Freunde schreiben, dass du seltsame Nachrichten schickst – obwohl du am Handy gar nicht aktiv warst. Oder ein Dienst meldet einen Login aus einem Land, in dem du nie warst. Oder dein Passwort funktioniert plötzlich nicht mehr.
Das sind keine Zufälle. Das sind die typischen Zeichen eines gehackten Accounts – und sie erscheinen oft erst dann, wenn der Schaden schon passiert ist.
Was mit gestohlenen Zugangsdaten passiert und wie daraus Identitätsdiebstahl wird: → Identitätsdiebstahl verstehen
Kurz erklärt:
Ein gehackter Account bedeutet: Jemand anderes hat Zugriff auf dein Konto. Das passiert meist durch gestohlene Passwörter aus Datenlecks, durch Phishing oder durch Malware – und bleibt oft lange unbemerkt.
Wie das Problem entsteht
Hacker greifen Datenbanken großer Unternehmen an und stehlen E-Mail-Adressen, Nutzernamen und Passwörter. Diese Daten werden im Darknet verkauft oder öffentlich veröffentlicht. Automatisierte Tools testen die gestohlenen Kombinationen dann auf hunderten Plattformen gleichzeitig.
Wer dasselbe Passwort mehrfach verwendet, ist dabei besonders gefährdet: Ein einziger Leak reicht, um viele Konten zu kompromittieren.
Wer verstehen will, wie solche Angriffe entstehen und warum Daten dabei eine zentrale Rolle spielen: Sicherheitscheck durchführen
Wie die Masche funktioniert
- Unternehmensdatenbank wird gehackt – Zugangsdaten gestohlen
- Daten landen im Darknet oder werden öffentlich veröffentlicht
- Automatisierte Tools testen Kombinationen auf anderen Plattformen (Credential Stuffing)
- Funktionierende Zugänge werden übernommen, missbraucht oder weiterverkauft
- Betroffene merken es oft erst durch Warnmeldungen, gesperrte Konten oder sichtbaren Schaden
Woran man erkennt, ob der eigene Account gehackt wurde
- Passwort funktioniert plötzlich nicht mehr
- unbekannte Logins oder Geräte in der Kontoverwaltung sichtbar
- Nachrichten wurden versendet, die man nie geschrieben hat
- E-Mail-Warnungen über Sicherheitsvorfälle vom Dienst selbst
- Kontakte berichten von merkwürdigen Nachrichten oder Anfragen
- unbekannte Abbuchungen oder Bestellungen im eigenen Namen
- Datenleck-Check zeigt, dass E-Mail-Adresse betroffen ist
Was man sofort tun muss
Sobald der Verdacht besteht, dass ein Konto kompromittiert ist, muss schnell gehandelt werden:
- Passwort sofort ändern – stark, einzigartig, nicht anderswo verwendet
- Alle aktiven Sitzungen beenden – in den Sicherheitseinstellungen des Dienstes
- Zwei-Faktor-Authentifizierung aktivieren – schützt auch wenn das Passwort bekannt ist
- Gleiche Passwörter bei anderen Diensten ändern – Credential Stuffing schlägt sonst mehrfach zu
- Datenleck-Check durchführen – prüfen ob weitere Daten betroffen sind
- Bank informieren – wenn Finanzdaten oder Zahlungsmittel betroffen sein könnten
- Anzeige erstatten – bei finanziellem Schaden oder Identitätsmissbrauch
Worauf man bei Datenleck-Check-Diensten achten sollte
Nicht jeder Dienst der einen Leak-Check anbietet ist seriös. Empfehlenswerte und vertrauenswürdige Tools:
- Have I Been Pwned – englischsprachig, Ergebnis direkt, 14+ Milliarden Datensätze
- HPI Identity Leak Checker – deutschsprachig, Ergebnis per E-Mail, Uni Potsdam
- Identity Leak Checker (Uni Bonn) – deutschsprachig, zeigt betroffene Accounts
Wichtig: Diese Dienste durchsuchen bekannte Datensätze – nicht das gesamte Internet. Ein sauberes Ergebnis bedeutet nicht automatisch, dass die eigenen Daten nirgendwo kursieren.
Warum das immer wieder passiert
Datenlecks sind kein Ausnahmefall. Jedes Unternehmen das Nutzerdaten speichert, ist ein potenzielles Ziel. Und zwischen dem eigentlichen Einbruch und der öffentlichen Bekanntmachung vergehen oft Jahre – in denen Kriminelle die Daten ungestört nutzen können.
Dazu kommt: Gestohlene Daten werden mit anderen Leaks kombiniert. Profile werden vollständiger, Angriffe glaubwürdiger. Wer regelmäßig prüft, hat einen entscheidenden Vorteil: Er reagiert früher.
Checkliste: Account-Sicherheit im Überblick
- regelmäßigen Datenleck-Check durchführen
- für jeden Dienst ein eigenes, starkes Passwort verwenden
- Passwort-Manager einsetzen
- Zwei-Faktor-Authentifizierung überall aktivieren
- aktive Sitzungen und Geräte in Kontoeinstellungen prüfen
- Sicherheitswarnungen von Diensten ernst nehmen und sofort handeln
Weitere Sicherheitschecks
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
