Verdacht auf ein gehacktes Benutzerkonto: die ersten Schritte

Verdacht auf ein gehacktes Benutzerkonto: die ersten Schritte

Wenn du vermutest, dass ein Benutzerkonto kompromittiert wurde, solltest du schnell und strukturiert reagieren. Typische Hinweise sind unbekannte Anmeldungen, unerwartete Passwortänderungen, weitergeleitete E-Mails oder ungewöhnliche Aktivitäten.

1. Passwort ändern

Ändere das Passwort über die offizielle Anmeldeseite des betroffenen Dienstes. Verwende ein neues, einzigartiges Passwort, das du nicht bereits bei anderen Diensten einsetzt.

2. Andere Sitzungen beenden

Falls der Dienst eine Übersicht aktiver Sitzungen oder Geräte anbietet, melde unbekannte oder nicht mehr benötigte Sitzungen ab.

3. Mehrfaktor-Authentifizierung prüfen

Aktiviere, sofern verfügbar, eine Mehrfaktor-Authentifizierung. Prüfe außerdem, ob unbekannte Authenticator-Apps, Telefonnummern oder Wiederherstellungsmethoden hinterlegt wurden.

4. Weiterleitungen und Regeln kontrollieren

Bei E-Mail-Konten solltest du Regeln, Weiterleitungen und automatische Antworten prüfen. Angreifer richten häufig unauffällige Weiterleitungen ein, um Nachrichten mitzulesen.

5. Gleiches Passwort bei anderen Diensten?

Falls du dasselbe Passwort an anderer Stelle verwendet hast, ändere es dort ebenfalls. Verwende künftig unterschiedliche Passwörter pro Dienst.

6. Vorfall dokumentieren

Notiere Zeitpunkt, verdächtige Aktivitäten, betroffene Benutzer und bereits durchgeführte Maßnahmen. Diese Informationen helfen bei der weiteren Analyse.

7. Support informieren

Wenn das Konto zu einem von VESUTEC betreuten Dienst gehört, erstelle über vesutec.de eine Support-Anfrage und beschreibe den Verdacht möglichst genau. Sende dabei keine Passwörter.