Die Erkenntnis, dass Ihr Konto oder Gerät kompromittiert wurde, ist ein schreckliches Gefühl. Aber die Maßnahmen, die Sie in den ersten Stunden ergreifen, können einen großen Unterschied dabei machen, wie viel Schaden entsteht. Hier ist eine klare Schritt-für-Schritt-Anleitung, der Sie folgen sollten, wenn Sie glauben, gehackt worden zu sein.
Schritt 1: Keine Panik – aber schnell handeln
Panik führt zu Fehlern. Atmen Sie durch und gehen Sie diese Schritte dann methodisch durch. Je früher Sie handeln, desto besser – aber Übereilung und Fehler können die Dinge noch schlimmer machen.
Schritt 2: Internetverbindung trennen
Wenn Sie vermuten, dass Ihr Gerät durch Malware kompromittiert wurde, trennen Sie es sofort vom Internet. Schalten Sie Wi-Fi aus und ziehen Sie alle Ethernet-Kabel ab. Dies verhindert, dass die Malware mit externen Servern kommuniziert, sich auf andere Geräte in Ihrem Netzwerk ausbreitet oder weitere Ihrer Daten abzweigt.
Schritt 3: Identifizieren, was kompromittiert wurde
War es ein einzelnes Konto (E-Mail, soziale Medien, Bank)? Oder glauben Sie, dass Ihr Gerät selbst infiziert wurde? Die Antwort bestimmt Ihre nächsten Schritte. Prüfen Sie Folgendes:
- E-Mails in Ihrem Postausgang, die Sie nicht gesendet haben
- Anfragen zur Passwortrücksetzung, die Sie nicht angefordert haben
- Unbekannte Anmeldungen in Ihren Kontoaktivitäten
- Transaktionen, die Sie nicht erkennen
- Seltsame Programme oder Prozesse, die auf Ihrem Gerät laufen
Schritt 4: Passwörter ändern – von einem sicheren Gerät aus
Wenn Ihre E-Mail- oder andere Konten kompromittiert wurden, ändern Sie Ihre Passwörter sofort – tun Sie dies jedoch von einem anderen, nicht betroffenen Gerät aus. Wenn Sie dasselbe Gerät verwenden, das infiziert sein könnte, könnte der Angreifer auch Ihre neuen Passwörter abfangen.
Beginnen Sie mit Ihrem E-Mail-Konto, da dies der Generalschlüssel zu den meisten anderen Konten ist. Ändern Sie dann die Passwörter für Bank-, Social-Media- und alle anderen wichtigen Dienste.
Schritt 5: Zwei-Faktor-Authentifizierung aktivieren
Sobald Sie die Kontrolle über Ihre Konten wiedererlangt haben, aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) für alle. Das bedeutet, selbst wenn jemand Ihr Passwort erneut erhält, kann er ohne Ihren zweiten Verifizierungsschritt nicht auf Ihr Konto zugreifen.
Schritt 6: Ihre Bank benachrichtigen
Wenn die Möglichkeit besteht, dass Ihre Finanzinformationen kompromittiert wurden, wenden Sie sich sofort an Ihre Bank. Diese kann Ihr Konto auf verdächtige Aktivitäten überwachen, Ihre Karte bei Bedarf sperren und in vielen Fällen betrügerische Transaktionen rückgängig machen.
Schritt 7: Auf Malware prüfen
Führen Sie einen vollständigen Scan mit Ihrer Antivirensoftware durch. Wenn Sie keine Antivirensoftware installiert haben oder wenn Ihre vorhandene Software vom Angreifer deaktiviert wurde, suchen Sie professionelle Hilfe, bevor Sie sich wieder mit dem Internet verbinden.
Schritt 8: Melden
Melden Sie den Vorfall an Action Fraud (das nationale britische Zentrum für die Meldung von Betrug und Cyberkriminalität) unter actionfraud.police.uk oder telefonisch unter 0300 123 2040. Wenn Ihre Geschäftsdaten betroffen waren, sind Sie möglicherweise auch verpflichtet, dies gemäß DSGVO innerhalb von 72 Stunden der ICO zu melden.
Schritt 9: Professionelle Hilfe in Anspruch nehmen
Wenn Sie sich nicht sicher sind, ob Sie Ihr Gerät und Ihre Konten vollständig gesichert haben, holen Sie sich professionelle Hilfe. Der Versuch, ein kompromittiertes System ohne das richtige Wissen zu bereinigen, kann dazu führen, dass versteckte Bedrohungen bestehen bleiben.
Bei The IT Workshop können Ihnen unsere Dienste zur Entfernung von Viren & Malware und zur Cyber-Sicherheitsbewertung helfen, sich von einem Angriff zu erholen und Maßnahmen zu ergreifen, um ein erneutes Auftreten zu verhindern.
Wie Sie sich in Zukunft schützen können
- Verwenden Sie ein einzigartiges, starkes Passwort für jedes Konto
- Aktivieren Sie 2FA für alle wichtigen Konten
- Halten Sie Ihre Software und Ihr Betriebssystem auf dem neuesten Stand
- Seien Sie misstrauisch gegenüber unerwarteten E-Mails, auch von Personen, die Sie kennen
- Sichern Sie Ihre Daten regelmäßig