Inhalt dieser Seite
- Gehackt, gesperrt oder nur ausgesperrt? So erkennst du den Unterschied
- Die erste Stunde: der offizielle Weg über instagram.com/hacked
- Instagram gehackt und E-Mail geändert: So machst du die Änderung rückgängig
- Kein Zugriff mehr, weil der Hacker Zwei-Faktor aktiviert hat?
- Follower warnen: Was du sagen solltest – und wo
- Anzeige erstatten: Was § 202a StGB bringt – und was nicht
- Vorsicht vor dem zweiten Angriff: Scam-Helfer nach dem Hack
- Gehackt und gelöscht oder gesperrt: Wenn der Angreifer mehr anrichtet
- Nach der Rückeroberung: So bleibt der Account deiner
- Häufige Fragen
Wurde dein Instagram-Account gehackt, startest du sofort den offiziellen, kostenlosen Weg über instagram.com/hacked und suchst im Postfach nach einer Mail von security@mail.instagram.com: Hat der Angreifer deine E-Mail-Adresse geändert, machst du das dort über „Mein Konto sichern“ rückgängig. Klappt das nicht, bestätigst du deine Identität per Fragen-Mail oder Video-Selfie – das Video wird laut Instagram innerhalb von 30 Tagen gelöscht. Ohne Zugriff auf die Registrierungs-E-Mail und ohne Verknüpfung mit Facebook kann Instagram das Konto laut eigener Hilfe nicht freigeben – sichere deshalb zuerst dein Postfach.
Ein gehackter Instagram-Account fühlt sich an wie ein Einbruch in die eigene Wohnung – nur dass der Einbrecher noch drin ist und in deinem Namen Nachrichten verschickt. Instagram hat für genau diesen Fall einen eigenen, kostenlosen Ablauf. Wer ihn in der richtigen Reihenfolge geht, hält sich die meisten Optionen offen.
Ein gehackter Instagram-Account ist ein Konto, auf das eine fremde Person ohne deine Erlaubnis zugreift – meist mit geändertem Passwort, geänderter E-Mail-Adresse oder Telefonnummer. Das ist keine Sperre durch Instagram, sondern ein Sicherheitsvorfall. Zuständig ist deshalb nicht der Einspruch, sondern die Kontowiederherstellung. Beides kann allerdings zusammenkommen, wenn der Angreifer dein Konto für Betrug missbraucht.
Gehackt, gesperrt oder nur ausgesperrt? So erkennst du den Unterschied
„Kein Zugriff mehr“ kann ganz unterschiedliche Ursachen haben, und jede hat einen anderen Lösungsweg. Bevor du irgendetwas anklickst, ordne ein, was du gerade siehst.
| Was du siehst | Was meist dahintersteckt | Dein erster Schritt |
|---|---|---|
| Passwort angeblich falsch, Mail über geänderte E-Mail-Adresse oder Nummer | Hack: Jemand hat dein Konto übernommen | Mail von security@mail.instagram.com suchen, instagram.com/hacked öffnen |
| Freunde melden seltsame DMs, Stories mit Krypto- oder Gewinnspiel-Angeboten | Hack, der Angreifer ist noch aktiv | Wiederherstellung starten, Kontakte über andere Kanäle warnen |
| Hinweis, dein Konto sei gefährdet, mit Aufforderung zum Passwortwechsel | Schutzmaßnahme: Passwort schwach oder geleakt | Passwort in der App ändern – kein Hack-Verfahren nötig |
| Nach Login auf neuem Gerät sind Einstellungen „für einige Tage“ gesperrt | Sicherheitsfunktion von Instagram | Abwarten, Geräteliste prüfen |
| Meldung, dein Konto sei gesperrt oder deaktiviert | Maßnahme wegen eines (angeblichen) Regelverstoßes | Einspruch – bei Hack zusätzlich Fremdzugriff belegen |
Meta verwendet im Deutschen „gesperrt“ für zwei völlig verschiedene Dinge: für eine Strafmaßnahme („Wir haben dein Konto gesperrt“) und für eine Sicherheitssperre zu deinem Schutz. Wenn du nicht sicher bist, welche Meldung du vor dir hast, hilft der kostenlose Sperrgrund-Decoder beim Einordnen.
Die erste Stunde: der offizielle Weg über instagram.com/hacked
Der zentrale Einstieg ist die Seite instagram.com/hacked, die du im Browser am Handy oder Computer öffnest. Im ersten Schritt „Dein Konto finden“ gibst du Benutzernamen, Telefonnummer oder E-Mail-Adresse ein. Danach führt Instagram dich je nach Lage durch die passenden Optionen. Die ersten vier Schritte folgen der Instagram-Hilfe (Stand 10/2026), der fünfte ist Pflicht, sobald du wieder drin bist:
- Postfach durchsuchen. Suche nach einer Mail von security@mail.instagram.com, auch im Spam-Ordner. Wurde deine E-Mail-Adresse geändert, findest du darin die Option „Mein Konto sichern“.
- Anmeldelink anfordern. Über „Passwort vergessen?“ bekommst du nach einer Sicherheitsabfrage einen Link per E-Mail oder SMS – vorausgesetzt, die hinterlegten Daten gehören noch dir.
- Sicherheitscode oder Support anfordern. Funktioniert kein Link, kannst du über ein Mobilgerät Unterstützung anfordern. Gib dabei eine sichere E-Mail-Adresse an, auf die nur du Zugriff hast – nie die Adresse, die der Angreifer kennt.
- Identität bestätigen. Je nach Konto fragt Instagram Daten zur Registrierung ab oder bittet um ein Video-Selfie.
- Sofort abriegeln. Sobald du wieder drin bist: neues Passwort, fremde Geräte abmelden, Zwei-Faktor-Authentifizierung einrichten.
Wenn du lieber abhakst als liest: Der kostenlose Hack-Notfallplan führt dich als Checkliste durch diese Schritte und speichert deinen Fortschritt auf deinem Gerät. Auf dieser Seite findest du die Hintergründe – warum jeder Schritt wichtig ist und was du tust, wenn er nicht funktioniert.
Instagram nennt als eigene Absender unter anderem security@mail.instagram.com, notification@facebookmail.com sowie Adressen mit @meta.com und @account.meta.com. Metas Hub für die Kontowiederherstellung nennt die Domains fb.com, facebook.com, facebookmail.com, instagram.com, meta.com und metamail.com. Mails von anderen Absendern, die dir mit Sperre oder Löschung drohen, sind ein Phishing-Signal – melden kannst du sie an phish@instagram.com.
Instagram gehackt und E-Mail geändert: So machst du die Änderung rückgängig
Ändert jemand die E-Mail-Adresse deines Kontos, verschickt Instagram laut eigener Hilfe zwei Nachrichten: eine an die neue Adresse zur Bestätigung und eine an die alte Adresse, mit der du die Änderung ablehnen kannst. Diese zweite Mail ist dein wichtigstes Werkzeug. Öffne sie, wähle „Mein Konto sichern“ und folge den Anweisungen.
Ist die Mail nicht da, hat der Angreifer womöglich auch dein Postfach übernommen und sie gelöscht. Dann gilt: erst das E-Mail-Konto, dann Instagram. Hol dir dein Postfach über die Wiederherstellung deines Mail-Anbieters zurück, ändere dort das Passwort und prüfe Weiterleitungen und Filter, die du nicht selbst angelegt hast – damit leiten Angreifer gern Sicherheitsmails um. Für eine geänderte Telefonnummer gilt dasselbe Prinzip: Die SMS mit dem Anmeldelink landet beim Angreifer, also führt dein Weg über instagram.com/hacked.
Dieser letzte Satz ist der wichtigste dieser Seite: Hast du keinen Zugriff mehr auf die E-Mail-Adresse, mit der du dich registriert hast, und ist dein Instagram-Konto nicht mit Facebook verknüpft, kann Instagram das Konto laut eigener Hilfe nicht für dich freigeben. Dein Postfach ist also der Generalschlüssel – behandle es so.
Kein Zugriff mehr, weil der Hacker Zwei-Faktor aktiviert hat?
Dann führt der normale Passwort-Reset meist ins Leere, weil der zweite Faktor beim Angreifer ankommt. Der Ausweg ist die Identitätsbestätigung, die Instagram im Hack-Ablauf anbietet. Sie läuft je nach Konto unterschiedlich:
Konto ohne Fotos von dir
Du bekommst eine automatisch erstellte Mail vom Meta-Support. Sie fragt unter anderem nach der E-Mail-Adresse oder Telefonnummer, mit der du dich registriert hast, und nach dem Gerätetyp, den du bei der Registrierung genutzt hast.
Konto mit Fotos von dir
Instagram bittet um ein kurzes Video-Selfie, in dem du den Kopf in verschiedene Richtungen drehst. Das Video ist laut Instagram nie öffentlich sichtbar und wird innerhalb von 30 Tagen gelöscht. Scheitert die Bestätigung, kannst du ein neues Video senden.
Wichtig: Während Instagram dein Video-Selfie prüft, hast du laut Hilfe keinen Zugriff auf dein Konto. Für die EU hat Meta im März 2025 zusätzlich angekündigt, die Identität bei der Wiederherstellung freiwillig per Gesichtsabgleich bestätigen zu können; die Gesichtsdaten sollen gelöscht werden, sobald sie nicht mehr benötigt werden. Bei kompromittierten Konten kann Meta außerdem einen offiziellen Ausweis oder ein Dokument mit deinem Namen verlangen. Was du tust, wenn das Selfie in der Schleife hängt, steht auf der Seite Video-Selfie und Ausweis bei Instagram.
Mach die Bestätigung selbst, auf deinem eigenen Gerät und nur in der offiziellen App oder auf instagram.com. Niemand anderes sollte für dich ein Selfie aufnehmen oder deine Antworten eingeben – auch kein angeblicher Helfer.
Follower warnen: Was du sagen solltest – und wo
Warne deine Kontakte so früh wie möglich, und zwar über einen Kanal, den der Angreifer nicht kontrolliert: deinen WhatsApp-Status, die Story einer Freundin, deine Website, deinen Newsletter oder eine Mail an Kundinnen und Kunden. Das schützt nicht nur dein Umfeld, sondern auch deinen Ruf.
Der Grund ist eine verbreitete Masche: Gekaperte Konten schreiben Kontakte an, bitten um eine „Stimme“ bei einem Wettbewerb oder um einen weitergeleiteten Code. Wer den Code schickt, gibt in Wahrheit den Zugang zum eigenen Konto preis – so wandert der Hack von Konto zu Konto weiter. Watchlist Internet hat diese Masche beschrieben; danach folgt oft Krypto-Werbung im Namen der Opfer.
- „Mein Instagram-Account wurde gehackt. Nachrichten von dort stammen gerade nicht von mir.“
- „Schick niemandem einen Code – auch nicht mir.“
- „Keine Zahlungen, keine Links, keine Gewinnspiele über diesen Account.“
- „Ich melde mich auf diesem Weg, sobald ich wieder Zugriff habe.“
Unsere Einschätzung: Bitte deine Follower nicht, dein Konto massenhaft zu melden. Ob solche Meldungen dir helfen oder eher eine Sperre deines eigenen Kontos beschleunigen, lässt sich nicht vorhersagen.
Anzeige erstatten: Was § 202a StGB bringt – und was nicht
Eine Anzeige ist sinnvoll, wenn dir ein Schaden entstanden ist, du erpresst wirst oder Follower über dein Konto betrogen wurden. Dein Konto bringt sie nicht zurück – die Freischaltung läuft weiter über Instagram. Aber sie dokumentiert den Fremdzugriff mit Datum und Aktenzeichen, und genau dieser Beleg kann später entscheidend sein, falls Instagram dich wegen der Taten des Angreifers sperrt.
In Deutschland kommt vor allem das Ausspähen von Daten (§ 202a StGB) in Betracht: Freiheitsstrafe bis zu drei Jahren oder Geldstrafe. Es ist ein Antragsdelikt (§ 205 StGB) – stelle deshalb ausdrücklich auch Strafantrag. Die dreimonatige Antragsfrist (§ 77b StGB) beginnt erst, wenn du Tat und Täter kennst. Verlangt jemand Geld für die Rückgabe deines Kontos, kann Erpressung vorliegen (§ 253 StGB). In Österreich greift § 118a StGB (Verfolgung nur mit deiner Ermächtigung), in der Schweiz unter anderem Art. 143bis StGB. Die Einordnung im Einzelfall übernehmen Polizei und Staatsanwaltschaft.
Die Anzeige erstattest du in den meisten Bundesländern online über die Internetwache der Polizei. Füge Screenshots der Sicherheits-Mails, eine kurze Zeitleiste und – falls vorhanden – Nachrichten des Erpressers bei. Zahle kein „Lösegeld“: Watchlist Internet rät ausdrücklich davon ab, weil nach einer Zahlung oft weitere Forderungen folgen. Das Schweizer Bundesamt für Cybersicherheit empfiehlt, den Kontakt abzubrechen, Beweise zu sichern und Anzeige zu erstatten.
Vorsicht vor dem zweiten Angriff: Scam-Helfer nach dem Hack
Die offiziellen Wiederherstellungswege von Instagram sind kostenlos. Wer dir nach dem Hack gegen Geld „Kontakte bei Meta“, einen „ethischen Hacker“ oder eine garantierte Rückholung anbietet, ist ein Warnsignal. Diese Angebote tauchen gezielt dort auf, wo Betroffene verzweifelt suchen: als Kommentar unter Hilferufen („Schreib @…, der hat mir geholfen“), per DM oder als Suchanzeige.
Typisch sind Vorkasse, danach Nachforderungen für „Software“ oder „Freischaltung“ – und am Ende kein Konto. Meta stuft kommerzielle Wiederherstellungsdienste laut einem Bericht von The Globe and Mail (2025) als Verstoß gegen die eigenen Richtlinien ein. Und eine Telefon-Hotline für Instagram gibt es laut Verbraucherzentrale nicht; wer sich als „Instagram-Hotline“ ausgibt, ist es nicht.
„Wenn sich nach dem Hack jemand vom Meta-Support bei mir meldet, ist das meine Rettung.“
Instagram warnt selbst vor Personen, die sich als Instagram-Sicherheit ausgeben, Kontodaten verlangen oder eine Verifizierung anbieten. Chats mit dem Meta-AI-Support-Assistenten kannst laut Meta nur du selbst starten.
Auch Sperrfall.de fragt nie nach deinem Passwort, nach Codes oder Login-Links, und wir schreiben dich nie zuerst an. Woran du unseriöse Anbieter sonst erkennst, steht im Ratgeber Unseriöse Account-Retter erkennen; wie du echte Meta-Nachrichten von Fälschungen unterscheidest, im Ratgeber Echte Meta-Nachricht oder Phishing?
Gehackt und gelöscht oder gesperrt: Wenn der Angreifer mehr anrichtet
Manche Angreifer begnügen sich nicht mit der Übernahme. Sie löschen das Konto, nutzen es für Betrug oder kapern verknüpfte Business-Werkzeuge. Jede dieser Lagen braucht eine eigene Antwort.
Der Angreifer hat die Löschung beantragt
Ein endgültig gelöschtes Konto lässt sich laut Instagram nicht wiederherstellen. Wie viele Tage man eine beantragte Löschung abbrechen kann, variiert laut Instagram je nach Region. Abbrechen kannst du sie nur, wenn du vorher wieder Zugriff bekommst – ein Grund mehr, ohne Zögern über instagram.com/hacked zu gehen. Wie du erkennst, ob dein Konto gelöscht, deaktiviert oder nur unsichtbar ist, erklärt die Seite Instagram-Account gelöscht.
Instagram hat dich wegen der Taten des Angreifers gesperrt
Postet der Angreifer Betrugsangebote oder verschickt Spam, kann Instagram das Konto sperren – also dich. Dann hast du zwei Baustellen: den Zugriff und die Sperre. Eine offizielle Sonderregel für gehackte und gesperrte Konten hat Meta nicht veröffentlicht, und die Streitbeilegungsstelle Appeals Centre Europe nimmt gehackte Konten ausdrücklich nicht an. Wie du den Fremdzugriff trotzdem belegst und welche Wege dann bleiben, steht auf der Seite Instagram gehackt und gesperrt.
Der Angreifer handelt in deinem Profi- oder Werbekonto
Bei Profi-Konten empfiehlt Instagram, unbefugte Personen aus dem Business-Portfolio zu entfernen – notfalls durch einen Wechsel zum persönlichen Konto; deine Insights-Daten bleiben dabei laut Instagram-Hilfe 90 Tage erhalten. Prüfe außerdem Werbekonto und hinterlegte Zahlungsmethoden: Angreifer schalten gern Anzeigen auf fremde Kosten. Ist das Werbekonto bereits eingeschränkt, hilft die Seite Meta-Werbekonto gesperrt weiter.
Nach der Rückeroberung: So bleibt der Account deiner
Bist du wieder drin, schließe die Tür, durch die der Angreifer gekommen ist. Meta selbst nennt als Schutz Zwei-Faktor-Authentifizierung, Passkeys (Fingerabdruck, Gesicht oder Geräte-PIN), den Sicherheits-Check und Login-Warnungen. Nach Metas Angaben vom Dezember 2025 sind neue Kontohacks auf Facebook und Instagram weltweit um mehr als 30 % zurückgegangen (Vergleich zum Vorjahr). Sich darauf zu verlassen, reicht trotzdem nicht – diese Punkte liegen in deiner Hand:
- Neues, einzigartiges Passwort – nirgendwo sonst verwendet
- Zwei-Faktor per Authentifizierungs-App oder Passkey statt SMS
- Eigenes E-Mail-Postfach ebenfalls mit Zwei-Faktor schützen
- Alle unbekannten Geräte und Sitzungen abmelden
- Drittanbieter-Apps mit Zugriff auf dein Konto entfernen
- E-Mail, Telefonnummer und verknüpfte Konten im Meta-Konto bzw. der Kontenübersicht prüfen
- Fremde Beiträge erst per Screenshot sichern, dann löschen
- Regelmäßig „Deine Informationen exportieren“ – das geht nur, solange du eingeloggt bist
Die ausführliche Anleitung mit allen Einstellungen findest du im Ratgeber Instagram-Account schützen.
Bei Sperrfall sehen wir den Hack als zwei Spuren: Zugriff und – falls Instagram nachgezogen hat – Sperre. Ist dein Account Einkommen, deckt Modul 5 „Hack & Verifizierung“ im Freigabe-Blueprint auch verknüpfte Facebook- und Werbekonten ab. Ob dein Fall schon eine Sperre mit laufender Frist ist, zeigt dir der kostenlose Sperr-Check in zwei Minuten.
Häufige Fragen
Wie bekomme ich meinen gehackten Instagram-Account zurück?
Über die offiziellen Wiederherstellungswege: instagram.com/hacked, die Sicherheits-Mail von security@mail.instagram.com oder einen Anmeldelink über „Passwort vergessen?“. Reicht das nicht, verlangt Instagram einen Identitätsnachweis – bei Konten mit Fotos von dir meist ein Video-Selfie. Alle diese Wege sind kostenlos.
Instagram gehackt und E-Mail geändert – was tun?
Suche in deinem Postfach (auch im Spam) nach der Mail von security@mail.instagram.com zur Adressänderung und wähle „Mein Konto sichern“. Instagram schickt bei einer Änderung eine Nachricht an die alte Adresse, damit du ablehnen kannst. Ist die Mail weg, weil der Angreifer auch dein Postfach hatte, holst du zuerst das E-Mail-Konto zurück.
Wie kann ich Instagram kontaktieren, wenn mein Account gehackt wurde?
Einen Telefonservice gibt es für normale Nutzer nicht, und Antworten an Instagram auf X sind kein offizieller Supportweg. Der Kontakt läuft über instagram.com/hacked bzw. eine Support-Anfrage vom Mobilgerät. Der Meta-AI-Support-Assistent hilft bei Login-Problemen laut Meta bisher nur in ausgewählten Fällen in den USA und Kanada.
Kann ich einen gehackten Instagram-Account bei der Polizei anzeigen?
Ja, online über die Internetwache deines Bundeslandes. In Betracht kommt vor allem das Ausspähen von Daten nach § 202a StGB, ein Antragsdelikt – stelle deshalb ausdrücklich auch Strafantrag. Die Anzeige bringt dir das Konto nicht zurück, dokumentiert den Fremdzugriff aber mit Datum und Aktenzeichen.
Was passiert, wenn der Hacker meinen Instagram-Account löscht?
Ein Löschantrag wird laut Instagram 30 Tage nach dem Antrag endgültig; wie lange man ihn abbrechen kann, variiert je nach Region. Ein endgültig gelöschtes Konto lässt sich laut Instagram nicht wiederherstellen. Abbrechen kannst du nur mit Zugriff – deshalb sofort den Hack-Weg starten. Mehr dazu unter Instagram-Account gelöscht.
Wie lange dauert es, einen gehackten Instagram-Account wiederherzustellen?
Eine offizielle Bearbeitungsdauer nennt Instagram nicht. Klappt der Link aus der Sicherheits-Mail, bist du oft in Minuten wieder drin; muss Instagram ein Video-Selfie prüfen, hast du während der Prüfung keinen Zugriff. Wer dir eine feste Frist oder eine Garantie verspricht, kann das nicht halten.
Mein Account wurde nach dem Hack gesperrt – hilft dieselbe Anleitung?
Nur zur Hälfte. Den Zugriff holst du weiter über die Hack-Wege zurück, gegen die Sperre brauchst du zusätzlich einen Einspruch mit Belegen für den Fremdzugriff. Wie das geht, erklärt die Seite Instagram gehackt und gesperrt.