Gefälschte Instagram-Nachricht über Urheberrechtsverletzung: So erkennen Sie Phishing und was Sie tun können

Eine Direct-Nachricht, dass Ihr Konto Urheberrechte verletzt hat und gelöscht wird, ist fast sicher Phishing. Instagram sendet nach eigenen Angaben niemals private Nachrichten über Ihr Konto direkt in der App. Klicken Sie nicht auf den Link, füllen Sie nichts aus und verifizieren Sie die Nachricht in den App-Einstellungen, wo Sie offizielle E-Mails von Instagram aus den letzten 14 Tagen sehen können.

Was ist Phishing und warum zielt es auf Instagram-Konten ab?

Phishing ist ein Betrug, bei dem sich der Angreifer als vertrauenswürdiges Unternehmen oder Institution ausgibt, um Sie dazu zu verleiten, Ihr Passwort, Ihren Verifizierungscode oder Ihre Zahlungsdaten preiszugeben. Instagram in der Phishing-Hilfe beschreibt es als einen Versuch, mit einer verdächtigen Nachricht oder einem Link, der persönliche Daten anfordert, auf ein Konto zuzugreifen.

Instagram-Konten sind für Betrüger interessant, da sie weiter missbraucht werden können: um weitere Betrügereien an Ihre Follower zu versenden, für Erpressung, zum Verkauf oder zur Förderung falscher Investitionen. Am häufigsten betroffen sind Inhaltsersteller, kleine Unternehmen und Online-Shops, denen ihr Profil wichtig ist und die fürchten, es zu verlieren. Genau auf diese Angst zielen Nachrichten über Regelverstoße ab.

Wie sieht eine gefälschte Nachricht über Urheberrechtsverletzung oder Deaktivierung aus?

Betrügerische Nachrichten haben normalerweise die gleiche Struktur: Sie behaupten, dass Sie etwas verletzt haben, drohen mit Kontoverlust in sehr kurzer Zeit und bieten einen Einspruch über einen Link an. Sie unterscheiden sich nur in der Erscheinung.

Typische Varianten, denen Sie begegnen können:

• Urheberrechtsverletzung: Ihr Beitrag wurde wegen Urheberrechtsverletzung gemeldet. Wenn Sie das Einspruchsformular nicht innerhalb von 24 Stunden ausfüllen, wird Ihr Konto dauerhaft gelöscht.
• Kontodeaktivierung: Ihr Konto wurde zur Deaktivierung gekennzeichnet, weil gegen die Community-Richtlinien verstoßen wurde. Bestätigen Sie Ihre Identität.
• Verifizierung und blauer Haken: Ihr Konto erfüllt die Voraussetzungen für ein Verifizierungsabzeichen, bestätigen Sie Ihre Daten.
• Sicherheitsmitteilung: Wir haben eine ungewöhnliche Anmeldung erkannt, sichern Sie Ihr Konto hier.
• Zusammenarbeit und Giveaways: Angebot für bezahlte Zusammenarbeit oder Giveaway, bei dem Sie sich auf einer Drittanbieter-Seite über Instagram anmelden sollen.

Der Link führt dann auf eine Seite, die Instagram oder Meta optisch nachahmt und fragt nach dem Passwort, oft auch einen Code aus einer SMS oder einer Authentifizierungs-App. Sobald Sie diesen eingeben, meldet sich der Angreifer statt Ihrer an.

Sendet Instagram Benachrichtigungen in private Nachrichten?

Nein. Instagram-Hilfe zu Betrügereien gibt ausdrücklich an, dass Instagram Ihnen niemals Direktnachrichten über Ihr Konto direkt in der Instagram-App sendet (Stand: November 2026). Jede Nachricht in Direct von Support, Copyright-Team oder Meta Security ist daher Betrug, auch wenn das Profil das Meta-Logo hat und einen vertrauenswürdigen Namen trägt.

Echte Verstöße gegen Urheberrechte handhabt Instagram anders. Nach Instagram-Hilfe zu Urheberrechten reicht der Rechteinhaber eine Beschwerde über ein offizielles Formular ein und Instagram sendet der Person, deren Inhalt entfernt wurde, Informationen über diese Beschwerde. Dabei verlangt es niemals nach Ihrem Passwort. Falls Sie unsicher sind, ob ein Verweis auf einen Regelverstoß oder eine Kontobeschränkung wirklich existiert, öffnen Sie die App selbst, nicht über einen Link aus der Nachricht, und schauen Sie in die Einstellungen und Benachrichtigungen.

Woran erkennen Sie eine Phishing-E-Mail?

Eine betrügerische E-Mail erkennen Sie hauptsächlich an der Adresse des Absenders, dem Druck, schnell zu handeln, und der Anforderung eines Passworts oder anderer sensibler Daten. Ein Zeichen allein reicht nicht aus, die Kombination ist entscheidend.

Warnzeichen

• Inoffizielle Adresse des Absenders. Instagram nennt beispielsweise Adressen aus den Domains facebookmail.com, fb.com, meta.com, account.meta.com oder metamail.com als echt (Stand: November 2026). Adressen wie instagram-help@gmail.com oder Domains mit Tippfehler sind Betrug.
• Druck und Drohungen. Facebook-Hilfe zu Phishing nennt unter den Warnzeichen dringende Drohungen mit Kontolöschung und Sprache, die Sie zum Klicken auf einen Link drängt.
• Anforderung eines Passworts, Codes oder einer Kartennummer. Instagram empfiehlt, auf solche Nachrichten nicht zu antworten und sie zu melden.
• Unpersönliche Anrede und Sprachfehler. NÚKIB warnt vor unpersönlichen Anreden und fehlerhaftem Tschechisch. Aber heute können auch Betrüger hochwertige Texte verfassen, deshalb darf ein fehlerfreier Text Sie nicht beruhigen.
• Der Link führt woanders hin, als behauptet. Fahren Sie auf einem Computer mit der Maus über den Link und sehen Sie sich die tatsächliche Adresse an. Halten Sie auf dem Handy Ihren Finger auf dem Link gedrückt, ohne ihn zu öffnen.

Der angezeigte Name reicht nicht aus

Der Name des Absenders, den Sie im Postfach sehen, lässt sich leicht fälschen. NÚKIB in der Empfehlung zu gefälschten E-Mails erklärt, dass das Feld Von bei einer gefälschten Nachricht genau das ist, was der Angreifer ändert, und dass der echte Ursprung besser aus dem Nachrichtenheader hervorgeht. Die sicherste Überprüfung ist daher direkt in der Anwendung.

Wie überprüfen Sie die Nachricht in der Anwendung Schritt für Schritt?

Am zuverlässigsten ist es, die Nachricht unabhängig vom erhaltenen Link zu überprüfen. Gehen Sie wie folgt vor:

1. Klicken Sie nicht auf den Link in der Nachricht und antworten Sie nicht auf die Nachricht.
2. Öffnen Sie die Instagram-App selbst oder geben Sie die Adresse instagram.com manuell in den Browser ein.
3. Suchen Sie in den Einstellungen nach einer Übersicht der E-Mails von Instagram. Instagram teilt mit, dass Sie dort offizielle E-Mails sehen, die in den letzten 14 Tagen gesendet wurden (Stand: November 2026; der genaue Name des Elements kann sich mit App-Updates ändern).
4. Falls die E-Mail dort nicht ist, betrachten Sie sie als Betrug. Falls sie dort ist, handeln Sie nach den Anweisungen direkt in der Anwendung, nicht über einen Link aus der E-Mail.
5. Leiten Sie verdächtige E-Mails an phish@instagram.com weiter, melden Sie betrügerische Nachrichten in Direct oder falsche Profile in der Anwendung.

Falls Sie immer noch unsicher sind, gilt der Rat von NÚKIB: überprüfen Sie es durch einen anderen Kanal und handeln Sie nach gesundem Menschenverstand. Eine echte Plattform gibt Ihnen Zeit zur Überprüfung und wird nicht verlangen, dass Sie Ihr Passwort in ein Formular eingeben.

Was tun Sie, wenn Sie auf den Link geklickt und das Passwort eingegeben haben?

Handeln Sie sofort: Ändern Sie Ihr Passwort, melden Sie sich von unbekannten Geräten ab und aktivieren Sie die Zwei-Faktor-Authentifizierung. Je früher Sie das tun, desto geringer ist die Chance, dass der Angreifer Ihre E-Mail und Telefonnummer ändert und Sie sperrt.

1. Ändern Sie Ihr Passwort auf Instagram, wenn Sie sich noch anmelden können. Instagram empfiehlt ein starkes Passwort, das Sie nirgendwo sonst verwenden.
2. Melden Sie sich von Geräten ab, die Sie nicht erkennen, in der Übersicht der aktiven Anmeldungen in den Einstellungen.
3. Ändern Sie das Passwort und auch das E-Mail-Passwort, das Sie mit dem Konto verbunden haben, besonders wenn es gleich war. Gemäß Hilfe von Instagram zur Kontosicherheit Der Zugriff auf die E-Mail bedeutet normalerweise auch Zugriff auf das Konto.
4. Aktivieren Sie die Zwei-Faktor-Authentifizierung. Instagram bezeichnet es als den wirksamsten Schritt gegen Hacker. Die Anleitung finden Sie im Artikel Zwei-Faktor-Authentifizierung auf Instagram.
5. Überprüfen Sie verbundene Anwendungen und entfernen Sie diejenigen, die Sie nicht kennen.
6. Wenn Sie sich nicht mehr anmelden können, verwenden Sie die Seite instagram.com/hacked und die Anleitung aus dem Artikel Gehackter Instagram-Account: So erhalten Sie Ihr Konto zurück.
7. Warnen Sie Ihre Follower über einen anderen Kanal, dass ihnen betrügerische Nachrichten von Ihrem Konto aus zugesendet werden könnten.

Wenn Sie auch Kreditkartendaten eingegeben haben, kontaktieren Sie sofort Ihre Bank. Im Falle von Geldverlust oder Erpressung können Sie einen Strafantrag bei der Polizei ČR einreichen.

Wie können Sie Phishing vermeiden?

Die Grundlage der Prävention ist die Aktivierung der Zwei-Faktor-Authentifizierung und die Gewohnheit, niemals ein Passwort über einen Link aus einer Nachricht einzugeben. Diese Gewohnheiten verringern das Risiko erheblich:

• Verwenden Sie ein eindeutiges Passwort nur für Instagram, vorzugsweise in einem Passwort-Manager. Ein Passwort-Manager füllt ein Passwort auf einer gefälschten Domäne nicht selbst aus.
• Melden Sie sich auf Instagram nur in der offiziellen App oder unter einer manuell eingegebenen Adresse an.
• Teilen Sie Anmeldedaten nicht mit Anwendungen und Diensten, denen Sie nicht vertrauen, wie auch Instagram empfiehlt.
• Geben Sie Überprüfungscodes aus SMS oder der App niemandem weiter, nicht einmal einem Bekannten, der plötzlich danach fragt.
• Seien Sie vorsichtig bei Konten, die sich als große Unternehmen oder Institutionen ausgeben und kein Überprüfungsabzeichen haben; Instagram führt dies als eines der Warnsignale auf.

Dieselbe Regel gilt auch außerhalb von Nachrichten von Instagram. Wer Sie nach einem Kontopasswort fragt, sei es ein Promoter, eine Agentur oder ein Wettbewerbsadministrator, hat keine guten Absichten mit Ihrem Konto. Warum ein Passwort niemandem anderen gehört, erläutert der Artikel Follower ohne Passwort kaufen.

Wann macht bezahlte Werbung Sinn und wann nicht?

Kontosicherheit und Förderung sind nur in einem Punkt miteinander verbunden: Kein legitimer Dienst benötigt Ihr Passwort. Auf sledujici.eu wird bei einer Bestellung kein Passwort eingegeben und der Dienst startet nach der Zahlung. Ein Paket wie Follower auf Instagram kann bestenfalls als anfänglicher sozialer Beweis für ein neues Profil mit gutem Inhalt oder als Unterstützung einer bestimmten Kampagne neben Ihrer eigenen Inhaltsarbeit helfen. Es ersetzt Inhalte nicht, garantiert weder Publikumsinteresse noch Verkäufe oder Reichweite und kann das Verhältnis zwischen Interaktionen und Followern verschlechtern.

Es macht keinen Sinn, wenn das Profil keinen Inhalt hat, wenn Sie die Bedingungen für Monetarisierung oder Verifizierung erfüllen möchten, oder wenn das Konto bereits eine Warnung oder Einschränkung erhalten hat. Gemeinschaftsrichtlinien von Instagram künstliche Akquisition von Likes und Followern nicht zulässig, daher kann eine Einschränkung der Reichweite oder des Kontos nicht ausgeschlossen werden; dasselbe wird ausdrücklich auch von den Geschäftsbedingungen in Art. 3.3. Wenn Sie sich nach Abwägung der Risiken entscheiden, die Förderung auszuprobieren, finden Sie die aktuellen Optionen in Paketpreisverzeichnis.