefonnetz zu durchlaufen.

Wiederherstellungseinstellungen prüfen

Stellen Sie sicher, dass der Angreifer Ihre Wiederherstellungs-E-Mail-Adresse oder -Telefonnummer nicht geändert hat. Prüfen Sie auch E-Mail-Weiterleitungsregeln (ein Angreifer könnte eine Regel eingerichtet haben, um unbemerkt Kopien all Ihrer E-Mails zu erhalten).

Passwörter verknüpfter Konten ändern

Wenn Sie dasselbe Passwort auf anderen Seiten verwendet haben (Bank, Social Media, Arbeits-E-Mail), ändern Sie sie jetzt. Das ist das Risiko Nummer eins: Ein einziges gestohlenes Passwort kompromittiert alles andere.

Prüfen Sie haveibeenpwned.com, um zu sehen, ob Ihre E-Mail in bekannten Datenlecks auftaucht.

04 — Die dauerhafte Lösung: ein Passwort-Manager

Konto-Hacks passieren nicht zufällig. Ursache Nummer eins bleibt die Passwort-Wiederverwendung: Eine Seite wird kompromittiert, und alle Ihre anderen Konten mit demselben Passwort werden angreifbar. Ursache Nummer zwei: zu einfache, leicht zu erratende oder per Brute Force zu knackende Passwörter.

Ein Passwort-Manager behebt beide Probleme dauerhaft: Er erzeugt für jede Seite ein starkes, einzigartiges Passwort, speichert es verschlüsselt und füllt es automatisch aus. Sie müssen sich nur ein Passwort merken – das Master-Passwort.

Bitwarden: kostenlos, Open Source, auditiert

Bitwarden ist unsere Top-Empfehlung aus einem einfachen Grund: Der kostenlose Tarif ist vollständig und unbegrenzt (unbegrenzter Tresor, Sync über alle Geräte, Passwortgenerator). Der Code ist Open Source und wurde 2022 von Cure53 auditiert – jeder kann überprüfen, dass er hält, was er verspricht.

Für datenschutzbewusste Nutzer ergänzt Bitwarden Premium (10 $/Jahr) automatische Datenleck-Warnungen – Sie werden in dem Moment benachrichtigt, in dem eines Ihrer Passwörter in einem neuen Leak auftaucht.

Sehen Sie unseren vollständigen Bitwarden-Test 2026 für die technischen Details.

Proton Pass: für das Privacy-Ökosystem

Wenn Sie bereits Proton Mail oder Proton VPN nutzen, fügt sich Proton Pass natürlich in dieses Ökosystem ein. Kostenloser Tarif verfügbar, mit Ende-zu-Ende-Verschlüsselung der Metadaten (anders als die meisten Wettbewerber, die nur Passwörter verschlüsseln, nicht URLs oder Kontonamen).

Proton Pass eignet sich besonders, wenn Sie eine Privacy-First-Lösung mit einem Anbieter mit Sitz in der Schweiz möchten.

Unser Vergleich Proton Pass vs. Bitwarden hilft Ihnen, je nach Profil zu wählen.

05 — Checkliste zur Zusammenfassung

Hier die Maßnahmen der Reihe nach zum Abhaken:

• Passwort des gehackten Kontos geändert
• Passwort der Haupt-E-Mail geändert
• Alle aktiven Sitzungen getrennt
• 2FA beim gehackten Konto aktiviert (App, nicht SMS)
• 2FA bei der Haupt-E-Mail aktiviert
• Wiederherstellungseinstellungen geprüft (E-Mail, Telefonnummer)
• E-Mail-Weiterleitungsregeln geprüft (keine vom Angreifer hinzugefügt)
• Konten mit demselben Passwort geändert
• Prüfung auf haveibeenpwned.com abgeschlossen
• Passwort-Manager installiert, um eine Wiederholung zu verhindern

06 — Weiterführende Lektüre

• Bester Passwort-Manager 2026 — unser vollständiges Ranking
• Beste 2FA-Authenticator-App — Aegis, Google Auth, Bitwarden Authenticator im Vergleich
• Passkeys vs. Passwörter — die Technologie, die Passwörter dauerhaft ablösen könnte

PwdFortress erhält eine Provision, wenn Sie über die Links in diesem Artikel Bitwarden Premium oder Proton Pass abonnieren. Das ändert weder den von Ihnen gezahlten Preis noch den redaktionellen Inhalt – die Empfehlungen beruhen auf dokumentierten Funktionen und veröffentlichten Audits.