Ist Ihr Instagram-Konto gehackt, zählt die Zeit: Wenn Sie noch hineinkommen, ändern Sie sofort das Passwort und melden Sie fremde Geräte ab. Wurden Sie ausgesperrt, nutzen Sie nur die Wiederherstellung in der Instagram-Hilfe. Zahlen Sie niemandem Geld für die „Rettung“ des Kontos.
Woran Sie eine Übernahme erkennen
- Beiträge, Kommentare, Follows oder Nachrichten, die Sie nicht verfasst haben. Instagram nennt unbekannte Kommentare als Hinweis darauf, dass das Passwort wahrscheinlich bekannt ist.
- E-Mails von Instagram über eine geänderte E-Mail-Adresse, Telefonnummer oder ein neues Login.
- Sie kommen mit Ihrem Passwort nicht mehr hinein, oder der Benutzername oder das Profilbild wurde geändert.
- Freunde melden seltsame Nachrichten oder Links von Ihrem Profil.
Wenn Sie noch einloggen können
- Passwort ändern: Profil > Menü > Konten-Center > Passwort und Sicherheit > Passwort ändern. Wählen Sie ein langes, noch nie benutztes Passwort, am besten aus einem Passwortmanager.
- Andere Geräte abmelden: Unter „Wo du angemeldet bist“ entfernen Sie alle unbekannten Sitzungen.
- Kontaktdaten prüfen: E-Mail-Adresse und Telefonnummer müssen Ihnen gehören. Entfernen Sie fremde Einträge.
- Zwei-Faktor-Authentifizierung aktivieren, am besten mit Authenticator-App statt SMS.
- Verbundene Apps und Websites prüfen und unbekannte entfernen.
- E-Mail-Konto sichern: Wer Ihre E-Mail kontrolliert, kontrolliert auch Passwort-Rücksetzungen. Prüfen Sie dort Weiterleitungen und Anmeldungen.
Wenn Sie ausgesperrt sind
- Tippen Sie auf der Anmeldeseite auf „Passwort vergessen?“ und fordern Sie einen Link an die Adresse oder Nummer an, die Sie früher hinterlegt haben.
- Suchen Sie in Ihrem E-Mail-Postfach (auch im Spam-Ordner) nach einer Nachricht von Instagram über eine geänderte E-Mail-Adresse. Sie enthält einen Link zum Rückgängig machen. Nutzen Sie ihn schnell, denn er läuft nach einiger Zeit ab.
- Folgen Sie der Anleitung „Mein Konto wurde möglicherweise gehackt“ in der Instagram-Hilfe. Dort können Sie bei Bedarf ein Video-Selfie zur Identitätsprüfung hochladen.
- Haben Sie ein Geschäftskonto, nutzen Sie zusätzlich den Support-Weg für professionelle Konten und prüfen Sie Ihre Rolle in der Meta Business Suite.
Wie die meisten Übernahmen beginnen: Phishing
Typisch ist eine Nachricht, die Druck macht: „Ihr Konto wird gelöscht“, „Urheberrechtsverstoß“, „Blaues Häkchen gewonnen“. Der Link führt auf eine gefälschte Anmeldeseite. Die FTC stellt fest, dass seriöse Unternehmen keine Links zum Aktualisieren von Zahlungsdaten schicken, und rät, den Anbieter über eine bekannte Nummer oder Website zu kontaktieren. Das gilt auch für alles, was angeblich von Instagram kommt.
Wichtig: Die Zwei-Faktor-Authentifizierung schützt nicht, wenn Sie Passwort und Code auf einer gefälschten Seite eingeben. Öffnen Sie die App oder geben Sie die Adresse selbst ein und tippen Sie Zugangsdaten nie nach einem Klick auf einen Nachrichtenlink ein.
Danach: Konto dauerhaft absichern
- Neues, einzigartiges Passwort, Authenticator-App oder Passkey.
- Anmeldewarnungen im Konten-Center aktivieren.
- Beim E-Mail-Konto Wiederherstellungsdaten prüfen.
- Kein Passwort in mehreren Konten wiederverwenden.
- Bei Geschäftskonten: Kunden zusätzlich über Website, Newsletter oder Google Unternehmensprofil erreichbar halten.
Schaden melden
Ist Geld abgeflossen oder wurden persönliche Daten missbraucht, informieren Sie Ihre Bank und erstatten Sie Anzeige bei der Polizei (Onlinewache Ihres Bundeslandes). Weitere Hilfe bieten die Verbraucherzentralen. Menüs und Wege ändern sich mit App-Versionen, prüfen Sie die aktuellen Schritte in der Instagram-Hilfe.
Die ersten 24 Stunden nach der Wiederherstellung
Sobald Sie wieder Zugriff haben, gehen Sie diese Liste durch:
- Beiträge und Stories prüfen und alles löschen, was Sie nicht selbst veröffentlicht haben. Kontrollieren Sie auch die Biografie, Links und den Benutzernamen.
- Nachrichten prüfen. Haben Betrüger Ihren Kontakten geschrieben? Warnen Sie Freunde und Follower mit einer kurzen Story oder einer Nachricht über einen anderen Kanal.
- Verknüpfte Konten kontrollieren: das Facebook-Konto im Konten-Center, die Meta Business Suite, Werbekonten und hinterlegte Zahlungsmethoden. Entfernen Sie unbekannte Einträge und prüfen Sie, ob Werbung in Ihrem Namen geschaltet wurde.
- E-Mail-Postfach durchsuchen nach Nachrichten von Instagram in den letzten Tagen (Login-Hinweise, Änderungen) und notieren Sie, wann die Übernahme begann.
- Passwörter ändern, die Sie auch anderswo nutzen, zuerst E-Mail, dann Facebook, Online-Shops und Banking. Ein Passwortmanager erleichtert das.
Typische Fehler, die eine zweite Übernahme begünstigen
- Das Passwort nur um eine Ziffer ändern.
- SMS als einzigen zweiten Faktor behalten, obwohl die Handynummer betroffen sein könnte.
- Auf Links in Nachrichten klicken, die „Ihr Konto wiederherzustellen“ versprechen.
- Den Wiederherstellungs-Code nicht speichern oder in einem Foto im Handy ablegen.
- Bei Geschäftskonten mehrere Personen mit demselben Login arbeiten lassen. Besser: Rollen in der Meta Business Suite vergeben.
Menünamen und Optionen unterscheiden sich je nach Modell, Softwareversion und Anbieter. Prüfen Sie die Hilfeseite des Herstellers für Ihr Gerät.
Dieser Ratgeber ersetzt keine individuelle Beratung. Bei Geldverlust oder Straftaten wenden Sie sich an Ihre Bank und die Polizei.
Häufige Fragen
Kann ich Instagram zurückholen, wenn der Hacker die E-Mail geändert hat?
Oft ja: Suchen Sie die E-Mail von Instagram zur Adressänderung und nutzen Sie den Rückgängig-Link. Klappt das nicht, bleibt die Kontowiederherstellung mit Video-Selfie über die Instagram-Hilfe.
Wie lange dauert die Wiederherstellung?
Das hängt vom Fall ab und lässt sich nicht verlässlich vorhersagen. Reagieren Sie auf Rückfragen von Instagram zügig und nutzen Sie nur offizielle Kanäle.
Wie kommen Hacker an Instagram-Konten?
Meist durch Phishing, wiederverwendete Passwörter aus Datenlecks oder durch die Übernahme des verknüpften E-Mail-Kontos.
Schützt die Zwei-Faktor-Authentifizierung vor Phishing?
Nicht immer. Gibt man Passwort und Code auf einer gefälschten Seite ein, helfen sie nicht. Öffnen Sie die App selbst, statt Links aus Nachrichten zu folgen.
Quellen: Instagram-Hilfe: Wenn du glaubst, dein Konto wurde gehackt · Instagram-Hilfe: Video-Selfie hochladen · Instagram-Hilfe: Konto absichern · FTC (Englisch): So stellen Sie ein gehacktes Konto wieder her · FBI IC3 (Englisch): Kontoübernahme · Verbraucherzentrale
