Die ersten Schritte
- E-Mail-Postfach sichern. Prüfe, ob du noch in das Postfach kommst, mit dem dein Account verbunden ist. Ändere dort sofort das Passwort und aktiviere die Zwei-Faktor-Anmeldung. Wer dein Postfach hat, kann jedes Passwort zurücksetzen.
- Nachrichten von Instagram suchen. Instagram schickt bei einer Änderung der E-Mail-Adresse eine Nachricht mit einem Link, über den du die Änderung rückgängig machen kannst.
- Wiederherstellung starten. Kommst du nicht mehr hinein, nutze auf der Anmeldeseite die Hilfe bei gehackten Konten unter instagram.com/hacked. Instagram verlangt dabei teils ein Video-Selfie zur Bestätigung.
- Bist du wieder drin: Passwort ändern, Zwei-Faktor-Anmeldung aktivieren, alle fremden Geräte abmelden und verknüpfte Apps prüfen.
- Geräte prüfen. Stammt der Zugriff von Schadsoftware auf deinem Rechner, hilft ein neues Passwort nur kurz.
Partner und Community informieren
Informiere deine Follower über einen anderen Kanal, etwa eine Story auf einem Zweitaccount, deinen Newsletter oder eine andere Plattform. Warne davor, auf Nachrichten oder Gewinnspiele zu reagieren. Laufende Kooperationspartner solltest du direkt anschreiben, damit sie nicht aus der Presse oder von Followern davon erfahren.
Dokumentieren und melden
- Mach Screenshots von verdächtigen Nachrichten, Änderungen und Beiträgen der Angreifer, mit Datum und Uhrzeit.
- Erstatte Anzeige bei der Polizei, in vielen Bundesländern geht das online.
- Hast du eine Cyberversicherung, melde den Fall sofort. Je früher Fachleute eingebunden sind, desto besser.
- Betrifft der Angriff Daten anderer, etwa aus deinem Newsletter, können Meldepflichten nach der DSGVO bestehen, oft innerhalb von 72 Stunden.
Was eine Cyberversicherung übernimmt
Die Cyberversicherung zahlt IT-Forensik, Datenrettung und die Wiederherstellung von Systemen und Zugängen, außerdem Rechtsberatung bei Meldepflichten und Unterstützung bei der Krisenkommunikation. Ob und wann eine Plattform einen Account wieder freigibt, entscheidet am Ende die Plattform.
Damit es nicht wieder passiert
- Zwei-Faktor-Anmeldung mit einer Authenticator-App statt SMS.
- Ein eigenes, langes Passwort für jeden Dienst, verwaltet in einem Passwortmanager.
- Keine Links in Direktnachrichten zu Verifizierung, Urheberrechtsverstößen oder Kooperationen öffnen. Echte Hinweise findest du in der App unter den Konto-Einstellungen.
- Gib Agenturen oder Mitarbeitern Zugang über die Rollenverwaltung der Plattform statt über dein Passwort.