Instagram gehackt: Die ersten 60 Minuten

Wurdest du gehackt oder gesperrt?

Wenn sich Passwort, E-Mail-Adresse oder Telefonnummer ohne dein Zutun geändert haben, wurdest du gehackt. Steht in der App dagegen eine Meldung über einen Regelverstoß, ist es eine Sperre.

Typische Anzeichen für einen Hack:

• Mails über Änderungen, die du nicht ausgelöst hast: neues Passwort, neue E-Mail-Adresse, neue Telefonnummer.
• Login geht nicht, obwohl du sicher das richtige Passwort eingibst. Die Verbraucherzentrale nennt das als deutliches Zeichen, wenn der Fehler nach erneuter Eingabe bleibt (Quelle 1).
• Anmeldungen von fremden Geräten oder Orten.
• Follower melden seltsame Nachrichten „von dir“, oft Krypto-Angebote oder Bitten um Geld.
• Dein Handy hat plötzlich kein Netz mehr, obwohl du Empfang haben müsstest. Das kann auf SIM-Swapping hindeuten: Jemand hat sich eine Ersatz-SIM auf deine Nummer ausstellen lassen und empfängt deine SMS-Codes.

Beides kann auch zusammenkommen. Eine Recherche der New York Times vom Juli 2026 ging fünf gemeldeten „Fehlsperren“ nach. Zwei davon waren laut Meta gehackte Accounts, die gesperrt wurden, weil die Täter verbotene Inhalte gepostet hatten (Quelle 2). Wenn du gesperrt bist und nicht weißt warum, prüf deshalb immer auch, ob jemand anderes in deinem Account war. Für reine Sperren gilt der Weg in Instagram gesperrt: Einspruch und nächste Schritte.

Minute 0 bis 10: Wie holst du dein E-Mail-Postfach zurück?

Über die Wiederherstellung deines E-Mail-Anbieters, und zwar bevor du dich um Instagram kümmerst. Die Verbraucherzentrale empfiehlt genau diese Reihenfolge: erst das Postfach sichern, damit der Täter keine Reset-Mails mehr mitliest, dann die anderen Konten (Quelle 1).

1. Anderes Gerät nehmen, wenn du den Verdacht hast, dass dein Handy oder Laptop selbst betroffen ist. Die Verbraucherzentrale rät, vorher einen Virenscan zu machen (Quelle 1).
2. Passwort des Postfachs ändern und dort 2FA einschalten.
3. Weiterleitungen und Filterregeln prüfen. Täter richten gern eine stille Weiterleitung ein. Lösch alles, was du nicht selbst angelegt hast.
4. Im Postfach nach Mails von Instagram suchen, die eine Änderung melden. Manche enthalten einen Link, mit dem du die Änderung rückgängig machen kannst. Prüf vor dem Klick, dass die Mail wirklich echt ist (siehe Phishing von „Meta“ erkennen).

Hat der Täter auch das Postfach übernommen und du kommst nicht mehr hinein, nutzt du die Wiederherstellung deines Mail-Anbieters. Das ist mühsam, aber es ist der Schlüssel zu allem anderen.

Minute 10 bis 30: Wie läuft die Wiederherstellung bei Instagram?

Über die offizielle Seite instagram.com/hacked oder über die Login-Hilfe in der App. Die Verbraucherzentrale weist darauf hin, dass die normalen Formulare für „kein Zugriff auf mein Konto“ bei einem Hack nicht die richtigen sind. Für gehackte Accounts gibt es eigens instagram.com/hacked (Quelle 3).

So gehst du vor:

• instagram.com/hacked aufrufen, die Adresse selbst eintippen und keinem Link aus einer Mail oder DM folgen.
• Angeben, was passiert ist, etwa dass Passwort oder E-Mail geändert wurden.
• Code anfordern an eine E-Mail-Adresse oder Telefonnummer, die du noch kontrollierst. Oft ist das die ursprüngliche Adresse, die vor der Änderung hinterlegt war.
• Identität bestätigen, wenn Instagram danach fragt.

Das Video-Selfie: Meta testet seit Oktober 2024 die Wiederherstellung gehackter Accounts per Video-Selfie, seit März 2025 auch in der EU und im Vereinigten Königreich. Dabei wird dein Gesicht mit den Fotos in deinem Profil abgeglichen. Die Gesichtsdaten löscht Meta nach eigener Angabe nach dem Abgleich (Quelle 4). Mach das Video-Selfie nur in der offiziellen App oder auf der offiziellen Seite, nie für jemanden, der dich per DM darum bittet.

Wichtig für Creatorinnen ohne Gesicht im Profil: Der Abgleich braucht erkennbare Fotos von dir. Fehlen sie, kann dieser Weg ausfallen. Dann bleiben andere Nachweise, zum Beispiel ein Ausweis. Wie du das mit deiner Anonymität abwägst, liest du in Anonym auf OnlyFans.

Warum Tempo zählt: Solange der Täter im Account ist, kann er Betrugsnachrichten verschicken, Inhalte löschen oder Verbotenes posten. Je früher du drin bist, desto kleiner der Schaden.

Minute 30 bis 45: Was machst du, sobald du wieder drin bist?

Den Täter aussperren und alle Hintertüren schließen.

1. Passwort ändern, lang, zufällig und einmalig.
2. 2FA einschalten oder neu einrichten. Prüf, ob der Täter eine eigene Authenticator-App oder Telefonnummer hinterlegt hat, und entferne sie. Die Verbraucherzentrale nennt eine vom Täter eingerichtete 2FA als häufigen Grund, warum man komplett ausgesperrt bleibt (Quelle 1).
3. Alle fremden Sitzungen abmelden in der Login-Aktivität.
4. E-Mail-Adresse und Telefonnummer prüfen, die im Account hinterlegt sind.
5. Verbundene Apps und Rollen kontrollieren und alles entfernen, was du nicht kennst.
6. Neue Backup-Codes erzeugen, denn die alten könnte der Täter gesehen haben.
7. Kontostatus prüfen, ob über deinen Account etwas gepostet oder verschickt wurde, das zu Verwarnungen geführt hat.

Die vollständige Liste, auch für die Zeit danach, findest du in Instagram-Account absichern in 15 Minuten.

Minute 45 bis 60: Wen musst du warnen?

Deine Follower, deine Kontakte und, wenn nötig, deine anderen Plattformen.

• Follower informieren: eine kurze Story oder ein Beitrag, dass dein Account gehackt war und Nachrichten aus dem Zeitraum nicht von dir stammen. Bitte darum, keine Links zu öffnen und kein Geld zu schicken.
• Wenn du noch nicht drin bist: über eigene Kanäle warnen, also Newsletter, eigene Website oder andere Plattformen. Deshalb lohnt sich eine Verbindung zu Fans, die nicht nur an Instagram hängt (siehe Welche Traffic-Quelle passt zu dir?).
• Andere Konten prüfen, die dasselbe Passwort oder dasselbe Postfach nutzen, vor allem dein OnlyFans-Konto. Was dort zu tun ist, beschreibt OnlyFans-Konto gesperrt, gehackt, Auszahlung eingefroren.
• Agentur oder Team informieren, damit niemand auf Nachrichten des Täters reagiert.

Beweise sichern: Mach Screenshots von Änderungsmails, fremden Logins, Nachrichten des Täters und allem, was über deinen Account gepostet wurde. Notier Datum und Uhrzeit. Die Verbraucherzentrale empfiehlt, den Vorfall bei der Polizei anzuzeigen (Quelle 1). In Deutschland geht das bei vielen Landespolizeien auch über eine Online-Wache.

Wie erkennst du falsche Recovery-Helfer?

Daran, dass sie dich zuerst anschreiben und Geld, Codes oder Ausweisfotos wollen. Kaum postest du öffentlich, dass dein Account gehackt wurde, melden sich Accounts, die sich als Meta-Mitarbeiter, „ethische Hacker“ oder Recovery-Spezialisten ausgeben.

Typisch sind laut Sicherheitsanbietern (Quelle 5):

• Unaufgeforderte Nachricht direkt nach deinem Hilferuf, oft in den Kommentaren oder per DM.
• Garantien wie „100 % zurück in 24 Stunden“.
• Vorkasse, häufig in Krypto oder per Gutschein. Genannt werden Beträge von einigen hundert bis mehreren tausend Dollar.
• Bitte um Passwort, 2FA-Code, Ausweis oder ein Video-Selfie außerhalb der Instagram-App.
• Kein Impressum, keine Firma, kein Vertrag.

Danach verschwinden diese „Helfer“ mit dem Geld oder übernehmen zusätzlich dein Postfach. Niemand außerhalb von Meta hat Zugriff auf Metas Wiederherstellung. Legitim ist dagegen eine Anwaltskanzlei, die für dich gegenüber Meta auftritt. Ausführlich in „Unban garantiert“: Betrug erkennen.

Ein Fall aus diesem Jahr zeigt, warum du Support-Wege genau prüfen solltest: Ende Mai 2026 brachten Angreifer Metas eigenen KI-Support-Chatbot dazu, fremde E-Mail-Adressen zu Accounts hinzuzufügen. Meta schloss die Lücke. Accounts mit 2FA blieben laut Berichten verschont (Quelle 6).

Was tust du, wenn die Wiederherstellung nicht klappt?

Dranbleiben, dokumentieren und, wenn dein Account gewerblich wichtig ist, früh anwaltlich beraten lassen. Ob rechtliche Schritte möglich sind, kann dir eine Anwältin sagen. Mehr zu den Wegen nach einer Sperre in Instagram gesperrt.

Gut zu wissen: Die Appeals Centre Europe, die kostenlose, unabhängige Streitbeilegungsstelle, prüft gehackte Accounts nicht. Dort landest du erst, wenn es um eine Sperre geht.

Und: Leg in der Zwischenzeit keinen Ersatz-Account an, um weiterzuposten. Meta kann Accounts sperren, die eine Entfernung umgehen sollen, und das macht deine Lage schwieriger (siehe Instagram gesperrt).

Checkliste: Instagram gehackt

• [ ] Hack erkannt: Änderungsmails, fremde Logins, seltsame DMs, kein Netz am Handy?
• [ ] E-Mail-Postfach zurückgeholt, Passwort geändert, 2FA aktiv, Weiterleitungen gelöscht
• [ ] instagram.com/hacked selbst eingetippt und Wiederherstellung gestartet
• [ ] Identität nur in der offiziellen App oder auf der offiziellen Seite bestätigt
• [ ] Passwort neu, 2FA neu, fremde Sitzungen abgemeldet, neue Backup-Codes
• [ ] Follower und Team gewarnt, andere Konten geprüft
• [ ] Beweise gesichert, Anzeige erstattet
• [ ] Keinem „Recovery-Experten“ geantwortet

Häufige Fragen

Unser Fazit

In der ersten Stunde nach einem Hack zählt die Reihenfolge: E-Mail zurück, Wiederherstellung über den offiziellen Weg, Täter aussperren, Follower warnen, Beweise sichern. Alles, was dir jemand per DM als Abkürzung anbietet, ist keine.

Wenn du dir ein Team wünschst, das deine Kanäle mit dir aufbaut und Sicherheit von Anfang an mitdenkt, findest du hier unser Erstgespräch. Es ist unverbindlich.