Facebook gehackt: was Sie jetzt tun und wie Sie belegen, was in Ihrem Namen gepostet wurde

Was Sie sofort tun sollten, wenn Ihr Facebook-Konto gehackt wurde

Die Wiederherstellung über Meta hat Vorrang; dokumentiert wird, sobald das Konto gesichert ist, und nur ohne Verzögerung.

Wenn Ihr Facebook-Account gehackt wurde, führt der offizielle Weg über facebook.com/hacked, laut Meta am besten von einem Gerät, mit dem Sie sich schon angemeldet haben. Das BSI empfiehlt in seinen Hinweisen zu gehackten Social-Media-Accounts im Kern diese Schritte:

1. Passwort ändern und alle aktiven Sitzungen beenden.
2. Passwörter anderer Konten ändern, vor allem beim E-Mail-Postfach.
3. Die Einstellungen des Kontos prüfen.
4. Kontakte warnen und den Vorfall über die Onlinewache der Polizei anzeigen.

Ist das Konto wieder in Ihrer Hand, erschwert die Zwei-Faktor-Authentisierung einen erneuten Angriff.

Das Konto über die Verfahren von Meta zurückholen

Den Ablauf beschreibt Meta auf der Hilfeseite „Ein gehacktes Konto wiederherstellen“; je nach Fall kann ein Nachweis Ihrer Identität nötig sein. Laden Sie Ausweisdokumente nur über die offizielle Meta-Seite hoch. Eine echte E-Mail von Meta zu einer geänderten Adresse oder einem neuen Passwort kann einen Weg enthalten, die Änderung rückgängig zu machen; rufen Sie im Zweifel Facebook direkt auf, statt einem Link zu folgen. Waren Zahlungsdaten hinterlegt, informieren Sie auch Ihre Bank.

Ist das Konto gesichert und ist ein Beitrag oder eine Nachricht des Hackers noch sichtbar, können Sie sie zertifizieren, bevor Sie sie löschen, sofern das gefahrlos geht und die Wiederherstellung nicht verzögert. Gelöschtes lässt sich nicht mehr erfassen, andere Belege können aber helfen. Wer bereits Geld überwiesen hat oder Kontakte gefährdet sieht, wartet mit Bank und Warnungen nicht auf die Dokumentation. Werden Sie bedroht oder erpresst, schützen Sie sich zuerst; was Sie bis dahin gesichert haben, bleibt nützlich.

Ihre Kontakte warnen

Nachrichten aus einem gehackten Konto wirken echt, weil sie tatsächlich von Ihrem Profil kommen. Warnen Sie Ihre Kontakte deshalb sofort über einen anderen Kanal: kein Geld überweisen, keine Links öffnen, keine Codes weitergeben. Das Muster ähnelt dem WhatsApp-Betrug, bei dem Freunde um Geld gebeten werden.

Warum Sie das Konto dokumentieren sollten, sobald es gesichert ist

Was nach der Wiederherstellung noch zu sehen ist, hängt davon ab, was bis dahin gelöscht oder verändert wurde.

Eine Sicherung der Daten bei Meta können nur Behörden verlangen. Nach den Richtlinien für Strafverfolgungsbehörden bewahrt Meta Kontodaten auf Ersuchen von Behörden 90 Tage auf; Daten zu gelöschten Inhalten gibt es nur, wenn das Ersuchen vor der Löschung eingegangen ist.

Beiträge, Nachrichten und Geldforderungen in Ihrem Namen

Ein möglicher Fall: Ihr Profil wirbt für eine angeblich todsichere Geldanlage, über Messenger bitten „Sie“ Kontakte um ein Darlehen, eine Bekannte hat schon überwiesen.

Ein einfacher Screenshot lässt sich leicht anzweifeln; warum, erklärt der Leitfaden zu gelöschten Facebook-Beiträgen als Beweis. Ist das Konto gesichert und sind Beiträge oder Nachrichten noch sichtbar, halten Sie sie mit TrueScreen samt Datum und Uhrzeit fest, bevor sie gelöscht werden.

Ausspähen von Daten (§ 202a StGB) und Anzeige

§ 202a StGB bestraft, wer sich oder einem anderen unbefugt Zugang zu Daten verschafft, die nicht für ihn bestimmt und gegen unberechtigten Zugang besonders gesichert sind, und dabei die Zugangssicherung überwindet; vorgesehen sind Freiheitsstrafe bis zu drei Jahren oder Geldstrafe. Verfolgt wird die Tat nach § 205 StGB grundsätzlich nur auf Strafantrag, außer die Behörde sieht ein besonderes öffentliches Interesse. Für den Antrag gelten Fristen: Sprechen Sie früh mit einer Anwältin oder einem Anwalt.

Eine Anzeige ist auch ohne Beweise möglich, überprüfbare Belege erleichtern aber die Bewertung; ob die Vorschrift in Ihrem Fall greift, beurteilen Polizei, Staatsanwaltschaft und Gericht. Bei Mahnungen für nie aufgegebene Bestellungen hilft der Beitrag zu Identitätsdiebstahl mit Mahnung, Inkasso und Schufa weiter.

Wie TrueScreen die Beweise eines gehackten Kontos zertifiziert

TrueScreen hält fest, wie und wann ein Inhalt auf Ihrem Profil sichtbar war; wer ihn geschrieben hat, ist Sache der Ermittlungsbehörden.

TrueScreen erfasst Beiträge, Kommentare und Unterhaltungen, die Sie in Ihrem Konto aufrufen, in einer kontrollierten Umgebung, in der niemand den Inhalt währenddessen verändern kann, samt Zeit, Gerät und Netzwerk. Für qualifizierte elektronische Siegel und qualifizierte Zeitstempel sieht die eIDAS-Verordnung in Art. 35 Abs. 2 und Art. 41 Abs. 2 Vermutungen vor. Sie betreffen die Unversehrtheit der verbundenen Daten und die Richtigkeit von Herkunft, Datum und Uhrzeit, nicht den Wahrheitsgehalt des Inhalts. Welches Gewicht der Beleg hat, entscheidet das Gericht in freier Beweiswürdigung (§ 286 ZPO, § 261 StPO).

1. 1

   Im eigenen Konto erfassen, sobald es gesichert ist

   Verwenden Sie für die Erfassung ein Gerät, dem Sie vertrauen. Starten Sie im Forensic Browser eine vollständige Aufzeichnung oder in der TrueScreen App das zertifizierte Browsen (Web Browsing Acquisition) und melden Sie sich erst darin bei Facebook an, damit der Login zur Aufzeichnung gehört; Passwort, Bestätigungs- und Wiederherstellungscodes sollten dabei nicht im Bild erscheinen. Gehen Sie, sobald das Konto gesichert ist (Passwort geändert, fremde Sitzungen beendet), Profil, Beiträge und Messenger durch, bevor Sie etwas löschen. Messenger-Unterhaltungen zeigen Namen und Nachrichten anderer Personen: Öffnen Sie nur die Unterhaltungen, die Sie brauchen. Droht ein Beitrag gleich zu verschwinden, erfasst die Browser Extension in Chrome oder Edge die Seite in der bereits geöffneten Sitzung.

2. 2

   Nachrichten auf den Telefonen der Empfänger sichern

   Kontakte mit einer Geldforderung können, wenn sie einverstanden sind, nur diese Unterhaltung vom eigenen Telefon aufzeichnen: mit der Bildschirmaufnahme der TrueScreen App, während sie durch den Chat scrollen. Den Ablauf zeigt der Anwendungsfall zur zertifizierten Erfassung einer Messenger-Unterhaltung.

3. 3

   Warn-E-Mails und vorhandene Screenshots als Dateien zertifizieren

   Warn-E-Mails von Meta zu Passwort, Adresse oder Anmeldung können Sie zertifizieren, indem Sie sie an die dafür vorgesehene Adresse der Mail Certification Ihres Workspace weiterleiten; die Zertifizierung gilt ab Eingang bei TrueScreen. TrueScreen zertifiziert nur E-Mails von Absendern, die dafür freigeschaltet sind: Leiten Sie von Ihrer eigenen Adresse weiter, muss diese freigeschaltet sein. Nutzen Sie Links oder Sicherheitscodes einer echten E-Mail zuerst für die Wiederherstellung. Nach einem Angriff kursieren gefälschte Sicherheitsmails: Leiten Sie nur E-Mails weiter, die Sie als echt erkennen.

   Bereits gemachte Screenshots zertifizieren Sie als Datei in der App oder im Portal; prüfen Sie vorher, ob Passwörter, Codes oder Daten anderer sichtbar sind. Die Zertifizierung hält Inhalt und Datum ab diesem Moment fest und zeigt nicht, wann die Datei erstellt wurde. Jede Zertifizierung liegt im Archiv des Workspace und ist unabhängig von TrueScreen prüfbar, etwa über die öffentliche Prüfseite. Geben Sie alle Zertifizierungen, auch die der E-Mails, nur an Anwältin, Anwalt oder Polizei weiter, nicht in soziale Netzwerke.

Fazit