Gehackt! Was ist jetzt zu tun?

Weitere Ratgeber über Hacking-Methoden

Brute Force Password Crack Phishing

Gehackt zu werden, kann schwere Konsequenzen haben

Viele Aspekte unseres modernen Lebens finden mittlerweile am Computer und im Internet statt: Wir kommunizieren mittels E-Mails und Messengern, wir erledigen online unsere Einkäufe und Finanzgeschäfte und wir speichern fast alle unsere wichtigen Dokumente in irgendeiner Form digital ab. Sichere Passwörter und Firewalls sollen dafür sorgen, dass kein Unberechtigter an unsere Daten kommt, doch ein hundertprozentiger Schutz ist das nicht.

Denn nahezu jedes System kann gehackt werden. Dazu reicht es oft schon aus, wenn die Täter das Passwort herausbekommen, aber auch die Verwendung von Schadsoftware oder das Ausnutzen von Sicherheitslücken machen es möglich, unbefugt in ein Computersystem einzudringen. Im besten Fall will ein Hacker damit einfach nur sein Können unter Beweis stellen und richtet keinen weiteren Schaden an. Oftmals steckt hinter einem Hackerangriff aber eine ganz bestimmte Absicht. Was das für Auswirkungen auf die Opfer hat, hängt wiederum davon ab, was für ein System genau gehackt wurde. Darum wollen wir im Folgenden die verschiedenen Konsequenzen aufzeigen und geben Ihnen Tipps, wie Sie im jeweiligen Fall vorgehen können.

Heißt es eigentlich „gehackt” oder „gehacked”? Der Begriff „Hacking” bzw. „Hacken” stammt zwar ursprünglich aus dem Englischen, ist mittlerweile aber eingedeutscht und folgt damit den deutschen Rechtschreibregeln. „Gehackt” ist deshalb die korrekte Schreibweise. Gerade im Internet wird aber auch oft die Variante „gehacked” benutzt.

Computer gehackt: Wenn der PC nicht mehr sicher ist

Wird gleich der ganze PC gehackt, kann das weitreichende Folgen haben. Die Täter können nicht nur auf sämtliche Dateien auf dem Rechner zugreifen, sondern auch Programme verändern und zum Beispiel schädliche Software installieren. Manche dieser Programme ermöglichen es den Tätern, die Aktivitäten des Computer-Besitzers in Echtzeit auszuspionieren oder die Rechenleistung des PCs für ihre eigenen Zwecke zu nutzen.

Leider ist es oft nicht leicht zu erkennen, ob ein Computer gehackt wurde. Haben Sie den Verdacht, dass Ihr PC betroffen sein könnte, sollten Sie folgende Lösungen ausprobieren:

• Führen Sie einen Viren-Scan durch und durchsuchen Sie Ihren PC nach schädlichen Dateien und Programmen. Deinstallieren Sie jede Software, die Ihnen verdächtig vorkommt.
• Trennen Sie Ihren Computer vom Internet. Greift der Hacker aus der Ferne auf Ihren PC zu, kann er das nur mit einer bestehenden Internetverbindung. Deaktivieren Sie diese und prüfen Sie, ob sich die Leistung Ihres PCs verändert.
• Haben Sie das Gefühl, dass Ihr Computer langsamer läuft als gewöhnlich, sollten Sie dessen Auslastung überprüfen. Schauen Sie dazu im Taskmanager in der Registerkarte „Prozesse” nach, welche Prozesse aktuell Ihre Festplatte, die CPU oder die RAM auffällig hoch beanspruchen. Recherchieren Sie bei Bedarf, um was für einen Prozess es sich hier handelt. Haben Sie den Verdacht, dass es sich um einen Hack handelt, sollten Sie ihn schleunigst deaktivieren.

Um zu verhindern, dass Ihr PC gehackt wird, sollten Sie unbedingt eine Anti-Viren-Software und eine starke Firewall installieren. Updaten Sie außerdem regelmäßig Ihr Betriebssystem und ändern Sie hin und wieder das Passwort für Ihren Computer.

Schützen Sie Ihre E-Mail-Adresse davor, gehackt zu werden

Eine E-Mail-Adresse dient auf vielen Webseiten als Identitätsnachweis. Wird ein E-Mail-Konto gehackt, können die Täter die Identität des Besitzers stehlen und zum Beispiel in seinem Namen Online-Einkäufe tätigen. Es besteht sogar die Möglichkeit, dass ein gehackter Mail-Account zum Versenden von Computerviren oder Trojanern missbraucht wird, was strafrechtliche Konsequenzen für den Account-Besitzer nach sich ziehen kann.

Es ist daher von größter Wichtigkeit, Ihr E-Mail-Konto vor einem Hack zu schützen. Befolgen Sie dazu folgende Tipps:

• Nutzen Sie ein starkes und sicheres Passwort, dass Sie nirgendwo sonst verwenden und das nicht leicht zu erraten ist.
• Richten Sie eine Zwei-Faktor-Authentifizierung für Ihr E-Mail-Konto ein. Auf diese Weise ist mehr als nur Ihr Passwort nötig, um auf den Account zugreifen zu können.
• Öffnen Sie niemals Anhänge in E-Mails, ehe Sie nicht die Echtheit des Absenders überprüft haben. Internetkriminelle verstecken in solchen Anhängen gerne sogenannte Malware. Das sind schädliche Programme, die im Hintergrund Passwörter und Daten ausspionieren.
• Klicken Sie keine Links in E-Mails an, wenn Sie nicht hundertprozentig überzeugt sind, dass der Absender authentisch ist. Oft sehen solche Mails so aus, als kämen sie von einem bekannten Online-Dienst, doch häufig verbergen sich dahinter gefälschte Webseiten, die Sie nach Ihrem Passwort fragen und dieses dann an Hacker weiterleiten. Haben Sie Zweifel, ob ein Absender wirklich echt ist, sollten Sie sich direkt an den Support des entsprechenden Online-Dienstes wenden und sich die Echtheit der E-Mail bestätigen lassen.

Achtung! Ein seriöser Online-Dienst wird Sie niemals per E-Mail nach Ihrem Passwort oder anderen Zugangsdaten fragen. Sollten Sie eine entsprechende Nachricht erhalten, die angeblich von Ihrer Bank oder einem bekannten Internetshop verschickt wurde, handelt es sich dabei mit hoher Wahrscheinlichkeit um eine Fälschung. Klicken Sie keine Links oder Anhänge in dieser E-Mail an. Ignorieren Sie sie stattdessen oder melden Sie sie dem Kundensupport des echten Online-Dienstes.

Wurde mein E-Mail-Konto gehackt?

Haben Sie den Verdacht, dass jemand Ihr Passwort gehackt oder sich anderweitig Zugang zu Ihrem E-Mail-Account verschafft hat, gibt es verschiedene Möglichkeiten, dies nachzuprüfen:

• Schauen Sie in Ihren Nachrichtenausgang, ob von Ihrer Adresse aus unbekannte E-Mails verschickt wurden.
• Achten Sie auf Benachrichtigungen über Passwortänderungen, die nicht von Ihnen durchgeführt wurden, oder auf andere ungewöhnliche Aktivitäten (z. B. ein Ihnen unbekannter Online-Einkauf).
• Sie können auch mit Hilfe spezieller Internetseiten überprüfen, ob Ihre E-Mail gehackt wurde. Beispiele hierfür sind haveibeenpwned.com oder der Identity Leak Checker des Hasso-Plattner-Instituts in Potsdam.
• Führen Sie einen Viren-Scan durch, der Ihr System auf Malware überprüft.

In manchen Fällen informiert Sie der E-Mail-Anbieter selbst über einen möglichen Fremdzugriff. Sie erhalten dann eine automatische Benachrichtigung, dass Ihre Mail-Adresse unter Verdacht steht, missbräuchlich benutzt zu werden. In der Regel können Sie dann keine Nachrichten mehr von Ihrem Konto verschicken, bis Sie ein neues Passwort vergeben haben. Das Erhalten von E-Mails ist aber weiterhin uneingeschränkt möglich.

So gehen Sie vor, wenn Ihre E-Mail-Adresse gehackt wurde

Wurde Ihr E-Mail-Konto Opfer eines Hackerangriffs, sollten Sie schnell handeln. Vergeben Sie zuallererst ein neues und vor allem starkes Passwort. Sollte der Hacker Ihr Passwort bereits geändert haben, sodass Sie nicht mehr auf Ihren Account zugreifen können, wenden Sie sich an den E-Mail-Anbieter über die Funktion „Passwort vergessen”.

Sammeln Sie als nächstes Beweise über den Fremdzugriff. Erstellen Sie dazu Screenshots von allen Aktivitäten, die missbräuchlich von Ihrem E-Mail-Konto aus durchgeführt wurden, wie zum Beispiel Online-Einkäufe, verschickte Nachrichten und Social-Media-Aktivitäten. Dies kann Ihnen später dabei helfen, einen Betrug nachzuweisen.

Überprüfen Sie außerdem die Kontoeinstellungen Ihres E-Mail-Accounts. Gibt es Änderungen bei Ihren Sicherheitseinstellungen, Ihren Kontakten oder sonst wo? Setzen Sie diese auf das ursprüngliche Setting zurück.

Sollten Sie es noch nicht getan haben, ist nun der geeignete Zeitpunkt für einen System-Scan. So können Sie überprüfen, ob Ihr Konto mit Hilfe von Malware gehackt wurde. Entdeckt der Scan eine entsprechende Schadsoftware, entfernen Sie diese umgehend und ändern Sie abermals Ihr Passwort. Handelt es sich bei der Malware um einen Keylogger, besteht nämlich die Möglichkeit, dass auch Ihr neues Passwort bereits von diesem ausgespäht wurde. Findet sich in Ihrem System keine schädliche Software, müssen Sie Ihr Gedächtnis bemühen. Haben Sie eventuell in der Vergangenheit einmal unbedarft Ihr Passwort weitergegeben oder einen dubiosen Link in einer E-Mail angeklickt? War das die Ursache für den Fremdzugriff, sollten Sie durch das neue Passwort wieder ausreichend geschützt sein.

Online-Shop-Konto gehackt: Was tun?

Wurde Ihre E-Mail dazu verwendet, Online-Einkäufe zu tätigen, oder hat jemand direkt Ihr Konto für einen Online-Shop gehackt, kann es kompliziert werden. Immerhin müssen Sie erst einmal nachweisen, dass Sie den entsprechenden Kauf gar nicht getätigt haben. Gehen Sie in einem solchen Fall folgendermaßen vor:

• Ändern Sie als Erstes Ihr Passwort für Ihren E-Mail-Account bzw. Ihr Kundenkonto. So verhindern Sie schon einmal, dass in Zukunft weitere missbräuchliche Shopping-Aktivitäten mit Ihren Daten stattfinden.
• Wenden Sie sich umgehend an den Kundensupport des Online-Shops und versuchen Sie, den Kauf rückgängig zu machen. Hier ist es hilfreich, Beweise des Fremdzugriffs in Form von Screenshots vorzulegen.
• Weigert sich der Online-Shop, Ihnen das Geld zurückzuerstatten, sollten Sie sich einen Rechtsbeistand holen.
• Informieren Sie außerdem die Polizei über den Identitätsdiebstahl und erstatten Sie Anzeige.

Es spielt hier grundsätzlich keine Rolle, ob es sich bei dem Kauf um eine physische Ware handelt oder um eine digitale, wie zum Beispiel ein Gutschein oder ein Bonus-Gegenstand in einem Online-Spiel. Solange Ihnen ein realer finanzieller Schaden durch den Fremdzugriff entstanden ist, können Sie rechtlich dagegen vorgehen.

Telefon gehackt: Auch das Handy ist nicht sicher

Smartphones sind prinzipiell nichts anderes als Computer im Taschenformat. Dementsprechend können sie genauso gehackt werden wie ein PC. Das kann zum Beispiel passieren, wenn Sie unseriöse Apps auf Ihr Handy herunterladen. Aber auch das Knacken Ihres Passworts oder das Öffnen von dubiosen Links oder Anhängen in der E-Mail-App kann zu Fremdzugriff auf Ihrem Handy führen.

Um sich zu schützen, sollten Sie Ihrem Gerät verbieten, Apps aus externen Quellen zu installieren. Dies können Sie in den Sicherheitseinstellungen Ihres Handys tun. Gewöhnen Sie sich an, Apps nur von offiziellen Seiten oder aus dem App-Store Ihres Betriebssystems herunterzuladen. So verringern Sie das Risiko, dass sich hinter einer App schädliche Malware versteckt. Deaktivieren Sie außerdem die Bluetooth-Funktion Ihres Geräts, wenn Sie sie nicht benötigen. Denn auch diese kann genutzt werden, um sich unberechtigt Zugriff auf ein Smartphone zu verschaffen.

Haben Sie Sorge, dass sich ein Hacker an Ihrem Handy zu schaffen gemacht hat? Hier sind ein paar Anhaltspunkte, anhand derer Sie einen Fremdzugriff bemerken können:

• Behalten Sie Ihre Handyrechnung im Auge. Fallen Ihnen ungewöhnlich hohe Kosten auf, kann das auf teure SMS oder Anrufe bei teuren Hotlines zurückzuführen sein, die ohne Ihr Wissen von Ihrem Gerät aus verschickt bzw. getätigt wurden.
• Ist Ihr Datenvolumen ungewöhnlich schnell aufgebraucht? Grund dafür könnte eine App sein, die unbemerkt Daten an Internetkriminelle schickt. Prüfen Sie in den Einstellungen Ihres Handys, welche App ungewöhnlich viel Datenvolumen benötigt.
• Läuft das Smartphone langsamer, wird gerne der altersschwache Akku beschuldigt. Die Ursache kann aber genauso gut Malware sein, die die Gesamtleistung Ihres Geräts beeinträchtigt. Überprüfen Sie Ihr Handy mit einem Antiviren-Programm.

(50 Bewertungen, Durchschnitt: 4,20 von 5)

Loading...

Über den Autor

Gitte H.

Gitte ist seit 2017 Teil der Redaktion von datenschutz.org. In ihren Beiträgen befasst sie sich unter anderem mit der gesetzeskonformen Vernichtung von Daten, aber auch der Datenrettung und Datensicherheit.

Bildnachweise