Gehackter Instagram-Account: Was zu tun ist, wie Sie Ihr Konto zurückerhalten und wie Sie es absichern

Wenn sich jemand Zugang zu Ihrem Instagram-Konto verschafft hat, starten Sie die Wiederherstellung auf der offiziellen Seite instagram.com/hacked. Prüfen Sie die E-Mail von security@mail.instagram.com, mit der sich die E-Mail-Änderung rückgängig machen lässt, oder lassen Sie sich gegebenenfalls einen Anmeldelink senden. Nach der Rückkehr in Ihr Konto ändern Sie sofort das Passwort, aktivieren die Zwei-Faktor-Authentifizierung und entfernen unbekannte Geräte und Apps.

Was tun in der ersten Stunde?

Finden Sie zuerst heraus, ob Sie sich noch anmelden können. Je nachdem unterscheidet sich das weitere Vorgehen. Egal wie die Situation aussieht, verwenden Sie nur die offizielle App oder Website von Instagram, niemals Links aus Nachrichten, die Sie nach dem Angriff erhalten.

1. Versuchen Sie, sich anzumelden. Falls das funktioniert, springen Sie zum Abschnitt über die Absicherung des Kontos weiter unten.
2. Öffnen Sie Ihr E-Mail-Postfach und suchen Sie nach einer Nachricht von Instagram über die Änderung der E-Mail-Adresse oder des Passworts.
3. Sichern Sie auch die E-Mail selbst ab: Ändern Sie das Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung. Wer Zugang zu Ihrer E-Mail hat, gelangt laut der Hilfe von Instagram höchstwahrscheinlich auch in Ihr Konto.
4. Wenn Sie dasselbe Passwort auch anderswo verwendet haben, ändern Sie es überall.
5. Informieren Sie Bekannte auf einem anderen Weg (per SMS oder über ein anderes Netzwerk), dass von Ihrem Konto betrügerische Nachrichten kommen können, etwa Bitten um Geld oder um Codes.

Wie erhalte ich ein gehacktes Instagram-Konto zurück?

Instagram bietet mehrere Wege an, und es lohnt sich, diese in dieser Reihenfolge auszuprobieren: E-Mail zur Änderung, Anmeldelink, Supportanfrage und Identitätsprüfung. Alles beschreibt die offizielle Hilfe zu gehackten Konten (Stand Oktober 2026).

E-Mail von security@mail.instagram.com

Wenn ein Angreifer Ihre E-Mail-Adresse geändert hat, kann Instagram Ihnen an die ursprüngliche Adresse eine Nachricht von security@mail.instagram.com senden. Diese enthält die Option, das Konto zu sichern (auf Englisch „secure my account“), mit der sich die Änderung rückgängig machen lässt. Prüfen Sie vor dem Klicken auf etwas die genaue Absenderadresse.

Anmeldelink

1. Tippen Sie auf dem Anmeldebildschirm auf Passwort vergessen.
2. Geben Sie Ihren Benutzernamen, Ihre E-Mail-Adresse oder Ihre Telefonnummer ein.
3. Wählen Sie das Senden eines Anmeldelinks und lösen Sie das Captcha (die Prüfung, dass Sie kein Roboter sind).
4. Öffnen Sie den Link, den Sie per E-Mail oder SMS erhalten, und folgen Sie den Anweisungen.

Supportanfrage und Identitätsprüfung

Wenn weder E-Mail noch Telefon funktionieren, bitten Sie über die Seite für gehackte Konten um Unterstützung. Geben Sie eine sichere E-Mail-Adresse an, zu der nur Sie Zugang haben, denn dorthin werden die weiteren Anweisungen gesendet.

• Konto ohne Ihre Fotos: Instagram kann nach der E-Mail-Adresse oder Telefonnummer fragen, mit der Sie sich registriert haben, sowie nach dem Gerätetyp, von dem aus Sie das Konto erstellt haben.
• Konto mit Ihren Fotos: Möglicherweise werden Sie um ein Video-Selfie gebeten, bei dem Sie den Kopf in verschiedene Richtungen drehen. Laut Hilfe wird das Video nirgends veröffentlicht und innerhalb von 30 Tagen gelöscht.

Die Schaltflächenbezeichnungen in der App können sich ändern. Falls der Ablauf nicht passt, orientieren Sie sich an der aktuellen Version der Seite instagram.com/hacked.

Wie sichere ich das Konto, wenn ich wieder Zugriff habe?

Ändern Sie sofort das Passwort, aktivieren Sie die Zwei-Faktor-Authentifizierung und prüfen Sie Kontaktdaten, verknüpfte Konten und Apps. Der Angreifer könnte im Konto nämlich eine „Hintertür“ hinterlassen haben, etwa eine eigene Telefonnummer oder eine verbundene App.

1. Neues Passwort. Verwenden Sie ein Passwort, das Sie nirgendwo sonst verwenden. Instagram-Hilfe zur Sicherheit empfiehlt eine Kombination aus Zahlen, Buchstaben und Sonderzeichen ohne persönliche Daten sowie einen Passwort-Manager.
2. Abmeldung unbekannter Geräte. Sehen Sie in den Sicherheitseinstellungen nach, wo Sie angemeldet sind, und melden Sie unbekannte Geräte ab.
3. Kontaktdaten. Überprüfen Sie in den Einstellungen, dass E-Mail-Adresse und Telefonnummer Ihnen gehören.
4. Kontencenter. Das Kontencenter ist ein Bereich in den Einstellungen, in dem Meta verknüpfte Konten von Instagram, Facebook und weiteren Diensten verwaltet. Prüfen Sie, ob der Angreifer kein fremdes Profil mit Ihrem Konto verbunden hat.
5. Apps von Drittanbietern. Entfernen Sie den Zugriff von Apps und Websites, die Sie nicht kennen. Die Hilfe weist darauf hin, dass Apps, denen Sie Ihre Anmeldedaten anvertrauen, vollen Zugriff auf das Konto erhalten.
6. Inhalte und Nachrichten. Überprüfen Sie Beiträge, Stories und gesendete Nachrichten, ob der Angreifer etwas hinzugefügt hat, und löschen Sie es gegebenenfalls.

Wie aktiviere ich die Zwei-Faktor-Authentifizierung?

Die Zwei-Faktor-Authentifizierung ist ein Schutz, bei dem Instagram nach der Anmeldung von einem unbekannten Gerät neben dem Passwort auch einen einmaligen Code verlangt. Instagram bezeichnet sie in seiner Hilfe als wirksamsten Schutz für das Konto.

Laut der Anleitung zur Zwei-Faktor-Authentifizierung (Stand Oktober 2026) gehen Sie wie folgt vor: Menü Mehr (Symbol mit drei Strichen) → Einstellungen → Mehr anzeigen im Accounts-Center → Passwort und Sicherheit → Zwei-Faktor-Authentifizierung → wählen Sie Konto und Methode aus.

Methode	Funktionsweise	Hinweis
Authentifizierungs-App	Codes werden von einer App generiert, z. B. Google Authenticator oder Duo Mobile	Instagram empfiehlt sie
SMS	Der Code wird an die registrierte Nummer gesendet	Setzt Zugriff auf die Telefonnummer voraus
WhatsApp	Der Code wird über WhatsApp gesendet	Verfügbar nach der Einrichtung von SMS
Backup-Codes	Im Voraus gespeicherte Einmalcodes	Für den Fall eines Verlusts von Telefon oder E-Mail-Adresse

Bewahren Sie Backup-Codes außerhalb des Telefons auf, etwa in einem Passwort-Manager oder ausgedruckt an einem sicheren Ort. Geben Sie sie niemandem weiter, auch nicht dem „Support“, der sich von selbst bei Ihnen meldet.

Wie werden Instagram-Konten am häufigsten angegriffen?

Die häufigste Methode ist Phishing. Phishing ist eine betrügerische Nachricht oder ein Link, der Sie dazu bringen soll, Anmelde- oder persönliche Daten auf einer gefälschten Seite einzugeben. Laut der Hilfe von Instagram zu Phishing Betrüger behaupten oft, Ihr Konto werde gelöscht oder gesperrt.

In der Praxis handelt es sich dabei häufig um folgende Arten von Nachrichten:

• angebliche Urheberrechtsverletzung mit der Drohung einer Kontolöschung und einem Link zum „Widerspruch“,
• Angebot zur Kontoverifizierung (blaue Häkchen) oder einer Zusammenarbeit, die zu einem Anmeldeformular führt,
• Nachricht von einem Bekannten, dessen Konto bereits gehackt wurde, mit der Bitte um einen SMS-Code oder um eine Stimme in einem Wettbewerb,
• Angebot eines Geschenks, eines Gewinns oder umgekehrt eine Forderung nach Zahlung einer Gebühr.

Instagram gibt an, dass es mit Nutzern unter anderem von den Adressen notification@facebookmail.com und noreply@facebookmail.com sowie von den Domains @fb.com, @meta.com, @support.facebook.com und @account.meta.com aus kommuniziert (Stand: Oktober 2026). Eine übereinstimmende Adresse allein reicht jedoch nicht aus; klicken Sie am besten nicht auf Links in E-Mails und prüfen Sie den Kontostatus direkt in der App.

Ein weiterer häufiger Weg sind geleakte und mehrfach verwendete Passwörter sowie Apps, die kostenlose Follower oder Likes im Austausch für die Anmeldung versprechen. Warum diese riskant sind, erklären wir im Artikel über Apps für kostenlose Follower. Ähnliche Tricks verwenden auch betrügerische Anbieter von Followern.

Wohin einen gehackten Account melden?

Betrügerische E-Mails melden Sie direkt in der App bei Instagram, gefälschte Nachrichten und Profile ebenso, und einen Kontodiebstahl mit Schaden oder Erpressung können Sie bei der Policie ČR anzeigen.

• Phishing-E-Mail: leiten Sie sie an phish@instagram.com weiter.
• Gefälschtes Profil oder gefälschte Nachricht: melden Sie diese direkt in der App über das Menü am Profil oder an der Nachricht.
• Policie ČR: laut der Seite Strafanzeige sie kann mündlich bei jeder beliebigen Dienststelle, schriftlich, elektronisch mit qualifizierter elektronischer Signatur oder über die Datenbox oder gegebenenfalls bei der Staatsanwaltschaft eingereicht werden. Geben Sie an, was passiert ist, wann und wie, welche Informationen über den Täter bekannt sind, welche Beweise vorliegen und wie hoch der Schaden ist.

Als Beweise sollten Sie Screenshots betrügerischer Nachrichten, E-Mails über Änderungen am Konto sowie die Kommunikation mit dem Angreifer speichern. Verlangt der Angreifer Geld für die Rückgabe des Kontos, zahlen Sie nicht und wenden Sie sich an die Polizei. Dieser Text ist eine allgemeine Information und keine Rechtsberatung; prüfen Sie Ihre konkrete Situation bei der Polizei oder einem Anwalt.

Falls es Ihnen gelingt, Ihr Konto wiederherzustellen, Instagram Ihnen jedoch einige Funktionen einschränkt, gehen Sie wie in der Anleitung beschrieben vor, was bei einem eingeschränkten Konto zu tun ist.

Wann macht bezahlte Werbung Sinn und wann nicht?

Nach einem Angriff hat die Sicherheit Vorrang: Stellen Sie das Konto wieder her, sichern Sie es ab und prüfen Sie, ob keine Warnungen oder Einschränkungen bestehen. Solange dies nicht der Fall ist, sollten Sie bezahlte Werbung nicht angehen. Die Community-Richtlinien von Instagram verlangen ausdrücklich, keine Likes, Follower oder Shares künstlich zu sammeln, weshalb Reichweitenbeschränkungen oder Kontosperren nicht ausgeschlossen werden können; dasselbe nennt Art. 3.3 Geschäftsbedingungen. Ein Paket ersetzt keine Inhalte, garantiert weder Publikumsinteresse noch Verkäufe und kann das Verhältnis von Interaktionen zur Followerzahl verschlechtern.

Bei einem gesicherten Profil mit gutem Inhalt kann ein Paket Follower auf Instagram als erster sozialer Beweis neben der eigenen Arbeit am Inhalt dienen. Auf sledujici.eu wird für die Bestellung kein Passwort eingegeben, und der Service startet erst nach der Zahlung. Varianten finden Sie in Preisverzeichnis. Wer Sie wegen der Werbung nach Passwort oder Code fragt, dem geben Sie diese nicht.