Account-Übernahme

Eine Account-Übernahme liegt vor, wenn jemand ohne Berechtigung die Kontrolle über ein bestehendes Onlinekonto erlangt oder es unter der Identität des tatsächlichen Inhabers verwendet. Betroffen sind häufig E-Mail-Postfächer, Instagram- und Facebook-Profile, Messenger, Shoppingkonten oder Cloudspeicher. Die fremde Person kann möglicherweise Nachrichten verschicken, Kontakte täuschen, Sicherheitseinstellungen verändern oder private Inhalte einsehen.

Der englische Fachbegriff lautet Account Takeover (ATO). Der Unterschied zu einem bloßen Angriffversuch ist für die betroffene Person erheblich: Eine fehlgeschlagene Anmeldung kann eine Warnung auslösen, ohne dass das Konto übernommen wurde. Von einer tatsächlichen Übernahme spricht man erst, wenn unberechtigte Kontozugriffe oder Handlungen nachvollziehbar vorliegen.

Woran erkennt man, dass ein Konto übernommen wurde?

Bei manchen Fällen verliert der Inhaber sofort die Möglichkeit, sich anzumelden. In anderen Fällen bleibt sein Zugang zunächst aktiv, während ein Fremder mitliest oder Einstellungen verändert. Die Verbraucherzentrale beschreibt in ihrem im Juni 2026 aktualisierten Ratgeber verschiedene Warnsignale und die Schritte zur Rückgewinnung der Kontrolle.

  • Passwortänderung: Das bisherige Passwort funktioniert nicht mehr, obwohl der Inhaber es nicht geändert hat.
  • Fremde Wiederherstellungsdaten: Im Profil ist eine unbekannte E-Mail-Adresse oder Rufnummer hinterlegt.
  • Unbekannte Nachrichten: Kontakte erhalten angeblich persönliche Zahlungsbitten, Links oder andere Mitteilungen.
  • Veränderte Beiträge: Auf dem Profil erscheinen Veröffentlichungen oder Profiländerungen ohne Genehmigung.
  • Fremde Sitzungen: Die Anmeldungsliste enthält nicht nachvollziehbare Geräte oder Anmeldezeiten.
  • Unberechtigte Bestellungen: Mit dem Account verbundene Zahlungen oder Warenkäufe wurden nicht veranlasst.

Eine Sicherheitsmeldung über einen ungewöhnlichen Standort ist kein alleiniger Beweis. Mobilfunknetze und VPN-Verbindungen können eine ungenaue Ortsanzeige erzeugen. Kontoeinstellungen, Nachrichtenverlauf und tatsächliche Handlungen sollten zusammen geprüft werden.

Wie kann ein fremder Benutzer die Kontrolle erlangen?

Gestohlene Zugangsdaten

Phishing kann dazu führen, dass eine Person ihr Passwort auf einer nachgeahmten Loginseite eingibt. Bereits anderweitig bekannt gewordene Passwörter können bei mehrfacher Verwendung ebenfalls missbraucht werden. Welcher dieser Wege tatsächlich vorliegt, ist erst nach der Untersuchung zu beurteilen.

Missbrauch einer noch gültigen Sitzung

Eine unberechtigte Person kann unter bestimmten Umständen eine bereits angemeldete Sitzung oder Sitzungstoken verwenden. Eine Passwortänderung allein beendet je nach Plattform nicht immer automatisch alle vorhandenen Sitzungen. Der offizielle Sicherheitsbereich des Dienstes sollte daher auf angemeldete Geräte geprüft werden.

Veränderte Kontowiederherstellung

Ein Angreifer kann nach Erlangung des Zugriffs versuchen, die Telefonnummer oder Wiederherstellungs-E-Mail durch eigene Angaben zu ersetzen. Dadurch kann der tatsächliche Inhaber die Kontrolle verlieren. Bei der Wiederherstellung gehört das eigene E-Mail-Konto zu den zuerst zu prüfenden Zugängen, weil darüber andere Dienste zurückgesetzt werden können.

Missbrauch verbundener Anwendungen

Manche Plattformen erlauben Drittanwendungen bestimmte Zugriffsrechte. Eine nicht genehmigte oder kompromittierte Verbindung kann Informationen oder Funktionen erreichen, ohne dass der Kontoinhaber das erkennt. In diesem Fall muss geprüft werden, ob eine Berechtigung entfernt oder ein Token widerrufen werden kann.

Was unterscheidet Account-Übernahme von Account-Hacking?

Der Begriff Account-Hacking bezeichnet den technischen Versuch oder den unberechtigten Zugang. Die Account-Übernahme stellt die tatsächliche Fremdkontrolle über eine bestehende digitale Identität in den Vordergrund. Beide Vorgänge können miteinander verbunden sein. Der Weg zur Übernahme muss aber nicht immer durch das Erraten eines Passworts führen.

Von einem neu angelegten Fake Profile ist die Übernahme ebenfalls zu unterscheiden. Bei einem Fake-Profil erstellt ein Täter eine zweite Identität, die einer realen Person ähnelt. Bei der Übernahme werden Nachrichten tatsächlich aus dem bestehenden Originalkonto versendet. Für die Meldung und Wiederherstellung bestehen darum unterschiedliche Plattformverfahren.

Eine freiwillig geteilte Kontonutzung kann gegen die Nutzungsbedingungen eines Dienstes verstoßen, ist aber nicht automatisch ein krimineller Fremdzugriff. Für die rechtliche Bewertung ist der Umfang der tatsächlichen Berechtigung zu berücksichtigen.

Was tun, wenn der eigene Login noch funktioniert?

Der Inhaber sollte die offizielle App oder eine selbst eingegebene Internetadresse öffnen. Ein Link aus einer verdächtigen Sicherheitsnachricht kann wieder auf eine falsche Seite führen. Die genaue Kontowiederherstellung unterscheidet sich zwischen Google, Apple, Meta und anderen Anbietern.

  • Ein neues, einzigartiges Passwort über ein vertrauenswürdiges Gerät einrichten.
  • Die Liste aktiver Sitzungen und verbundener Geräte prüfen und unbekannte Zugänge beenden.
  • Wiederherstellungsadresse, Telefonnummer und zusätzliche Sicherheitsverfahren kontrollieren.
  • Unbekannte Drittanwendungen und ungewöhnliche Weiterleitungsregeln entfernen, soweit der Dienst das zulässt.
  • Das hinterlegte E-Mail-Konto separat sichern, besonders wenn es für die Wiederherstellung verwendet wird.
  • Nachgewiesene fremde Nachrichten oder Profiländerungen dokumentieren.
  • Freunde und Kontakte bei tatsächlichem Identitätsmissbrauch über einen unabhängigen Kanal informieren.

Phishingresistente Passkeys und Sicherheitsschlüssel können bestimmte Angriffe auf die Anmeldung erschweren. Sie ersetzen keine Kontrolle über schon bestehende fremde Sitzungen oder über die Kontowiederherstellung.

Was tun, wenn kein Zugang mehr besteht?

Ein vollständig verlorenes Konto sollte über die offiziellen Wiederherstellungsseiten der Plattform zurückgefordert werden. Dazu können alte Kontoinformationen, ein früheres Gerät oder weitere Nachweise erforderlich sein. Eine Erfolgsgarantie gibt es nicht. Der Dienst kann mehrere Prüfungen vornehmen, bevor er wieder Zugang erteilt.

Die eigentliche Wiederherstellung eines Kontos kann in der Regel nur der Anbieter oder eine von ihm autorisierte Stelle vornehmen. Externe Dienstleister können bei der Dokumentation, der Einschätzung von Folgeangriffen und der Kommunikation mit Plattformen helfen. Vorsicht ist bei Angeboten angebracht, die gegen eine hohe Vorauszahlung eine sofortige Wiederherstellung durch „Zurückhacken“ versprechen.

Wenn der fremde Account inzwischen betrügerische Nachrichten versendet, ist eine Warnung an die persönlichen Kontakte oft sinnvoll. Dafür sollte ein unabhängig erreichbarer Kommunikationskanal verwendet werden. Bei einer öffentlich bekannten Person kann auch eine offizielle kurze Stellungnahme helfen, falsche Geldforderungen oder Aussagen einzuordnen.

Fiktiver Fall einer übernommenen Messengeridentität

Eine freiberufliche Designerin bemerkt, dass Bekannte über ihren Messenger um eine dringende Überweisung gebeten werden. Ihr ursprüngliches Konto scheint auf einem fremden Gerät angemeldet zu sein. In der App kann sie nicht mehr auf alle bisherigen Sicherheitseinstellungen zugreifen.

Sie sichert die Meldungen ihrer Kontakte, verwendet das offizielle Wiederherstellungsverfahren und prüft ihre übrigen verbundenen Konten. Sie warnt die betroffenen Bekannten telefonisch vor den falschen Zahlungsbitten. Nicht jeder Mensch, der die Nachricht erhalten hat, muss auch einen finanziellen Schaden erlitten haben.

Nach der Wiederherstellung kontrolliert sie unbekannte Geräte und Zugriffsberechtigungen. Ob ein Angreifer private Bilder oder alte Chats kopiert hat, kann sie nicht allein aus den versendeten Geldforderungen ableiten; dafür wären weitere Tatsachen nötig.

Wie können private Bilder und Kontakte betroffen sein?

Ein übernommener Account kann persönliche Nachrichten, Fotos und Kontaktlisten enthalten. Bestehen konkrete Hinweise auf unberechtigte Veröffentlichungen, sollten die betreffenden URLs und Plattformbeiträge gesichert und getrennt beanstandet werden. Das ursprüngliche Foto muss für die Meldung nicht erneut öffentlich hochgeladen werden.

Die Zustimmung zur Aufnahme oder zur privaten Übersendung eines Bildes berechtigt Dritte nicht pauschal zur Veröffentlichung. Bei intimen Aufnahmen können das allgemeine Persönlichkeitsrecht und je nach Sachverhalt spezielle strafrechtliche Vorschriften betroffen sein. Die Kontowiederherstellung beseitigt bereits verbreitete Kopien nicht automatisch.

Besonders bei fortdauernder Bedrohung und wiederholten Kontakten kann ein weiterer Schutz vor digitaler Nachstellung erforderlich sein. Die konkrete Gefährdung sollte dabei Vorrang vor einer rein werblichen oder SEO-bezogenen Maßnahme haben.

Wie wird eine Kontoübernahme dokumentiert?

Hilfreich sind Meldungen über Sicherheitsänderungen, Nachrichten an Kontakte, Anmelde- und Zahlungsinformationen, Zeitstempel und die tatsächlichen Änderungen am Profil. Ein Beleg sollte sich dem betroffenen Konto und dem konkreten Zeitraum zuordnen lassen. Passwortlisten oder intime private Dateien gehören nicht ungeschützt in eine öffentliche Beschwerde.

Ein wiederkehrender fremder Login kann eine Untersuchung begründen. Die angezeigte IP-Adresse identifiziert jedoch nicht zwingend den verantwortlichen Menschen. Auch wenn mehrere Profile mit derselben falschen Nachricht verbunden erscheinen, ist deren technische Steuerung zunächst nur ein Verdacht.

Bei tatsächlich nachgewiesenen Zahlungen müssen Bank oder Zahlungsdienstleister unmittelbar einbezogen werden. Die Sperrung des Social-Media-Accounts stoppt nicht automatisch eine bereits ausgelöste Banktransaktion.

Welche rechtlichen Schritte können in Betracht kommen?

Das unberechtigte Verschaffen von Zugang zu besonders geschützten Daten kann unter den Voraussetzungen des § 202a StGB strafbar sein. Bei im fremden Namen erschlichenen Geldzahlungen kommt je nach Handlung auch § 263 StGB in Betracht. Eine falsche Anmeldung ohne nachgewiesene weiteren Tatbestandsmerkmale erfüllt nicht automatisch alle denkbaren Vorschriften.

Wird eine Person unter missbräuchlicher Verwendung ihrer Kontodaten wiederholt verfolgt oder belästigt, kann im Einzelfall § 238 StGB zur Nachstellung geprüft werden. Bei unberechtigter Bildveröffentlichung sind die einschlägigen Persönlichkeits- und Bildrechte gesondert zu bewerten.

Eine Meldung der fremden Personendaten an die Plattform ist nicht mit einem automatischen gerichtlichen Anspruch auf Herausgabe aller Registrierungsangaben gleichzusetzen. Für bestimmte Auskunftsansprüche bestehen besondere gesetzliche Voraussetzungen und Verfahrensregeln.

Wie lässt sich eine erneute Übernahme erschweren?

Nach einem Vorfall ist das Passwortmanagement sämtlicher verbundener Konten zu überprüfen. Besonders die Haupt-E-Mail-Adresse verdient Aufmerksamkeit, weil sie bei vielen Diensten als Wiederherstellungsweg dient. Eine frühere Kompromittierung kann sonst wieder neue Zugriffe eröffnen.

Es ist sinnvoll, ungenutzte Konten und App-Berechtigungen zu prüfen und wichtige Profile mit den vom Anbieter vorgesehenen zusätzlichen Anmeldeverfahren zu schützen. Die tatsächliche Wirksamkeit hängt davon ab, ob auch Wiederherstellungsprozesse, bestehende Sitzungen und benachbarte Geräte gesichert sind.

Wie können fremde Kontorollen fortbestehen?

Bei Business-Profilen, gemeinschaftlichen Fotoalben und bestimmten Online-Diensten können neben dem Hauptnutzer weitere Berechtigte eingerichtet sein. Eine fremde Person kann eine vorhandene Administratorrolle oder eine früher erteilte App-Freigabe missbrauchen, ohne das Passwort des eigentlichen Kontoinhabers neu eingeben zu müssen.

Nach der Wiederherstellung sollten daher die autorisierten Geräte, Rollen und Anwendungen kontrolliert werden. Die Entfernung eines unbekannten Geräts ist von der Änderung eines Passworts zu unterscheiden. Auch Wiederherstellungsnummern und Sicherheits-E-Mail-Adressen sollten auf unerwünschte Änderungen geprüft werden.

Warum kann eine Kontowiederherstellung scheitern?

Wurden die hinterlegten Wiederherstellungsdaten durch einen Angreifer geändert, kann der gewöhnliche Weg zur Passwortzurücksetzung nicht mehr funktionieren. Der betroffene Dienst besitzt dafür gegebenenfalls eine besondere Identitätsprüfung. Ein privater Anbieter kann diesen Plattformprozess nicht beliebig umgehen und keine vollständige Rückholung garantieren.

Wie kann eine fremde Person trotz geänderten Passworts angemeldet bleiben?

Einige Dienste stellen nach einer Anmeldung eine Sitzung bereit, die über einen längeren Zeitraum gültig bleibt. Eine Passwortänderung beendet solche Sitzungen je nach Plattform nicht immer automatisch. Wird ein Sitzungstoken missbraucht oder besitzt ein anderes Gerät weiterhin eine gültige Berechtigung, muss die Sitzung über die Sicherheitsfunktionen des Anbieters gesondert beendet werden.

Auch Drittanbieter-Apps können Berechtigungen besitzen, die zuvor ausdrücklich erteilt wurden. Die Liste verbundener Anwendungen und Geräte gehört deshalb zur Prüfung einer Kontoübernahme. Für einen vollständigen Nachweis des fremden Zugriffs reichen Angaben über ein unbekanntes Gerät als Nachweis nicht aus.

Welche Daten können bei einer Übernahme betroffen sein?

Ein fremd verwendetes Social-Media-Konto kann Kontakte, private Nachrichten und vorhandene Fotos zugänglich machen. Ein E-Mail-Konto kann auch Passwortzurücksetzungen anderer Dienste ermöglichen. Bei einem Kundenkonto sind möglicherweise Bestell- und Zahlungsinformationen sichtbar. Welche Daten tatsächlich abgerufen wurden, lässt sich nicht aus jedem Anbieterprotokoll rekonstruieren.

Eine sachliche Information an betroffene Kontakte sollte zwischen bestätigter fremder Kommunikation und nur möglicher Datenkenntnis unterscheiden. Die Behauptung eines vollständigen Datenabflusses ist ohne Belege zu vermeiden. Bei Unternehmen können je nach Inhalt und Verantwortlichkeit datenschutzrechtliche Pflichten entstehen.

Wie werden Konten nach der Wiederherstellung abgesichert?

Nach erfolgreicher Wiederherstellung können Anmeldeverfahren, Wiederherstellungsadressen, zusätzliche Faktoren und Kontorollen überprüft werden. Ein unbefugtes Administratorkonto muss gegebenenfalls unabhängig vom Hauptkonto gesperrt werden. Für Privatpersonen lohnt sich eine Prüfung gemeinsam verwendeter Geräte und Familienfreigaben, wenn diese nicht mehr benötigt werden.

Die Verbraucherzentrale bietet einen Notfall-Check für gehackte Konten. Die tatsächliche Freischaltung liegt beim jeweiligen Plattformbetreiber. Eine externe Dienstleistung kann weder die Identitätsprüfung umgehen noch den Zugang garantiert wiederherstellen.

Welche Bedeutung hat eine mögliche Identitätsnachahmung nach dem Vorfall?

Ein Angreifer kann nach dem Verlust des Kontozugriffs weitere Profile unter demselben Namen anlegen. Solche neuen Fake-Accounts sind von der ursprünglichen Kontoübernahme zu unterscheiden. Sie können unabhängig davon gemeldet werden, ob das ursprüngliche Konto bereits wieder sicher ist.

Eine Fundstellenliste mit den Adressen der echten und der nachgeahmten Konten hilft, Doppelmeldungen zu vermeiden. Ein bekanntes Profilbild ist kein sicherer Nachweis, wer das fremde Konto betreibt. Bei einem konkreten Betrugsverdacht sollte die Untersuchung auf belegbare Handlungen beschränkt bleiben.

Häufige Fragen zur Account-Übernahme

Kann mein Konto fremdgesteuert sein, obwohl ich mich noch anmelden kann?

Ja. Eine zweite aktive Sitzung kann unter Umständen parallel bestehen. Anmeldelisten und unerwartete Profiländerungen können Hinweise geben.

Entfernt ein neues Passwort automatisch alle Angreifer?

Nicht bei jedem Dienst. Aktive Sitzungen, Wiederherstellungsdaten und verbundene Anwendungen müssen gesondert kontrolliert werden.

Können fremde Nachrichten auch ohne Kontodiebstahl entstehen?

Ja. Ein nachgeahmtes Profil kann einen ähnlichen Namen verwenden, ohne Zugriff auf das Originalkonto zu besitzen.

Wo können betroffene Unternehmen Hilfe erhalten?

Betroffene Privatpersonen sollten zunächst das offizielle Plattformverfahren verwenden und ihre Sicherheitsbelege sichern. BRANDPROTECTIONNOW unterstützt bei der Untersuchung von Identitätsmissbrauch, gefälschten Profilen, unerlaubten Veröffentlichungen und der Dokumentation möglicher Reputationsfolgen. Die technische Wiederherstellung kann mit dem Anbieter und bei Bedarf mit spezialisierten Security-Partnern abgestimmt werden. Der Kontakt für persönliche Angriffe ist BRANDPROTECTIONNOW – digitaler Personenschutz.

Fachquellen