Lausitz Digital WikiIT und Digitalisierung - verständlich erklärt
Tipps & Tricks aus der IT-Welt › Konto gehackt? Die ersten 10 Schritte für kleine Betriebe

Konto gehackt? Die ersten 10 Schritte für kleine Betriebe

Stand: 16.10.2026

Ein fremder Login im E-Mail-Postfach, seltsame Mails an Kunden, plötzlich neue Domains auf Ihrer Rechnung: Wenn ein Konto übernommen wurde, zählt jede Stunde. Diese Checkliste zeigt, was kleine Betriebe in den ersten Stunden tun sollten – in der richtigen Reihenfolge.

Sofort: Schaden begrenzen

  1. Ruhe bewahren, nichts löschen. Notieren Sie Uhrzeit und was Ihnen aufgefallen ist. Machen Sie Screenshots von verdächtigen Mails, Anmeldungen oder Meldungen. Das hilft später bei der Aufklärung und bei einer Anzeige.
  2. Verdächtiges Gerät vom Netz trennen. Wenn Sie Schadsoftware vermuten (z. B. nach einem geöffneten Anhang): WLAN aus bzw. Netzwerkkabel ziehen. Das Gerät nicht ausschalten und nicht neu installieren – erst prüfen lassen.
  3. Passwort ändern – von einem sauberen Gerät. Nutzen Sie ein anderes, unverdächtiges Gerät (z. B. Ihr Smartphone). Ändern Sie das Passwort auch überall dort, wo Sie dasselbe Passwort verwendet haben.
  4. Alle Sitzungen abmelden. Damit fliegt der Angreifer auch aus bereits geöffneten Sitzungen. Bei Microsoft 365: Konto → Sicherheit → „Überall abmelden“. Bei Google: Konto → Sicherheit → „Ihre Geräte“.
  5. Zwei-Faktor-Anmeldung (2FA) prüfen. Angreifer hinterlegen gern eine eigene Telefonnummer, Authenticator-App oder Wiederherstellungs-Adresse. Entfernen Sie alles, was nicht Ihnen gehört, und richten Sie 2FA neu ein.

Danach: versteckte Hintertüren finden

  1. Postfachregeln und Weiterleitungen kontrollieren. Ein klassischer Trick: Eine Regel leitet Mails heimlich weiter oder verschiebt Antworten von Kunden in einen versteckten Ordner. In Outlook unter Einstellungen → E-Mail → Regeln sowie → Weiterleitung prüfen.
  2. Domain- und Hosting-Konto prüfen. Wer Ihre Domain kontrolliert, kontrolliert Ihre E-Mails. Prüfen Sie beim Anbieter: neue Domains oder Bestellungen, geänderte DNS-Einträge (vor allem MX), geänderte Kontakt-E-Mail, neue Benutzer. Passwort und 2FA auch dort erneuern.
  3. Kunden, Lieferanten und Bank warnen. Wurden von Ihrer Adresse Mails verschickt – etwa mit „geänderter Bankverbindung“ –, informieren Sie die Empfänger. Bei verdächtigen Zahlungen sofort die Bank anrufen.

Melden und absichern

  1. Melden, wo es nötig ist.
  2. Ursache klären und nachrüsten. Wie kam der Angreifer hinein – Phishing-Mail, wiederverwendetes Passwort, fehlende 2FA? Danach: Passwort-Manager für alle, 2FA für jedes wichtige Konto, Updates einspielen und prüfen, ob die Datensicherung funktioniert.

Wann Sie Hilfe holen sollten

Holen Sie einen IT-Dienstleister dazu, wenn mehrere Konten oder Geräte betroffen sind, Daten verschlüsselt wurden, Sie die Domain oder den Admin-Zugang nicht mehr kontrollieren oder Sie unsicher sind, ob der Angreifer noch Zugriff hat.

Vorbeugen ist einfacher

  • 2FA für E-Mail, Microsoft 365/Google, Domain-Anbieter, Online-Banking und Shop-Systeme
  • Für jedes Konto ein eigenes Passwort – ein Passwort-Manager macht das bequem
  • Admin-Konten nur für Admin-Aufgaben nutzen
  • Regelmäßige Datensicherung, davon eine Kopie getrennt vom Netzwerk
  • Mitarbeiter kurz zu Phishing schulen: Bei Druck, Eile und geänderten Bankdaten immer telefonisch nachfragen

Hilfe von CYBWORLD

Sie brauchen Unterstützung? CYBWORLD hilft Betrieben in der Lausitz bei IT-Notfällen und bei der Absicherung – sprechen Sie uns an: