Kontoübernahme (Account-Takeover)
Bei einer Kontoübernahme verschafft sich jemand unbefugt Zugriff auf dein Konto und nutzt es in deinem Namen – meist durch gestohlene Passwörter oder Phishing.
Was ist eine Kontoübernahme?
Von einer Kontoübernahme, englisch Account-Takeover, spricht man, wenn Unbefugte die Kontrolle über dein Benutzerkonto erlangen, etwa bei einem sozialen Netzwerk, einem Mail-Postfach oder einem Shop. Die Angreifer melden sich mit deinen Zugangsdaten an, ändern oft das Passwort und sperren dich so aus. Anschließend können sie private Nachrichten lesen, in deinem Namen schreiben, Beiträge veröffentlichen oder deine Kontakte mit Betrugsmaschen anschreiben.
Wie es dazu kommt
Meist sind Zugangsdaten das Einfallstor. Sie werden über Phishing-Seiten abgegriffen, stammen aus einem Datenleck oder werden mit Schadsoftware ausgespäht. Wer dasselbe Passwort bei mehreren Diensten nutzt, ist besonders gefährdet, weil Angreifer gestohlene Kombinationen massenhaft bei anderen Diensten ausprobieren. Auch ein übernommenes E-Mail-Postfach ist riskant, denn über „Passwort vergessen“ lassen sich andere Konten zurücksetzen. Manchmal wird zusätzlich die Handynummer per SIM-Swapping übernommen, um Codes abzufangen.
Worauf du achten solltest
Warnzeichen sind unerwartete Mails zu neuen Anmeldungen oder zum Zurücksetzen deines Passworts, unbekannte Geräte in der Anmeldeliste und Beiträge oder Nachrichten, die du nicht geschrieben hast. Schütze dich mit einem langen, einmaligen Passwort, besser noch mit einem Passkey, und mit einem zweiten Faktor aus einer Authenticator-App. Gib Codes niemals weiter, sichere dein E-Mail-Konto besonders gut ab und halte deine Geräte aktuell. Ist es passiert, ändere das Passwort von einem sauberen Gerät aus, melde alle Sitzungen ab, warne deine Kontakte und informiere den Anbieter.
Bei Friendstime
Das Registrierformular im Web verlangt bei Friendstime ein Passwort mit mindestens 12 Zeichen; unter „Sicherheit & Login“ kannst du einen Passkey registrieren und die Zwei-Faktor-Anmeldung mit einer Authenticator-App einschalten; danach fragt Friendstime im Web wie in der Android-App den Code ab. Unter „Angemeldete Geräte“ siehst du im Web die Browser-Sitzungen mit IP-Adresse und letzter Aktivität und kannst einzelne oder alle abmelden; die Anmeldungen der Android-App stehen in der App in den Konto-Einstellungen und werden dort einzeln abgemeldet. Meldest du dich in der Android-App mit deinem Passwort auf einem Gerätemodell an, das für dein Konto noch nicht bekannt ist, bekommst du eine E-Mail; bei Anmeldungen im Browser, mit Passkey oder mit eingeschalteter Zwei-Faktor-Anmeldung wird keine solche E-Mail verschickt. Der Link zum Zurücksetzen des Passworts geht an dein E-Mail-Postfach, sichere es also gut ab. Passwort und Code gibst du nur auf friendsti.me oder in der Friendstime-App ein.
Häufige Fragen
Woran merke ich, dass jemand mein Konto übernommen hat?
Typische Hinweise sind Anmeldebenachrichtigungen, die du nicht ausgelöst hast, ein geändertes Passwort, Beiträge oder Nachrichten, die nicht von dir stammen, und Freunde, die dich auf seltsame Nachrichten von dir ansprechen. Prüfe dann sofort die angemeldeten Geräte und ändere dein Passwort.
Was tue ich bei Friendstime, wenn jemand Fremdes in meinem Konto war?
Ändere sofort dein Passwort und melde im Web unter „Angemeldete Geräte“ mit „ALLE abmelden (Notfall)“ alle Browser-Sitzungen ab. Anmeldungen der Android-App beendet dieser Knopf nicht: Melde sie in der App in den Konto-Einstellungen einzeln ab. Schalte außerdem die Zwei-Faktor-Anmeldung ein, falls sie noch nicht aktiv ist.
Reicht ein starkes Passwort allein?
Es ist die Basis, aber kein vollständiger Schutz, denn Passwörter können durch Phishing oder ein Datenleck in fremde Hände geraten. Ein zweiter Faktor oder ein Passkey sorgt dafür, dass das Passwort allein nicht ausreicht.
Verwandte Begriffe
Passende Themen
Friendstime ausprobieren
Die Anmeldung dauert eine Minute und ist kostenlos.