Minute-für-Minute-Anleitung zur Wiederherstellung gehackter Konten

Cyberkriminelle greifen auf allen Arten von Online-Plattformen, darunter WhatsApp, Instagram, LinkedIn, YouTube und Spotify, sowie in Finanz-Apps auf die persönlichen Daten von Menschen zurück. Kein Online-Konto ist sicher. Das erste Hindernis, das es zu überwinden gilt, wenn ein Konto gehackt wird; Es ist Panik. Ein klarer Notfallplan hilft Ihnen, dieses Hindernis schnell zu überwinden. Das Cybersicherheitsunternehmen ESET hat ausführlich erklärt, was in den ersten 15 Minuten getan werden muss, um ein gehacktes Konto wiederherzustellen.

Wenn eines Ihrer Konten angegriffen wird, sollte Ihre erste Priorität darin bestehen, nicht die Ruhe zu verlieren und sofort Maßnahmen zu ergreifen. Je schneller Sie handeln, desto mehr können Sie die Arbeit des Angreifers stören. Sobald sie Zugriff erhalten, besteht ihr erster Schritt möglicherweise darin, die Wiederherstellungs-E-Mail-Adresse zu ändern, einen eigenen Backup-Code hinzuzufügen oder geheime E-Mail-Weiterleitungsregeln zu erstellen, damit sie Ihr Konto überwachen können, auch nachdem Sie Ihr Passwort geändert haben. Die Schritte, die Sie in den ersten 15 Minuten ohne Panik unternehmen, werden Ihnen sehr helfen.

Den Schaden stoppen (0–2 Minuten) 

Überprüfen Sie, ob Sie noch Zugriff auf das Konto haben. Wenn Sie Zugriff haben, überlegen Sie, wie es zu dem Verstoß kam. Verwenden Sie ein anderes Gerät als das Gerät, bei dem Sie zuerst ein Problem bemerkt haben.  Wenn Sie überhaupt nicht auf das Konto zugreifen können, gehen Sie zu den Support-Seiten der Plattform und starten Sie den Kontowiederherstellungsprozess. Wenn es sich um Finanzkonten handelt, rufen Sie Ihre Bank oder Ihren Kreditkartenanbieter an und verlangen Sie ausdrücklich, dass die Transaktionen gesperrt und das Konto zur Überwachung vorgemerkt wird. 

Wenn Sie Malware vermuten, trennen Sie das Gerät vom Internet. Bei einem aktiven Malware-Angriff kann es sich um das Herausfiltern von Daten oder um die Kommunikation mit dem Angreifer in Echtzeit handeln. also musst du damit aufhören.  Wenn Ihr Gerät über aktuelle Sicherheitssoftware verfügt, führen Sie einen vollständigen Scan durch. Warten Sie jedoch nicht, bis der Scan abgeschlossen ist. Starten Sie den Scan und fahren Sie mit den nächsten Schritten von einem anderen Gerät aus fort. Wenn Sie keine Sicherheitssoftware haben und online sind, kann der Online-Scanner von ESET helfen. In der Zwischenzeit kann der Link-Checker von ESET bestimmte schädliche URLs sofort kennzeichnen. Wichtig ist, dass Sie noch nichts löschen. Online-Dienste können während des Berichts- und Kontowiederherstellungsprozesses verdächtige Nachrichten und andere mögliche Beweise anfordern.

Sicherer Zugriff (Minuten 3–6) 

Wenn der Angriff Ihr E-Mail-Konto betroffen hat, achten Sie auf die E-Mail-Weiterleitungsregeln, die Angreifer oft stillschweigend konfigurieren; Diese Regeln stellen sicher, dass Kopien eingehender E-Mails die Angreifer auch dann erreichen, wenn diese die Kontrolle wiedererlangt haben. Die meisten E-Mail-Clients listen in den Einstellungen aktive Weiterleitungsregeln auf – überprüfen Sie diese und entfernen Sie alles, was Sie nicht selbst festgelegt haben. Überprüfen Sie auch die Wiederherstellungseinstellungen des Kontos – Backup-E-Mail-Adresse, Wiederherstellungstelefonnummer und Backup-Codes. Ändern Sie das Passwort von einem Gerät aus, das Sie für vertrauenswürdig halten. Passwörter sollten sicher und eindeutig sein – keine Variation eines Passworts, das Sie zuvor oder anderswo verwendet haben. Aktivieren Sie nach Möglichkeit die Zwei-Faktor-Authentifizierung (2FA), auch wenn der Dienst Sie nicht dazu auffordert. 

Einweg-2FA-Wiederherstellungscodes können Sie retten, wenn Sie den Zugriff auf das Gerät verlieren, an das normalerweise normale 2FA-Codes gesendet werden. Speichern Sie Wiederherstellungscodes in Papierform an einem sicheren Ort, vorzugsweise offline. Der Verlust dieser Codes kann dazu führen, dass Sie dauerhaft nicht mehr auf Ihr Konto zugreifen können. Schließen Sie abschließend alle aktiven Sitzungen und widerrufen Sie den Zugriff auf verbundene Dienste Dritter. 

Überprüfungsprozess  (Minute 7–10) 

Wenn Sie auf anderen Plattformen dasselbe Passwort verwendet haben, ändern Sie es überall. Der Credential-Stuffing-Prozess, bei dem Angreifer die gestohlene Kombination aus Benutzername und Passwort automatisch auf einer Reihe von Plattformen testen, ist weitgehend automatisiert und dauert nur wenige Sekunden. Wenn die Anmeldeinformationen einmal funktioniert haben, wird es erneut versucht. Überprüfen Sie nach Möglichkeit den Anmeldeverlauf und die letzten Aktivitäten, um unerkannte Anmeldungen zu erkennen. Achten Sie auch auf alles, was seltsam erscheint: Kontaktinformationen, die Sie nicht geändert haben, gesendete Nachrichten, die Sie nicht kennen, und unbekannte Käufe oder Transaktionen. Dem E-Mail-Konto ist besondere Aufmerksamkeit zu widmen.Die Überprüfung Ihres Posteingangs kann oft mit der Überprüfung des Großteils Ihrer gesamten digitalen Identität gleichgesetzt werden.

Reinigung (Minuten 11–13) 

Überprüfen Sie die Liste der installierten Software und entfernen Sie alles, was Sie nicht installiert oder erkannt haben. Werfen Sie auch einen Blick auf Webbrowser-Erweiterungen, da diese oft unbemerkt bleiben. Überprüfen Sie, ob auf Ihrem Betriebssystem und anderer Software die neueste Version ausgeführt wird, da Malware häufig Schwachstellen ausnutzt, für die Patches verfügbar sind. 

Warnung und Benachrichtigung (14–15 Minuten und später) 

Informieren Sie Ihre Familie und Freunde darüber, was passiert ist. Ein Angreifer, der Ihre Anmeldeinformationen stiehlt, kann die „Infektion“ weiter verbreiten, indem er sich als Ihre Identität ausgibt. Es kann beispielsweise schädliche Links an Ihre Freunde senden und diese dazu verleiten, Geld zu überweisen. Je früher sie informiert werden, desto geringer ist das Risiko einer Exposition. 

Wenn Sie dies noch nicht getan haben, melden Sie den Vorfall außerdem der Plattform. Möglicherweise sind Ihre Finanzkonten betroffen. Wenn Sie Ihre Bank noch nicht angerufen haben, rufen Sie dies umgehend an (melden Sie also nicht einfach online). Erfahren Sie insbesondere mehr über das Blockieren von Transaktionen und das Anpassen der Aktivitätsverfolgungseinstellungen. Wenn Ihre Sicherheitssoftware den Scan abgeschlossen hat, überprüfen Sie die Ergebnisse und handeln Sie entsprechend den Empfehlungen der Software.

Was Sie tun müssen, um das Risiko einer Kontoübernahme zu verringern

• Verwenden Sie für jedes Online-Konto ein sicheres und eindeutiges Passwort oder eine Passphrase. 
• Ein Passwort-Manager löst das oben genannte praktische Problem, indem er für jeden Dienst ein anderes, sicheres Passwort erstellt und speichert. 
• 2FA aktivieren. Selbst wenn das Passwort gestohlen wird, kann eine solide 2FA verhindern, dass ein Angreifer weiter vorgeht.
• Halten Sie die Software auf dem neuesten Stand. Updates beheben Schwachstellen, die Angreifer kennen und aktiv ausnutzen. 
• Seien Sie vorsichtig bei Phishing, einer häufigen Methode von Angreifern, um Anmeldeinformationen zu stehlen. 
• Erwägen Sie, auf Passwörter zu verzichten und Passkeys zu aktivieren, wenn diese angeboten werden, um einen nahtlosen und sicheren Zugriff auf Ihre Konten zu gewährleisten.
• Verwenden Sie eine Sicherheitslösung. Seriöse, mehrschichtige Sicherheitssoftware spielt eine große Rolle dabei, Sie zu schützen, auch vor Phishing-Versuchen.
• Nutzen Sie einen Identitätsschutzdienst, der Sie über neu entdeckte persönliche Informationen in den dunklen Ecken des Internets benachrichtigt, damit Sie rechtzeitig Maßnahmen ergreifen können.