Instagram- oder Facebook-Konto gehackt oder übernommen?

Ob sich jemand unbemerkt Zugriff verschafft hat oder Sie bereits ausgesperrt sind: Beides lässt sich klären. Auf dieser Seite finden Sie zuerst eine Selbstprüfung und die richtigen Wiederherstellungswege. Erhärtet sich der Verdacht, wissen Sie danach genau, was der nächste Schritt ist.

Anfrage senden +43 677 612 095 93

Zwei Situationen, ein Muster

Verdachtsfälle rund um Instagram und Facebook laufen meist auf eine von zwei Situationen hinaus. Entweder Sie haben noch Zugriff, aber etwas stimmt nicht: Anmeldungen von fremden Orten, Nachrichten, die als gelesen markiert sind, Likes oder Storys, die nicht von Ihnen stammen. Oder Sie sind bereits ausgesperrt: Das Passwort funktioniert nicht mehr, E-Mail-Adresse oder Telefonnummer wurden geändert, und Ihre Kontakte erhalten in Ihrem Namen Betrugs-Nachrichten.

Dahinter steckt selten aufwendiges „Hacking". Häufiger sind ein Passwort aus einem alten Datenleck, eine Phishing-Nachricht („Ihr Konto wird gelöscht, bestätigen Sie hier") oder eine Person aus dem näheren Umfeld. Und fast immer spielt Ihr E-Mail-Konto eine Schlüsselrolle: Wer es kontrolliert, kann darüber auch die Social-Media-Konten übernehmen. Der Selbstprüfung dafür haben wir eine eigene Seite gewidmet: E-Mail oder Konto gehackt.

Selbstprüfung in 5 Minuten — solange Sie noch Zugriff haben

Diese fünf Punkte können Sie selbst prüfen. Wichtig – nur nachsehen, noch nichts ändern. Warum das wichtig ist, erklären wir darunter.

1) Aktive Anmeldungen ansehen
Instagram und Facebook: Kontenübersicht (Accounts Center) → „Passwort und Sicherheit" → „Wo du angemeldet bist". Gibt es Geräte oder Orte, die nicht zu Ihnen passen?

2) Hinterlegte Kontaktdaten prüfen
Stimmen die E-Mail-Adresse und die Telefonnummer im Konto noch? Diese unbemerkt zu ändern ist der typische erste Schritt, um Sie später auszusperren.

3) „E-Mails von Instagram" kontrollieren
Instagram: Einstellungen → Kontenübersicht → „Passwort und Sicherheit" bzw. in der App unter Sicherheit: „E-Mails von Instagram". Dort sehen Sie die echten Sicherheits-E-Mails der letzten Zeit – wurden Änderungen bestätigt, die nicht von Ihnen stammen?

4) Verbundene Apps und Websites ansehen
Hat eine App Zugriff auf Ihr Konto, die Sie nicht kennen oder nicht mehr nutzen?

5) Das E-Mail-Konto dahinter prüfen
Fremde Logins und Weiterleitungen im Postfach betreffen auch Ihre Social-Media-Konten. Die Anleitung dazu finden Sie unter E-Mail oder Konto gehackt.

Alles unauffällig? Dann liegt mit hoher Wahrscheinlichkeit kein fremder Zugriff vor. Zur Absicherung genügt meist: langes, einzigartiges Passwort, Zwei-Faktor-Anmeldung aktivieren, alte Sitzungen abmelden.

Etwas stimmt nicht? Dann ändern Sie jetzt bitte noch nichts. Lesen Sie zuerst den übernächsten Abschnitt – sonst riskieren Sie, genau die Spuren zu zerstören, auf die es ankommt.

Ausgesperrt? Die richtigen Wiederherstellungswege

Wurden Passwort und Kontaktdaten bereits geändert, führt der Weg zurück nur über die offiziellen Verfahren von Meta:

  • Instagram: instagram.com/hacked – dort führt Meta Sie durch die Wiederherstellung, bei Bedarf mit Identitätsprüfung (etwa per Video-Selfie).

  • Facebook: facebook.com/hacked – derselbe Weg für Facebook-Konten.

Zwei Dinge sind dabei wichtig. Erstens: Dokumentieren Sie alles, bevor und während Sie das Verfahren durchlaufen – Screenshots von Betrugs-Nachrichten in Ihrem Namen, Zeitpunkte, E-Mails über Kontoänderungen. Diese Unterlagen brauchen Sie für eine Anzeige und für spätere Schritte.

Zweitens: Verzichten Sie auf „Hacker-Dienste", die im Internet gegen Bezahlung die Rückholung von Konten versprechen. Dahinter stehen überwiegend Betrugsnetzwerke; oft entsteht so der zweite Schaden nach dem ersten. Niemand außer Meta kann ein Meta-Konto zuverlässig und rechtskonform zurückgeben.

Wenn der Verdacht echt ist

Der verständliche erste Reflex ist, sofort alles zu ändern: neues Passwort, Sitzungen beenden, verdächtige Apps entfernen. Bei einem tatsächlichen unbefugten Zugriff ist das aus zwei Gründen oft der falsche erste Schritt:

  • Sie vernichten Spuren. Wer den Zugriff hatte, seit wann, was in Ihrem Namen geschrieben oder veröffentlicht wurde – nach dem „Aufräumen" lässt sich das meist nicht mehr rekonstruieren. Gerade wenn in Ihrem Namen Betrugs-Nachrichten verschickt wurden, kann diese Dokumentation später entscheidend sein.

  • Sie warnen die Person. Bemerkt jemand, dass Sie etwas ändern, reagiert er womöglich: Er sperrt Sie endgültig aus oder eskaliert. Besonders heikel, wenn die Person aus Ihrem Umfeld stammt.

Deshalb gilt: erst sichern, dann bereinigen. Genau das übernehmen wir.

Der Konto- & Identitäts-Check

Ein klar umrissener Check für die Frage: Hat jemand Zugriff auf meine Konten, was ist in meinem Namen passiert, und seit wann? Schneller und günstiger als eine vollständige Geräteuntersuchung, weil wir gezielt dort ansetzen, wo unbefugter Zugriff Spuren hinterlässt.

Was wir prüfen:

  • Anmelde- und Aktivitätsdaten Ihrer Social-Media-Konten, aktive Sitzungen und Geräte

  • Wiederherstellungs-Daten, hinterlegte Kontaktdaten und deren Änderungshistorie, soweit einsehbar

  • Verbundene Apps und Drittanbieter-Zugriffe

  • Das zugehörige E-Mail-Konto – der Schlüssel zu den Social-Konten

  • Abgleich mit bekannten Datenlecks

  • Nachvollziehbare Dokumentation der Fremdnutzung – Protokolle und Screenshots so gesichert, dass sie für eine Anzeige verwendbar bleiben

Was Sie bekommen:

  • Eine mündliche, bei Bedarf schriftliche, verständliche Einschätzung: Liegt unbefugter Zugriff vor, und was ist passiert?

  • Eine konkrete Schritt-für-Schritt-Anleitung zur sicheren Bereinigung – in der richtigen Reihenfolge

  • Eine klare Empfehlung, ob weiterführende Schritte sinnvoll sind – etwa eine Anzeige

Der Konto- & Identitäts-Check ist eine professionelle Einschätzung mit Handlungsempfehlung – kein gerichtsverwertbares Sachverständigengutachten. Bei Bedarf kann darauf aufbauend ein Gutachten durch einen gerichtlich zertifizierten Sachverständigen erstellt werden.

Weiß jemand auch Dinge, die nie auf Instagram oder Facebook standen – Ihren Standort, Gesprächsinhalte –, stellt sich die Frage, ob das Handy selbst überwacht wird: Wird mein Handy überwacht? Nach einer Trennung, wenn Konten lange geteilt waren, ist oft der Geräte-Check nach Trennung der passendere Rahmen.

Was es kostet

Nach der kostenpflichtigen Erstberatung erhalten Sie ein Angebot, bei klar abgegrenztem Umfang mit Fixpreis. Eine tatsächliche Beauftragung erfolgt erst danach.

Der Check ist bewusst keine Billigleistung: Wir sehen Protokolle, Konfigurationen und Zugriffe systematisch durch, dokumentieren das Ergebnis nachvollziehbar und geben Ihnen eine klare Antwort – auch dann, wenn sie „alles in Ordnung" lautet. Wir arbeiten dabei nach dem Sorgfaltsmaßstab, der für Sachverständige gilt.

Ablauf:

  1. Schreiben Sie uns über unser Formular.

  2. Kostenpflichtige Erstberatung: Wir klären Ihre Situation und stellen fest, ob der Check das Richtige für Sie ist.

  3. Konto- & Identitäts-Check – die schriftliche Einschätzung erhalten Sie in der Regel innerhalb weniger Werktage.

  4. Bereinigung & Absicherung – Sie setzen die Anleitung selbst um oder wir begleiten Sie dabei.

Erfahrung aus der Arbeit für Gerichte und Behörden

Hinter Skarpa stehen Sachverständige für Digitalforensik, die regelmäßig für Gerichte und Behörden tätig sind. Dieselbe sorgfältige, nachvollziehbare Arbeitsweise, die vor Gericht Bestand haben muss, liegt auch dem Konto- & Identitäts-Check zugrunde – in der für Ihr Anliegen passenden Größenordnung.

Wir berichten, was wir feststellen. Und wir empfehlen keine große Untersuchung, wenn ein kleiner Check genügt.

Wenn Sie eine Person aus Ihrem Umfeld vermuten

Manchmal steckt hinter dem Zugriff keine anonyme Quelle aus dem Internet, sondern jemand, den Sie kennen – ein:e (Ex-)Partner:in oder eine Person aus dem näheren Umfeld. Ist der Zugriff Teil von Kontrolle, Bedrohung oder Gewalt, geht Ihre Sicherheit vor Beweissicherung. Bitte verändern Sie dann nichts an Ihren Geräten oder Konten, bevor Sie mit einer der folgenden Stellen gesprochen haben.

Diese Stellen helfen kostenlos, vertraulich und unabhängig von uns:

  • In akuter Gefahr: Polizei 133 (oder 112)

  • Frauenhelpline gegen Gewalt — 0800 222 555
    Rund um die Uhr, kostenlos und anonym – auch bei Stalking und Kontrolle. frauenhelpline.at

  • Männernotruf — 0800 246 247
    Rund um die Uhr, kostenlos und anonym. maennernotruf.at

  • Opfer-Notruf — 0800 112 112
    Zentrale Anlaufstelle für Opfer von Straftaten (Mo–Fr 8–20 Uhr). opfer-notruf.at

  • Gewaltschutzzentren Österreich — 0800 700 217
    gewaltschutzzentrum.at

Selbstverständlich können Sie sich auch in einem solchen Fall an uns wenden – Ihre Sicherheit hat aber Vorrang.

Häufige Fragen

Meta reagiert nicht — können Sie mein Konto zurückholen?
Zurückgeben kann ein Meta-Konto nur Meta selbst. Wir sorgen dafür, dass Sie die offiziellen Verfahren richtig und vollständig durchlaufen, prüfen, ob der Zugangsweg des Angriffs noch offen ist – meist über das E-Mail-Konto –, und dokumentieren den Vorfall so, dass er für Anzeige und weitere Schritte belastbar ist.

In meinem Namen werden Betrugs-Nachrichten verschickt. Was jetzt?
Warnen Sie Ihre Kontakte über einen anderen Kanal, machen Sie Screenshots samt Datum, und ändern Sie darüber hinaus vorerst nichts. Der unbefugte Zugriff auf ein Konto ist in Österreich strafbar; eine Anzeige ist bei jeder Polizeidienststelle möglich. Unsere Dokumentation kann dafür als Grundlage dienen.

Soll ich einfach ein neues Konto anlegen?
Davon raten wir ab, solange nicht geklärt ist, wie der Zugriff zustande kam. Lief er über Ihr E-Mail-Konto oder Ihr Gerät, steht das neue Konto sonst bald vor demselben Problem.

Ist auch WhatsApp betroffen?
Das prüfen wir auf Wunsch mit. Eine eigene Selbstprüfung dafür finden Sie unter WhatsApp gehackt oder mitgelesen.

Brauche ich gleich ein Gutachten?
Nein. Für die meisten Anliegen genügt der Konto- & Identitäts-Check. Ein gerichtsverwertbares Gutachten ist nur bei einem Verfahren erforderlich und verursacht deutlich höhere Kosten.

Check anfragen

Schildern Sie uns kurz Ihr Anliegen – wir melden uns mit einer ersten Einschätzung und sagen Ihnen, ob und welcher Schritt sinnvoll ist.

Anfrage senden +43 677 612 095 93 privatkunden@skarpa.at

Dieser Themenblock richtet sich an Privatpersonen.

Für Privatpersonen

Jede Beauftragung beginnt mit einer kostenpflichtigen Erstberatung, in der wir Ihre Situation einordnen und abschätzen, wie wir Ihnen helfen können. Ein konkreter Auftrag kommt erst mit einem schriftlichen Angebot zustande. Erstberatung, Angebot, Leistungserbringung und Rechnungslegung für Privatpersonen erfolgen über unseren Kooperationspartner; Vertragspartei ist damit nicht die Skarpa Digitalforensik GmbH. Für jede Datensicherung ist ein geeigneter Nachweis Ihres Eigentums an den betroffenen Geräten und Konten notwendig (z.B. Rechnung, Einantwortungsurkunde, Verträge...). Wir sichern ausschließlich Daten, welche öffentlich einsehbar sind oder zu welchen Sie nachweislich einen berechtigten Zugang besitzen.

Zurück zur Skarpa-Startseite