Ressource · Sofortreflexe
Nach einem Hackerangriff geht es nicht darum, alles zu löschen, sondern darum, die nützlichen Beweise zu bewahren. Hier sind die sechs Reflexe, die für fast alle Vorfälle gelten: Bankbetrug, falscher Support, gehacktes E-Mail-Konto, Virus oder Verdacht auf Kompromittierung.
Wir werden Sie nie nach Ihren Codes fragen. Erstes Gespräch kostenlos und unverbindlich.
Überblick
Stoppen, bewahren, absichern, Bescheid geben, dokumentieren und dann die passende Hilfe wählen. Mit dieser Abfolge entscheiden Sie schnell, ohne Elemente zu löschen, die später nützlich sein können.
Der Grundsatz
Panik verleitet dazu, zu löschen, zurückzusetzen, alles neu anzufangen. Oft ist genau das der teuerste Schritt.
Nach einem Hackerangriff will man natürlich alles verschwinden lassen, was passiert ist. Doch ein schlecht gesicherter Beweis lässt sich nicht wiederfinden: Gerade diese Elemente brauchen Ihre Bank, Ihr Versicherer, Ihr Anwalt oder eine Anzeige.
In den ersten Stunden geht es nicht darum, viel zu tun, sondern das Richtige in der richtigen Reihenfolge: die Lage stabilisieren, bewahren, was nützlich sein kann, die Zugänge absichern und dann dokumentieren. Alles Weitere (Bereinigung, Zurücksetzen, Behebung) kommt danach, ohne Hast.
Löschen Sie keine Nachrichten oder Spuren, setzen Sie das Gerät nicht zurück, bevor Sie festgehalten haben, was geschehen ist, und zahlen Sie unter Druck keinen Betrag. Ein seriöser Ansprechpartner (Bank, Plattform, Support) wird Sie nie nach Ihren Codes fragen oder bitten, einen Vorgang zu bestätigen, um ihn zu stornieren.
Diese sechs Reflexe ersetzen keine Analyse: Sie sparen Zeit und vermeiden widersprüchliche Schritte. Je nach Art des Vorfalls ist die allererste Maßnahme eine andere. Hier die häufigsten Fälle.
Je nach Situation
Die ersten Schritte unterscheiden sich, je nachdem ob es um Bankbetrug, einen falschen technischen Support oder ein kompromittiertes Konto geht.
Lassen Sie Karte oder Konto bei Bedarf sperren, widersprechen Sie den Buchungen schnell und bewahren Sie Anrufe, SMS, Benachrichtigungen, Beträge, IBAN und hinzugefügte Empfänger auf.
Beenden Sie die Sitzung sofort, ermitteln Sie das installierte Werkzeug und prüfen Sie dann Konten, Browser, Zahlungsmittel und Programme, die beim Start geladen werden.
Ändern Sie von einem vertrauenswürdigen Gerät aus das Passwort, prüfen Sie die Zwei-Faktor-Authentifizierung, schließen Sie die Sitzungen und kontrollieren Sie Weiterleitungsregeln und Wiederherstellungsmethoden.
Öffnen Sie die Datei nicht erneut. Notieren Sie ihren Namen, ihre Herkunft, den Zeitpunkt des Downloads und die beobachteten Symptome. Die Analyse muss dann zwischen echter Infektion, unerwünschter Software und bloßer Warnung unterscheiden: Wer ohne Methode mehrere Bereinigungswerkzeuge nacheinander installiert, verwischt oft die Diagnose.
Bewahren Sie Originalnachrichten, Screenshots, Profile, Links, Nummern und Daten auf. Verhandeln Sie nicht unter Druck und lassen Sie sich nicht zu übereilten Schritten drängen: Erst dokumentieren, dann gezielt melden statt verstreut.
Orientierung
Manche Maßnahmen sind sinnvoll, aber erst, nachdem festgehalten und gesichert wurde, was für die Akte nützlich sein kann.
Früh gesammelt, ersparen sie es, die Fakten aus dem Gedächtnis rekonstruieren zu müssen.
Sie sind oft gut gemeint, löschen aber entscheidende Elemente.
Schildern Sie die Lage in wenigen Worten. Wir schätzen die Dringlichkeit, die gefährdeten Konten und die ersten unverzichtbaren Schritte ein, unverbindlich und ohne Kaltakquise. Wir werden Sie nie nach Ihren Codes fragen und versprechen kein garantiertes Ergebnis.
