Unsere Leistungen Plattformübergreifend Wiederherstellung
Ein von Angreifern übernommenes Konto zurückholen
Wenn ein Konto gekapert wird, zählt Geschwindigkeit mehr als alles andere. Wir fahren die offiziellen Identitäts- und Eskalationswege auf allen großen Plattformen.
Was bei einer Kontoübernahme tatsächlich passiert
Angreifer gehen in einer vorhersehbaren Reihenfolge vor: E-Mail ändern, Telefonnummer ändern, eigene Zwei-Faktor-Authentifizierung aktivieren und den echten Inhaber vollständig aussperren. Jeder dieser Schritte schließt eine Wiederherstellungstür — deshalb zählen die ersten Stunden mehr als die folgenden Wochen.
Es schließen sich aber nicht alle Türen. Plattformen schicken einen Rückgängig-Link an die vorherige E-Mail-Adresse, wenn Kontaktdaten geändert werden — bei Instagram eine Nachricht von "security@mail.instagram.com", die auch nach den Änderungen des Angreifers noch funktioniert. Identitätsbasierte Wiederherstellungsverfahren existieren außerdem unabhängig von den Zugangsdaten: Instagrams Video-Selfie-Prüfung lässt die meisten Übernahmen direkt scheitern, weil der Angreifer sie nicht bestehen kann.
Das ist ein anderes Problem als eine Sperre durch die Plattform, und es läuft über einen anderen Weg. Wurde Ihr Konto von der Plattform geschlossen statt von einer Person übernommen, starten Sie stattdessen bei der Kontowiederherstellung für Instagram, Facebook oder TikTok.
Wann wir helfen können
- Das Konto existiert noch und ein Identitätsverfahren der Plattform ist verfügbar — Instagram, Facebook, TikTok, X oder das dahinterliegende Google-Konto.
- Der Angreifer hat E-Mail, Telefon und Zwei-Faktor-Authentifizierung geändert, und das Selbstbedienungsverfahren scheitert immer wieder, obwohl Sie der echte Inhaber sind.
- Business- oder Markenkonten ohne persönliche Gesichtsfotos, bei denen sich die Inhaberschaft über Original-Mediendateien, Firmenunterlagen oder die Registrierungs-E-Mail belegen lässt.
- Das gekaperte Konto wird genutzt, um sich als Sie auszugeben oder Ihre Follower zu betrügen — das erhöht die Priorität des Falls und muss sauber dokumentiert werden.
- Ein gekapertes Google-Konto, das einen YouTube-Kanal mitgerissen hat — für die Kanalseite siehe YouTube Kanal-Wiederherstellung.
Wann wir nicht helfen können
Damit wir ehrlich zu Ihnen sind:
- Der Angreifer hat das Konto bereits vollständig gelöscht und die Aufbewahrungsfrist der Plattform ist abgelaufen.
- Es liegt gar keine Übernahme vor und die eigentliche Situation ist ein vergessenes Passwort — das erledigt das plattformeigene Zurücksetzen schneller und kostenlos.
- Es gibt einen echten Inhaberschaftsstreit zwischen zwei realen Parteien, etwa mit einem früheren Geschäftspartner oder Ex-Mitarbeiter. Das ist eine Rechtsfrage und keine Wiederherstellung.
- Sie wollen Zugriff auf ein Konto, das nicht Ihnen gehört. Solche Fälle nehmen wir unter keinen Umständen an.
In 4 Schritten zum Ergebnis
Kontakt aufnehmen
Nennen Sie uns Plattform, Benutzername, den ungefähren Zeitpunkt des Zugriffsverlusts und was der Angreifer bisher geändert hat.
Kostenlose Vorabanalyse
Wir sortieren, welcher Wiederherstellungsweg für Ihre konkrete Lage noch offen ist — das unterscheidet sich stark je nach Plattform und danach, wie weit der Angreifer gekommen ist — und geben Ihnen kostenlos eine realistische Einschätzung.
Bearbeitung startet
Wir fahren den offiziellen Identitätsweg und stellen das Nachweispaket zur Inhaberschaft zusammen. Läuft das Standardverfahren ins Leere, eskalieren wir manuell über die Support-Kanäle der Plattform.
Ergebnis und Zahlung
Sie haben die Kontrolle zurück, und erst dann stellen wir die Rechnung. Außerdem gehen wir mit Ihnen durch, wie Sie das Konto absichern, damit es kein zweites Mal passiert.
Was wir von Ihnen brauchen
- Den Benutzernamen sowie alle E-Mail-Adressen und Telefonnummern, die jemals mit dem Konto verknüpft waren — auch die alten, die der Angreifer inzwischen entfernt hat.
- Wann Sie den Zugriff ungefähr verloren haben und was Sie zuletzt in dem Konto gemacht haben.
- Nachweise der Inhaberschaft: unveröffentlichte Original-Mediendateien, Firmenunterlagen, die bei der Registrierung genutzte E-Mail-Adresse oder alte Geräte, die noch eingeloggt sind.
- Screenshots von allem, was der Angreifer gepostet, verschickt oder geändert hat — besonders Betrugsnachrichten oder Lösegeldforderungen.
- Die Bestätigung, dass Sie kein Lösegeld gezahlt haben und auch keines zahlen werden. Gekaperte Konten werden auch nach einer Zahlung regelmäßig weiterverkauft.
Sicherheit und Ihre Daten
Wir fragen niemals nach Ihrem Passwort oder Ihren Bestätigungscodes. Hier ist das doppelt wichtig: In einer Übernahmesituation ist jeder, der Ihnen anbietet, das Konto gegen Zugangsdaten oder einen Code zu "retten", ein zweiter Angreifer und kein Helfer.
Zahlen Sie niemals Lösegeld. Konten werden nach einer Zahlung häufig weiterverkauft oder erneut gestohlen, und die Zahlung finanziert den nächsten Angriff. Die Wiederherstellung über offizielle Kanäle ist der einzige verlässliche Weg.
Alles, was Sie uns geben, dient ausschließlich der Bearbeitung Ihres Falls und wird nie an Dritte weitergegeben.
Was Sie realistisch erwarten können
Früh erkannte Fälle lösen sich häufig schnell. Fälle, in denen der Angreifer das Konto vollständig auf seine eigenen Daten neu verifiziert hat, dauern länger und brauchen eine manuelle Eskalation.
Keine Wiederherstellung ist garantiert — über die Identität entscheidet am Ende die Plattform. Versprechen können wir, dass der Fall über legitime Kanäle und mit ordentlichen Nachweisen vertreten wird.
Zahlung erst nach Ergebnis. Kommt das Konto nicht zurück, schulden Sie uns nichts.
Häufig gestellte Fragen
Der Hacker hat meine E-Mail und Telefonnummer geändert. Geht das trotzdem?
Häufig ja. Die identitätsbasierte Wiederherstellung läuft getrennt von Ihren Zugangsdaten — Plattformen schicken Rückgängig-Links an die vorherige E-Mail-Adresse, und Verfahren wie die Video-Selfie-Prüfung bestätigen den echten menschlichen Inhaber, unabhängig davon, was der Angreifer geändert hat.
Soll ich das Lösegeld zahlen, das der Hacker verlangt?
Nein. Konten werden auch nach einer Zahlung regelmäßig weiterverkauft oder erneut gestohlen, und die Zahlung finanziert den nächsten Angriff. Jeder Fall, den wir annehmen, läuft stattdessen über offizielle Wiederherstellungskanäle.
Der Hacker betrügt gerade meine Follower. Was soll ich sofort tun?
Warnen Sie Ihr Publikum sofort über einen anderen Kanal und bitten Sie Ihre Kontakte, das Konto wegen Identitätsfälschung zu melden — solche Meldungen erhöhen die Priorität des Falls. Machen Sie Screenshots der Betrugsnachrichten, des geänderten Profils und aller Lösegeldforderungen; diese Dokumentation zählt, wenn der Fall eskaliert werden muss.
Wie sichere ich das Konto ab, wenn ich es zurückhabe?
Aktivieren Sie die Zwei-Faktor-Authentifizierung über eine Authenticator-App statt per SMS, gehen Sie unter Einstellungen → Sicherheit → Apps und Websites alles durch und entfernen Sie Unbekanntes, prüfen Sie, dass hinterlegte E-Mail und Telefonnummer Ihnen gehören und keine fremden Backup-Codes existieren, und ändern Sie das Passwort des E-Mail-Kontos selbst — dort liegt meist der ursprüngliche Einstiegspunkt.