Kurze Antwort
Öffnen Sie Instagram → Kontenübersicht → Passwort und Sicherheit → Aktuelle E-Mails. Dort stehen die Sicherheits- und sonstigen E-Mails, die Instagram Ihnen in den letzten 14 Tagen wirklich geschickt hat. Fehlt die Nachricht dort, vertrauen Sie ihr nicht. Weitere Warnzeichen: Drohungen, Ihr Konto werde in wenigen Stunden gelöscht, „Urheberrechts“- oder „Richtlinien“-Hinweise mit Login-Link und jede Bitte um Passwort oder Codes. Instagram kontaktiert Sie zur Kontosicherheit nie per Direktnachricht. Leiten Sie Fälschungen an phish@instagram.com weiter und löschen Sie sie.
Die üblichen Verkleidungen
- „Urheberrechtsverletzung“: ein Beitrag wurde gemeldet, Sie müssten binnen 24 oder 48 Stunden „Einspruch“ einlegen.
- „Verstoß gegen die Gemeinschaftsrichtlinien“: Ihr Konto werde deaktiviert, wenn Sie sich nicht verifizieren.
- Angebote für blauen Haken oder Meta Verified, die Sie nie beantragt haben.
- „Meta Support“-Seiten auf Facebook oder Instagram, die Ihnen per DM ein Formular schicken.
Alle führen zu einer Login-Seite, die Instagram nachahmt und stiehlt, was Sie eingeben.
Die Ein-Minuten-Prüfung
- Öffnen Sie die Instagram-App – nicht den Link in der E-Mail.
- Gehen Sie zu Kontenübersicht → Passwort und Sicherheit → Aktuelle E-Mails.
- Suchen Sie unter „Sicherheit“ und „Sonstige“ nach der Nachricht. Steht sie nicht dort, kam sie nicht von Instagram.
- Prüfen Sie auch den Absender: Instagram nennt offizielle Adressen wie @mail.instagram.com und @facebookmail.com – es gibt aber ähnlich aussehende Domains, deshalb ist die Liste der echte Test.
Unerwartete E-Mails zum Zurücksetzen des Passworts
Eine Passwort-Zurücksetzen-Mail, die Sie nicht angefordert haben, heißt nicht zwingend, dass Sie gehackt wurden – vielleicht hat jemand Ihre Adresse oder Ihren Nutzernamen vertippt. Klicken Sie im Zweifel nicht, sondern öffnen Sie die App selbst. Sind Sie besorgt, ändern Sie das Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung.
Wenn Sie schon geklickt und sich angemeldet haben
- Ändern Sie sofort Ihr Instagram-Passwort in der App und melden Sie andere Sitzungen ab.
- Ändern Sie auch das Passwort Ihres E-Mail-Kontos.
- Prüfen Sie „Aktuelle E-Mails“ auf echte Sicherheitswarnungen – eine echte „E-Mail geändert“-Nachricht enthält einen Rückgängig-Link.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung mit einer Authenticator-App.
- Sind Sie bereits ausgesperrt, folgen Sie Instagram gehackt.
Melden und weitermachen
Leiten Sie Phishing-Mails an phish@instagram.com weiter und melden Sie gefälschte „Support“-Profile in der App. Hat Phishing Sie das Konto schon gekostet, geht unsere Wiederherstellung gehackter Konten den offiziellen Weg mit Ihnen – ohne je nach Passwort oder Codes zu fragen.
Häufige Fragen
Verschickt Instagram Urheberrechtshinweise per E-Mail?
Betrifft eine echte Meldung Ihr Konto, sehen Sie das in der App. Prüfen Sie dort Kontostatus und „Aktuelle E-Mails“, statt einem Link zu vertrauen.
Schreibt Instagram mir per DM wegen meines Kontos?
Instagram sagt, es kontaktiere Sie zur Kontosicherheit nie per Direktnachricht.
Von welchen Adressen schreibt Instagram?
Instagram nennt mehrere, darunter @mail.instagram.com und @facebookmail.com. Da es Nachahmungen gibt, bestätigen Sie über die Liste „Aktuelle E-Mails“.
Ich habe mein Passwort auf einer Fake-Seite eingegeben. Ist es zu spät?
Nein – sofort in der App ändern, E-Mail-Passwort ändern und 2FA aktivieren. Tempo zählt mehr als alles andere.
Quellen: Instagram-Hilfebereich — ob eine E-Mail wirklich von Instagram ist, Instagram-Hilfebereich — Schutz vor Phishing, Instagram-Hilfebereich — unerwartete E-Mail zum Zurücksetzen des Passworts