Kurze Antwort
Fünfzehn Minuten jetzt sparen Wochen später. 1. Das E-Mail-Konto hinter Ihren Profilen sichern. 2. Zwei-Faktor-Authentifizierung per Authenticator-App aktivieren – Meta empfiehlt sie gegenüber SMS – und die Backup-Codes offline aufbewahren. 3. In WhatsApp und Telegram die zweistufige Bestätigung einrichten. 4. Unbekannte Sitzungen abmelden und alte verbundene Apps entfernen. 5. Wissen, welche E-Mails echt sind. 6. Wiederherstellungsnummern und -adressen aktuell halten.
1. Zuerst das E-Mail-Konto
- Ein einzigartiges, langes Passwort, das Sie nirgends sonst nutzen.
- Zwei-Faktor-Authentifizierung auf dem E-Mail-Konto selbst.
- Wiederherstellungsnummer und Ersatz-E-Mail prüfen – Angreifer ändern die zuerst.
2. Zwei-Faktor-Authentifizierung, richtig gemacht
- Nutzen Sie eine Authenticator-App (etwa Google Authenticator oder Duo); Meta empfiehlt sie, und bis zu fünf Geräte lassen sich mit einem Meta-Konto verbinden.
- Laden Sie die Backup-Codes herunter und bewahren Sie sie offline auf; neue Codes machen die alten ungültig.
- Markieren Sie nur eigene Geräte als vertrauenswürdig – nie geteilte oder öffentliche.
- Bei X und Google eine App oder einen Sicherheitsschlüssel statt nur SMS bevorzugen.
3. Messenger
- WhatsApp: Verifizierung in zwei Schritten mit PIN und Wiederherstellungs-E-Mail aktivieren; den sechsstelligen Registrierungscode nie weitergeben.
- Telegram: zweistufiges Passwort mit Wiederherstellungs-E-Mail setzen und unter Geräte nach unbekannten Sitzungen sehen.
- Beim Mobilfunkanbieter nach Schutz vor SIM-Tausch fragen und eine Mailbox-PIN setzen.
4. Sitzungen und verbundene Apps
- Instagram und Facebook: in der Kontenübersicht prüfen, wo Sie angemeldet sind, und unbekannte Geräte abmelden.
- TikTok: Einstellungen und Datenschutz → Sicherheit → Geräte verwalten.
- X: Apps und Sitzungen – unbekannte Apps entziehen.
- „Follower“-, „Analyse“- oder Automatisierungs-Apps entfernen, die Sie nicht mehr nutzen.
5. Echte Nachrichten erkennen
Instagram listet die wirklich gesendeten E-Mails unter Kontenübersicht → Passwort und Sicherheit → Aktuelle E-Mails und kontaktiert Sie zur Kontosicherheit nie per DM. Keine Plattform fragt im Chat nach Passwort oder Codes. Mehr in gefälschte Meta-E-Mails und Betrug erkennen.
6. Wiederherstellungsdaten aktuell halten
Eine alte Telefonnummer oder eine Arbeits-E-Mail, die Sie verlieren werden, ist ein Wiederherstellungsweg, den eines Tages jemand anderes kontrolliert. Aktualisieren Sie sie jetzt. Für Unternehmenskonten zwei Admins mit 2FA; geht doch etwas schief, geht unsere Wiederherstellung gehackter Konten die offiziellen Wege mit Ihnen.
Häufige Fragen
Reicht Zwei-Faktor-Authentifizierung per SMS?
Sie ist viel besser als nichts, aber eine Authenticator-App oder ein Sicherheitsschlüssel schützt auch gegen SIM-Tausch. Meta empfiehlt die App.
Wo finde ich meine Instagram-Backup-Codes?
Unter Kontenübersicht → Passwort und Sicherheit → Zwei-Faktor-Authentifizierung → Ihr Konto → Zusätzliche Methoden → Backup-Codes.
Wie oft sollte ich meine Sitzungen prüfen?
Bei jeder unbekannten Anmeldewarnung und als Gewohnheit alle paar Monate.
Schützt mich ein starkes Passwort allein?
Nicht vor Phishing. Starkes Passwort plus 2FA per App und nie über Links in Nachrichten anmelden – das deckt die meisten Angriffe ab.
Quellen: Instagram-Hilfebereich — Konto mit Zwei-Faktor-Authentifizierung schützen, Instagram-Hilfebereich — Authentifizierungs-App nutzen, Instagram-Hilfebereich — Backup-Codes, Instagram-Hilfebereich — aktuelle E-Mails von Instagram, WhatsApp-Hilfebereich — kompromittiertes Konto, Telegram — aktive Sitzungen und zweistufige Bestätigung