Gehacktes Facebook-Konto: Die ultimative Checkliste

Ein gehacktes Facebook-Konto verlangt schnelles, aber überlegtes Handeln. Diese Checkliste führt dich Schritt für Schritt durch den gesamten Prozess, von der ersten Reaktion bis zur dauerhaften Absicherung. Eine ausführlichere Erklärung findest du zusätzlich unter Facebook gehackt, was tun.

Schritt 1: Ruhe bewahren und sofort handeln

Panik hilft nicht weiter, Zeit spielt jedoch eine wichtige Rolle. Je schneller du reagierst, desto weniger Zeit hat, wer auch immer Zugriff auf dein Konto hat.

Schritt 2: Passwort ändern, wenn noch möglich

Kannst du dich noch anmelden, ändere sofort dein Passwort. Wähle dabei ein komplett neues, einzigartiges Passwort, das du nirgendwo sonst verwendest.

Schritt 3: Alle Geräte abmelden

Über die Sicherheitseinstellungen lässt sich eine Liste aller angemeldeten Geräte einsehen und darüber jede aktive Sitzung beenden, auch die des Angreifers.

Schritt 4: Zwei-Faktor-Authentifizierung aktivieren

Ein neues Passwort allein reicht oft nicht aus. Aktiviere zusätzlich die Zwei-Faktor-Authentifizierung, damit ein erneuter Zugriff deutlich schwerer wird.

Schritt 5: Verknüpfte Apps überprüfen

Kontrolliere, welche Apps und Websites Zugriff auf dein Konto haben. Entferne alles, was dir unbekannt vorkommt oder nicht mehr benötigt wird.

Schritt 6: Zugang über die Facebook-Hilfe wiederherstellen

Kommst du gar nicht mehr rein, bietet Facebook einen eigenen Weg an, um ein kompromittiertes Konto zu melden und die Identität nachzuweisen.

Schritt 7: Freunde über verdächtige Nachrichten informieren

Während der Übernahme könnten in deinem Namen Nachrichten oder Beiträge verschickt worden sein. Warne deine Kontakte, damit niemand auf verdächtige Links klickt.

Schritt 8: Verdächtige Beiträge und Nachrichten löschen

Prüfe dein Profil und deinen Nachrichtenverlauf auf Inhalte, die nicht von dir stammen, und entferne sie, sobald du wieder Zugriff hast.

Schritt 9: Ähnliche Passwörter auf anderen Diensten ändern

Hast du dasselbe oder ein ähnliches Passwort auch bei anderen Diensten genutzt, ändere es dort ebenfalls, da Angreifer häufig mehrere Konten gleichzeitig ausprobieren.

Schritt 10: Langfristig wachsam bleiben

Prüfe regelmäßig die Liste der angemeldeten Geräte und aktiven Sitzungen, besonders nach der Nutzung öffentlicher WLAN-Netzwerke oder fremder Geräte.

Checkliste zum Abhaken

Szenario 1: Du kannst dich noch anmelden

Bemerkst du verdächtige Aktivität, kannst dich aber noch normal einloggen, hast du die beste Ausgangslage. Ändere in diesem Fall sofort dein Passwort über die Sicherheitseinstellungen, aktiviere direkt im Anschluss die Zwei-Faktor-Authentifizierung, und melde danach alle anderen aktiven Sitzungen ab. Dieser gesamte Vorgang dauert selten mehr als fünf Minuten und verhindert in den meisten Fällen einen weiteren Zugriff des Angreifers.

Szenario 2: Das Passwort funktioniert nicht mehr

Wurde das Passwort bereits geändert, kommst du über die normale Anmeldung nicht mehr hinein. Nutze in diesem Fall die Funktion “Passwort vergessen” auf der Anmeldeseite. Facebook sendet daraufhin einen Bestätigungscode an die hinterlegte E-Mail-Adresse oder Telefonnummer, sofern diese noch nicht ebenfalls vom Angreifer geändert wurde. Ist auch das nicht mehr möglich, führt der Weg über die spezielle Hilfe-Funktion für kompromittierte Konten, bei der du deine Identität nachweisen musst, etwa durch einen amtlichen Ausweis oder die Bestätigung von Freunden auf Fotos.

Szenario 3: In deinem Namen wurden bereits Nachrichten verschickt

Hast du den Zugriff zurückerlangt, aber es wurden bereits verdächtige Nachrichten oder Beiträge in deinem Namen veröffentlicht, gehe systematisch vor: Prüfe zuerst deinen eigenen Nachrichtenverlauf und lösche alle Nachrichten, die nicht von dir stammen. Kontrolliere anschließend deine Chronik auf ungewöhnliche Beiträge und entferne sie. Informiere danach aktiv deine engsten Kontakte, idealerweise über einen anderen Kanal als Facebook selbst, etwa per SMS oder Anruf, damit niemand versehentlich auf schädliche Links klickt, die während der Übernahme verschickt wurden.

Szenario 4: Verknüpfte Apps wurden missbraucht

Manche Angreifer nutzen ein übernommenes Konto, um zusätzliche, schädliche Apps zu verbinden, die weiterhin Zugriff behalten, selbst nachdem das Passwort geändert wurde. Gehe deshalb nach jeder Kontoübernahme gezielt die Liste der verbundenen Apps und Websites durch, erreichbar über die Sicherheitseinstellungen, und entferne alles, was dir unbekannt vorkommt oder das du nicht aktiv selbst hinzugefügt hast.

Was du danach dauerhaft ändern solltest

Nach einer erfolgreichen Wiederherstellung lohnt sich ein grundsätzliches Umdenken bei der Passwortnutzung. Verwende für Facebook ein einzigartiges Passwort, das nirgendwo sonst zum Einsatz kommt, idealerweise verwaltet über einen Passwort-Manager. Aktiviere die Zwei-Faktor-Authentifizierung dauerhaft, auch wenn das bei jeder neuen Anmeldung einen zusätzlichen Schritt bedeutet. Diese kleine Umstellung reduziert das Risiko einer erneuten Übernahme erheblich, selbst wenn dein Passwort einmal durch ein Datenleck bei einem anderen Dienst offengelegt werden sollte.

Wann du zusätzlich professionelle Hilfe suchen solltest

In den meisten Fällen lässt sich ein gehacktes Konto mit den beschriebenen Schritten selbst wiederherstellen. Wurden jedoch zusätzlich sensible Daten wie Zahlungsinformationen missbraucht, oder hält der Angreifer trotz mehrfacher Versuche weiterhin Zugriff, lohnt sich der Kontakt zum offiziellen Facebook-Support über die Hilfe-Funktion, verbunden mit einer Anzeige bei der örtlichen Polizei, falls ein finanzieller Schaden entstanden ist.

Vorsorge nach der Wiederherstellung

Sobald dein Konto wieder sicher ist, lohnt sich ein kurzer Rückblick: Woher kam der ursprüngliche Zugriff, über ein wiederverwendetes Passwort, einen Phishing-Link oder eine unbekannte App? Dieses Wissen hilft dabei, genau diese Schwachstelle künftig gezielt zu vermeiden, statt nur die unmittelbaren Folgen zu beheben.

Diese kurze Nachbetrachtung dauert nur wenige Minuten, verhindert aber häufig einen erneuten Vorfall in der Zukunft.

Häufige Fragen

Was, wenn ich mein Passwort gar nicht mehr ändern kann?

Nutze die Hilfe-Funktion auf der Facebook-Anmeldeseite, um ein kompromittiertes Konto zu melden und deine Identität nachzuweisen.

Reicht ein neues Passwort allein aus?

Nein, kombiniere es unbedingt mit der Zwei-Faktor-Authentifizierung, sonst bleibt das Konto anfällig für einen erneuten Zugriff.

Sollte ich den Vorfall irgendwo melden?

Ja, über die Facebook-Hilfe lässt sich ein kompromittiertes Konto offiziell melden, was den Wiederherstellungsprozess beschleunigen kann.