Die wichtigsten Infos im Überblick
- Häufige Gründe für Hacks: Schwache Passwörter, Phishing-Angriffe, unsichere Drittanbieter-Apps oder Datenlecks.
- Erste Maßnahmen: Passwort sofort zurücksetzen, Zwei-Faktor-Authentifizierung aktivieren und verdächtige Aktivitäten melden.
- Kontaktaufnahme mit Instagram: Über das Hilfeformular den Account verifizieren und Wiederherstellung beantragen.
- Dauer der Wiederherstellung: Von wenigen Stunden bis zu mehreren Wochen, abhängig von der Bearbeitungszeit durch Instagram.
- Rechtliche Möglichkeiten: Anzeige bei der Polizei erstatten, insbesondere bei Identitätsdiebstahl oder finanziellen Schäden, ggf. Unterstützung durch einen Anwalt für IT-Recht in Anspruch nehmen.
- 1. Wie kann ich meinen gehackten Instagram-Account wiederherstellen?
- 2. Wie stelle ich fest, ob der Instagram-Account gehackt wurde?
- 3. Warum werden Instagram-Konten gehackt?
- 4. Wie funktioniert der Instagram-Hack?
- 5. Wie lange dauert die Wiederherstellung meines gehackten Instagram-Accounts?
- 6. Welche rechtlichen Möglichkeiten habe ich bei einem gehackten Instagram-Account?
- 7. Zwei-Faktor-Authentifizierung richtig einrichten
- 8. FAQ: Was tun bei gehacktem Instagram-Account?
Sofortmaßnahmen: Das sollten Sie jetzt tun
-
E-Mail-Postfach prüfen
Suchen Sie nach einer Instagram-Nachricht über eine Passwort- oder E-Mail-Änderung, die nicht von Ihnen stammt.
-
Änderung rückgängig machen
Nutzen Sie den Link „Konto sichern“ bzw. „Secure your account“ in dieser E-Mail, um unautorisierte Änderungen sofort zurückzunehmen.
-
Passwort neu setzen
Vergeben Sie ein neues, sicheres Passwort, das Sie nirgends sonst verwenden.
-
E-Mail-Konto absichern
Prüfen Sie, ob auch Ihr E-Mail-Postfach betroffen ist – solange Angreifer dort Zugriff haben, können sie Ihre Instagram-Änderungen rückgängig machen.
-
Fremde Geräte abmelden
Entfernen Sie unter „Passwort und Sicherheit“ alle Anmeldungen, die Sie nicht kennen.
-
Zwei-Faktor-Authentifizierung aktivieren
Idealerweise per Authenticator-App, nicht per SMS.
-
Kein Zugriff mehr?
Starten Sie im Login-Bildschirm „Passwort vergessen?“ → „Benötigst du weitere Hilfe?“ und folgen Sie der In-App-Verifizierung (siehe unten).
Wie kann ich meinen gehackten Instagram-Account wiederherstellen?
Wenn Sie gehackt wurden, sollten Sie so schnell wie möglich die Kontrolle über Ihren Instagram-Account zurückerlangen. Was Sie machen können, hängt davon ab, wie weit die Hacker:innen schon die Kontrolle übernommen haben.
Ich kann mich einloggen
Versuchen Sie zunächst, Ihr Passwort zurückzusetzen. Nutzen Sie die „Passwort vergessen“-Funktion von Instagram und ändern Sie es sofort in ein starkes, sicheres Passwort. So gehen Sie Schritt für Schritt vor:
- Melden Sie sich bei Instagram ab.
- Nutzen Sie die Funktion „Passwort vergessen“, um ein neues Passwort zu erstellen.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung.
Melden Sie außerdem alle angemeldeten Geräte aus Ihrem Account ab. Aktivieren Sie anschließend die Zwei-Faktor-Authentifizierung, um zusätzlichen Schutz hinzuzufügen.
Ich kann mich nicht mehr einloggen
Haben Sie keinen Zugriff mehr auf Ihr Konto, starten Sie die Wiederherstellung direkt in der Instagram-App: Tippen Sie im Login-Bildschirm auf „Passwort vergessen?“ und anschließend auf „Benötigst du weitere Hilfe?“. Geben Sie dabei unbedingt eine E-Mail-Adresse an, auf die Sie aktuell zugreifen können.
Instagram führt die Identitätsprüfung heute größtenteils innerhalb der App durch (sogenannte In-App-Verifizierung). Je nach Kontotyp umfasst sie typischerweise:
- die Bestätigung einer verknüpften E-Mail-Adresse oder Telefonnummer,
- die Eingabe eines Sicherheitscodes, den Instagram per E-Mail oder SMS sendet,
- bei Konten mit Profilbildern eine Verifizierung per Selfie-Video, bei der Ihr Gesicht mit den Fotos des Kontos abgeglichen wird,
- die Überprüfung bekannter Geräte oder Standorte.
Dokumentieren Sie jeden Schritt (Screenshots, Datum, Uhrzeit). Diese Nachweise helfen Ihnen, falls Sie den Fall später anwaltlich weiterverfolgen müssen.
Die Kontaktdaten wurden geändert
Eventuell haben die Hacker:innen die Kontaktdaten geändert und Sie damit vollständig aus Ihrem Account ausgesperrt. In diesem Fall müssen Sie sich ebenfalls an Meta wenden und sich verifizieren, um wieder Zugriff auf Ihren Account zu erhalten.
Wenn Instagram über die App nicht reagiert: schriftlich auffordern
Ergänzend zur In-App-Verifizierung können Sie sich schriftlich an Meta wenden. Damit Meta Ihnen – falls Sie keinen Zugang mehr haben – neue Zugangsdaten bereitstellen kann, müssen Sie nachweisen, dass Sie Inhaber:in des Accounts sind, und eine neue E-Mail-Adresse angeben, die nicht mit einem Meta-Produkt verknüpft ist. Eine Kontaktmöglichkeit ist die Adresse impressum@support.instagram.com.
Dafür können Sie das folgende Musterschreiben in angepasster Form verwenden:
Musterschreiben: Gehackten Account entsperren
Sehr geehrte Damen und Herren,
am [Datum] habe ich festgestellt, dass mein Instagram-Account von unbekannten Dritten übernommen wurde. Es handelt sich um einen Hack, sodass ich Sie dringend bitte, mir wieder einen Zugriff auf meinen Account einzuräumen. Ich selbst habe keine Möglichkeit, auf meinen Account zuzugreifen. Im Anhang habe ich Ihnen eine Ausweiskopie als Nachweis beigefügt, dass ich Inhaber:in des Accounts bin. Folgende neue E-Mail-Adresse können Sie für die Zurücksetzung der Zugangsdaten verwenden: [E-Mail-Adresse].
Mit freundlichen Grüßen
Achten Sie darauf, alle mit Ihrem Instagram-Konto verknüpften E-Mail-Adressen auf verdächtige Aktivitäten zu überprüfen und ändern Sie auch deren Passwörter, um sicherzustellen, dass der Hacker keinen weiteren Zugang hat.
Wichtig zu klären: Wurde nur Instagram oder auch Ihr E-Mail-Konto gehackt?
Bevor Sie handeln, sollten Sie einschätzen, wie weit der Angriff reicht – davon hängt Ihr weiteres Vorgehen ab.
Nur der Instagram-Account ist betroffen: Das ist etwa der Fall, wenn Angreifer Ihr Passwort erraten haben oder Sie auf eine Phishing-Seite hereingefallen sind. Ihr E-Mail-Postfach funktioniert normal und Sie erhalten dort weiterhin Benachrichtigungen von Instagram. In diesem Fall können Sie den Zugang meist selbst zurückholen (siehe unten).
Auch Ihr E-Mail-Konto ist betroffen: Haben Angreifer Zugriff auf das E-Mail-Postfach, das mit Instagram verknüpft ist, können sie das Instagram-Passwort beliebig zurücksetzen – und jede Ihrer Änderungen wieder rückgängig machen. Dann gilt: Sichern Sie zuerst Ihr E-Mail-Konto (neues starkes Passwort, verdächtige Anmeldungen prüfen, Zwei-Faktor-Authentifizierung aktivieren), bevor Sie sich um Instagram kümmern. Andernfalls drehen Sie sich im Kreis.
„Wenn Ihr Instagram-Account gehackt wurde, unterstützen wir Sie dabei, ihn wiederzubekommen. Wir haben bereits zahlreiche Accounts gesichert.“
Wie stelle ich fest, ob der Instagram-Account gehackt wurde?
Ob Ihr Instagram-Account gehackt wurde, können Sie daran erkennen, dass plötzlich Beiträge oder Nachrichten auftauchen, die Sie nicht veröffentlicht haben. Möglicherweise werden Sie von anderen Nutzer:innen auf diese aufmerksam gemacht.
Auch wenn Sie E-Mails von Instagram erhalten, die Sie darüber informieren, dass ein Log-in stattgefunden hat, sollten Sie stutzig werden.
Welche Geräte auf Ihren Account zugegriffen haben, können Sie über die App wie folgt prüfen: Gehen Sie auf Einstellungen und „Privatsphäre → Kontenübersicht → Passwort und Sicherheit“. Dort wird Ihnen unter „Hier bist du aktuell angemeldet“ eine Übersicht der letzten Anmeldungen angezeigt.
Instagram-Account gesperrt?
Manchmal sind es gar nicht Hacker:innen, sondern Instagram hat den Account gesperrt. Wie Sie in diesem Fall vorgehen, haben wir in einem anderen Beitrag beschrieben.
Warum werden Instagram-Konten gehackt?
Bei Instagram-Hacks geht es den Kriminellen natürlich um Geld. Sie versuchen, die Kontrolle über einen Account zu übernehmen, um diesen dann vor allem für folgende Zwecke zu nutzen:
Datenklau
Private Daten können die Kriminellen aus dem gehackten Account auslesen. Diese lassen sich dann auf dem Schwarzmarkt verkaufen oder für weitere Straftaten nutzen. Beispielsweise kann private Kommunikation einen gezielten Betrug erleichtern.
Identitätsdiebstahl
Mit den Informationen aus dem Instagram-Profil können Kriminelle gegebenenfalls weitere Dienste übernehmen, z. B. E-Mail-Konten, mit denen sie etwa Bestellungen in Onlineshops aufgeben können.
Werbeanzeigen
Über ein verknüpftes Werbekonto können die Hacker:innen selbst Werbung schalten. Diese Anzeigen führen dann ggf. zu Fakeshops, bei denen die Hinterleute mit den Einnahmen verschwinden, statt bestellte Waren auszuliefern.
Denken Sie daran, dass nicht zwingend nur der Instagram-Account betroffen sein muss. Möglicherweise haben die Hacker:innen auch Ihren E-Mail-Account übernommen. In jedem Falle sollten Sie sofort Gegenmaßnahmen einleiten (siehe unten).
Wie funktioniert der Instagram-Hack?
Es gibt verschiedene Wege, auf denen sich Hacker:innen einen Zugriff auf Instagram-Konten verschaffen können. Noch immer sind vor allem unsichere Passwörter die häufigste Schwachstelle.
Häufig werden auch Phishing-Mails genutzt, um Nutzer:innen auf gefälschte Instagram-Seiten zu führen, über die Zugangsdaten abgegriffen werden. In seltenen Fällen können die Hacker:innen auch über Schadsoftware auf dem Smartphone an die benötigten Informationen kommen.
Teilweise werden auch Facebook-Accounts gehackt, die mit Instagram verknüpft sind. Was Sie hierzu wissen müssen, lesen Sie hier.
Wie lange dauert die Wiederherstellung meines gehackten Instagram-Accounts?
Die Dauer der Wiederherstellung eines gehackten Instagram-Accounts kann stark variieren und hängt von mehreren Faktoren ab. In einfachen Fällen, wie bei einem Passwortwechsel, kann der Zugang innerhalb weniger Minuten wiederhergestellt werden.
Wenn jedoch die Hacker die Kontodaten oder die verknüpfte E-Mail-Adresse geändert haben, kann der Prozess mehrere Tage oder sogar Wochen in Anspruch nehmen. Instagram prüft in solchen Fällen die Identität des Kontoinhabers, was zeitaufwendig sein kann.
Die Bearbeitungszeit hängt zudem davon ab, wie schnell Instagram auf eingereichte Anfragen reagiert und wie präzise die von Ihnen bereitgestellten Informationen sind.
Eilmaßnahmen ergreifen
Um weitere Schäden zu vermeiden, beispielsweise wenn Werbeanzeigen zulasten Ihrer Kreditkarte geschaltet werden, sollten Sie sofort anwaltliche Hilfe in Anspruch nehmen. Kontaktieren Sie uns am besten sofort.
Welche rechtlichen Möglichkeiten habe ich bei einem gehackten Instagram-Account?
Wenn Ihr Instagram-Account gehackt wurde, können Sie rechtliche Schritte einleiten, um sich zu schützen und schnell wieder einen Zugriff zu erlangen.
Eine Anzeige bei der Polizei ist der erste Schritt, insbesondere wenn finanzielle Schäden oder Identitätsmissbrauch entstanden sind. Die Bestätigung über die Erstattung der Anzeige können Sie zudem nutzen, um Instagram nachzuweisen, dass es sich um einen Hack handelt.
Stellen Sie sicher, dass Sie alle relevanten Informationen, wie den Zeitpunkt des Hacks und verdächtige Aktivitäten, dokumentieren und der Polizei zur Verfügung stellen.
Zusätzlich können Sie einen spezialisierten Anwalt für IT-Recht hinzuziehen, der Sie unterstützt, vor allem wenn Beträge von Ihrem Konto oder Ihrer Kreditkarte abgebucht wurden. Eine schnelle Reaktion ist wichtig, um mögliche Schäden einzugrenzen und Ihre Rechte effektiv zu verteidigen.
Instagram-Account gehackt: Wie kann ich mich schützen?
-
Sichere Passwörter vergeben
Unabhängig von Instagram gilt: Ihre Passwörter sollten nicht einfach zu erraten sein. Wir empfehlen, einen Passwortmanager zu verwenden und lange Passwörter mit Sonderzeichen zu generieren. Nutzen Sie außerdem für jeden Account ein anderes Passwort.
-
Zwei-Faktor-Authentifizierung einschalten
Mit der Zwei-Faktor-Authentifizierung können sich Hacker:innen nicht in Ihr Konto einloggen, ohne dass das Log-in über Ihr Smartphone freigegeben wurde. Mehr dazu unten.
-
Zugriff von Drittanbieter-Apps einschränken
Möglicherweise haben Sie Drittanbietern einen Zugriff auf Ihren Account gewährt. Dies ist immer ein Risiko. Daher sollten Sie hier prüfen, ob Sie Berechtigungen wieder entfernen wollen.
-
Laden Sie Ihre Daten herunter
Um zu verhindern, dass im Extremfall alle Daten weg sind, können Sie Ihre Daten von Instagram herunterladen. Die Daten stellt Instagram in einem maschinenlesbaren HTML- oder JSON-Format bereit.
Zwei-Faktor-Authentifizierung richtig einrichten
Nicht jede 2FA-Methode ist gleich sicher. SMS-Codes sind besser als nichts, lassen sich aber abfangen. Sicherer sind Authenticator-Apps (z. B. Google Authenticator, Authy) oder physische Sicherheitsschlüssel (Hardware-Token wie YubiKey). Hinterlegen Sie zudem Backup-Codes für den Fall, dass Sie Ihr Gerät verlieren.
Meta führt seit 2024 Passkeys für Instagram und Facebook ein. Dabei ersetzt ein kryptografischer Schlüssel auf Ihrem Gerät das klassische Passwort – die Anmeldung erfolgt per Fingerabdruck, Face ID oder Geräte-PIN. Da kein Passwort mehr übertragen wird, laufen klassische Phishing-Angriffe ins Leere.
FAQ: Was tun bei gehacktem Instagram-Account?
Schreiben Sie einen Kommentar