Instagram-Konto gehackt: die ersten Schritte

Fremde Anmeldungen, eine geänderte E-Mail-Adresse oder ein geändertes Passwort, unbekannte Beiträge und Nachrichten: Das sind die Anzeichen eines gehackten Kontos. Die ersten Stunden sind entscheidend, denn solange die alten Kontaktdaten noch mit dem Konto verbunden sind, ist die Wiederherstellung viel einfacher.

Anzeichen, die auf einen Hack hindeuten

• Eine E-Mail meldet, dass E-Mail-Adresse, Telefonnummer oder Passwort des Kontos geändert wurden, obwohl die Inhaberin oder der Inhaber nichts geändert hat;
• mit dem gewohnten Passwort ist keine Anmeldung mehr möglich;
• unbekannte Beiträge, Stories, abonnierte Konten oder gesendete Direktnachrichten tauchen auf;
• Bekannte berichten, dass sie über das Konto um Geld, einen Code oder eine Stimme gebeten wurden;
• in der Liste der Anmeldungen erscheint ein unbekanntes Gerät oder ein unbekannter Ort.

Geänderte E-Mail-Adresse: die Sicherheits-E-Mail von Meta

Ändert jemand die zum Konto gehörende E-Mail-Adresse, sendet Instagram auch an die bisherige Adresse eine E-Mail vom Absender [email protected]. Sie enthält einen Link, mit dem sich die Änderung rückgängig machen und das Konto sichern lässt. Diese Möglichkeit so schnell wie möglich nutzen. Die E-Mail auch im Spam-Ordner suchen. Betrüger verschicken ähnliche Nachrichten, deshalb ist der Link nur sicher, wenn er auf instagram.com verweist. Nach der Anmeldung zeigt die Liste „Aktuelle E-Mails“ in den Einstellungen (in der Kontenübersicht unter „Passwort und Sicherheit“ bzw. im entsprechenden Bereich des Meta-Kontos), welche E-Mails Instagram in den letzten 14 Tagen tatsächlich gesendet hat. In Sicherheitsfragen schreibt Instagram nie per Direktnachricht.

Wenn keine Anmeldung mehr möglich ist: die offizielle Wiederherstellungsseite

Instagram betreibt eine eigene Seite zur Wiederherstellung gehackter Konten. Sie funktioniert auch dann, wenn der Angreifer das Passwort bereits geändert hat.

1. Die Seite instagram.com/hacked öffnen, möglichst auf einem Smartphone oder Computer, von dem aus das Konto schon früher genutzt wurde.
2. Auf der Seite „Dein Konto finden“ in das Feld „Benutzername, Telefonnummer oder E-Mail-Adresse“ eine Angabe zum Konto eingeben und auf „Weiter“ klicken.
3. Auswählen, was passiert ist (zum Beispiel, dass das Konto gehackt wurde), und angeben, welche Kontaktmöglichkeit noch erreichbar ist.
4. Instagram sendet einen Code an eine frühere E-Mail-Adresse oder Telefonnummer oder verlangt ein Video-Selfie. Nach der Identifizierung ein neues Passwort festlegen.

Identifizierung per Video

Sind die alten Kontaktdaten bereits in der Hand des Angreifers, kann Instagram ein Video-Selfie anbieten. Dafür eine kurze Aufnahme machen, in der der Kopf langsam in verschiedene Richtungen gedreht wird; das System vergleicht sie mit den Bildern im Profil, auf denen die Person zu sehen ist. Die Aufnahme wird nicht veröffentlicht und innerhalb von 30 Tagen gelöscht. Gibt es im Konto keine Bilder der Person, fragt Meta nach der bei der Registrierung verwendeten E-Mail-Adresse oder Telefonnummer und nach dem damaligen Gerätetyp. Im Hilfebereich steht außerdem der Meta AI-Support-Assistent zur Verfügung; die Hilfe bei Anmeldeproblemen wird in einigen Ländern schrittweise eingeführt.

Nach der Rückkehr: was in Ordnung zu bringen ist

1. Im Profil über das Menüsymbol „Einstellungen und Aktivität“ und dann „Kontenübersicht“ → „Passwort und Sicherheit“ → „Passwort ändern“ öffnen und ein neues, nirgendwo sonst verwendetes Passwort festlegen.
2. Am selben Ort in der Liste „Wo du angemeldet bist“ alle unbekannten Geräte abmelden.
3. Im Bereich „Persönliche Daten“ der Kontenübersicht die vom Angreifer hinzugefügten E-Mail-Adressen und Telefonnummern löschen.
4. Unter „Zweistufige Authentifizierung“ prüfen, ob der Angreifer eine eigene Telefonnummer oder Authentifizierungs-App eingerichtet hat. Falls ja, diese entfernen und die Funktion anschließend mit dem eigenen Gerät neu aktivieren.
5. Die in der Kontenübersicht verknüpften Konten sowie die externen Apps und Websites mit Zugriff auf das Konto prüfen und unbekannte entfernen.

Bekannte und Follower warnen

Über gehackte Instagram-Konten wird typischerweise per Direktnachricht um Geld, eine Krypto-Investition, eine „Stimme“ für einen Wettbewerb oder einen per SMS erhaltenen Code gebeten. Mit Letzterem übernimmt der Betrüger das nächste Konto. Am besten in einer Story oder Nachricht darauf hinweisen, dass auf Anfragen aus dem Konto nicht reagiert werden soll, und die Beiträge des Angreifers löschen. Die typischen Maschen: Häufige Betrugsmaschen auf Instagram.

Damit es nicht wieder passiert

• Zweistufige Authentifizierung: Ohne sie genügt ein geleaktes Passwort für die Anmeldung. Einrichtung: Zweistufige Authentifizierung und Anmeldeaktivität bei Instagram.
• Schutz des eigenen E-Mail-Kontos: Wer Zugriff auf das E-Mail-Konto hat, kann auch das Instagram-Passwort zurücksetzen, deshalb braucht es auch dort ein eigenes Passwort und eine zweistufige Absicherung.
• Passwort nur an offizieller Stelle: Auf Seiten, die „Wer hat mein Profil angesehen“ oder „Gratis-Follower“ versprechen, niemals das Instagram-Passwort eingeben.