Instagram Account gehackt zurückholen: der offizielle Weg über Meta

Welche Wege es zur Rückholung gibt

Welcher Weg für dich offensteht, hängt nur an einer Frage: Wie viel hat die fremde Person schon geändert? Danach richtet sich alles Weitere.

Deine Lage	Der passende Weg
Passwort geändert, E-Mail noch deine	Passwort zurücksetzen per Login-Link
E-Mail wurde vor Kurzem geändert	Rückgängig-Link im alten Postfach suchen
E-Mail und Nummer weg	Wiederherstellungs-Formular von Meta
Konto zeigt „gesperrt" oder „deaktiviert"	Einspruch mit Identitätsprüfung
Zwei-Faktor vom Angreifer eingeschaltet	Formular, danach Identitätsprüfung

Zwei-Faktor (2FA) heißt: Beim Anmelden reicht das Passwort nicht, es kommt noch ein Code dazu. Wenn der Angreifer diesen Schutz auf seine eigene Nummer gelegt hat, kommst du selbst mit dem richtigen Passwort nicht mehr hinein — dann bleibt nur das Formular.

Bevor du anfängst, sammel drei Dinge: den exakten Benutzernamen des Kontos (die Schreibweise mit allen Punkten und Unterstrichen), die E-Mail-Adresse oder Nummer, mit der du dich ursprünglich angemeldet hast, und das Gerät, mit dem du früher meistens online warst. Das Gerät klingt nebensächlich, ist es aber nicht — dazu unten mehr.

Rückholung über die alte E-Mail-Adresse

Der einfachste Fall: Das Passwort ist geändert, aber deine E-Mail-Adresse steht noch im Konto. Dann geht es in wenigen Minuten.

1. Öffne die Anmeldeseite und tippe auf „Passwort vergessen".
2. Gib Benutzername, E-Mail oder Handynummer ein.
3. Instagram schickt dir einen Anmelde-Link oder einen sechsstelligen Code.
4. Setz ein neues Passwort, das du nirgendwo sonst benutzt.
5. Geh sofort in die Einstellungen und melde alle fremden Geräte ab. Unter „Kontoübersicht" und „Passwort und Sicherheit" findest du eine Liste der angemeldeten Sitzungen.

Der letzte Punkt wird oft vergessen. Ein neues Passwort wirft eine bereits angemeldete Sitzung nicht immer sofort hinaus. Wenn du die fremden Geräte stehen lässt, kann der Angreifer das Passwort schlicht erneut ändern — und dann bist du wieder am Anfang.

Wenn E-Mail und Nummer geändert wurden

Jetzt wird es unangenehmer, aber es ist nicht aussichtslos. Instagram schickt bei einer Änderung der E-Mail-Adresse eine Nachricht an die alte Adresse. In dieser Nachricht steht sinngemäß: „Wenn du das nicht warst, klicke hier." Dieser Link macht die Änderung rückgängig.

Such also in deinem alten Postfach nach Nachrichten von Instagram — auch im Spam- und im Papierkorb-Ordner. Der Link ist zeitlich begrenzt, deshalb lohnt sich diese Suche als Allererstes, bevor du irgendein Formular ausfüllst.

Ein weiterer Punkt, den viele übersehen: Oft ist nicht Instagram das eigentliche Einfallstor, sondern das E-Mail-Konto dahinter. Wer deine Mails lesen kann, kann jeden Zurücksetzen-Link abfangen. Sicher dein Postfach deshalb zuerst ab — neues Passwort, Zwei-Faktor, fremde Weiterleitungsregeln prüfen. Sonst holst du das Instagram-Konto zurück und verlierst es eine Woche später wieder.

Wie ein Hack überhaupt abläuft und woran du ihn früh erkennst, steht ausführlich im Hauptbeitrag Instagram Account gehackt: Soforthilfe und Schutz.

Das Wiederherstellungs-Formular von Meta ausfüllen

Wenn kein Zugang mehr besteht, führt der Weg über den Punkt „Du kannst nicht auf dein Konto zugreifen?" beziehungsweise „Weitere Optionen" auf der Anmeldeseite. Von dort führt Instagram dich in ein Formular. Wichtig: Starte diesen Weg immer in der App selbst oder direkt auf instagram.com. Formulare, die dir jemand per Nachricht schickt, sind fast immer der zweite Angriff, nicht die Rettung.

Abgefragt wird üblicherweise:

• Der Benutzername des betroffenen Kontos, exakt geschrieben.
• Eine E-Mail-Adresse für die Antwort. Sie muss nicht die alte sein — nimm eine, auf die du sicher zugreifst und die du täglich liest.
• Die Art des Problems: gehackt, ausgesperrt, Passwort vergessen. Wähl das, was wirklich passiert ist.
• Gerätetyp (Android oder iPhone) — nimm das Gerät, mit dem du das Konto früher benutzt hast.

Ein Detail entscheidet hier häufig mit: Stell den Antrag möglichst von dem Gerät und aus dem Netz, mit dem du früher regelmäßig eingeloggt warst. Meta gleicht bei solchen Anfragen unter anderem Gerät und Standort mit der Vorgeschichte des Kontos ab. Ein Antrag vom eigenen alten Handy aus dem heimischen WLAN wirkt schlüssiger als einer vom Laptop einer Bekannten in einer anderen Stadt.

Danach kommt in der Regel ein Bestätigungscode an die angegebene Adresse. Trag ihn ein und warte. Zwischenstände gibt es meist nicht — die nächste Nachricht ist normalerweise schon das Ergebnis.

Video-Selfie und Ausweis zur Identitätsprüfung

Bei vielen Anträgen folgt eine Identitätsprüfung. Welche, hängt vom Konto ab.

Video-Selfie. Bei Konten, auf denen dein Gesicht zu sehen ist, bittet Instagram um eine kurze Videoaufnahme. Du drehst den Kopf langsam in die angegebenen Richtungen. Das Video wird mit den Fotos im Konto abgeglichen. Meta gibt an, dass diese Aufnahme nicht öffentlich wird und nach der Prüfung wieder gelöscht wird. Praktische Hinweise: helles, gleichmäßiges Licht, keine Sonnenbrille, keine Mütze, keine andere Person im Bild, und bewege dich langsam.

Ausweisdokument. Bei Konten ohne Personenfotos — Marken, Shops, Themenseiten — wird stattdessen meist ein amtliches Dokument verlangt. Fotografiere es flach auf einer ruhigen Fläche, ohne Blitzreflexe, alle vier Ecken im Bild, gut lesbar. Der Name auf dem Dokument sollte zu dem passen, was im Konto hinterlegt war.

Auch dazu die ehrliche Einordnung: Wir kennen die Prüfkriterien von Meta nicht, und niemand außerhalb des Konzerns kennt sie. Wie hoch die Erfolgsquote ist, wissen wir nicht — Zahlen dazu gibt es öffentlich nicht, und wir erfinden keine. Was wir sagen können, ist, welche Fehler ein Antrag vermeiden sollte.

Typische Fehler, die den Antrag scheitern lassen

• Falsch geschriebener Benutzername. Ein fehlender Unterstrich reicht, damit das System kein passendes Konto findet.
• Eine Kontakt-E-Mail, die du nicht abrufst. Die Antwort landet dort und sonst nirgends. Sieh auch im Spam-Ordner nach.
• Neues Gerät, fremdes Netz. Ein Antrag aus dem Ausland oder über einen VPN-Dienst (ein Umweg, der deinen Standort verschleiert) passt nicht zur Vorgeschichte des Kontos.
• Schlechtes Video. Dunkel, verwackelt, Gesicht halb verdeckt, mehrere Personen im Bild.
• Widersprüchliche Angaben. Erst „gehackt", im zweiten Anlauf „Passwort vergessen", im dritten ein anderer Name.
• Zu viele Anträge in kurzer Zeit. Zehn identische Formulare an einem Nachmittag helfen nicht.
• Ein neues Konto mit gleichem Namen anlegen. Das verwirrt die Zuordnung und bringt das alte Konto nicht zurück.

Und der wichtigste: Gib niemals einen Bestätigungscode weiter. Kein echter Instagram-Mitarbeiter fragt danach. Der häufigste Trick nach einem Hack ist eine Nachricht von einem „Support-Konto", das genau diesen Code haben will — und damit dann den nächsten Account übernimmt.

Wie lange die Prüfung dauert und wie oft du es erneut versuchen kannst

Meta nennt keine feste Bearbeitungszeit, und deshalb nennen wir dir auch keine Zahl. In der App steht meist nur, dass du eine Rückmeldung erhältst. Aus der Praxis lässt sich sagen: Es kann schnell gehen, es kann sich aber auch ziehen. Alles, was du in dieser Zeit tun kannst, ist erreichbar zu bleiben.

Ein erneuter Versuch ist möglich. Sinnvoll ist er nur, wenn du etwas veränderst:

1. Denselben Antrag noch einmal — bringt nichts.
2. Antrag vom alten Gerät statt vom neuen — kann helfen.
3. Video bei Tageslicht statt abends — kann helfen.
4. Andere Kontakt-E-Mail, die du wirklich liest — kann helfen.
5. Benutzername Zeichen für Zeichen geprüft — kann helfen.

Lass zwischen zwei Anläufen ein paar Tage Abstand. Es gibt keinen Beleg dafür, dass schnelles Nachlegen die Chancen erhöht, und es sieht von außen wie automatisiertes Verhalten aus.

Was tun, wenn die Rückholung scheitert

Manche Konten kommen nicht zurück. Das ist bitter, aber es ist ehrlicher, das zu sagen, als dir einen Geheimtipp zu versprechen. Wenn mehrere saubere Anläufe abgelehnt wurden, ist das der Punkt, an dem du umsteuern solltest.

• Sichere Beweise. Bildschirmfotos von den Antwortnachrichten, dem Datum des Zugriffsverlusts, dem alten Profil. Solange das alte Konto noch öffentlich sichtbar ist, dokumentiere es.
• Melde die Straftat. Ein unbefugter Zugriff auf ein Nutzerkonto ist in Deutschland strafbar. Eine Anzeige holt dein Konto nicht zurück, aber sie ist wichtig, falls über dein Profil Betrug an anderen begangen wird.
• Warne dein Umfeld. Sag über einen anderen Kanal Bescheid, dass das Konto nicht mehr dir gehört — Angreifer schreiben typischerweise die Kontaktliste mit Geldbitten an.
• Melde das Konto zusätzlich als Nachahmung. Wenn der Angreifer weiter unter deinem Namen postet, ist das ein eigener Meldegrund.
• Fang neu an, aber sauber. Neues Konto, sicheres Passwort, Zwei-Faktor von Anfang an, und dein Publikum über die Kanäle einsammeln, die dir noch gehören.

Beim Neuanfang stellt sich schnell die Frage, wie man ein leeres Profil wieder in Bewegung bekommt. Was dabei wirklich hilft, steht in Instagram Reichweite erhöhen und in Instagram Profil optimieren. Ein Startwert an Followern kann ein frisches Profil weniger verlassen wirken lassen — mehr behaupten wir nicht: Wir liefern die bestellte Zahl, und ob der Algorithmus darauf reagiert, sagt dir niemand seriös zu. Was das kostet, siehst du auf der Preisübersicht.

Nach der Rückgabe: Konto absichern

Du bist wieder drin. Jetzt kommt der Teil, der verhindert, dass sich das Ganze wiederholt. Arbeite die Liste in dieser Reihenfolge ab:

1. Alle fremden Sitzungen abmelden. Einstellungen, „Passwort und Sicherheit", angemeldete Geräte durchgehen und alles hinauswerfen, was du nicht kennst.
2. Neues, einmaliges Passwort. Nicht die Variante mit einer geänderten Ziffer. Ein Passwort-Manager (ein Programm, das Passwörter für dich erzeugt und speichert) nimmt dir das ab.
3. Zwei-Faktor einschalten — am besten mit einer Authenticator-App, nicht per SMS. SMS lässt sich über einen Anruf beim Mobilfunkanbieter umleiten, eine App auf deinem Gerät nicht.
4. Wiederherstellungscodes speichern. Instagram zeigt dir beim Einschalten von Zwei-Faktor eine Liste einmalig nutzbarer Codes. Leg sie an einem Ort ab, den du auch ohne Handy erreichst.
5. E-Mail und Nummer prüfen. Steht dort wieder deine eigene Adresse? Und ist im Postfach keine fremde Weiterleitungsregel eingerichtet?
6. Verknüpfte Apps aufräumen. Unter den Website-Berechtigungen findest du jeden Dienst, dem du je Zugriff gegeben hast. Alles, was du nicht mehr nutzt, verliert den Zugriff.
7. Kontoaktivität durchsehen. Wurden in deinem Namen Beiträge gelöscht, Nachrichten verschickt oder Einstellungen geändert? Das gehört in deine Dokumentation.

Wenn dein Konto nach dem Vorfall gesperrt oder eingeschränkt wurde, weil der Angreifer damit Regelverstöße begangen hat, ist das ein eigenes Thema — was Instagram als Verstoß wertet, steht in Instagram AGB-Verstoß. Und wenn die Reichweite danach auffällig einbricht, lies vor jeder Panik Instagram Shadowban — vieles, was so genannt wird, ist etwas anderes.

Häufige Fragen