Kurze Antwort
Prüfen Sie das Postfach Ihrer vorherigen E-Mail-Adresse: Ändert sich die E-Mail eines Kontos, schickt Facebook dorthin eine Nachricht mit einem speziellen Link, um die Änderung rückgängig zu machen und das Konto zu sichern. Gehen Sie dann auf facebook.com/hacked, am besten von einem Gerät, mit dem Sie sich schon angemeldet haben. Ohne Zugriff auf E-Mail oder Telefon bietet Facebook einen Identitätsweg. Laufen Anzeigen über Ihre Karte, rufen Sie Ihre Bank an. Danach: neues Passwort, App-basierte Zwei-Faktor-Authentifizierung, Kontrolle von Sitzungen, Seitenrollen und Business-Manager-Admins.
Anzeichen, dass Ihr Facebook gehackt wurde
- Profilbild, Name oder Passwort wurden ohne Sie geändert.
- Es erscheinen Beiträge, Kommentare oder Nachrichten, die nicht von Ihnen sind.
- Facebook hat Ihnen gemeldet, dass eine E-Mail oder Nummer hinzugefügt oder entfernt bzw. das Passwort geändert wurde – und das waren nicht Sie.
- Anzeigen, die Sie nicht erstellt haben, belasten Ihre Zahlungsmethode.
Die E-Mail-Änderung rückgängig machen
Suchen Sie im alten Postfach (und im Spam) die Facebook-Nachricht zur geänderten E-Mail. Ihr Link ist dafür gedacht, die Änderung auch nach den Eingriffen des Angreifers rückgängig zu machen und das Konto zu sichern. Echte Facebook-Sicherheitsmails kommen von Facebook-eigenen Domains wie facebookmail.com; nutzen Sie keine Links aus nachgeahmten Nachrichten.
facebook.com/hacked nutzen
- Öffnen Sie facebook.com/hacked auf einem Handy oder Computer, den Sie bereits für Facebook genutzt haben.
- Wählen Sie die Option, die zu Ihrem Fall passt, und folgen Sie den Schritten.
- Ohne Zugriff auf E-Mail oder Telefon nutzen Sie den Weg für diesen Fall; Facebook kann Sie bitten, Ihre Identität etwa mit Ausweis oder Video-Selfie zu bestätigen.
- Ändern Sie sofort nach dem Zugriff das Passwort und prüfen Sie E-Mail und Telefon im Konto.
Seiten, Business Manager und Werbekonten
Angreifer fügen sich oft als Admins hinzu und schalten mit Ihrer Karte betrügerische Anzeigen. Entfernen Sie unbekannte Personen aus Seiten- und Business-Manager-Rollen, prüfen Sie Zahlungsmethoden und Ausgaben und pausieren Sie unbekannte Kampagnen. Für eine gehackte Seite, die Sie verwalten, gibt es einen eigenen Weg. Klären Sie unberechtigte Abbuchungen mit Ihrer Bank.
Wenn Facebook das Konto nach dem Hack deaktiviert hat
Betrugsaktivität aus einem gehackten Konto löst oft eine Sperre aus. Legen Sie über die Mitteilung Einspruch ein, schreiben Sie klar, dass und wann das Konto übernommen wurde, und fügen Sie Belege bei. Die Frist ist wichtig – siehe Ratgeber zum deaktivierten Facebook-Konto.
Danach absichern
- Ein einzigartiges Passwort aus einem Passwortmanager.
- Zwei-Faktor-Authentifizierung per App und offline gespeicherte Backup-Codes – siehe was tun bei verlorener 2FA.
- Von unbekannten Sitzungen abmelden und unbekannte Apps entfernen.
- Das E-Mail-Konto hinter Facebook sichern – oft der eigentliche Einstiegspunkt.
Häufige Fragen
Kann ich ein gehacktes Facebook-Konto ohne Zugriff auf E-Mail oder Telefon zurückholen?
Oft ja, über Facebooks Weg für Menschen ohne Zugriff auf E-Mail oder Telefon, der eine Identitätsbestätigung verlangen kann.
Wie lange dauert die Wiederherstellung?
Mit dem Rückgängig-Link oder facebook.com/hacked kann es schnell gehen. Identitätsprüfungen und Einsprüche dauern länger.
Mein gehacktes Konto postet Betrug. Was sage ich Freunden?
Warnen Sie sie über ein anderes Konto oder einen anderen Kanal, keine Links anzuklicken und kein Geld zu senden, und bitten Sie sie, die Beiträge zu melden.
Soll ich einfach ein neues Facebook-Konto anlegen?
Holen Sie möglichst das Original zurück: Ein Zweitkonto kann gegen Facebooks Regeln verstoßen, und Sie verlieren Seiten, Gruppen und Verlauf.
Quellen: Facebook-Hilfebereich — gehackte Konten, Facebook-Hilfebereich — kein Zugriff auf E-Mail oder Telefon, Facebook-Hilfebereich — gehackte Seiten