Facebook gehackt, was tun?

Wurde das Facebook-Konto gehackt, sollte man sofort das Passwort ändern, sich auf allen aktiven Sitzungen anderer Geräte abmelden und prüfen, ob die verknüpfte E-Mail-Adresse oder Telefonnummer ebenfalls vom Angreifer geändert wurde.

Anzeichen, dass ein Konto gehackt sein könnte

• Beiträge, Nachrichten oder Freundschaftsanfragen erscheinen, die man nie gesendet hat.
• Profilbild, Name oder Bio haben sich ohne eigenes Zutun geändert.
• Man wird plötzlich abgemeldet und das Passwort funktioniert nicht mehr.
• Freunde melden seltsame Nachrichten oder Links von einem selbst erhalten zu haben.
• Eine Anmeldebenachrichtigung von einem unbekannten Ort oder Gerät erscheint.

Was man zuerst tut, wenn man sich noch anmelden kann

1. Das Passwort sofort ändern, mit einer langen, einzigartigen Kombination, die nirgendwo sonst verwendet wird.
2. Zu Einstellungen gehen, dann “Sicherheit und Login” und auf “Von allen Sitzungen abmelden” klicken.
3. Die im Konto hinterlegte E-Mail-Adresse und Telefonnummer prüfen und alles korrigieren, was der Angreifer geändert hat.
4. Die Zwei-Faktor-Authentifizierung im selben Abschnitt “Sicherheit und Login” aktivieren.
5. Die letzten Anmeldeaktivitäten auf unbekannte Geräte oder Orte hin prüfen.

Was tun, wenn man komplett ausgesperrt ist

Ist gar keine Anmeldung mehr möglich, bietet Facebook trotzdem einen Weg zur Wiederherstellung, auch wenn er mehr Schritte erfordert.

Schritt	Was zu tun ist
1	Zu facebook.com/hacked oder dem Link “Passwort vergessen” auf der Anmeldeseite gehen
2	Den Anweisungen folgen, um das Konto per E-Mail, Telefonnummer oder Name zu identifizieren
3	Das Passwort über eine vertraute E-Mail-Adresse oder Telefonnummer zurücksetzen, falls noch erreichbar
4	Hat der Angreifer auch die Kontaktdaten geändert, Facebooks Identitätsbestätigung nutzen, die möglicherweise einen Foto-Ausweis verlangt

Das Konto danach absichern

Den Zugang wiederzuerlangen ist nur die halbe Arbeit; das Konto muss auch ordentlich abgesichert werden, damit es nicht erneut kompromittiert wird. Wo möglich, die Zwei-Faktor-Authentifizierung mit einer Authenticator-App statt SMS aktivieren, denn SMS-Codes können durch SIM-Swapping abgefangen werden. Unbekannte Apps oder Browsererweiterungen, die mit dem Konto verbunden sind, unter “Apps und Websites” in den Einstellungen entfernen, und Freunde davor warnen, Links anzuklicken, die der Hacker möglicherweise vom eigenen Profil aus verschickt hat, bevor man die Kontrolle zurückgewonnen hat.

Vorbeugen, damit es nicht wieder passiert

Ein einzigartiges, starkes Passwort für Facebook verwenden, das nirgendwo sonst wiederverwendet wird, denn geleakte Zugangsdaten von anderen Diensten gehören zu den häufigsten Wegen, wie Konten gehackt werden. Vorsicht vor Phishing-E-Mails oder gefälschten Anmeldeseiten, die das Design von Facebook nachahmen; immer prüfen, ob man wirklich auf der echten Domain facebook.com ist, bevor man das Passwort eingibt, und die verbundenen Apps regelmäßig durchsehen, um alles zu entfernen, was nicht mehr benötigt oder erkannt wird.

Was man Freunden und Followern mitteilt

Sobald die Kontrolle zurückgewonnen ist, einen kurzen, klaren Hinweis auf der Chronik posten, dass seltsame Nachrichten oder Links während des Hacks nicht von einem selbst stammten und nicht angeklickt werden sollten. Hat der Hacker das Konto genutzt, um direkt um Geld oder persönliche Daten zu bitten, erreicht ein öffentlicher Beitrag allein nicht rechtzeitig alle, daher lohnt es sich, die engsten Kontakte zusätzlich einzeln zu benachrichtigen, damit die Warnung wirklich gesehen wird.