Instagram Account gehackt: Soforthilfe, Rückholung und Schutz für die Zukunft

Woran du erkennst, dass dein Account gehackt wurde

Nicht jede Merkwürdigkeit ist ein Hack. Eine App, die nicht lädt, ist meist nur eine App, die nicht lädt. Es gibt aber Anzeichen, die zusammen ein ziemlich klares Bild ergeben.

Deutliche Anzeichen:

• Du wirst plötzlich abgemeldet und dein Passwort funktioniert nicht mehr.
• Freunde schreiben dir, dass sie seltsame Nachrichten von dir bekommen haben — oft geht es um Krypto, Gewinnspiele oder eine „Abstimmung“, für die du angeblich einen Code brauchst.
• In deinem Profil stehen Beiträge oder Stories, die du nie veröffentlicht hast.
• Nutzername, Profilbild oder die Beschreibung wurden geändert.
• Du bekommst eine E-Mail von Instagram, dass deine E-Mail-Adresse geändert wurde.

Leisere Anzeichen, die man leicht übersieht:

• Du folgst auf einmal Konten, die du nicht kennst.
• Gelesene Nachrichten im Posteingang, die du nie geöffnet hast.
• Ein verknüpftes Konto oder eine App mit Zugriff, die du nie erlaubt hast.

Der wichtigste Punkt: Die E-Mail von Instagram über eine geänderte Adresse ist Gold wert. Sie enthält in der Regel einen Link mit dem Sinn „das war ich nicht“ — und dieser Link macht die Änderung rückgängig, ohne dass du irgendein Formular ausfüllen musst. Sieh deshalb sofort in deinem E-Mail-Postfach nach, auch im Spam-Ordner. Wenn du diesen Link findest, hast du die mit Abstand schnellste Lösung schon in der Hand.

Die ersten Schritte in den ersten Minuten

Es gibt genau zwei Ausgangslagen, und sie führen zu verschiedenen Wegen:

Lage	Was jetzt gilt
Du bist noch eingeloggt	Du hast die Kontrolle — handle sofort, bevor sie weg ist
Du kommst nicht mehr hinein	Der Weg läuft über die offizielle Wiederherstellung

Bist du noch eingeloggt, dann schließe die App nicht. Eine bestehende Sitzung ist dein Vorteil: Solange sie offen ist, kannst du Passwort und Kontaktdaten selbst ändern. Wer in Panik die App löscht und neu installiert, verliert genau diesen Vorteil.

Zwei Dinge, die du in dieser Phase auf keinen Fall tun solltest:

• Keinen Code weitergeben. Kein echter Instagram-Mitarbeiter, kein Freund und keine „Support-Hotline“ fragt dich nach dem sechsstelligen Code aus der SMS. Wer danach fragt, will dein Konto.
• Keine „Wiederherstellungs-Dienste“ beauftragen. In den Kommentaren gehackter Konten tauchen innerhalb von Stunden Profile auf, die gegen Bezahlung „hacken zurück“ anbieten. Das ist praktisch immer ein zweiter Betrug an derselben Person.

Schritt für Schritt: Passwort ändern, solange du noch drin bist

In der Instagram-App findest du das unter deinem Profil, dann das Menü mit den drei Strichen, dann Einstellungen und Aktivität und weiter zum Bereich Konto-Center. Dort liegen die Punkte Passwort und Sicherheit. Die Bezeichnungen ändern sich hin und wieder, der Weg bleibt aber im Kern gleich: Profil, Einstellungen, Passwort.

Was ein gutes neues Passwort ausmacht, ist weniger kompliziert als oft behauptet:

1. Lang schlägt kompliziert. Vier zufällige Wörter hintereinander sind sicherer und leichter zu merken als „Sommer2026!“.
2. Nirgendwo sonst benutzt. Das ist der eigentliche Punkt. Sehr viele Instagram- Hacks sind gar kein Hack von Instagram, sondern eine alte Datenpanne bei einem ganz anderen Dienst — dieselbe Kombination aus E-Mail und Passwort wird dann einfach überall durchprobiert.
3. In einen Passwort-Manager schreiben. Das ist ein Programm, das Passwörter verschlüsselt speichert, damit du sie dir nicht merken musst.

Setze anschließend auch das Passwort deines E-Mail-Postfachs neu, wenn du es länger nicht geändert hast. Das Postfach ist der Generalschlüssel: Wer dort hineinkommt, kann sich bei fast jedem Dienst ein neues Passwort schicken lassen — auch bei Instagram.

E-Mail-Adresse und Telefonnummer prüfen und zurücksetzen

Das ist der Schritt, den die meisten überspringen — und der Grund, warum manche Konten zweimal hintereinander verloren gehen. Ein neues Passwort nützt nichts, wenn im Konto noch eine fremde E-Mail-Adresse hinterlegt ist. Die andere Person tippt dann einfach auf „Passwort vergessen“ und ist wieder drin.

Sieh dir deshalb im Konto-Center unter den persönlichen Angaben beides an:

• Steht dort noch deine E-Mail-Adresse? Nicht nur der Anfang — die vollständige Adresse. Beliebt sind Varianten, die deiner sehr ähnlich sehen.
• Steht dort noch deine Telefonnummer?
• Ist eine zweite Adresse oder Nummer zusätzlich eingetragen?

Alles Fremde entfernen, deine eigenen Daten wieder eintragen und die Bestätigungsmail auch wirklich bestätigen. Erst danach ist das Konto wieder an dich gebunden.

Prüfe im selben Zug den Punkt für verknüpfte Apps und Websites. Dort stehen Dienste, denen du irgendwann Zugriff erlaubt hast — etwa Planungs-Werkzeuge oder alte Gewinnspiel-Seiten. Was du nicht kennst oder nicht mehr nutzt, nimmst du heraus.

Fremde Geräte abmelden und Zwei-Faktor-Schutz einschalten

Instagram führt eine Liste der Geräte, auf denen dein Konto gerade angemeldet ist. Sie steht unter Passwort und Sicherheit beim Punkt zu den Anmeldeorten oder „Wo du angemeldet bist“. Dort siehst du Gerätetyp und ungefähren Ort.

Ein Hinweis zu diesen Ortsangaben, damit du dich nicht unnötig erschreckst: Sie stammen aus der Zuordnung von Internetadressen zu Orten und liegen oft daneben. Eine Stadt am anderen Ende Deutschlands kann schlicht der Standort deines Mobilfunkanbieters sein. Verlass dich mehr auf die Frage „kenne ich dieses Gerät?“ als auf die Landkarte.

Melde alles ab, was du nicht zuordnen kannst. Danach — und das ist der eigentlich entscheidende Schritt — schaltest du die Zwei-Faktor-Authentifizierung ein. Das ist ein zweiter Nachweis zusätzlich zum Passwort: Selbst wer dein Passwort kennt, kommt ohne diesen zweiten Schritt nicht hinein.

Instagram bietet dafür mehrere Varianten. Grob geordnet nach Sicherheit:

Variante	Wie es funktioniert	Einschätzung
Authentifizierungs-App	eine App auf dem Handy erzeugt alle 30 Sekunden einen neuen Code	die beste der angebotenen Optionen
SMS-Code	der Code kommt als Nachricht auf deine Nummer	gut, aber angreifbar, wenn jemand deine Rufnummer übernimmt
WhatsApp	der Code kommt per Nachricht	hängt daran, wie gut dieses Konto selbst geschützt ist

Beim Einrichten bekommst du Wiederherstellungscodes. Das ist eine kurze Liste von Einmal-Codes für den Fall, dass du dein Handy verlierst. Schreib sie ab und leg sie irgendwohin, wo du sie in einem Jahr noch findest — auf Papier ist völlig in Ordnung. Wer sie nur als Bildschirmfoto im Konto speichert, das gerade übernommen wurde, hat nichts gewonnen.

Wenn du gar keinen Zugriff mehr hast

Kein Passwort, keine E-Mail, keine Nummer — das ist der unangenehme Fall, aber nicht das Ende. Der Weg beginnt immer auf der Anmeldeseite bei „Passwort vergessen“. Geh dort jede angebotene Möglichkeit durch, auch die, von der du glaubst, sie funktioniere nicht mehr:

1. Alte E-Mail-Adresse. Auch wenn die Adresse im Konto geändert wurde, schickt Instagram Sicherheitsmails oft noch an die vorherige.
2. Telefonnummer. Ein Code per SMS ist der schnellste Weg, wenn die Nummer noch hinterlegt ist.
3. Verknüpftes Facebook-Konto. Wenn beide Konten im Konto-Center verbunden sind, lässt sich die Anmeldung manchmal darüber lösen.
4. Ein Gerät, auf dem du noch angemeldet bist. Ein altes Tablet, das seit Monaten in der Schublade liegt, hat vielleicht noch eine offene Sitzung. Das ist öfter die Rettung, als man denkt.

Führt nichts davon zum Ziel, bleibt das offizielle Formular zur Kontowiederherstellung. Instagram prüft dabei, ob du wirklich die Person bist, die zum Konto gehört. Bei Konten mit Fotos von dir selbst läuft das häufig über ein Video-Selfie: eine kurze Aufnahme, bei der du den Kopf drehst, damit ein automatischer Abgleich mit den Bildern im Konto möglich ist. Bei Konten ohne Personenfotos wird stattdessen nach Angaben gefragt, die nur der Inhaber kennen kann — etwa die E-Mail-Adresse, mit der das Konto ursprünglich angelegt wurde.

Drei Dinge erhöhen die Chancen spürbar:

• Vom gewohnten Gerät aus stellen. Instagram kennt dein Handy. Eine Anfrage vom üblichen Gerät und aus dem üblichen Netz wirkt glaubwürdiger als eine aus dem Internetcafé.
• Eine erreichbare E-Mail-Adresse angeben. Die Antwort kommt per Mail. Eine Adresse, in die du nicht hineinsiehst, macht den ganzen Antrag wertlos.
• Nicht im Minutentakt neu beantragen. Viele Anfragen hintereinander machen die Sache nicht schneller. Rechne mit mehreren Tagen und sieh regelmäßig auch in den Spam-Ordner.

Und die ehrliche Ergänzung, die andere Ratgeber gern weglassen: Es gibt keine Garantie. Wie oft die Wiederherstellung gelingt, veröffentlicht Meta nicht, und von außen lässt sich das nicht messen. Wer dir eine Erfolgsquote nennt, hat sie erfunden. Es gibt Fälle, die nach zwei Tagen gelöst sind, und Fälle, in denen das Konto verloren bleibt.

Den Hack bei Instagram melden

Parallel zur Wiederherstellung solltest du den Vorfall melden. Instagram hat dafür einen eigenen Bereich für gehackte oder übernommene Konten, den du über die Hilfe-Seiten von Instagram und Meta erreichst. Dort gibst du deinen Nutzernamen an, eine E-Mail-Adresse, unter der du erreichbar bist, und beschreibst kurz, was passiert ist.

Schreib die Meldung nüchtern und konkret. Nützlich sind:

• der genaue Nutzername, so wie er im Konto steht;
• Datum und ungefähre Uhrzeit, seit wann du keinen Zugriff mehr hast;
• die E-Mail-Adresse, die vorher im Konto hinterlegt war;
• was im Konto passiert ist, etwa dass Betrugsnachrichten verschickt wurden.

Zusätzlich hilft es, wenn mehrere Freunde das Konto in der App melden: Profil öffnen, Drei-Punkte-Menü, „Melden“, und dann die Option wählen, die zu einem übernommenen oder betrügerischen Konto passt. Ob das die Bearbeitung beschleunigt, lässt sich von außen nicht nachprüfen — es kostet aber niemanden etwas.

Bewahre alles auf, was du bekommst: Bildschirmfotos der Meldungen, die Bestätigungsmails, die Fallnummern. Wenn du später noch einmal nachhaken musst oder eine Anzeige erstattest, ist das dein Material.

Freunde und Follower warnen

Ein übernommenes Konto wird fast immer benutzt, um andere zu schädigen. Das gängige Muster: Aus deinem Konto gehen Nachrichten an deine Kontakte, die um einen Gefallen bitten — eine Stimme bei einem Wettbewerb, ein kurzer Blick auf einen Link, ein weitergeleiteter Code. Wer hilft, verliert sein eigenes Konto. So wächst der Schaden von Kontakt zu Kontakt weiter.

Deshalb ist die Warnung nicht nur höflich, sondern der wirksamste Teil der Schadensbegrenzung. Nutze dafür alles, was du noch hast: eine andere Plattform, eine Gruppe im Messenger, notfalls das Konto eines Freundes, der eine Story für dich veröffentlicht.

Halte die Nachricht kurz und eindeutig, etwa so: „Mein Instagram-Konto wurde übernommen. Alles, was seit gestern von dort kommt, ist nicht von mir. Bitte klickt keine Links an und schickt keine Codes. Ich melde mich, sobald ich wieder Zugriff habe.“

Falls über dein Konto Geld gefordert wurde, sag das deutlich dazu. Menschen zahlen eher, wenn die Bitte von jemandem zu kommen scheint, den sie kennen.

Wann eine Anzeige bei der Polizei sinnvoll ist

Vorweg: Wir sind ein Shop und keine Anwaltskanzlei. Was hier steht, ist keine Rechtsberatung. In Deutschland kommen bei einem übernommenen Konto mehrere Straftatbestände in Betracht, unter anderem das Ausspähen von Daten. Ob im Einzelfall etwas davon greift, entscheidet nicht der Ratgeber, sondern die Behörde.

Praktisch lohnt sich eine Anzeige vor allem, wenn:

• in deinem Namen Geld gefordert wurde und jemand tatsächlich gezahlt hat;
• über das Konto ein Geschäft läuft und dir ein messbarer Schaden entsteht;
• private Fotos oder Nachrichten veröffentlicht oder zur Erpressung genutzt werden;
• eine Versicherung oder ein Zahlungsdienst eine Anzeige verlangt.

Sichere vorher Beweise, denn nach der Rückgabe des Kontos ist manches gelöscht: Bildschirmfotos der fremden Beiträge und Nachrichten, die Sicherheitsmails von Instagram mit Datum und Uhrzeit, und die Rückmeldungen von Betroffenen. In vielen Bundesländern kannst du die Anzeige online über die sogenannte Onlinewache stellen; die Wache vor Ort geht natürlich auch.

Erwartungen bitte realistisch halten. Die Polizei kann dir dein Konto nicht zurückgeben — das kann nur Meta. Was eine Anzeige dir gibt, ist ein amtliches Dokument darüber, dass du zu einem bestimmten Zeitpunkt die Kontrolle verloren hast. Genau das brauchst du, wenn Betroffene, eine Bank oder ein Geschäftspartner Erklärungen wollen.

Konto zurück — und dann: Reichweite wieder aufbauen

Wenn du wieder drin bist, kommt der aufräumende Teil. Der Reihe nach:

1. Fremde Inhalte löschen. Beiträge, Stories, Kommentare, geänderte Angaben im Profil.
2. Verknüpfte Apps aufräumen. Alles entfernen, was du nicht selbst eingerichtet hast.
3. Nachrichten durchsehen. Wer wurde angeschrieben? Diese Personen bekommen eine kurze Entwarnung von dir.
4. Zwei-Faktor prüfen. Manchmal wurde er von der anderen Seite eingeschaltet. Aus- und mit deiner eigenen App neu einschalten.
5. Einen Beitrag zur Erklärung veröffentlichen. Zwei Sätze reichen. Das schafft Klarheit und beendet die Gerüchte.

Danach merkst du meist, dass die Zahlen anders aussehen als vorher. Zwei Gründe dafür sind nachvollziehbar: Erstens haben Leute entfolgt oder blockiert, die Spam aus deinem Konto bekommen haben. Zweitens gab es eine Pause, in der nichts veröffentlicht wurde — und ein Konto, mit dem gerade niemand interagiert, wird auch seltener ausgespielt. Wie Instagram im Detail sortiert, haben wir in unserem Beitrag zum Instagram Algorithmus aufgeschrieben.

Der Wiederaufbau ist deshalb unspektakulär: wieder regelmäßig veröffentlichen, auf Kommentare antworten, und Inhalte machen, die jemand aufheben oder weiterschicken will. Das ist der langweilige Teil, aber es ist der Teil, der wirkt.

Und weil die Frage kommt: Ein gekaufter Startwert kann ein leer gewordenes Profil optisch auffangen, damit neue Besucher nicht auf eine verlassene Seite treffen. Mehr behaupten wir nicht. Wir liefern die bestellte Zahl — dass gekaufte Reichweite den Algorithmus beeinflusst, sagen wir ausdrücklich nicht, denn das lässt sich von außen nicht messen. Wenn du das nutzen willst, dann als Ergänzung zu echten Beiträgen, nie als Ersatz. Wie das rechtlich einzuordnen ist, steht in unserem Beitrag Ist Follower kaufen legal?, und worauf beim Anbieter zu achten ist, in Instagram Follower sicher kaufen.

So schützt du dein Konto künftig

Die meisten Übernahmen laufen nicht über eine technische Lücke bei Instagram, sondern darüber, dass jemand seine Zugangsdaten freiwillig irgendwo eingegeben hat. Deshalb wirken die einfachen Maßnahmen am besten:

• Zwei-Faktor mit einer App, nicht per SMS. Eine Rufnummer kann übernommen werden; eine App auf deinem Handy nicht so einfach.
• Ein eigenes Passwort nur für Instagram. Und ein zweites, eigenes fürs E-Mail-Postfach.
• Auch das E-Mail-Konto mit Zwei-Faktor schützen. Es ist der Generalschlüssel.
• Keine Anmeldung über Links. Instagram öffnest du über die App oder tippst die Adresse selbst. Gefälschte Anmeldeseiten sehen inzwischen sehr gut aus.
• Codes bleiben bei dir. Immer. Ohne Ausnahme, auch wenn die Bitte von einem Freund zu kommen scheint — dessen Konto ist dann meist selbst schon übernommen.
• Alle paar Monate aufräumen. Angemeldete Geräte durchsehen, verknüpfte Apps prüfen, E-Mail und Nummer kontrollieren. Fünf Minuten, zweimal im Jahr.
• Kontakt für einen Notfall hinterlegen. Instagram bietet an, eine zusätzliche E-Mail-Adresse zu speichern. Nimm eine, auf die niemand sonst Zugriff hat.

Für Unternehmensprofile kommt eines dazu: Wenn mehrere Personen mit dem Konto arbeiten, gehören die Zugriffe über die Rollenverwaltung im Business-Bereich geregelt und nicht über ein Passwort, das im Team herumgereicht wird. Wer geht, verliert dann seinen Zugang mit einem Klick.

Häufige Fragen