Instagram gehackt: was du zuerst prüfst, welcher Weg zurück zu deinem Konto passt und wie du es danach absicherst (2026)

So beschreibt es der Instagram-Hilfebereich, gelesen im Oktober 2026. Die meisten Anleitungen springen sofort zum Passwort. Das ist der falsche Anfang. Welcher Weg zurück funktioniert, hängt davon ab, was der Angreifer geändert hat: nur das Passwort, auch deine E-Mail-Adresse, oder sogar deinen Benutzernamen. Instagram selbst schreibt, dass manche Wiederherstellungsschritte je nach Kontotyp nicht verfügbar sind, und rät trotzdem dazu, alle auszuprobieren.

Noch ein Hinweis vorweg: Instagram stellt Nutzer schrittweise auf Meta-Konten um. Deine Einstellungen findest du deshalb entweder in der Kontenübersicht oder in den Einstellungen deines Meta-Kontos. Wundere dich also nicht, wenn die Menüs bei dir etwas anders heißen.

Erst sortieren: was hat der Angreifer verändert?

Nimm dir zwei Minuten und ordne deine Lage ein. Diese Tabelle fasst zusammen, welcher erste Schritt laut Hilfebereich zu welcher Situation passt.

Deine Lage	Erster Schritt
Du kannst dich noch anmelden	Passwort ändern, zweistufige Authentifizierung einschalten, Kontaktdaten prüfen, fremde Konten und Apps entfernen
Deine E-Mail-Adresse wurde geändert, die Mail von [email protected] ist da	In der Mail auf Mein Konto sichern tippen
E-Mail und Passwort wurden geändert	Anmeldelink oder Sicherheitscode anfordern
Der Anmeldelink bringt dich nicht ins Konto	Support-Anfrage über ein Mobilgerät senden
Dein Benutzername wurde geändert	Mit E-Mail-Adresse oder Telefonnummer anmelden, Mail über geänderte Kontoinformationen suchen

Ein typisches Zeichen, dass jemand anderes in deinem Konto unterwegs ist: Es erscheinen Kommentare oder geteilte Inhalte, die nicht von dir stammen. Stellt Instagram nicht authentische Aktivitäten fest, siehst du möglicherweise die Fehlermeldung "Versuche es später noch einmal".

Die Mail von [email protected] zuerst suchen

Bevor du irgendetwas anderes machst, durchsuch dein Postfach, auch den Spam-Ordner. Wenn sich die E-Mail-Adresse deines Kontos geändert hat, schickt Instagram eine Nachricht von [email protected] an deine bisherige Adresse. Darin findest du die Option Mein Konto sichern, mit der du die Änderung möglicherweise rückgängig machen kannst.

Wichtig ist die Reihenfolge. Wenn neben der E-Mail-Adresse noch mehr geändert wurde, zum Beispiel dein Passwort, und du die Änderung nicht zurückdrehen kannst, ist der nächste Schritt ein Anmeldelink oder ein Sicherheitscode von Instagram. Wer den Benutzernamen geändert hat, verrät sich oft durch eine Benachrichtigung, dass deine Kontoinformationen geändert wurden. Den neuen Namen kennst du dann vielleicht nicht. Der Tipp aus dem Hilfebereich: Bitte eine Freundin oder einen Freund, einen Screenshot deines aktuellen Benutzernamens in deinem Profil zu machen.

Anmeldelink anfordern, Schritt für Schritt

Mit dem Anmeldelink bestätigst du, dass du der Kontoinhaber bist. Instagram schickt ihn per E-Mail oder Telefon:

1. Tippe auf dem Anmeldebildschirm auf Passwort vergessen?
2. Gib den Benutzernamen, die E-Mail-Adresse oder die Telefonnummer ein, die mit deinem Konto verknüpft ist, und klicke auf Anmeldelink senden.
3. Fülle das Captcha aus, um zu bestätigen, dass du ein Mensch bist, und klicke auf Weiter.
4. Klicke auf den Link in der E-Mail oder SMS und folge den Anweisungen auf dem Bildschirm.

Kommt keine Mail an, nennt der Hilfebereich drei Gründe: Sie liegt im Spam-Ordner, du hast dich damals mit einer anderen Adresse registriert, oder du hast deine Adresse bei der Registrierung falsch eingegeben. Ein abgelaufener Link ist auch möglich, dann forderst du einfach einen neuen an. Und ein Detail, das viele übersehen: Wähle in der Mail Dein Instagram-Passwort zurücksetzen und melde dich nicht direkt über die E-Mail an.

Wenn der Link nicht reicht: Support-Anfrage und Video-Selfie

Gelingt die Wiederherstellung mit dem Anmeldelink nicht, kannst du über ein Mobilgerät eine Support-Anfrage an Instagram senden. Gib dabei eine sichere E-Mail-Adresse an, auf die nur du Zugriff hast. Nicht die, die der Angreifer vielleicht schon kennt. An diese Adresse schickt Instagram die nächsten Schritte.

Wie es weitergeht, hängt davon ab, ob dein Konto Fotos von dir enthält:

• Konto ohne Fotos von dir: Du bekommst höchstwahrscheinlich eine automatische Antwort vom Support-Team von Meta. Darin wirst du nach der E-Mail-Adresse oder Telefonnummer gefragt, mit der du dich registriert hast, und nach dem Gerätetyp, den du damals benutzt hast, zum Beispiel iPhone, Android oder iPad.
• Konto mit Fotos von dir: Du nimmst ein Video-Selfie auf, in dem du deinen Kopf in verschiedene Richtungen drehst. So prüft Instagram, dass du eine echte Person bist, und bestätigt deine Identität.

Viele zögern beim Selfie. Deshalb das, was der Hilfebereich ausdrücklich zusagt: Das Video ist auf Instagram niemals öffentlich sichtbar und wird innerhalb von 30 Tagen gelöscht. Kann Instagram deine Identität damit nicht bestätigen, darfst du ein neues Video schicken, und der Fall wird erneut geprüft.

Eine harte Grenze nennt der Hilfebereich auch: Hast du keinen Zugriff mehr auf die E-Mail-Adresse der Registrierung und dein Instagram-Konto nie mit Facebook verknüpft, kann Instagram das Konto nicht für dich freigeben. Wer verknüpft hat, kann das Passwort über Mit Facebook zurücksetzen wiederherstellen.

Du bist noch drin? Diese Schritte sofort erledigen

1. Ändere dein Passwort oder lass dir eine Mail zum Zurücksetzen schicken. Nimm ein starkes, einzigartiges Passwort aus mindestens sechs Zahlen, Buchstaben und Sonderzeichen wie ! oder @, ohne Wiederholungen.
2. Schalte die zweistufige Authentifizierung ein.
3. Prüfe, ob Telefonnummer und E-Mail-Adresse in den Kontoeinstellungen stimmen.
4. Geh in die Kontenübersicht und entferne alle verknüpften Konten, die du nicht kennst.
5. Widerrufe den Zugriff verdächtiger Apps von Drittanbietern.

Der erste Punkt hat einen Nebeneffekt, den du nutzen solltest: Bei jeder Änderung deines Instagram-Passworts werden alle Geräte, die mit deinem Konto angemeldet sind, automatisch ausgeloggt. Damit fliegt auch der Angreifer raus, solange er dein neues Passwort nicht kennt. Apps, denen du deine Zugangsdaten gegeben hast, haben übrigens kompletten Zugriff auf dein Konto. Genau deshalb gehört Punkt fünf dazu.

Backup-Codes holen, bevor du sie brauchst

Ist die zweistufige Authentifizierung an und kommt der Code wegen Verbindungs- oder Zustellproblemen nicht an, rettet dich ein Backup-Code. So holst du dir die Liste am Computer:

1. Klicke unten links auf Mehr und dann auf Einstellungen.
2. Klicke auf Kontenübersicht und dann auf Passwort und Sicherheit.
3. Klicke auf Zweistufige Authentifizierung und wähle das Konto, für das du Backup-Codes möchtest.

Der Haken: Du musst angemeldet sein, um die Liste zu sehen oder eine neue zu erstellen. Nach einem Hack ist es dafür zu spät. Kopiere die Codes, mach einen Screenshot oder speichere sie anders, aber so, dass du beim nächsten Login drankommst.

Phishing: so beginnen die meisten Übernahmen

Phishing heißt, dass jemand über eine verdächtige Nachricht, E-Mail oder einen Link an deine Daten will. Oft steht darin, dein Konto werde gesperrt oder gelöscht, wenn du nicht reagierst. Das Beispiel aus dem Hilfebereich: Jonas bekommt eine Mail, er solle sich anmelden und eine wichtige Nachricht lesen. Der Link führt auf eine seltsame Website, die Benutzernamen und Passwort abfragt.

• Klicke in verdächtigen Nachrichten, die angeblich von Instagram stammen, auf keine Links oder Anhänge.
• Beantworte nie Nachrichten, die nach Passwort, Sozialversicherungsnummer oder Kreditkartendaten fragen.
• Melde verdächtige E-Mails an [email protected].
• Gib deine Zugangsdaten keiner App, die dir Likes und Follower verspricht.

Droht dir jemand mit privaten Bildern oder Nachrichten, ist das kein klassischer Hack, sondern ein eigenes Problem. Dazu habe ich einen eigenen Beitrag über Erpressung auf Instagram geschrieben. Und falls du nach all dem eine Pause brauchst, erkläre ich hier, wie du dein Instagram-Konto vorübergehend deaktivierst.

Mein Rat nach einem Hack

Fang mit deinem Postfach an, nicht mit dem Passwort. Die Mail von [email protected] ist der schnellste Weg zurück, solange nur die E-Mail-Adresse geändert wurde. Danach Anmeldelink, dann Support-Anfrage mit einer Adresse, die nur dir gehört. Und sobald du wieder drin bist: Passwort ändern, damit alle fremden Geräte rausfliegen, zweistufige Authentifizierung einschalten und die Backup-Codes sichern. Das erspart dir beim nächsten Mal den ganzen Weg.

Zum selben Thema gibt es einen weiteren Text von mir: Instagram blauer Haken.

Häufige Fragen

Was mache ich zuerst, wenn mein Instagram gehackt wurde?

Prüf, ob du dich noch anmelden kannst, und such in deinem Postfach nach einer Mail von [email protected]. Damit kannst du eine geänderte E-Mail-Adresse möglicherweise über Mein Konto sichern rückgängig machen.

Wie fordere ich einen Anmeldelink an?

Tippe auf dem Anmeldebildschirm auf Passwort vergessen?, gib Benutzername, E-Mail-Adresse oder Telefonnummer ein, klicke auf Anmeldelink senden, löse das Captcha und folge dem Link in der E-Mail oder SMS.

Wird mein Video-Selfie veröffentlicht?

Nein. Laut Hilfebereich ist das Video auf Instagram niemals öffentlich sichtbar und wird innerhalb von 30 Tagen gelöscht.

Was passiert mit dem Hacker, wenn ich mein Passwort ändere?

Bei jeder Passwortänderung werden alle Geräte, die mit deinem Instagram-Konto angemeldet sind, automatisch ausgeloggt.

Warum sehe ich die Meldung Versuche es später noch einmal?

Instagram zeigt diese Fehlermeldung möglicherweise an, wenn nicht authentische Aktivitäten bei deinem Konto festgestellt werden.

Wohin melde ich eine verdächtige E-Mail?

Verdächtige E-Mails kannst du jederzeit an [email protected] melden.