Wenn der Account gehackt worden ist: die BSI-Checkliste

„Checkliste für den Ernstfall: Gehackter Account.“ Unter diesem Titel hat das BSI eine kompakte und allgemeinverständliche Checkliste herausgegeben. Sie beschreibt kompakt und strukturiert, was zu tun ist, wenn Unbefugte in Accounts eingedrungen sind.

Rat und Tat für den Fall eines gehackten Accounts – warum das so wichtig ist

„Fast jede zehnte Person, die im Vorjahr von Cyberkriminalität betroffen war, erlebte laut Cybersicherheitsmonitor 2025 einen Fremdzugriff auf einen Online-Account“, schreibt das Bundesamt für Sicherheit in der Informationstechnik, BSI. Dies kann vor allem bei kompromittierten E-Mail-Konten schwerwiegende Folgen haben.

Hacker könnten sensible Daten auslesen,
Fake-E-Mails an hinterlegte Kontakte verschicken,
Cybergangster können unter Umständen Logins und Passwörter bei weiteren Benutzerkonten zurücksetzen.

Beispielhafte Indizien für mögliche cyberkriminelle Machenschaften, die das BSI in seiner Checkliste für den Ernstfall aufgreift und die wir als IT-Security-Team für Hessen hier in unseren Worten wiedergeben:

Sie können sich möglicherweise nicht mehr mit ihrem gewohnten Passwort in Ihrem Account einloggen.
Ihr Account-Anbieter hat einen Fremdzugriff und illegale Vorgänge bemerkt und Ihren Account deshalb vorsorglich dichtgemacht.
Sie stellen fest, dass gewohnte Einstellungen verändert sind.
Sie erhalten Benachrichtigungen, dass Anmeldungen über Ihnen unbekannte Geräte stattgefunden haben.

Die BSI-Checkliste für den Ernstfall: Gehackter Account gibt unter anderem folgende Empfehlungen für den Fall eines erfolgreichen Angriffs:

Sofort Passwort ändern!
Wenn Sie ein und dasselbe Passwort für mehrere Zugänge haben, sollten Sie es auch hier ändern! In diesem Zusammenhang raten die Systemadministratoren von reinheimer systemloesungen dringend, NIE dieselben Passphrasen für verschiedene Zugänge zu verwenden. Lassen Sie sich im Zweifel von einem Passwortmanager helfen, der kryptische, unterschiedliche Passwörter für verschiedene Zugänge vergibt.
Account gesperrt? Anbieter kontaktieren – möglicherweise kann er Ihren gehackten Account wiederherstellen oder zurücksetzen.
Warnen Sie Ihre Kontakte vor möglicherweise von ihrem gehackten Account verschickten Phishing-Mails.
Bitten Sie Ihre Kontakte auch um Nachricht, falls Cyberkriminelle Ihren Account gekapert haben sollten, um von dort aus Spam-Mails zu versenden.
Wichtig auch: Unbedingt Bankkonten beobachten, ob sich hier Verdächtiges tut. Im Zweifel Bank kontaktieren!

Die komplette BSI-Notfallliste finden Sie hier. Am Schluss der BSI-Checkliste finden sich auch Hinweise, wie Sie Ihre Accounts in Zukunft besser absichern. Darin finden sich einige Empfehlungen, die reinheimer systemloesungen als externe Systemadministration routinemäßig auf dem IT-Security-Zettel hat.

Zwei-Faktor-Authentifizierung – schützt auch dann, wenn Ihr Passwort kompromittiert wurde.
Updates installieren! Patches schließen Sicherheitslücken.
Virenscanner und Firewalls nutzen. Wir sorgen auch hier dafür, dass alles stets auf dem aktuellen Stand ist.

reinheimer systemloesungen in Darmstadt – wir sorgen als externe Systemadministration für EDV-Sicherheit in der Metropolregion Frankfurt und darüber hinaus.

Seit einem Vierteljahrhundert engagieren sich unsere erfahrenen Systemadministratoren für die Betriebssicherheit von IT‑Infrastrukturen. Unsere EDV-technische Arbeitspalette reicht von Netzwerkbetreuung bis Datenschutz vor Hackern, Erpressung, Trojanern und anderen Gefahren, die im Netz lauern.

Ein wichtiges Werkzeug für Cybersicherheit sind Penetrationstests; damit prüfen wir, wie sicher oder auch anfällig die Systemlandschaft in Ihrem Unternehmen, Ihrer Praxis oder Ihrem Verein gegen Angriffe von außen ist.

Wir etablieren zuverlässige Back-ups, damit im Ernstfall geschäftskritische Daten und Anwendungen zeitnah wieder zur Verfügung stehen.

Wir schulen Mitarbeitende im Umgang mit Gefahren, zum Beispiel durch Phishing-Mails und andere Bedrohungen aus dem Netz.

Wir erarbeiten in Abstimmung mit Ihnen IT-Notfallpläne, damit im Desasterfall jeder beziehungsweise jede weiß, was er oder sie zu tun hat.

Zum Arbeitsspektrum unserer erfahrenen Systemadministratoren gehören regelmäßige Sicherheits- und Software-Updates sowie die Installation wirksamer sowie bedarfsgerechter Virenschutzsysteme und Firewalls.

Wir legen Wert auf persönlichen Kontakt und stehen Ihnen innerhalb abgesprochener Rufzeiten zeitnah als Helpdesk zur Verfügung.

Mehr als 120 Kundinnen und Kunden aus KMU, Arztpraxen, NGOs und Vereinen vertrauen zumeist langjährig unserer EDV-Kompetenz. Unser Aktionsgebiet umfasst die Städte Frankfurt, Wiesbaden, Darmstadt, Fulda, Gießen, Kassel und Marburg.

Lesen Sie mehr darüber in unseren Referenzen. Hier finden Sie Kontakt zu uns.

EDV-Sicherheit für Hessen – mehr zum Thema

Gehacktes E-Mail-Konto: BSI und ProPK veröffentlichen Checkliste für den Ernstfall

Checkliste für den Ernstfall zum Download

Cybersicherheitsmonitor 2025: Sorglosigkeit in der IT bereitet Sorge

HIBP informiert über riesiges Datenleck!

Bitte kontaktieren Sie uns!