„Ich wurde gehackt“, und genau das lockt Betrüger an

Ein Satz wie „Ich wurde gehackt, nehmt keine Freundschaftsanfragen an!“ ist auf Facebook keine Seltenheit. Fast täglich posten Nutzer:innen solche Warnungen, wenn sie den Zugriff auf ihr Konto verloren haben oder bemerken, dass ihr Profilbild von Fremden kopiert wurde.

Was gut gemeint ist, wird aber zunehmend zum Einfallstor für Betrüger. Denn genau solche öffentlichen Beiträge aktivieren ein System, das auf hilfesuchende oder verunsicherte Menschen reagiert, mit gefälschter Unterstützung, die selbst zur Falle wird.

Öffentliche Warnung als unfreiwilliger Auslöser

Ob nach einem echten Hack, einem Identitätsdiebstahl oder einfach nur aus Vorsicht, viele Facebook-Nutzer:innen veröffentlichen Beiträge mit Formulierungen wie:

• „Ich wurde gehackt, bitte keine Anfragen annehmen!“
• „Mein Konto wurde geklont, meldet die andere Seite!“
• „Ich brauche Hilfe, komme nicht mehr in mein Profil!“

Was viele nicht wissen: Diese Beiträge sind ein direkter Auslöser für automatisierte oder organisierte Betrugsmaschen. Öffentliche Posts mit Begriffen wie gehackt, Account verloren, Profil kopiert oder nicht mehr einloggen werden systematisch erkannt, und innerhalb kürzester Zeit kommentieren dubiose Profile unter dem Beitrag.

Sie bieten vermeintlich Hilfe an, nennen sich Wyvern tech, Recovery Agent, Facebook Support oder verweisen auf „vertrauenswürdige Experten“. Dahinter steckt jedoch keine echte Unterstützung, sondern der Versuch, die betroffene Person erneut anzugreifen, etwa über Phishing-Links, Datenabfragen oder gefälschte Support-Webseiten.

Die Kommentare folgen einem auffälligen Muster

Typisch sind Kommentare wie:

„Hallo, wann ist das passiert? Bitte sende mir eine Nachricht, ich kann dir helfen, bevor dein Konto missbraucht wird.“
„Ich bin Wiederherstellungsagent, schreib mir, ich bring dein Profil zurück.“

Die Profile wirken auf den ersten Blick echt: Es gibt Profilbilder, Freunde, Beiträge. Doch die Inhalte sind meist generisch, die Kommentare wortgleich. Oft handelt es sich um Fake-Accounts, die gezielt auf bestimmte Triggerwörter reagieren. Sie setzen auf schnelle Kontaktaufnahme per Direktnachricht, um dann Zugangsdaten abzufragen oder Schadsoftware zu verbreiten.

Das eigentliche Ziel: das nächste Opfer

Diese vermeintlichen Helfer nutzen gezielt psychologische Schwächen: Verunsicherung, Hilfsbereitschaft, Zeitdruck. Wer gerade um sein Konto kämpft oder Angst hat, dass andere geschädigt werden, ist besonders anfällig für schnelle Lösungen.

Doch nicht nur der oder die ursprünglich Betroffene ist gefährdet, auch Freund:innen, die solche Warnungen sehen und kommentieren, können ins Visier geraten. So wird aus einer öffentlichen Warnung oft der Startpunkt einer neuen Angriffswelle.

Warum Betrüger Hilfe anbieten, und was sie davon haben

Dass Betrüger unter Facebook-Beiträge kommentieren und angeblich bei der Wiederherstellung gehackter Konten helfen wollen, hat einen klaren Hintergrund: Sie versprechen sich direkten oder indirekten Gewinn.

In der Regel verfolgen sie eines oder mehrere der folgenden Ziele:

1. Zugang zu echten Facebook-Konten
Indem sie Betroffene dazu bringen, Passwörter, E-Mail-Adressen oder Zwei-Faktor-Codes preiszugeben, können sie echte Konten übernehmen. Diese Accounts sind wertvoll, etwa zum Weiterverkauf im Untergrundhandel, für Werbebetrug oder zum Versenden weiterer Spam-Nachrichten im Namen der Opfer.

2. Weitergabe an Betrugsnetzwerke
Sobald Zugangsdaten oder persönliche Informationen gesammelt wurden, landen sie häufig in Datenbanken, die an Dritte verkauft oder innerhalb krimineller Netzwerke weitergereicht werden.

3. Verbreitung von Schadsoftware oder Phishing-Seiten
Viele der „Hilfsangebote“ führen auf externe Webseiten, die täuschend echt aussehen, aber sensible Daten abgreifen oder Schadprogramme installieren. Wer diesen Links folgt, riskiert nicht nur den Verlust seines Facebook-Kontos, sondern auch den Zugriff auf E-Mail-Postfächer, Online-Banking oder andere Dienste.

4. Aufbau von Vertrauen für spätere Betrugsversuche
Einige Betrüger geben sich über längere Zeit als Helfer aus, um Vertrauen aufzubauen, nicht nur bei dem ursprünglichen Opfer, sondern auch bei dessen Kontakten. Ziel ist es, später z. B. Geldforderungen zu stellen oder weitere Profile zu kompromittieren.

Mit anderen Worten: Das vermeintliche Hilfsangebot ist nur der Einstieg. Am Ende geht es fast immer um Kontrolle, Geld oder Daten. Und wer gerade einen echten Verlust erlitten hat, etwa durch einen Profilklau, ist besonders anfällig für genau solche Versprechen.

Was hilft, und was riskant ist

Tatsächlich ist es nachvollziehbar, dass viele sofort öffentlich warnen wollen. Doch wir von Mimikama raten: Solche Hinweise besser nicht öffentlich posten, sondern über sichere Kanäle (z. B. Messenger oder Telefon) an enge Kontakte weitergeben. Andernfalls erhöht sich die Sichtbarkeit, und damit das Risiko, von Betrügern angesprochen zu werden.

Stattdessen gilt:

• Keine persönlichen Daten in Kommentaren oder Direktnachrichten teilen
• Kommentare mit „Hilfeangeboten“ konsequent melden und löschen
• Schlüsselbegriffe wie „gehackt“ auf eigenen Seiten moderieren oder blockieren
• Nur den offiziellen Support von Meta/Facebook kontaktieren

Denn eines zeigt sich immer wieder: je öffentlicher der Hilferuf, desto größer das Missbrauchspotenzial.

Lesen Sie auch: Wie man sein Social-Media-Konto zurückbekommt!

Verweise zu den Hilfeseiten 

• Facebook: Füllen Sie dieses Formular aus, um Facebook über Ihr gehacktes Konto zu informieren: https://www.facebook.com/hacked
• Instagram: Instagram bietet eine spezielle Seite für gehackte Konten: https://help.instagram.com/contact/272476913194545