Beratung zur Zugangswiederherstellung für ein gekapertes Instagram-Konto.

Mein Instagram-Konto wurde gekapert: Was sollte ich in den ersten Stunden tun?

Beratung bei gekapertem Konto ist eine Leistung, die Inhabern eines Instagram-Kontos, dessen Passwort, E-Mail-Adresse oder Telefonnummer unbefugt geändert wurde, dabei hilft, die offiziellen Wiederherstellungsabläufe von Meta in der richtigen Reihenfolge anzuwenden. Ziel ist es, zuerst den Zugang zurückzuerlangen, dann die vom Angreifer hinterlassenen Spuren zu bereinigen und das Konto gegen eine erneute Kaperung abzusichern. Anmeldungen führt immer der Kontoinhaber durch.

Woran erkennen Sie, dass das Konto gekapert wurde?

Das deutlichste Zeichen ist eine E-Mail von Instagram, die eine Änderung meldet, die Sie nicht vorgenommen haben: eine neue E-Mail-Adresse, eine entfernte Telefonnummer oder ein geändertes Passwort. Darüber hinaus verdienen auch folgende Anzeichen Aufmerksamkeit:

• Ihre Sitzung wird plötzlich beendet und Ihr Passwort wird nicht mehr akzeptiert.
• Ihr Profilbild, Ihr Benutzername oder Ihre Biografie ändern sich.
• Ihre Follower sprechen von Geld- oder Anlagenachrichten, die scheinbar von Ihnen stammen.
• Anmeldewarnungen von Orten, die Sie nicht kennen.

Wenn Sie eines dieser Zeichen bemerken und noch in Ihr Konto gelangen können, kann es den Angreifer stoppen, sofort Ihr Passwort zu ändern und Sitzungen abzumelden, die Sie nicht kennen. Wenn Sie gar nicht mehr in das Konto gelangen, ist es besser, der folgenden Reihenfolge zu folgen, als in Panik wahllos Schritte auszuprobieren.

Was in den ersten Stunden zu tun ist

1. Löschen Sie keine E-Mails von Instagram; die Option zum Rückgängigmachen der Änderung findet sich in der Regel in diesen E-Mails.
2. Ändern Sie das Passwort des mit dem Konto verknüpften E-Mail-Kontos und aktivieren Sie dort ebenfalls die Zwei-Faktor-Authentifizierung. Der Angreifer gelangt oft zuerst an die E-Mail.
3. Probieren Sie die Hilfeoptionen auf dem Anmeldebildschirm in Ruhe jeweils einmal aus; denselben Schritt mehrfach hintereinander zu wiederholen kann zu vorübergehenden Einschränkungen führen.
4. Sagen Sie Ihrem engen Umfeld über einen anderen Kanal Bescheid, dass Sie Ihr Konto nicht in der Hand haben.
5. Bei einem Unternehmenskonto prüfen Sie Ausgaben und Zahlungsmethoden im verknüpften Werbekonto.

Auch in diesen Stunden gibt es Fehler, die zu vermeiden sind:

• Das Geldangebot des Angreifers anzunehmen; nach der Zahlung wird das Konto meist nicht zurückgegeben.
• Ausweisfoto oder Verifizierungscode an „Retter“ zu senden, die per Direktnachricht schreiben.
• Nur das Instagram-Passwort zu ändern, ohne das E-Mail-Konto abzusichern.
• Nach der Rückkehr des Zugangs fremde Sitzungen und hinzugefügte Verifizierungsverfahren nicht zu prüfen.

Welche Wiederherstellungswege gibt es?

Die Ihnen offenstehenden Wege hängen davon ab, was der Angreifer geändert hat. Wenn Sie noch auf Ihre hinterlegte E-Mail-Adresse zugreifen können, ist ein Vorgehen mit Anmeldelink oder Code möglich. Wurden E-Mail-Adresse und Telefonnummer geändert, greift der Ablauf von Instagram zur Meldung eines gekaperten Kontos. Sind auf Ihrem Profil Fotos von Ihnen vorhanden, kann eine Identitätsprüfung per Video-Selfie verlangt werden; bei Unternehmenskonten können Verifizierungsoptionen mit Unternehmensangaben erscheinen. Welche Option erscheint, bestimmt Meta, und wir leiten Sie je nach der Option, die auf Ihrem Bildschirm erscheint, an.

Jeder dieser Wege hat eine andere Wartezeit. Der Link zum Rückgängigmachen der Änderung ist oft der schnellste, kann aber nur für begrenzte Zeit gültig sein. Im Hack-Meldeablauf kann Instagram anbieten, den Code an eine nicht hinterlegte E-Mail-Adresse oder Nummer zu senden; dabei ist wichtig, nur eine Adresse anzugeben, die unter Ihrer Kontrolle steht und die Sie lange nutzen werden. Das Ergebnis der Identitätsprüfung kann innerhalb weniger Tage per E-Mail erwartet werden. Denselben Ablauf während der Wartezeit mehrfach neu zu starten, verlängert den Vorgang in der Regel.

Für Ihre Follower und Ihr Umfeld

Gekaperte Konten werden meist genutzt, um Ihr Umfeld zu betrügen. Ein kurzer, sachlicher und klarer Hinweis schützt Ihre Follower und erleichtert es, das Vertrauen wiederaufzubauen, sobald das Konto zurück ist. Es genügt, zu nennen, was passiert ist, dass niemand Geld oder Codes senden soll und welcher Ihr offizieller Kommunikationskanal ist. Detaillierte Beschuldigungen oder an den Angreifer gerichtete Formulierungen lenken unnötig Aufmerksamkeit.

Bei Unternehmenskonten muss der Hinweis auch über Kanäle wie Website, WhatsApp-Nummer oder andere Social-Media-Konten erfolgen, denn Ihre Kunden können nicht wissen, wer das Konto auf Instagram in der Hand hat. Falls es Personen gibt, die wegen der von Ihrem Konto verschickten Nachrichten Geld verloren haben, ist es auch hilfreich, sie an die offiziellen Beschwerdewege zu erinnern und ihnen zu empfehlen, Screenshots der Nachrichten aufzubewahren.

Unterstützung online und vor Ort

Da bei Kaperungen Geschwindigkeit wichtig ist, erfolgt die erste Reaktion meist online: Per Nachricht, Telefon oder Bildschirmfreigabe erklären wir bei jedem Schritt, was zu tun ist. Befinden Sie sich in Sakarya und Umgebung, können Sie auch Unterstützung vor Ort erhalten; das bedeutet, Seite an Seite an Ihrem eigenen Telefon oder Computer zu sitzen und die Schritte gemeinsam anzuwenden. Das Gerät bleibt in Ihrer Hand, wir müssen keine Angaben eintippen. Für die Erstbewertung genügt es, Bilder der erhaltenen E-Mails und Bildschirme zu senden; Anmeldedaten Ihres Kontos müssen Sie nicht teilen.

Nachdem der Zugang zurück ist

Ändern Sie das Passwort in ein neues, das Sie sonst nirgends verwenden, aktivieren Sie die Zwei-Faktor-Authentifizierung mit einer Authentifizierungs-App und speichern Sie die Backup-Codes. Prüfen Sie die Sitzungen in der Kontenübersicht, entfernen Sie vom Angreifer hinzugefügte App-Berechtigungen und löschen Sie verdächtige Beiträge, die von Ihrem Konto aus veröffentlicht wurden.

Wenn Sie ein mit der Kontenübersicht verknüpftes Facebook-Konto haben, führen Sie dort dieselben Prüfungen durch; Angreifer lassen manchmal eines der verknüpften Konten als Hintertür zurück. Entfernen Sie bei Unternehmenskonten dem Meta Business-Portfolio hinzugefügte Fremde, pausieren Sie im Werbekonto Kampagnen, die Sie nicht kennen, und prüfen Sie Ihre Zahlungsmethoden. Überlegen Sie schließlich, wie der Angriff begann: Wurde auf einen Link geklickt, wurde das Passwort auch auf einer anderen Seite verwendet? Die Ursache zu kennen ist der kürzeste Weg, eine Wiederholung zu verhindern. Nach Abschluss dieser letzten Prüfungen können Sie Ihren Followern mit einem kurzen Beitrag mitteilen, dass das Konto wieder bei Ihnen ist.