Ist das Konto in einem sozialen Netzwerk gehackt, zählen die ersten Stunden. Wer schnell den Zugang sichert, die eigenen Kontakte warnt und parallel den Support der Plattform nutzt, begrenzt den Schaden meist deutlich. Dieser Ratgeber zeigt die Reihenfolge der Schritte, die Wege zum Support und was du nach der Wiederherstellung noch tun solltest.
Kurz beantwortet: Bei einem gehackten Social-Media-Konto sicherst du zuerst den Zugang, dann informierst du deine Kontakte und nutzt den Support der Plattform. Die Verbraucherzentrale empfiehlt, bei einem gehackten Konto mehrere Wege gleichzeitig zu nutzen (Stand der Seite: 30.03.2026). Bei Instagram führt das Support-Formular unter instagram.com/hacked zum Ziel. Lässt sich das Konto nicht mehr öffnen, hilft der Weg über die Hilfe bei der Anmeldung.
Das Wichtigste in Kürze
- Handle schnell, denn je länger der Zugang offen bleibt, desto mehr Schaden entsteht.
- Nutze mehrere Wege gleichzeitig: Das Support-Formular, die Hilfe bei der Anmeldung und gegebenenfalls einen Ausweichweg per E-Mail.
- Lässt sich das Konto nicht öffnen, weil das Passwort geändert wurde, beginnst du über „Erhalte Hilfe bei der Anmeldung“.
- Die E-Mail-Adresse, mit der das Konto angelegt wurde, ist oft der wichtigste Schlüssel für die Wiederherstellung.
- Warne deine Kontakte, damit niemand auf Links aus Nachrichten reagiert, die angeblich von dir stammen.
Woran erkennst du ein gehacktes Konto?
Typische Anzeichen sind Anmeldungen von Geräten, die du nicht kennst, geänderte Zugangsdaten, Beiträge oder Nachrichten, die du nicht verfasst hast, oder Anfragen von Kontakten, die sich über ungewöhnliche Nachrichten wundern. Auch wenn du dich plötzlich nicht mehr anmelden kannst, obwohl dein Passwort stimmt, spricht das für eine Übernahme. Handle dann nicht erst am nächsten Tag, sondern sofort.
Was tust du in den ersten Stunden?
Die erste Reihenfolge entscheidet oft über den Ausgang. Der Zugang zur Mailadresse ist meist wichtiger als der Zugang zum Konto selbst, weil sich darüber Passwörter zurücksetzen lassen. Deshalb sicherst du zuerst das E-Mail-Konto und danach das betroffene Social-Media-Profil. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät auf seiner Seite zu gehackten Social-Media-Accounts (Seitenstand 19.02.2025, abgerufen am 2. November 2026), die Zugangsdaten schnellstmöglich zu ändern, laufende Anmeldungen auf anderen Geräten zu beenden und bei gleichem Passwort auch das E-Mail-Passwort zu ändern. Haben Unbefugte das Passwort geändert, meldest du das Konto der Plattform und bittest um ein Zurücksetzen. Kontakte warnst du nach Angabe des BSI per Nachricht oder am besten persönlich, eine Anzeige erstattest du über die Onlinewache der zuständigen Landespolizei.
- Ändere das Passwort des E-Mail-Kontos, das mit dem Social-Media-Konto verknüpft ist, und prüfe die Weiterleitungen.
- Melde dich bei dem gehackten Konto ab, sofern das noch möglich ist, und prüfe die Liste aktiver Sitzungen.
- Nutze das Support-Formular der Plattform und beschreibe den Vorfall knapp und nachvollziehbar.
- Informiere deine Kontakte über die Übernahme, damit sie keine Links öffnen, die in deinem Namen geschickt wurden.
- Sichere Screenshots der verdächtigen Nachrichten und Beiträge, bevor sie gelöscht werden.
Welche Wege zum Support gibt es?
Die Verbraucherzentrale beschreibt für Instagram mehrere Wege, die sich ergänzen. Die folgende Übersicht zeigt, wann welcher Weg passt.
| Weg | Wann er sinnvoll ist | Hinweis |
|---|---|---|
| Support-Formular unter instagram.com/hacked | Wenn du glaubst, dass dein Konto gehackt wurde | Der zentrale Einstieg, bei dem die Verbraucherzentrale auch die Eingabe der Angaben beschreibt |
| Hilfe bei der Anmeldung | Wenn das Passwort geändert wurde und du das Konto nicht mehr öffnen kannst | Eintrag über die drei Punkte und „Abmelden“, danach „Erhalte Hilfe bei der Anmeldung“ wählen |
| Angabe der E-Mail-Adresse des Kontos | Wenn die Anmeldedaten unbekannt sind | Die Verbraucherzentrale geht davon aus, dass die Daten dann geändert wurden |
| Ausweichweg per E-Mail | Wenn das Formular nicht antwortet | Die Adresse steht im Impressum, sie ist nach Angaben der Verbraucherzentrale nicht speziell für Support-Anfragen gedacht |
Die Verbraucherzentrale weist darauf hin, dass man bei einem gehackten Konto zügig handeln sollte. Wichtig ist deshalb, nicht auf eine einzige Antwort zu warten, sondern die Wege parallel zu nutzen. Eine Antwort kann Tage dauern, deshalb ist eine saubere Dokumentation deiner Schritte hilfreich.
Was tust du nach der Wiederherstellung?
Ist der Zugang zurück, geht es um Vorsorge. Verwende für das Konto ein neues, langes Passwort, das du nirgendwo sonst benutzt. Prüfe, ob du das alte Passwort bei anderen Diensten verwendet hast, und ändere es auch dort. Aktiviere außerdem eine Zwei-Faktor-Authentifizierung, sofern die Plattform sie anbietet. Das BSI nennt sie als Schutzmaßnahme, die Angreifern das Hacken eines Accounts erschwert. Die Hilfeseite der Plattform beschreibt die Schritte nach einem Kontodiebstahl im Detail, deshalb lohnt sich ein Blick dorthin.
Kontrolliere danach die verknüpften Apps, Browsersitzungen und Weiterleitungen. Unbekannte Anwendungen, die Zugriff auf dein Profil haben, solltest du entfernen. Hast du Zahlungsdaten im Konto hinterlegt, prüfe außerdem deine Kontoauszüge auf ungewöhnliche Buchungen.
Häufige Fragen
Muss ich das Passwort ändern, wenn ich mich noch anmelden kann?
Ja, das sollte dein erster Schritt sein, sofern du dich noch anmelden kannst. Ein neues Passwort beendet den Zugriff des Angreifers in der Regel, sobald die alten Sitzungen beendet sind. Melde dich danach auf allen Geräten neu an und prüfe die Liste der aktiven Sitzungen.
Was ist mit Nachrichten, die in meinem Namen verschickt wurden?
Informiere deine Kontakte möglichst mit einer kurzen Nachricht über einen anderen Kanal, etwa per E-Mail oder Telefon. Bitte sie, keine Links zu öffnen und keine Zahlungen zu leisten, die in den Nachrichten verlangt werden. Dokumentiere die Nachrichten, bevor du sie löschst.
Was ist, wenn meine E-Mail-Adresse selbst gehackt wurde?
Dann hat der Angreifer den wichtigsten Zugang erlangt, und das E-Mail-Konto hat Vorrang. Ändere dort das Passwort, prüfe Weiterleitungsregeln und die Wiederherstellungsadressen und aktiviere eine Zwei-Faktor-Authentifizierung. Erst danach gehst du die verknüpften Konten nacheinander durch.
Kann ich bei einem Betrug Anzeige erstatten?
Wenn durch den Zugriff ein Schaden entstanden ist, etwa durch Betrug mit Zahlungen oder durch Erpressung, kannst du Anzeige bei der Polizei erstatten. Sichere dafür die Beweise, also Screenshots, Zeitangaben und Nachrichten, und nimm sie in die Anzeige auf.
So gehst du jetzt vor
- Ändere zuerst das Passwort deines E-Mail-Kontos und prüfe die Wiederherstellungsadressen.
- Nutze das Support-Formular und, falls nötig, die Hilfe bei der Anmeldung.
- Warne deine Kontakte und sichere die verdächtigen Nachrichten als Screenshots.
- Ändere das Passwort auch bei anderen Diensten, bei denen du es ebenfalls verwendet hast.
- Aktiviere die Zwei-Faktor-Authentifizierung und prüfe regelmäßig die aktiven Sitzungen.
Warum ein gehacktes Konto mehr als ein Profil betrifft
Social-Media-Konten sind oft mit Namen, Fotos, Freundeskreis und manchmal auch mit Zahlungsmethoden verbunden. Gelingt einem Angreifer der Zugriff, kann er Vertrauen ausnutzen, das im Freundeskreis aufgebaut wurde. Nachrichten mit einem Link oder der Bitte um eine kurzfristige Überweisung wirken dann glaubwürdig, selbst wenn sie offensichtlich nicht typisch für dich sind.
Hinzu kommt, dass dasselbe Passwort häufig bei mehreren Diensten verwendet wird. Ein Zugriff auf ein Profil kann deshalb weitere Konten gefährden. Deshalb geht es nach dem Vorfall nicht nur um das eine Profil, sondern um alle Dienste, bei denen du dieselben Zugangsdaten benutzt hast.
Wann solltest du zusätzlich Hilfe holen?
Wenn bereits Geld abgeflossen ist, Zahlungsdaten missbraucht wurden oder Erpressung im Raum steht, reicht der Support der Plattform allein nicht aus. Dann sollten Bank und Polizei eingebunden werden. Auch wenn Konten nicht zurückkommen oder du den Verlauf nicht nachvollziehen kannst, lohnt eine Beratung, zum Beispiel bei der Verbraucherzentrale. Je früher du Unterlagen sicherst, desto leichter fällt später die Klärung.
Wer nach einem Vorfall die eigenen Konten neu ordnet, sollte außerdem die Liste der Geräte und Apps im Blick behalten. Ein Gerät, das du verkauft oder verschenkt hast, kann noch angemeldet sein. Solche Altlasten gehören zur Nachsorge genauso wie das neue Passwort.
Passend dazu
- Identitätsdiebstahl bei Studierenden: Schutz und Sofortmaßnahmen
- Phishing an der Hochschule: So prüfst du E-Mails richtig
- Phishing-Mail von der Bank: Woran du sie erkennst
- Paket-Phishing: Wie du gefälschte Zustellbenachrichtigungen erkennst
- Verbraucherrechte im Alltag: Schutz vor Betrug und unfairen Verträgen
Quellen: Verbraucherzentrale: Instagram-Support kontaktieren, so geht’s (Stand: 30.03.2026)
Stand: November 2026. Dieser Ratgeber ist allgemeine Information und keine individuelle Beratung.
