Facebook-Konto gehackt - was Du jetzt tun solltest

Facebook gehackt: Warum es jeden treffen kann

Mal ehrlich: Die meisten denken, dass ein gehackter Facebook Account nur anderen passiert. Die Realität sieht anders aus. Laut einer repräsentativen Befragung der Verbraucherzentralen (2024) waren 30 Prozent aller Internetnutzerinnen und Internetnutzer in Deutschland bereits von mindestens einem gehackten Online-Account betroffen.  Facebook sticht dabei besonders hervor: Bei 27 Prozent der Betroffenen war es ein Facebook-Konto, das übernommen wurde. 

Die Gründe sind vielfältig: schwache Passwörter, Phishing-Mails, Datenlecks bei anderen Diensten oder schlicht Unachtsamkeit. Besonders alarmierend: 41 Prozent der Befragten gaben an, nur teilweise unterschiedliche Passwörter zu nutzen, und 3 Prozent verwenden sogar für alle Dienste dasselbe Passwort. Das macht es Angreifern erschreckend leicht.

Woran erkennst du, dass dein Facebook Konto gehackt wurde? 

Nicht jeder Hack fällt sofort auf. Manchmal agieren Angreifer im Hintergrund und nutzen dein Profil unauffällig für ihre Zwecke. Auf diese Warnsignale solltest du achten:

• Du wirst plötzlich ausgeloggt: Wenn du dich nicht mehr einloggen kannst, obwohl du dein Passwort nicht geändert hast, hat möglicherweise jemand anderes deine Zugangsdaten übernommen und das Passwort geändert.
• Nachrichten und Posts, die nicht von dir stammen: Freunde berichten dir, dass sie seltsame Links oder Spendenaufrufe von deinem Profil bekommen haben? Das ist ein klassisches Zeichen für einen kompromittierten Account.
• Geänderte Profildaten: Dein Profilbild, dein Name oder deine E-Mail-Adresse wurden ohne dein Zutun geändert. Hacker tauschen häufig die hinterlegte E-Mail-Adresse aus, um die Kontrolle über das Konto dauerhaft zu behalten.
• Unbekannte Geräte in den Sicherheitseinstellungen: Facebook zeigt dir unter „Einstellungen → Sicherheit und Login", auf welchen Geräten dein Konto aktiv ist. Tauchen dort Geräte oder Standorte auf, die du nicht kennst, ist Vorsicht geboten.
• Unerwartete Werbeausgaben: Besitzt du ein Facebook-Werbekonto, solltest du deine Anzeigenaktivitäten prüfen. Hacker missbrauchen übernommene Werbekonten, um auf deine Kosten Anzeigen zu schalten.
• Verdächtige E-Mails von Facebook: Du bekommst E-Mails über Passwortänderungen oder Login-Versuche, die du nicht ausgelöst hast? Dann hat jemand versucht, sich Zugang zu verschaffen – oder es bereits geschafft.

Diese Gefahren drohen bei einem gehackten Facebook Account 

Ein gehacktes Facebook-Profil ist weit mehr als nur ein Ärgernis. Die tatsächlichen Risiken sind vielen nicht bewusst:

• Identitätsdiebstahl: Hacker können deine persönlichen Daten wie Geburtsdatum, Adresse, Telefonnummer und private Nachrichten einsehen. Diese Informationen reichen oft aus, um in deinem Namen Verträge abzuschließen oder andere Accounts zu übernehmen.
• Betrug an deinen Kontakten: Über dein Profil werden Phishing-Links, Fake-Spendenaufrufe oder betrügerische Nachrichten an deine Freunde verschickt. Deine Kontakte vertrauen Nachrichten von dir – und klicken eher auf schädliche Links.
• Finanzielle Schäden: Ist ein Werbekonto verknüpft oder eine Kreditkarte hinterlegt, können Angreifer auf deine Kosten Anzeigen schalten oder Zahlungsdaten abgreifen. Auch Erpressung kommt vor: Hacker drohen damit, private Fotos oder Chatverläufe zu veröffentlichen.
• Reputationsschaden: Anstößige oder politische Inhalte, die in deinem Namen gepostet werden, können deinen Ruf beschädigen – privat und beruflich.
• Kettenreaktion auf andere Konten: Wenn du dich mit Facebook bei anderen Diensten anmeldest (Facebook-Login bei Spotify, Instagram, Apps usw.), bekommen Angreifer über die Hintertür Zugriff auf weitere Accounts.

Facebook Konto gehackt – was tun? Schritt-für-Schritt-Anleitung 

Wenn du noch Zugriff auf dein Konto hast, geh sofort diese Schritte durch:

Schritt 1: Passwort sofort ändern Geh zu „Einstellungen → Sicherheit und Login → Passwort ändern". Wähle ein komplett neues, starkes Passwort, das du nirgendwo sonst verwendest. Ideal sind mindestens 12 Zeichen mit einer Mischung aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen.

Schritt 2: Aktive Sitzungen prüfen und beenden Unter „Einstellungen → Sicherheit und Login → Wo du angemeldet bist" siehst du alle Geräte mit aktivem Zugang. Beende alle Sitzungen, die du nicht kennst – am besten klickst du auf „Von allen Geräten abmelden" und loggst dich anschließend nur auf deinem eigenen Gerät wieder ein.

Schritt 3: E-Mail-Adresse und Telefonnummer prüfen Kontrolliere unter „Einstellungen → Allgemein", ob noch deine eigene E-Mail-Adresse und Telefonnummer hinterlegt sind. Hat der Angreifer diese geändert, stelle sie sofort wieder auf deine eigenen Daten um.

Schritt 4: Zwei-Faktor-Authentifizierung aktivieren Falls noch nicht geschehen: Aktiviere die Zwei-Faktor-Authentifizierung (2FA) unter „Einstellungen → Sicherheit und Login". Am besten nutzt du dafür eine Authenticator-App wie Google Authenticator oder Authy – das ist sicherer als SMS.

Schritt 5: Verknüpfte Apps und Dienste prüfen Unter „Einstellungen → Apps und Websites" siehst du, welche Drittanbieter-Apps Zugriff auf dein Facebook-Konto haben. Entferne alles, was du nicht kennst oder nicht mehr brauchst.

Schritt 6: Freunde warnen Informiere deine Kontakte, dass dein Konto kompromittiert war. So verhinderst du, dass jemand auf betrügerische Nachrichten hereinfällt, die in deinem Namen verschickt wurden.

Facebook Konto wiederherstellen, wenn du keinen Zugriff mehr hast

Wenn der Hacker dein Passwort und deine E-Mail-Adresse geändert hat und du komplett ausgesperrt bist, wird es etwas aufwendiger – aber es gibt Wege zurück:

• Option 1: Passwort-zurücksetzen-Funktion nutzen Geh auf facebook.com/login/identify und gib deine E-Mail-Adresse, Telefonnummer oder deinen Namen ein. Facebook versucht dann, dein Konto zu finden und dir einen Wiederherstellungscode zu senden.
• Option 2: Die offizielle Hacked-Seite von Facebook Unter facebook.com/hacked bietet Meta einen speziellen Wiederherstellungsprozess für gehackte Konten an. Hier wirst du durch verschiedene Verifizierungsschritte geführt, um zu beweisen, dass das Konto dir gehört.
• Option 3: Vertrauenskontakte nutzen Wenn du vorab sogenannte „Trusted Contacts" (Vertrauenskontakte) eingerichtet hast, können diese dir spezielle Codes generieren, mit denen du wieder Zugriff bekommst. Das ist einer der besten Schutzmechanismen, den leider nur wenige nutzen.
• Option 4: Identitätsnachweis hochladen In manchen Fällen fordert Facebook dich auf, einen Lichtbildausweis hochzuladen. Das klingt ungewöhnlich, ist aber ein offizieller Weg, um die Kontoinhaberschaft zu bestätigen.
• Wichtig: Der Wiederherstellungsprozess bei Facebook kann Zeit in Anspruch nehmen. Bleib dran und prüfe regelmäßig dein E-Mail-Postfach (auch den Spam-Ordner) auf Nachrichten von Facebook.

Ist security@facebookmail.com echt?

Diese Frage wird extrem häufig gesucht – und das aus gutem Grund. Ja, security@facebookmail.com ist tatsächlich eine offizielle E-Mail-Adresse von Meta/Facebook. Über diese Adresse verschickt Facebook echte Sicherheitsbenachrichtigungen, zum Beispiel wenn ein Login von einem unbekannten Gerät erkannt wird.

Aber Vorsicht: Genau das wissen auch Betrüger. Phishing-Mails werden so gestaltet, dass sie aussehen, als kämen sie von dieser Adresse. So prüfst du, ob die Mail echt ist:

• Schau dir die vollständige Absenderadresse an – Fälschungen nutzen oft leicht abgewandelte Domains wie „faborncity-mail.com" oder „faceb00k-security.com".
• Klicke niemals direkt auf Links in der E-Mail. Öffne stattdessen Facebook manuell im Browser und prüfe dort unter „Einstellungen → Sicherheit und Login → E-Mails von Facebook", ob Facebook dir wirklich diese Nachricht geschickt hat.
• Echte Facebook-Mails fordern dich nie auf, dein Passwort direkt in einer E-Mail einzugeben.

So wirst du in Zukunft nicht mehr gehackt

Vorbeugen ist immer besser als Reparieren. Mit diesen Maßnahmen machst du es Angreifern so schwer wie möglich:

Einzigartiges, starkes Passwort nutzen: Verwende für Facebook ein Passwort, das du nirgendwo anders verwendest. Ein Passwort-Manager hilft dir dabei, den Überblick zu behalten.

Zwei-Faktor-Authentifizierung (2FA) aktivieren: Mit 2FA brauchst du beim Login neben dem Passwort einen zusätzlichen Code. Selbst wenn jemand dein Passwort kennt, kommt er ohne diesen Code nicht rein.

Passkeys einrichten: Facebook unterstützt inzwischen Passkeys – eine moderne, besonders sichere Anmeldemethode, die komplett ohne Passwort funktioniert. Du findest die Option unter „Einstellungen → Sicherheit und Login".

Vertrauenskontakte festlegen: Bestimme drei bis fünf enge Freunde als Vertrauenskontakte. Diese können dir im Notfall helfen, deinen Account wiederherzustellen.

Regelmäßig aktive Sitzungen prüfen: Wirf alle paar Wochen einen Blick auf die angemeldeten Geräte und entferne, was du nicht zuordnen kannst.

Vorsicht bei Links und Anhängen: Klicke nicht auf Links in verdächtigen Nachrichten – auch wenn sie von Freunden kommen. Im Zweifel frag über einen anderen Kanal nach, ob die Nachricht wirklich von der Person stammt.

App-Berechtigungen aufräumen: Entferne regelmäßig Drittanbieter-Apps, die du nicht mehr nutzt und die Zugriff auf dein Konto haben.

Aktuelle Phishing-Mails und Betrugsmaschen auf Facebook 

Die Methoden der Angreifer entwickeln sich ständig weiter. Hier sind die aktuell häufigsten Maschen, auf die du achten solltest:

Fake-Anmeldewarnung per E-Mail: Du bekommst eine E-Mail mit dem Betreff „Anmeldeaktivitätswarnung" oder „Verdächtige Anmeldung erkannt". Ein Button fordert dich auf, dein Konto zu „verifizieren". Der Link führt auf eine gefälschte Facebook-Loginseite, die deine Zugangsdaten abfängt.

„Dein Konto wird gesperrt"-Drohung: Besonders Betreiber von Facebook-Seiten und Werbekonten erhalten Nachrichten, die behaupten, das Konto werde wegen angeblicher Urheberrechtsverstöße oder Richtlinienverstoße gesperrt. Der enthaltene „Widerspruch"-Link führt auf eine Phishing-Seite.

Browser-in-the-Browser-Angriffe: Eine neue Phishing-Methode rendert ein täuschend echtes Login-Popup direkt auf einer kompromittierten Webseite. Das Fenster sieht pixelgenau wie das echte Facebook-Login aus – inklusive gefälschter Adressleiste (Ad Hoc News)Ein einfacher Test: Versuch, das Popup-Fenster aus dem Browser heraus zu ziehen. Ein echtes Browserfenster lässt sich frei bewegen, ein gefälschtes nicht.

Fake-Videos mit Markierungen: Du wirst in einem angeblichen Video markiert und sollst auf einen Link klicken, um es anzusehen. Der Link führt zu Malware oder einer Phishing-Seite.

KI-gestützte Phishing-Nachrichten: Betrüger nutzen zunehmend Künstliche Intelligenz, um personalisierte und sprachlich einwandfreie Nachrichten zu erstellen (Jörg Schieb). Die Zeiten offensichtlicher Rechtschreibfehler in Phishing-Mails sind vorbei – Vorsicht ist mehr denn je geboten.

Wichtige Fakten und Statistiken

Zahlen machen die Dimension des Problems deutlich:

• Laut einer Studie von Surfshark wurden im Jahr 2025 in Deutschland jede Minute durchschnittlich 35 Benutzerkonten gehackt. Insgesamt waren es rund 20 Millionen Kontenhacks allein in Deutschland. (Born City)
• Weltweit wurden 2025 insgesamt 425,7 Millionen Konten kompromittiert. (All About Security)
• Seit 2004 gab es in Deutschland insgesamt 641,5 Millionen gehackte Benutzerkonten – statistisch war jede Person in Deutschland im Schnitt achtmal betroffen. (All About Security)
• Bei den gehackten Social-Media-Accounts entfallen 27 Prozent auf Facebook – damit ist es die am häufigsten betroffene Plattform. (Verbraucherzentrale)
• Nur 49 Prozent der Befragten wüssten im Ernstfall, was bei einem Hack zu tun ist. (Verbraucherzentrale)
• Sicherheitsanalysten von Barracuda prognostizieren, dass bis Ende 2026 über 90 Prozent aller Angriffe auf Zugangsdaten mithilfe von Phishing-Kits durchgeführt werden könnten. (Journey Notes)

Videoanleitung

In unserem Video gehen wir Schritt für Schritt die notwendigen Maßnahmen mit Dir durch und zeigen Dir, wie Du Dein Konto sichern kannst.

Fazit: Ruhe bewahren, schnell handeln {#fazit}

Ein gehacktes Facebook Konto ist ärgerlich, aber kein Weltuntergang. Wichtig ist, dass du schnell und strukturiert vorgehst: Passwort ändern, Sitzungen beenden, E-Mail-Adresse prüfen und die Zwei-Faktor-Authentifizierung aktivieren. Wenn du komplett ausgesperrt bist, nutze die offizielle Wiederherstellungsseite von Facebook und bleib geduldig.

Noch wichtiger ist die Vorbeugung: Ein starkes, einzigartiges Passwort, aktivierte 2FA und ein gesundes Misstrauen gegenüber Links und Nachrichten sind dein bester Schutz. Und vergiss nicht, auch die E-Mail-Adresse abzusichern, die mit deinem Facebook-Konto verknüpft ist – denn wer dein E-Mail-Konto kontrolliert, kann dein Facebook-Passwort zurücksetzen.

Apropos sichere E-Mail: Wenn du für dein Business oder deine Online-Präsenz eine professionelle E-Mail-Adresse suchst, die auf deiner eigenen Domain läuft und auf deutschen Servern gehostet wird, schau dir die E-Mail-Hosting-Pakete von checkdomain an. Eine eigene Mail-Adresse wie info@deinname.de wirkt nicht nur seriöser – sie gibt dir auch mehr Kontrolle über deine digitale Sicherheit als eine kostenlose Freemail-Adresse.