Konten außer Kontrolle:

So reagieren Opfer von Hackern richtig

Gehackt und nichts gemerkt: Oft bekommen Nutzer erst einmal gar nicht mit, wenn eines ihrer Netz-Konten gekapert wurde. Fatal wird’s besonders dann, wenn das E-Mail-Postfach in die Hände der Hacker gelangt ist.

Wer den Zugriff auf seine Internetkonten verloren hat, muss schnell handeln.
Oliver Berg Wer den Zugriff auf seine Internetkonten verloren hat, muss schnell handeln.

Freunde posten seltsame Nachrichten auf Facebook oder verschicken Spam-Mails. Warum tun sie das bloß? Stunden später kommt oft die Aufklärung: Sorry, ich bin gehackt worden. Wer selbst in so eine Situation kommt, muss schnell handeln.

Das Problem bei gehackten Online-Konten: Nicht selten bekommen es andere eher mit als man selbst. Das bestätigt Matthias Gärtner vom Bundesamt für Sicherheit in der Informationstechnik (BSI): „Geschädigte sind oft auf die Hinweise Dritter angewiesen.“ Die haben etwa dubiose E-Mails vom Postfach des Nutzers bekommen – ein Zeichen für ein gekapertes Konto.

Nicht immer sind E-Mails im Namen des Nutzers aber Folge eines Hacker-Angriffs. Manchmal werden Absenderadressen auch einfach von Spam-Mailservern missbraucht. „Dafür müssen sie nicht das Postfach kapern“, sagt Arne Arnold, Experte für Computersicherheit beim Magazin „PC Welt“.

Unterschiedliche Passwörter für jeden Dienst

Dennoch sollte man bei Mails, die ohne eigenes Zutun im eigenen Namen verschickt worden sind, lieber sofort prüfen, ob etwas nicht stimmt. Arnold rät zum Wechsel des Passworts sowie einem Viren-Check – mit einem alternativen Programm. „Das liefert gewissermaßen die zweite Meinung – ergänzend zu der bereits installierten Anti-Viren-Software“, erläutert der Experte.

Ein gehacktes E-Mail-Postfach kann fatal sein. „Das ist oft der Ausgangspunkt zur Übernahme weiterer Konten“, erläutert Sebastian Barchnicki vom Institut für Internet-Sicherheit (Ifis) der Westfälischen Hochschule in Gelsenkirchen. Die Hacker testen danach mit der gekaperten Mail-Adresse die Anmeldung bei populären Diensten und Online-Händlern. Um eine Übernahme auf diesem Weg auszuschließen, helfen laut Barchnicki unterschiedliche Passwörter für jeden Dienst, die in regelmäßigen Abständen geändert werden.

Manchmal nützen selbst neue Passwörter nichts

Kommen Nutzer gar nicht mehr an ein Konto heran, können nur die Anbieter helfen. Viele haben dafür Service-Hotlines. „Einige unterhalten Notfallnummern, die darauf spezialisiert sind, im Missbrauchsfall zu helfen“, sagt Gärtner. Ist ein materieller Schaden entstanden, wird der besser sofort beim Anbieter gemeldet – etwa wenn die Hacker im Namen des Opfers auf Online-Shoppingtour gegangen sind. Dann ist dem BSI-Experten zufolge auch eine Strafanzeige bei der Polizei sinnvoll.

Befindet sich eine Schadsoftware mit Keylogger-Funktion auf dem Rechner, nutzen neue Passwörter erstmal nichts. Denn die Hacker bekommen durch das Ausspähen der Tastatur auch diese heraus. Sobald es ein Anzeichen für Viren oder Trojaner auf dem PC gibt, sollte der Rechner geprüft und gesäubert werden, rät Gärtner.

Absolute Sicherheit durch Neuinstallation

Dazu nutzt man die von Herstellern von Virenscannern kostenlos angebotenen Notfall-CDs und -USB-Sticks oder Säuberer-Programme, die den Rechner zusätzlich zum installierten Virenschutzprogramm untersuchen. Manchmal können aber selbst diese Programme nichts ausrichten. Bei sogenannter Ransomware etwa, die den Computer sperrt, helfe nur ein Neuaufsetzen des Computers, gibt Gärtner ein Beispiel. „Die korrekte Säuberung ist hier zumindest für Laien zu komplex.“

Selbst nach dem Entfernen von Schadsoftware kann der Rechner noch infiziert bleiben, warnt Sebastian Barchnicki. „Nicht selten bleiben Restfragmente erhalten, die irgendwann wieder aktiv werden können.“ Wer nach einem Befall seines PC absolute Sicherheit haben will, kommt deshalb um eine Neuinstallation nicht herum.

Auch der Router kann von Viren manipuliert sein. Jüngst hat Schadsoftware die DNS-Server der Router befallen. Sie seien für Antivirenprogramme kaum zu erkennen, sagt Arne Arnold. „Denn die Schädlinge manipulieren den DNS-Server und löschen sich danach.“ Nach dem Befall leitet der Server die Nutzer auf Pishing-Seiten um. Dagegen helfe nur, den Router auf Werkseinstellung zurückzusetzen.