Du merkst plötzlich: Komische E-Mails wurden von dir verschickt, Passwörter funktionieren nicht mehr, dein PC verhält sich „anders". Dann ist es kein Zufall – das kann ein echter Hack sein. Ob durch Phishing, einen Trojaner, einen Keylogger oder klassisches Social Engineering – jetzt zählt jede Minute.
Diese Anleitung führt dich Schritt für Schritt durch die richtige Reaktion – verständlich, ohne Fachchinesisch und basierend auf der Erfahrung unserer IT-Experten im Kreis Heinsberg.
So erkennst du einen Hack
Diese Anzeichen deuten auf eine Kompromittierung hin. Bereits ein einziger Punkt sollte dich aufhorchen lassen:
Unbekannte Logins
Google, Instagram, Mail melden Anmeldungen aus fremden Ländern oder von neuen Geräten.
PC arbeitet alleine
Programme öffnen sich von selbst, Mauszeiger bewegt sich, hohe CPU-Last ohne Grund.
Antivirus deaktiviert
Dein Virenscanner ist plötzlich aus oder lässt sich nicht mehr starten – klares Alarmsignal.
Fremde Käufe
Bestellungen, Abbuchungen oder Aktivitäten in deinem Namen, die du nicht ausgelöst hast.
Browser verändert
Neue Toolbars, Extensions, fremde Startseite oder ungewollte Suchmaschinen-Weiterleitungen.
Crypto-Mining-Last
Lüfter laufen ständig, CPU-Auslastung dauerhaft hoch – versteckter Krypto-Miner aktiv.
Spam aus deinem Konto
Kontakte erhalten merkwürdige Nachrichten oder Links – dein Account wird missbraucht.
Passwörter funktionieren nicht
Du wirst aus Konten ausgesperrt – ein klares Zeichen für Konto-Übernahme.
Sofort Internet trennen
Das ist der wichtigste Schritt. Zieh das LAN-Kabel oder deaktiviere das WLAN. So verliert der Angreifer den Zugriff, Schadsoftware kann sich nicht weiter verbreiten und der Datenabfluss wird gestoppt.
⚡ Profi-Tipp: Kein Reboot, kein Shutdown vorher. Erst trennen, dann denken. Ein Neustart kann forensische Spuren zerstören.
Passwörter ändern – aber richtig!
Niemals vom infizierten Gerät! Nutze ein sauberes Gerät: Smartphone, Tablet oder einen anderen PC. Sonst greift ein Keylogger die neuen Passwörter direkt wieder ab.
Reihenfolge nach Priorität:
- E-Mail-Konten (höchste Priorität – sie sind die zentrale Schaltstelle für Passwort-Resets)
- Banking, PayPal, Klarna
- Social Media (Instagram, Facebook, TikTok, LinkedIn)
- Cloud-Dienste (Google Drive, iCloud, OneDrive)
- Online-Shops (Amazon, eBay, Otto)
💡 Pflicht: Komplett neue Passwörter (kein „Passwort1!" → „Passwort2!"). Aktiviere überall 2FA mit einer Authenticator-App. Nutze einen Passwortmanager.
Konten sichern & sperren
Wenn du keinen Zugriff mehr hast, gilt: schnell handeln.
- „Passwort vergessen"-Funktion nutzen
- Support kontaktieren (Google, Meta, Microsoft haben dedizierte Recovery-Prozesse)
- Konten temporär sperren lassen, bis die Lage klar ist
- Sperr-Notruf 116 116 für Bankkarten und Online-Banking nutzen
PC auf Schadsoftware prüfen
Drei Optionen, geordnet nach Sicherheit:
A · Schnell
Vollständiger Scan mit installiertem Antivirus. Achtung: Viele Trojaner umgehen Defender & Co.
B · Besser
Externer Malware-Scanner per Boot-Stick (z.B. Kaspersky Rescue Disk, ESET SysRescue). Scan außerhalb des infizierten OS.
C · Sicherste
System komplett neu aufsetzen. Bei einem echten Hack die einzig saubere Lösung – moderne Rootkits überleben sonst alles.
💥 Wahrheit: Wenn du wirklich gehackt wurdest, ist Neuinstallation die ehrlichste Lösung. EDR-Lösungen helfen Unternehmen – im Privatbereich ist Reset meist günstiger als der Stress mit Restzweifeln.
Wichtige Daten retten
Bevor du neu installierst:
- Dokumente, Fotos, Videos auf USB / externe Festplatte sichern
- KEINE Programme oder .exe-Dateien übernehmen
- Vorsicht bei Office-Dokumenten mit Makros (.docm, .xlsm)
- Externe Festplatte nach dem Sichern nicht direkt an das neu aufgesetzte System hängen – erst auf einem sauberen Rechner scannen
Schaden prüfen
Stell dir diese Fragen und prüfe systematisch:
- E-Mail-Verlauf: Wurden Mails gesendet, die du nicht kennst? Filterregeln eingerichtet?
- Kontoaktivitäten: Neue Geräte, fremde IP-Adressen, geänderte Wiederherstellungs-Mails?
- Bank: Verdächtige Buchungen, neue Lastschriften, geänderte Empfänger?
- Kontakte fragen: Hat jemand Spam von dir bekommen?
Anzeige & Meldung
In schweren Fällen ist die Meldung Pflicht – nicht Kür:
- Polizei (Cybercrime-Dienststelle) – Online-Wache NRW oder direkt vor Ort
- Bank sofort informieren – auch ohne sichtbare Buchung
- Plattformen melden (Google, Meta, Microsoft) für Account-Recovery
- SCHUFA kontaktieren bei Verdacht auf Identitätsdiebstahl
Bonus: Router-Check (oft vergessen!)
Ein gehackter PC kann den Router mitkompromittieren. Prüfe deshalb auch dein Heimnetz – Angreifer manipulieren oft die DNS-Einträge, um Phishing-Seiten unterzuschieben.
- Router-Admin-Passwort ändern (nicht das WLAN-Passwort!)
- Firmware-Update einspielen
- DNS-Server prüfen (sollten Provider-Standard oder Cloudflare/Quad9 sein)
- Port-Forwardings und Fernwartung deaktivieren, falls nicht aktiv genutzt
- WPS deaktivieren und WLAN-Passwort neu setzen (WPA3 wenn möglich)
Sonderfall: Ransomware
Verschlüsselungstrojaner zeigen ein Erpresser-Fenster und sperren deine Dateien. Hier gilt:
❌ NICHT zahlen
Keine Garantie auf Entschlüsselung. Du finanzierst kriminelle Strukturen und wirst oft erneut Ziel.
✅ ID-Ransomware nutzen
Auf id-ransomware.malwarehunterteam.com die Variante identifizieren. Für viele Familien gibt es kostenlose Decryptor von No More Ransom.
📋 Anzeige erstatten
Polizei und LKA dokumentieren Fälle – wichtig für die Aufklärung und ggf. die Versicherung.
Identitätsdiebstahl-Folgen prüfen
Wenn Zugangsdaten geleakt sind, müssen die Folgen aktiv kontrolliert werden – sonst tauchen Verträge, Konten oder Strafanzeigen Monate später auf:
- SCHUFA-Selbstauskunft anfordern (1× jährlich kostenlos) – fremde Verträge sichtbar machen
- HaveIBeenPwned.com prüfen, in welchen Leaks deine E-Mail steckt
- Google-Suche nach eigenem Namen – tauchen Profile, Anzeigen oder Posts auf, die du nicht kennst?
- Mobilfunk-Provider kontaktieren bei Verdacht auf SIM-Swapping
Schutz-Checkliste: So schützt du dich zukünftig
Die meisten Hacks passieren durch Phishing-Mails, Fake-Downloads und unsichere Passwörter. Mit diesen Maßnahmen reduzierst du dein Risiko massiv:
Passwortmanager nutzen
Bitwarden, 1Password oder KeePass – generiert und speichert einzigartige Passwörter.
2FA überall aktivieren
Authenticator-App statt SMS. Hardware-Token (YubiKey) für höchste Sicherheit.
Updates installieren
OS, Browser und Apps automatisch aktualisieren – schließt bekannte Lücken.
Keine unbekannten Anhänge
Keine .exe, .zip, .iso aus Mails öffnen. Im Zweifel beim Absender nachfragen.
Adminrechte minimieren
Tägliches Arbeiten ohne Admin-Konto reduziert die Wirkung von Schadsoftware drastisch.
3-2-1 Backup-Strategie
3 Kopien, 2 Medien, 1 offline: das beste Mittel gegen Ransomware. Mehr unter Wasacon Backup.
❗ Wasacon Insight
Die meisten Privatpersonen denken: „Mich trifft es nicht."
Realität: Jeden Tag werden tausende private PCs kompromittiert – oft über Wochen unbemerkt, automatisiert durch Botnets. Ein Zero-Trust-Mindset im Alltag (jeder Klick wird kritisch geprüft) ist günstiger als der Aufwand nach dem Hack.
🔥 Pro-Tipp (Real Talk): Wenn du dir nicht sicher bist, ob dein System sauber ist – vertrau ihm nicht. Punkt. Frische Installation ist immer schneller als monatelanger Restzweifel.
📣 Brauchst du Hilfe?
Professionelle IT-Sicherheit kann den Unterschied machen zwischen „alles verloren" und „rechtzeitig gerettet".
Wasacon in deiner Region
Ein gehackter Privat-PC kann Familien in Heinsberg (52525), Erkelenz (41812), Wegberg (41844), Wassenberg und Hückelhoven (41836) genauso treffen wie Selbstständige in Aachen, Mönchengladbach (41061), Geilenkirchen (52511) und Jülich. Wir helfen schnell, vor Ort und unkompliziert.
Auch in Düren, Krefeld und Gangelt (52538) sind unsere IT-Experten kurzfristig erreichbar – mit Erfahrung aus zahllosen Notfällen bei Privatpersonen und kleinen Betrieben.
