Facebook-Konto vor Hackerangriffen schützen
Von Tobias Sankt · Aktualisiert August 2026 · rechtlich gegengelesen Dieser Ratgeber zeigt, wie Hacker vorgehen — damit Sie sich schützen können. Er ist keine Anleitung für den Zugriff auf fremde Konten. Der unbefugte Zugriff auf ein fremdes Facebook-Konto ist in Deutschland (§ 202a StGB), Österreich (§ 118a StGB) und der Schweiz (Art. 143bis StGB) strafbar, unabhängig davon, ob Sie mit dem Kontoinhaber verwandt sind oder was Sie sich davon versprechen. Wir helfen dabei nicht.
Facebook hat über 3 Milliarden Nutzer — und ist deshalb eines der wichtigsten Angriffsziele für Kriminelle. Die meisten Hacks laufen nicht über technische Facebook-Sicherheitslücken (die schliesst Meta schnell und zahlt Bug-Bounty-Prämien), sondern über den Nutzer selbst: Phishing-Mails, öffentliche WLANs, schwache Passwörter oder Malware auf dem eigenen Gerät. Dieser Ratgeber zeigt die fünf häufigsten Angriffs-Techniken, wie Sie einen laufenden Angriff erkennen und was Sie tun, wenn Ihr Konto schon kompromittiert ist.
In 30 Sekunden
Mindestens 2FA aktivieren — bevorzugt Authenticator-App oder Hardware-Sicherheitsschlüssel statt nur SMS. 2FA verhindert viele klassische Kontoübernahmen selbst dann, wenn ein Passwort gestohlen wurde. Authenticator-Apps sind bequem und stark; ein FIDO2-Security-Key ist zusätzlich Phishing-resistent. Kein Einzelschutz reicht allein — kombinieren Sie 2FA mit einem starken Passwort, aktuellem Gerät und Wachsamkeit gegenüber verdächtigen Nachrichten.
- Anzeichen für einen Hack: Login-Meldungen von unbekannten Geräten, Passwort funktioniert nicht mehr, unbekannte Posts in Ihrem Namen, verdächtige Nachrichten an Ihre Freunde.
- Die 5 wichtigsten Angriffs-Techniken: Passwort-Reset-Missbrauch, Phishing, Keylogger, Man-in-the-Middle im öffentlichen WLAN, DNS-Spoofing.
- Sofortmassnahmen bei Verdacht: Passwort ändern, 2FA aktivieren, aktive Sitzungen prüfen, verbundene Apps aufräumen, Freunde warnen.
- Kein Zugriff mehr? facebook.com/hacked am besten von einem Gerät aus öffnen, auf dem Sie früher schon eingeloggt waren, dann Identität per Ausweis nachweisen, bei Betrug im eigenen Namen Anzeige erstatten.
Sofortmassnahmen bei Hack-Verdacht
Wenn Sie eines der Warnsignale bemerken oder eine ungewöhnliche Meldung von Facebook bekommen, arbeiten Sie diese Reihenfolge ab — die ersten vier Schritte gehen in unter 10 Minuten.
- 01
Wenn Sie noch Zugriff haben: Passwort SOFORT ändern
Auf Facebook › Einstellungen › Sicherheit und Login › Passwort ändern. Neues Passwort mindestens 16 Zeichen, generiert von einem Passwort-Manager (z. B. Bitwarden, 1Password) — kein Passwort, das Sie irgendwo anders benutzen.
- 02
Zwei-Faktor-Authentifizierung aktivieren
Direkt danach unter Sicherheit und Login › Zwei-Faktor-Authentifizierung › Bearbeiten. Bevorzugt eine Authenticator-App (Google Authenticator, Authy, 1Password integriert) oder — für den Phishing-resistenten Schutz — ein Hardware-Sicherheitsschlüssel (YubiKey, Google Titan). Nur SMS reicht nicht: die Handynummer lässt sich per SIM-Swap umleiten.
- 03
Alle anderen Sitzungen komplett abmelden
Einstellungen › Sicherheit und Login › Wo du angemeldet bist. Bei bestätigtem Hack nicht nur die offensichtlich unbekannten Sitzungen abmelden, sondern alle ausser der aktuellen — Sie können nicht sicher wissen, welche Session der Angreifer gerade nutzt (mobile Ansicht sieht anders aus, Ortsdaten können manipuliert sein). Danach neu anmelden. Das nimmt jedem noch aktiven Angreifer-Gerät sofort den Zugriff.
- 04
Hinterlegte E-Mail-Adresse und Telefonnummer prüfen
Angreifer ändern typischerweise die Kontakt-E-Mail, damit Rückgewinnungs-Codes an sie gehen. Unter Persönliche Daten alles prüfen und ggf. auf Ihre echten Angaben zurücksetzen.
- 05
Verbundene Apps und Werbekonten überprüfen
Einstellungen › Apps und Websites — dubiose Apps entfernen. Wenn Sie ein Facebook-Werbekonto haben: Zahlungsdaten und Werbeausgaben prüfen, unberechtigte Charges an Facebook melden.
- 06
Freunde warnen
Kurze Nachricht in Ihrer Timeline oder direkt an Kontakte: „Mein Konto war kurz kompromittiert. Klickt nicht auf Nachrichten von mir zwischen X und Y." Verhindert Kettenreaktion.
Wenn Sie keinen Zugriff mehr auf Ihr Konto haben
Der Recovery-Weg unterscheidet sich stark, je nachdem ob die Angreifer nur Ihr Passwort geändert haben oder auch die hinterlegte E-Mail und Handynummer. Bevor Sie loslegen: prüfen Sie kurz, welcher der zwei Fälle Sie sind — der Aufwand liegt zwischen 15 Minuten und einer Woche.
Öffnen Sie facebook.com/hacked wenn möglich auf einem Smartphone oder Computer, mit dem Sie sich früher bereits bei Facebook angemeldet haben. Bekannte Geräte werden von Meta als vertrauenswürdiger eingestuft, verkürzen den Verifikations-Weg um mehrere Schritte und reduzieren Fehlversuche. Erst wenn kein bekanntes Gerät verfügbar ist, auf einem fremden Rechner starten.
Passwort geändert, aber E-Mail oder Handynummer noch unter Ihrer Kontrolle
Der einfachere Fall — Facebook kann Ihnen einen Reset-Link direkt an die hinterlegte E-Mail oder Handynummer schicken. Läuft in unter 15 Minuten.
- A1
Passwort zurücksetzen
Auf facebook.com/login/identify die alte E-Mail-Adresse, Handynummer oder Ihren Nutzernamen eingeben. Facebook schickt einen Reset-Code an die hinterlegte E-Mail bzw. Handynummer. Prüfen Sie auch den Spam-Ordner — Reset-Mails landen dort gelegentlich.
- A2
Sicherheits-Check durchlaufen
Sobald der Login wieder funktioniert: Einstellungen › Sicherheit und Login › Sicherheitscheck starten. Facebook führt Sie durch die wichtigsten Prüfpunkte — Passwort-Stärke, 2FA-Status, ungewöhnliche Aktivitäten, verbundene Apps.
- A3
Alle aktiven Sitzungen beenden
Unter Sicherheit und Login › Wo du angemeldet bist alle Sitzungen ausser der aktuellen abmelden. Damit werfen Sie den Angreifer sofort aus möglicherweise noch offenen Geräten raus, auch wenn er das Passwort noch kennt.
- A4
Konto- und Zahlungsdaten prüfen
Persönliche Daten (Name, E-Mail, Handy), verbundene Apps, gespeicherte Zahlungsmethoden und Werbekonto durchgehen. Angreifer hinterlassen oft eine geänderte Kontakt-E-Mail als „Hintertür" für einen erneuten Zugriff — alles auf Ihre echten Angaben zurücksetzen.
Angreifer haben auch E-Mail und Handynummer im Konto geändert
Der aufwändigere Fall — Meta muss Ihre Identität separat prüfen, Bearbeitung dauert typischerweise 2 bis 5 Werktage. Trotzdem in dieser Reihenfolge arbeiten und den Anzeige-Weg parallel starten.
- B1
facebook.com/hacked auf bekanntem Gerät öffnen
Meta empfiehlt ausdrücklich: falls verfügbar, ein Gerät benutzen, mit dem Sie in der Vergangenheit schon bei Facebook angemeldet waren (siehe Meta-Tipp oben). Auf der Seite mit alter E-Mail, Handynummer oder Nutzername identifizieren.
- B2
„Kein Zugriff mehr auf diese?" auswählen
Wenn die im Konto hinterlegte E-Mail und Handynummer nicht mehr Ihnen gehören, klicken Sie auf diese Option. Facebook fragt dann nach einer anderen E-Mail-Adresse, an die Sie sicher Zugriff haben, und schickt den weiteren Verifikations-Ablauf dorthin.
- B3
Alternative Identitätsprüfung durchlaufen
Facebook startet einen erweiterten Verifikations-Prozess: Fragen zu Konto-Details (wann angemeldet, welche Städte, welche Sprache), Freundeslisten-Abgleich (Freund über Foto erkennen) und ggf. Foto-Verifikation. Antworten Sie so genau wie möglich — je mehr stimmt, desto schneller die Freigabe.
- B4
Amtlichen Ausweis hochladen
Für hartnäckige Fälle verlangt Facebook einen Nachweis: Personalausweis, Führerschein oder Reisepass — hochgeladen über die gesicherte Upload-Seite. Bearbeitung dauert typischerweise 2–5 Werktage. Der Ausweis wird laut Meta ausschliesslich zum Identitäts-Match verwendet und nach Prüfung gelöscht.
- B5
Bei Betrugsverdacht parallel Anzeige erstatten
Wenn im gehackten Konto in Ihrem Namen Betrug begangen wurde (Geldforderungen an Freunde, gefälschte Verkäufe im Marketplace), Anzeige bei der Polizei — Strafanzeige nach § 269 StGB (DE, Fälschung beweiserheblicher Daten), Art. 143bis StGB (CH), § 148a StGB (AT). Nicht auf Meta warten, beide Wege parallel gehen.
Gehackt oder nur Profil kopiert? Die wichtige Unterscheidung
Nicht jedes Warnsignal bedeutet einen echten Account-Takeover. Ein häufiger Fall — insbesondere wenn Freunde melden „ich hab eine zweite Freundschaftsanfrage von dir bekommen" — ist ein geklontes Profil, kein Hack. Die Verbraucherzentrale weist ausdrücklich darauf hin: die zwei Fälle laufen unterschiedlich, und die Sofortmassnahmen sind es auch.
Angreifer sind in Ihrem echten Konto
Passwort wurde geändert, Login funktioniert nicht mehr, Posts in Ihrem Namen kommen aus Ihrem echten Profil mit unveränderter URL und Freundesliste. Ihre Freunde sehen keine Duplikate, sondern seltsame Aktivität auf dem bekannten Konto.
Was tun: Sofortmassnahmen (Passwort ändern, 2FA aktivieren, Sitzungen beenden) — siehe Sofortmassnahmen. Falls kein Zugriff mehr da: Recovery-Weg.
Ein Fake-Konto imitiert Sie
Ihr echtes Konto funktioniert normal — parallel existiert ein zweites Profil mit Ihrem Namen und Foto. Kriminelle kopieren dafür öffentlich sichtbare Fotos und schreiben dann Ihre Freundesliste an: „Ich hab dich verloren, bitte erneut adden" — anschliessend folgen Nachrichten mit Geldforderungen oder Betrugslinks.
Was tun:
- Fake-Profil bei Facebook melden — Profil öffnen › „…"-Menü › Melden › Etwas stimmt nicht › Fake-Konto. Meta prüft und entfernt bei bestätigter Imitation.
- Freunde per Post im echten Konto und via Signal/WhatsApp warnen: „Wenn ihr eine zweite Freundschaftsanfrage von mir bekommt — ignorieren und melden."
- In Ihrem echten Konto die Freundesliste auf „Nur Freunde" oder „Nur ich" stellen (Einstellungen › Privatsphäre › Wer kann deine Freundesliste sehen?). Damit haben Kloner künftig keine Zielliste mehr.
Anzeichen dafür, dass Ihr Facebook-Konto gehackt wurde
Fünf Signale, die einen aktiven oder bereits erfolgten Angriff sichtbar machen. Falls Sie eines davon sehen und die Sofortmassnahmen oben noch nicht durchlaufen haben — jetzt tun.
Login-Benachrichtigung von unbekanntem Gerät oder Ort
WarnsignalFacebook meldet automatisch, wenn sich jemand aus einer Region oder von einem Gerät anmeldet, das Sie noch nie benutzt haben. Kommt eine solche Meldung, ohne dass Sie es waren — sofort handeln.
Profildaten haben sich geändert
WarnsignalE-Mail-Adresse, Telefonnummer, Name oder Passwort wurden angepasst, ohne dass Sie es gemacht haben. Typisches Muster: Angreifer ändern die Kontakt-E-Mail, damit Rückgewinnungs-Codes an sie gehen.
Freundschaftsanfragen, Likes oder Posts, die nicht von Ihnen sind
WarnsignalBeiträge in Ihrem Namen, Kommentare mit Links, plötzlich neue Freundschaftsanfragen an Fremde — häufig genutzt, um weitere Konten zu ködern oder Betrug zu verbreiten.
Freunde bekommen verdächtige Nachrichten von Ihnen
WarnsignalKlassischer Betrug: Ihre Kontakte werden angeschrieben und um Geld, Codes oder persönliche Daten gebeten. Wenn Freunde nachfragen „Warum schreibst du mir X?" — Account prüfen.
Login schlägt fehl, obwohl das Passwort stimmt
WarnsignalSie können sich nicht mehr einloggen, weil Angreifer das Passwort geändert haben. Facebook zeigt „E-Mail oder Passwort nicht korrekt". Direkt in den Recovery-Modus.
Häufige Facebook-Betrugswege — worauf Sie täglich achten sollten
Nicht jeder Hack-Versuch läuft über technische Angriffe. Die häufigsten Betrugsmaschen kommen als Nachricht oder Post in Ihrem Feed — die Verbraucherzentrale dokumentiert sie regelmässig. Vier Muster, die Sie 2026 mit hoher Wahrscheinlichkeit selbst gesehen haben:
Angebliche „Facebook-Support"-Nachricht
So läuft's Sie bekommen eine Nachricht oder E-Mail, die aussieht wie von Facebook selbst — „Ihr Konto wird in 24 Stunden gesperrt, bitte hier verifizieren." Ziel: Sie sollen auf einen Link klicken und Login-Daten auf einer gefälschten Seite eingeben.
So erkennen Sie es Facebook kontaktiert Sie niemals über den Messenger, um Login-Daten zu verlangen. Auf die Absenderadresse allein sollten Sie sich nicht verlassen (lässt sich fälschen) — im Zweifel Facebook direkt im Browser oder in der App öffnen und im Konto prüfen, ob eine echte Meldung vorliegt. Verdächtige Mails an phish@fb.com weiterleiten.
„Freund in Not"-Nachricht
So läuft's Ein bekannter Kontakt schreibt Ihnen plötzlich: „Bin im Ausland, Handy gestohlen, brauche dringend 200 € — kannst du überweisen?" Dahinter steht meist ein gehacktes oder geklontes Profil dieses Freundes.
So erkennen Sie es Vor jeder Überweisung den Freund über einen zweiten Kanal (Anruf, Signal) verifizieren. Kein echter Freund verlangt Geld ohne die Möglichkeit einer kurzen Rückfrage.
Fake-Gewinnspiel oder Krypto-„Investment"
So läuft's Ihr Feed zeigt einen scheinbar seriösen Post — „Ich habe mit XY 10 000 € in drei Wochen gemacht" oder „Kostenloses iPhone, hier klicken". Klicken führt auf eine Betrugs-Landingpage oder auf ein Formular, das persönliche Daten abfragt.
So erkennen Sie es Alles, was zu gut klingt, um wahr zu sein, ist es meistens. Facebook selbst verlost nichts über einzelne Nutzer-Posts, und legitime Krypto-Anbieter bewerben nicht per Freundes-Timeline.
Marketplace-Vorkasse-Betrug
So läuft's Ein Verkäufer im Marketplace bietet ein Gerät deutlich unter Marktpreis an, verlangt aber Vorkasse per Überweisung oder Krypto — „Versand kommt sofort nach Zahlung." Nach der Zahlung: Kontakt weg, kein Gerät.
So erkennen Sie es Nie in Vorkasse zahlen ohne persönliche Übergabe. PayPal „Freunde und Familie" ist keine abgesicherte Zahlungsart. Verkäufer-Profile mit wenigen Freunden oder nur wenigen Aktivitäten sind ein Warnsignal.
Prävention: sieben Einstellungen, die Ihr Konto praktisch unhackbar machen
Nach dem Recovery — oder besser: bevor überhaupt etwas passiert. Diese sieben Punkte einmal einrichten, dann müssen Sie sich um die meisten der oben beschriebenen Angriffs-Techniken keine Sorgen mehr machen.
- Zwei-Faktor-Authentifizierung aktivieren
Nicht nur per SMS — SMS lässt sich per SIM-Swap umleiten. Zwei bevorzugte Wege: Authenticator-App (Google Authenticator, Authy, 1Password) für den bequemen Standard oder Hardware-Sicherheitsschlüssel (YubiKey, Google Titan) für zusätzlichen Phishing-Schutz.
- Einzigartiges Passwort mit 16+ Zeichen
Generiert von einem Passwort-Manager (Bitwarden gratis, 1Password kostenpflichtig). Kein Passwort, das Sie auf einer anderen Seite auch benutzen — bei einer Datenpanne wären beide Konten sofort offen.
- Login-Warnungen für unbekannte Geräte aktivieren
Einstellungen › Sicherheit und Login › Warnungen zu unbekannten Anmeldungen. Sie bekommen eine E-Mail und Facebook-Benachrichtigung bei jedem Login von einem neuen Gerät.
- Passkey einrichten (moderner Passwort-Ersatz)
Meta unterstützt seit 2024 Passkeys — kryptografische Schlüssel, die auf Ihrem Gerät (Face ID, Touch ID, Windows Hello) gespeichert sind und Passwort plus zweiten Faktor auf einmal ersetzen. Phishing-resistent, weil sie nur mit der echten Facebook-Domain funktionieren. Einrichtung unter Einstellungen › Kontocenter › Passwort und Sicherheit.
- Kontakt-E-Mail des Facebook-Accounts separat schützen
Wenn Angreifer Zugriff auf Ihre E-Mail bekommen, können sie Facebook-Recovery starten. Die E-Mail-Adresse selbst mit einem 16-Zeichen-Passwort und 2FA absichern.
- Verbundene Apps quartalsweise aufräumen
Einstellungen › Apps und Websites — alles rauswerfen, was Sie nicht mehr aktiv nutzen. Jede verbundene App ist ein möglicher zusätzlicher Angriffsweg.
- Freundesliste nicht öffentlich anzeigen
Einstellungen › Privatsphäre › Wer kann deine Freundesliste sehen? auf „Nur Freunde" oder „Nur ich" setzen. Das reduziert die Angriffsfläche für geklonte Profile: Kriminelle können den kopierten Account dann nicht einfach an Ihre gesamte Freundesliste schicken, um Betrugsnachrichten in Ihrem Namen zu verbreiten. Die Verbraucherzentrale nennt das als eine der wichtigsten Massnahmen gegen diese Facebook-Betrugsmasche.
Technischer Hintergrund: fünf Angriffs-Techniken im Detail
Für Leser, die tiefer verstehen wollen, wie Facebook-Konten technisch angegriffen werden. Jede Technik mit kurzer Erklärung und Schutz-Massnahmen. Keine akute Hilfe — dafür siehe Sofortmassnahmen und Recovery oben.
Passwort-Reset-Missbrauch
Der häufigste Weg: der Angreifer startet den offiziellen „Passwort vergessen"-Prozess und versucht, ihn über kompromittierte Nebenkanäle zu Ende zu bringen — eine durch Phishing oder Datenleck erbeutete E-Mail-Adresse, eine per SIM-Swap gekaperte Handynummer, eine noch aktive Session auf einem verlorenen oder gestohlenen Gerät, oder Social Engineering direkt am Facebook-Recovery-Formular. Funktioniert nur, wenn die Zwei-Faktor-Authentifizierung aus ist.
- Zwei-Faktor-Authentifizierung aktivieren — Facebooks Einstellungen › Sicherheit und Login. Damit wird dieser Reset-Weg für Angreifer deutlich erschwert; selbst mit gestohlenem Passwort fehlt ihnen der zweite Faktor.
- Die hinterlegte E-Mail-Adresse selbst mit 2FA und einem starken Passwort schützen — ein kompromittiertes E-Mail-Konto ist der grösste Hebel.
- Aktive Sitzungen regelmässig unter Einstellungen › Sicherheit und Login prüfen und alle unbekannten Geräte abmelden — jede noch aktive Session auf einem alten Gerät ist ein potenzieller Recovery-Startpunkt für Angreifer.
Phishing
Sie bekommen eine E-Mail oder Nachricht, die aussieht wie von Facebook — Anmeldung notwendig, Passwort zurücksetzen, Community-Verstoss. Der Link führt auf eine gefälschte Login-Seite. Sobald Sie dort Ihre Daten eingeben, hat der Angreifer sie.
- Hauptregel: nicht über den Link öffnen. Bei jeder verdächtigen Nachricht Facebook direkt im Browser oder in der offiziellen App aufrufen und dort unter Einstellungen › Sicherheit und Login prüfen, ob eine echte Meldung vorliegt. Diese eine Regel schützt vor der grossen Mehrheit der Phishing-Angriffe.
- Facebook fragt niemals per E-Mail nach Ihrem Passwort. Jede Mail, die das tut — auch mit sauber aussehender Absenderadresse — ist Phishing.
- Die Absenderadresse ist nur ein Zusatz-Indiz. Facebook nutzt @facebookmail.com; sichtbare Absenderadressen lassen sich aber fälschen. Verlassen Sie sich nicht darauf allein — die Hauptregel (nicht über den Link öffnen) hat Vorrang.
Keylogger
Ein Programm auf Ihrem Gerät protokolliert jede Tastatur-Eingabe — inklusive Passwörtern und Chat-Nachrichten. Verbreitet wird das über E-Mail-Anhänge, kompromittierte Downloads oder physischen Zugriff (etwa ein USB-Stick, der kurz eingesteckt wird).
- Keine Anhänge oder Links aus unbekannten E-Mails öffnen, auch nicht bei bekannten Absendern mit ungewöhnlichem Betreff.
- Anti-Malware-Software regelmässig scannen lassen — Windows Defender ist auf Windows-Geräten bereits solide, für Zusatzsicherheit Bitdefender oder Malwarebytes.
- Keine Tastatur-Apps von Drittanbietern installieren (auf Android und iOS). Manche protokollieren Eingaben unauffällig.
- Physischen Zugriff aufs Gerät kontrollieren — Laptop nie unbeaufsichtigt lassen, USB-Ports im Bios/UEFI ggf. sperren.
Öffentliche WLANs und Man-in-the-Middle-Szenarien
Öffentliche WLANs ermöglichen nicht automatisch das Mitlesen eines HTTPS-Logins — die Verbindung zu Facebook ist ohnehin verschlüsselt. Riskant sind stattdessen drei konkrete Muster: (1) ein gefälschter Hotspot mit ähnlichem Namen wie das echte Café- oder Hotel-WLAN („Evil Twin"), der Sie auf eine gefälschte Login-Seite führt; (2) ein manipuliertes Netzwerk, das DNS-Anfragen an facebook.com auf eine Fake-Seite umleitet; (3) eine ignorierte Zertifikatswarnung, die der Browser zurecht anzeigt.
- Auf den Hotspot-Namen achten: bei zwei ähnlich klingenden Netzen im selben Café/Hotel beim Personal prüfen, welches das echte ist. Evil-Twin-Netze imitieren populäre Kettenkaffee- und Hotel-Namen.
- Zertifikatswarnungen im Browser nie wegklicken — sie sind der eingebaute Schutz gegen manipulierte Weiterleitungen. Kommt beim Öffnen von facebook.com eine Warnung, das Netz sofort verlassen.
- Ein VPN-Dienst als zusätzliche Schutzschicht, wenn Sie oft in fremden WLANs arbeiten — er zieht DNS-Anfragen aus dem lokalen Netz heraus und schickt sie über einen sicheren Tunnel. Ersetzt nicht die anderen Massnahmen, reduziert aber das Restrisiko manipulierter DNS-Server.
- Bei sensiblen Aktionen (Login, Zahlung, 2FA-Setup) mobile Daten statt öffentliches WLAN — kein 100-%-Schutz, aber deutlich engere Angriffsfläche als ein unbekannter Hotspot.
DNS-Spoofing und gefälschte Login-Seiten
Auf einem manipulierten Netzwerk (Heim-Router mit schwachem Passwort, kompromittierter Access Point) leitet der Angreifer Anfragen an facebook.com auf eine gefälschte Seite um. Optisch nicht unterscheidbar — Eingaben gehen an den Angreifer.
- Router-Passwort ändern, sobald der Router im Haus ist. Werkseinstellungen sind für Angreifer öffentlich bekannt.
- Router-Firmware regelmässig aktualisieren, mindestens einmal pro Jahr manuell prüfen.
- DNS-Server bewusst wählen — Cloudflare (1.1.1.1), Google (8.8.8.8) oder Quad9 (9.9.9.9) statt der Provider-Standardeinstellung, wenn der Provider-DNS bereits einmal manipuliert wurde.
Häufige Fragen zum Facebook-Kontoschutz
Ist es strafbar, das Facebook-Konto einer anderen Person zu hacken?
Ja — in Deutschland (§ 202a und § 202b StGB, „Ausspähen und Abfangen von Daten"), in Österreich (§ 118a StGB, „Widerrechtlicher Zugriff auf ein Computersystem") und in der Schweiz (Art. 143bis StGB, „Unbefugtes Eindringen in ein Datenverarbeitungssystem"). Auch der blosse Zugriffsversuch kann strafbar sein — unabhängig davon, ob Sie Daten kopieren oder verändern.
Was ist die stärkste einzelne Schutzmassnahme für mein Facebook-Konto?
Zwei-Faktor-Authentifizierung — unbedingt nicht nur per SMS, weil die Handynummer per SIM-Swap gekapert werden kann. Zwei sinnvolle Varianten: (1) Authenticator-App (Google Authenticator, Authy, 1Password) — bequem und sicher, verhindert viele klassische Kontoübernahmen selbst bei gestohlenem Passwort. (2) Hardware-Sicherheitsschlüssel nach FIDO2/U2F-Standard (YubiKey, Google Titan) — zusätzlich Phishing-resistent, weil der Key an die Facebook-Domain gebunden ist und auf gefälschten Seiten nicht funktioniert. Meta beschreibt 2FA ausdrücklich als zusätzliche Schutzschicht, nicht als universellen Schutz — kombinieren Sie sie mit einem starken Passwort, aktueller Gerätesoftware und Wachsamkeit gegenüber Malware und Social Engineering.
Kann Facebook mein Konto wiederherstellen, wenn ich alles verloren habe?
Ja, wenn Sie Ihre Identität nachweisen können — meist per Ausweisdokument. Der Weg läuft über facebook.com/hacked und die Wiederherstellungs-Seite. Bearbeitung dauert typischerweise 2–5 Werktage; ohne verknüpfte E-Mail oder Handynummer wird es deutlich schwieriger.
Woran erkenne ich eine Phishing-E-Mail von Facebook?
Die zuverlässigste Regel ist unabhängig vom Inhalt der Mail: bei jedem Zweifel Facebook direkt im Browser oder in der offiziellen App öffnen und dort unter Einstellungen › Sicherheit und Login prüfen, ob wirklich eine Meldung vorliegt. Zusätzliche Warnzeichen: (1) die Mail verlangt sofortiges Handeln („Ihr Konto wird in 24 h gesperrt"); (2) Links führen auf Domains, die nicht mit „facebook.com" enden; (3) die Mail fordert Sie auf, Ihr Passwort einzugeben oder zu ändern; (4) die Absenderadresse ist nicht @facebookmail.com — allerdings lassen sich Absenderadressen fälschen, deshalb nur als Zusatz-Indiz behandeln, nie als alleiniges Kriterium.
Reicht ein Antivirus-Programm zum Schutz aus?
Nein. Antivirus hilft gegen Malware wie Keylogger, aber nicht gegen Phishing, MITM oder Passwort-Reset-Missbrauch — die grössten Angriffsvektoren im Facebook-Kontext. Kombinieren Sie ein Antivirus (Windows Defender, Bitdefender, Malwarebytes) mit einem Passwort-Manager, 2FA und Wachsamkeit gegenüber verdächtigen Nachrichten.
Was mache ich, wenn Angreifer in meinem Namen Geld von Freunden verlangt haben?
Sofort alle Freunde warnen (Timeline-Post, wichtige Kontakte per Anruf/Signal). Wenn Geld tatsächlich geflossen ist: Anzeige bei der Polizei mit Screenshots des Chatverlaufs und den Transaktionsdaten der betroffenen Freunde. Facebook selbst haftet nicht für den finanziellen Schaden, kann aber das gehackte Konto sperren, sobald Sie es meldest.