Ein Facebook Konto wird gehackt, um Geld zu stehlen, andere zu betrügen oder private Daten zu missbrauchen. Auch ein gewöhnliches Profil ist wertvoll: Ihre Freunde vertrauen Nachrichten, die scheinbar von Ihnen stammen. Verwalten Sie Seiten oder Werbeanzeigen? Dann kann jemand mit Zugriff diese ebenfalls missbrauchen. Erhalten Freunde merkwürdige Nachrichten von Ihnen? Warnen Sie sie sofort über einen anderen Kanal, zum Beispiel per Anruf oder SMS.
Im Folgenden erfahren Sie, warum jemand Ihr Konto übernehmen möchte, wie Sie das erkennen und was Sie tun können.
Was wollen Hacker mit Ihrem Facebook Konto?
Sie müssen weder bekannt sein noch viele Follower haben. Wer Ihr Konto übernimmt, kann Ihren Namen und Ihre Kontakte verwenden. Einer Nachricht von einer bekannten Person vertraut man eher als einer Nachricht von einer unbekannten Person.
Jemand könnte Ihr Konto für Folgendes verwenden:
| Ziel | Was kann passieren? |
|---|---|
| Ihre Kontakte um Geld bitten | Jemand gibt sich als Sie aus, behauptet, dringend Geld zu benötigen, und bittet einen Freund um eine Zahlung. |
| Weitere Konten übernehmen | Ihre Kontakte erhalten einen Link zu einer gefälschten Anmeldeseite. Dort können ihre Zugangsdaten gestohlen werden. |
| Private Daten missbrauchen | Gespräche und Fotos können Informationen liefern, um Sie oder eine andere Person unter Druck zu setzen. |
| Ihren Namen verwenden, um andere zu betrügen | Jemand veröffentlicht über Ihr Profil ein gefälschtes Angebot, zum Beispiel für Konzertkarten. |
| Seiten oder Werbeanzeigen missbrauchen | Wenn Ihr Konto darauf Zugriff hat, kann jemand versuchen, Beiträge zu veröffentlichen oder bezahlte Werbeanzeigen zu schalten. |
Ein fiktives Beispiel: Ein Freund erhält von Ihrem Profil die Bitte, kurzfristig 40 € vorzustrecken. Ihr Name, Ihr Foto und frühere Gespräche machen die Bitte glaubwürdig. Wertvoll ist hier nicht die Zahl Ihrer Follower, sondern das Vertrauen Ihres Freundes.
Es geht nicht immer um Geld. Jemand könnte auch mitlesen, Sie belästigen oder Ihren Ruf schädigen wollen. Aus einer einzelnen merkwürdigen Nachricht lässt sich meist nicht ableiten, was diese Person letztlich beabsichtigt.
Wie kann jemand Ihr Facebook Konto übernehmen?
Jemand muss nicht direkt in Facebook eindringen, um Ihr Konto zu übernehmen. Die Person kann beispielsweise Ihr Passwort stehlen oder ein Gerät verwenden, auf dem Sie noch angemeldet sind.
- Eine gefälschte Anmeldeseite. Eine Nachricht führt Sie zu einer nachgemachten Website. Geben Sie dort Ihre Zugangsdaten ein? Dann erhält sie der Betrüger. Das nennt man Phishing.
- Dasselbe Passwort an mehreren Stellen. Daten, die bei einem anderen Dienst geleakt wurden, können auch Ihr Facebook Konto gefährden.
- Zugriff auf Ihr E Mail Postfach. Wer Ihre E Mails lesen kann, kann möglicherweise auch Nachrichten öffnen, mit denen ein neues Passwort festgelegt wird.
- Auf einem gemeinsam genutzten Gerät angemeldet bleiben. Eine andere Person kann Ihr Konto verwenden, wenn Sie sich beispielsweise an einem gemeinsam genutzten Computer nicht abmelden.
- Schädliche Software. Ein nicht vertrauenswürdiges Programm oder eine Browsererweiterung kann Daten stehlen.
Seien Sie besonders aufmerksam, wenn eine Nachricht Sie unter Druck setzt, schnell etwas zu tun. Denken Sie an eine Warnung, dass Ihr Profil noch heute gelöscht wird. Öffnen Sie Facebook dann selbst und nicht über den Link in der Nachricht.
Wie erkennen Sie ein gehacktes Facebook Konto?
Unbekannte Nachrichten, geänderte Einstellungen oder die Unmöglichkeit, sich anzumelden, können auf Missbrauch hindeuten. Das niederländische NCSC nennt diese Anzeichen bei gehackten Konten und empfiehlt ein neues Passwort, das Abmelden auf Geräten sowie die Zwei Faktor Authentifizierung.
Ein einzelnes Problem bedeutet nicht automatisch, dass Ihr Konto übernommen wurde. Vielleicht können Sie sich nicht anmelden, weil Sie das falsche Passwort verwenden. Wurden zusätzlich unbekannte Nachrichten versendet oder Daten geändert? Dann besteht mehr Grund, sofort zu handeln.
Bitten Sie einen Freund um einen Screenshot der merkwürdigen Nachricht mit Absender und Uhrzeit. Bitten Sie ihn außerdem, nicht auf den Link zu klicken. Prüfen Sie, ob die Nachricht von Ihrem eigenen Konto oder von einem anderen Profil mit Ihrem Namen und Foto stammt.
Ein nachgemachtes Profil bedeutet nicht automatisch, dass jemand Zugriff auf Ihr Konto hat. Mehr über den Unterschied erfahren Sie unter erkennen, ob Ihr Facebook Konto gehackt wurde.
Wie schützen Sie Ihr Facebook Konto?
Beginnen Sie mit einem einzigartigen Passwort und sichern Sie auch das mit Ihrem Konto verknüpfte E Mail Postfach. Über dieses Postfach können Sie häufig ein neues Passwort festlegen, wenn Sie das alte vergessen haben.
- Verwenden Sie Ihr Passwort nirgendwo sonst. Ein Passwortmanager kann lange Passwörter für Sie erstellen und speichern.
- Aktivieren Sie die Zwei Faktor Authentifizierung. Bei der Anmeldung müssen Sie dann neben Ihrem Passwort eine zusätzliche Bestätigung geben. Teilen Sie den Code nicht und bestätigen Sie keine Anfrage einer anderen Person.
- Sichern Sie Ihr E Mail Postfach. Verwenden Sie auch dort ein einzigartiges Passwort und eine zusätzliche Anmeldebestätigung.
- Achten Sie darauf, wo Sie Ihre Daten eingeben. Erhalten Sie eine unerwartete Warnung? Öffnen Sie die App oder Website selbst.
- Halten Sie Ihre Geräte aktuell. Installieren Sie Updates und entfernen Sie Programme und Browsererweiterungen, denen Sie nicht vertrauen.
Die Zwei Faktor Authentifizierung verringert das Risiko einer Übernahme, schließt sie aber nicht aus. Erhalten Sie Wiederherstellungscodes, mit denen Sie wieder Zugriff bekommen können? Bewahren Sie diese an einem sicheren Ort auf und nicht in einem Gespräch, das jemand über Ihr Konto lesen kann.
Was tun Sie, wenn Ihr Facebook Konto gehackt wurde?
Erhalten Freunde merkwürdige Nachrichten von Ihnen? Warnen Sie sie zuerst, damit sie nicht auf die Bitte eingehen. Versuchen Sie anschließend, Ihren Zugang zurückzuerlangen und Ihr Konto zu sichern.
- Warnen Sie Ihre Kontakte außerhalb von Facebook. Rufen Sie sie an oder schreiben Sie eine SMS. Sagen Sie ihnen, dass sie kein Geld senden, keine Codes teilen und nicht auf Links aus den verdächtigen Nachrichten klicken sollen.
- Prüfen Sie Ihr E Mail Postfach. Wurde es ebenfalls übernommen? Sichern Sie es dann zuerst. Andernfalls kann jemand weiterhin neue Nachrichten zur Wiederherstellung Ihres Kontos lesen.
- Können Sie sich noch anmelden? Ändern Sie Ihr Passwort und melden Sie andere Geräte ab. Prüfen Sie die Daten, mit denen Sie Ihren Zugriff wiederherstellen können, zum Beispiel Ihre E Mail Adresse. Aktivieren Sie die Zwei Faktor Authentifizierung, falls Sie sie noch nicht verwenden.
- Können Sie sich nicht mehr anmelden? Rufen Sie die offizielle Facebook Hilfe für ein gehacktes Konto auf, um zu prüfen, wie Sie eine Wiederherstellung beantragen können.
- Bewahren Sie Beweise für den Schaden auf. Erstellen Sie Screenshots von verdächtigen Nachrichten oder Zahlungen. Haben Sie Geld verloren? Wenden Sie sich schnell an Ihre Bank oder Ihren Zahlungsdienst.
Die Möglichkeiten, Ihr Konto zurückzubekommen, unterscheiden sich je nach Situation. Eine Wiederherstellung ist nicht sicher. Geben Sie niemandem ein Passwort, einen Code oder Geld, wenn die Person in einer privaten Nachricht verspricht, Ihr Konto zurückzuholen.
Weitere Erklärungen finden Sie unter was Sie tun können, wenn Ihr Facebook Konto gehackt wurde. Geht es vor allem um merkwürdige Chats? Lesen Sie dann was Sie bei einem gehackten Facebook Messenger tun können.
Warum wollen Hacker ein Facebook Konto mit Zugriff auf Seiten?
Verwalten Sie eine Seite, eine Gruppe oder Werbeanzeigen? Dann kann jemand über Ihr persönliches Konto mehr tun, als nur Ihr Profil zu verwenden. Was möglich ist, hängt davon ab, welche Verwaltungsrechte Sie mit diesem Konto haben.
In einer Gruppe kann jemand irreführende Nachrichten an Mitglieder senden. Auf einer Seite kann Ihr bekannter Name für gefälschte Angebote verwendet werden. Bei Werbeanzeigen kann ebenfalls Geld auf dem Spiel stehen, wenn Zahlungsmöglichkeiten verfügbar sind.
Vermuten Sie Missbrauch? Prüfen Sie dann auch, wer als Administrator eingetragen ist, ob unbekannte Beiträge veröffentlicht wurden und ob Geld für Werbeanzeigen ausgegeben wurde. Warnen Sie andere Administratoren über einen anderen Kanal als Facebook. Entfernen Sie Zugriffsrechte, die niemand mehr benötigt.
