Facebook- oder Instagram-Konto gehackt

Was bedeutet das?

Ein Konto gilt als gehackt, wenn jemand ohne Ihre Erlaubnis Zugriff hat. Meta nennt unter anderem diese Anzeichen:¹

• Profilbild, E-Mail-Adresse, Telefonnummer oder Passwort wurden ohne Ihr Zutun geändert.
• Es gibt Beiträge oder Nachrichten, die Sie nicht geschrieben haben.
• Sie können sich nicht mehr anmelden, oder Ihre Zwei-Faktor-Methode funktioniert nicht mehr.
• Facebook meldet eine Anmeldung, die nicht von Ihnen stammt, oder zeigt ein unbekanntes Gerät.

Bei Unternehmen kommen weitere Warnsignale hinzu: neue Personen oder Admins im Business Portfolio, fremde Kampagnen, plötzlich steigende Werbeausgaben oder unbekannte Abbuchungen.⁴

Häufige Ursachen

• Phishing: Gefälschte Nachrichten oder Webseiten, die wie Meta aussehen und Zugangsdaten abgreifen. Meta warnt ausdrücklich vor gefälschten Partner-Anfragen für den Business Manager mit Phishing-Links.¹⁵
• Gestohlene oder mehrfach genutzte Passwörter.⁴¹²
• Schadsoftware auf dem Gerät oder verdächtige Browser-Erweiterungen.⁴¹²
• Fehlende Zwei-Faktor-Authentifizierung.¹²

Sofortmaßnahmen

Diese Schritte sollten Sie selbst und ohne Zeitverlust erledigen:

1. Recovery-Seite aufrufen

   Öffnen Sie facebook.com/hacked bzw. instagram.com/hacked und folgen Sie den Schritten.¹² Wurde Ihre E-Mail-Adresse geändert, schickt Facebook einen Link an die alte Adresse, mit dem Sie die Änderung rückgängig machen.¹ Prüfen Sie vorher, ob die E-Mail wirklich von Meta stammt.¹⁰ Wie weitere Prüfungen ablaufen, erklärt Meta verlangt eine Sicherheits- oder Identitätsprüfung.

2. Passwort ändern

   Ändern Sie das Passwort und verwenden Sie eines, das Sie nirgendwo sonst nutzen.⁷¹²

   1. Facebook
   2. Einstellungen und Privatsphäre
   3. Einstellungen
   4. Kontenübersicht
   5. Passwort und Sicherheit
   6. Passwort ändern

   Settings & privacy → Settings → Accounts Center → Password and security → Change password (englische Oberfläche)

   Je nach Konto sehen Sie die Kontenübersicht oder die Einstellungen Ihres Meta-Kontos.

3. Fremde Geräte abmelden

   Unter Passwort und Sicherheit sehen Sie im Bereich „Hier bist du aktuell angemeldet“ alle aktiven Sitzungen. Melden Sie unbekannte Geräte ab, im Zweifel alle.⁶

4. Zwei-Faktor-Authentifizierung einschalten

   Am besten mit einer Authentifizierungs-App oder einem Sicherheitsschlüssel.⁸ So geht es: Zwei-Faktor-Authentifizierung einrichten. Entfernen Sie außerdem unbekannte verbundene Apps.⁹

5. Vorfall bei Meta melden

   Ist ein Business Portfolio, eine Seite oder ein Werbekonto betroffen, melden Sie den Vorfall sofort über den Meta Business-Hilfebereich.⁴ Für eine verlorene Facebook-Seite gibt es ein eigenes Formular zur Wiederherstellung.³

Was Sie selbst sofort prüfen können

• Stimmen E-Mail-Adresse und Telefonnummer in Ihrem Konto noch?²
• Gibt es unbekannte Geräte unter „Hier bist du aktuell angemeldet“?⁶
• Laufen Kampagnen, die niemand aus Ihrem Team angelegt hat?⁴
• Gibt es unbekannte Abbuchungen auf Ihrer Karte oder Ihrem Konto?⁴⁵
• Haben Sie E-Mails von Meta über Änderungen oder Sperren erhalten, und stammen diese wirklich von Meta?¹⁰

Was Sie nicht tun sollten

• Keine Codes oder Passwörter weitergeben, auch nicht an angebliche Meta-Mitarbeitende. Meta fragt nie per Chat, SMS, E-Mail oder Telefon nach Passwort oder Zahlungsdaten.¹⁴
• Keinen „Recovery-Diensten“ vertrauen, die gegen Geld Konten zurückholen wollen. Echte Meta-E-Mails kommen nur von Meta-Domains wie facebookmail.com oder meta.com.¹⁴
• Nicht auf Links in verdächtigen Nachrichten klicken. Verdächtige E-Mails melden Sie an phish@fb.com↗ (öffnet in neuem Tab).¹⁴¹⁵
• Nicht sofort ein neues Konto oder Portfolio anlegen. Holen Sie zuerst das bestehende zurück.
• Pausierte Kampagnen nicht ungeprüft neu starten. Hacker ändern oft Budgets, Texte oder Ziel-URLs.⁴
• Nicht vorschnell eine Rückbuchung bei der Bank veranlassen. Unberechtigte Belastungen sollten Sie Ihrer Bank melden.⁴ Wie Sie dabei vorgehen, ohne Ihr Werbekonto zusätzlich zu gefährden, erklärt Unerwartete Abbuchung von Meta.

Für die Zukunft schützen Zwei-Faktor-Authentifizierung oder Passkey für alle Beteiligten, einzigartige Passwörter und Advanced Protection für Konten, die Seiten oder Werbung verwalten.¹²¹³ Mehr dazu in Warum Sicherheit im Business Portfolio Chefsache ist.

Typische Nutzerfragen

• Mein Facebook-Konto wurde gehackt, was muss ich zuerst tun?
• Der Hacker hat meine E-Mail-Adresse geändert, wie komme ich wieder rein?
• Über mein Werbekonto wurden fremde Anzeigen geschaltet, bekomme ich das Geld zurück?
• Wie erkenne ich, ob ein Fremder in meinem Business Portfolio ist?
• Wie melde ich eine gehackte Facebook-Seite?