Konto oder Gerät gehackt? Die ersten Schritte

Kurz gesagt

Worum es geht

Diese Anleitung hilft, wenn Fremde deine Kamera, Klingel, deinen Lautsprecher oder Saugroboter zu nutzen scheinen: eine fremde Stimme, ein Roboter, der von selbst fährt, unbekannte Anmeldungen, ein Passwort, das nicht mehr passt. Ob dein Smartphone selbst überwacht wird, behandelt ein eigener Artikel.

Belegt sind drei Wege hinein: dein Konto, ein Fehler in der Cloud des Herstellers oder eine Lücke im Gerät. So konnte 2026 laut einem Forscher bei einem Anbieter von Kameras und Babyfonen jedes kostenlose Konto Meldungen fremder Geräte mitlesen, ohne die Passwörter der Besitzer zu kennen; ob das behoben ist, ist unbekannt (Stand 24.10.2026). Gegen den ersten Weg hilft ein gesichertes Konto, gegen den zweiten nur der Hersteller, gegen den dritten ein Update. Von außen siehst du nicht, welcher Weg es war, deshalb beginnst du beim Konto. Belegte Fälle stehen in den Steckbriefen zu Klingel und Kamera und zu Saug- und Mährobotern.

Was du brauchst

Ein anderes, nicht betroffenes Gerät, etwa das einer Vertrauensperson: Zum Gerätewechsel rät die Verbraucherzentrale, und laut dem Bundesamt für Sicherheit in der Informationstechnik (BSI) verlieren Täter den Zugang erst, wenn Schadprogramme beseitigt sind. Dazu Zugriff auf Postfach und Telefonnummer deiner Konten und Zeit, um in einem Zug vorzugehen (BSI).

1. Belege sichern, bevor du etwas änderst

Die Polizei bittet, Beweise bis zum ersten Kontakt möglichst unverändert zu lassen, sie per Bildschirmfoto zu sichern und zur Anzeige mitzubringen; laut BSI werden sie sonst beim Zurücksetzen vernichtet. Sichere also vorher die Geräteliste (bei Ring: Control Center › „Autorisierte Clientgeräte“), Freigaben, Sicherheitsmails und Rechnungen, lade Videos herunter und notiere, was wann geschah.

2. Zuerst das E-Mail-Postfach sichern

Über das Postfach laufen Passwort-Rücksetzungen und manche Codes: Arlo nutzt die E-Mail automatisch als Ersatzmethode, eufy schickt Codes standardmäßig per Mail, und per Code angelegte Roborock-Konten haben gar kein Passwort. Wer das Postfach hat, kann andere Passwörter zurücksetzen; BSI und Verbraucherzentrale raten deshalb, dort zu beginnen.

Öffne es über die App oder die selbst eingetippte Adresse, nie über den Link einer Warnmail; vor solchen Mails warnen BSI und Polizei, und auch gefälschte Seiten zeigen meist ein Schloss (warum). Ändere das Passwort, melde andere Geräte ab, lösche fremde Weiterleitungen und Filterregeln und prüfe Telefonnummer und Zweitadresse für die Wiederherstellung, sonst kann sich der Täter das Konto zurückholen. Für Google bündelt das die Hilfe „Gehacktes oder manipuliertes Google-Konto schützen“.

3. Alle Passwörter ändern, alle Geräte abmelden

Gib jedem Dienst ein eigenes Passwort: der Geräte-App, dem Amazon- oder Google-Konto dahinter und dem Router, dessen Zugangsdaten laut BSI auch Dritte ändern können. Ein Passwort-Manager lohnt sich laut BSI in der Regel; verlierst du sein Hauptpasswort, sind im schlimmsten Fall alle Daten darin verloren. Dann meldest du alle anderen Geräte ab (laut Hilfeseiten, Stand Oktober 2026):

• Ring: Ein neues Passwort unter Menü (☰) › „Kontoeinstellungen“ › „Passwort“ meldet dich überall ab außer bei Alexa; „Alle Geräte entfernen“ unter Control Center › „Autorisierte Clientgeräte“ meldet alle Telefone, Tablets und Computer ab.
• Amazon und Alexa: Amazon-App › Personensymbol › „Konto“ › „Login und Sicherheit“ bis „Alles abmelden“ (laut Ring-Hilfe).

4. Geteilte Zugänge und verknüpfte Dienste entfernen

Ein neues Passwort wirft nicht jeden hinaus: Geteilte Nutzer wie frühere Partner oder Mitbewohner haben eigene Zugänge, verknüpfte Dienste wie Alexa bei Ring behalten ihre Erlaubnis. Bei Gebrauchtgeräten prüfst du, ob sie aus dem Konto des Vorbesitzers gelöst sind (so geht das). Bedroht dich jemand, den du entfernen willst, plane das vorher mit einer Beratungsstelle.

5. Zwei-Faktor-Anmeldung einschalten

Mit der Zwei-Faktor-Anmeldung reicht ein gestohlenes Passwort allein nicht; BSI und Polizei raten dazu, ebenso zu Passkeys, der Anmeldung ohne Passwort. Einen SMS-Code empfängst du laut BSI besser nicht auf dem Gerät, mit dem du dich anmeldest.

6. Updates einspielen, zuletzt zurücksetzen

Updates von App und Gerätesoftware schließen bekannte Lücken im Gerät, gegen ein übernommenes Konto helfen sie nicht. Betroffene Modelle kann die Sicherheitsseite des Herstellers nennen, aber nicht jede Lücke steht dort. Ein Gerät ohne Sicherheitsupdates solltest du laut BSI austauschen, auch wenn das Geld kostet.

Zurücksetzen kommt zuletzt, denn die Geräte hängen am Konto; ein neues Konto mit anderer E-Mail-Adresse nennt Ring als Weg, wenn Bedenken bleiben.

7. Melden und Hilfe holen

• Polizei: Sie rät, dich bei Verdacht auf fremdgesteuerte Geräte an sie zu wenden, bei akuter Bedrohung über 110. Mögliche Taten wie das Ausspähen von Daten (§ 202a StGB) oder unbefugte Bildaufnahmen in der Wohnung (§ 201a StGB) werden grundsätzlich nur auf Strafantrag verfolgt (§ 205 Abs. 1 StGB). Er ist eine eigene Erklärung neben der Anzeige (§ 158 StPO); ob er nötig ist, klären Polizei oder Anwalt. Die Frist beträgt drei Monate ab Kenntnis von Tat und Täter (§ 77b StGB). Steckt jemand aus deinem Umfeld dahinter und greift wiederholt auf deine Konten oder Geräte zu, kann das auch eine Nachstellung sein (§ 238 StGB); sie wird ohne Strafantrag verfolgt (mehr dazu).
• Bank: Hängt ein Zahlungsmittel am Konto, etwa bei Amazon, rät die Verbraucherzentrale, Bestellungen zu prüfen, Shop und Bank zu informieren und Karten notfalls über den Sperr-Notruf 116 116 sperren zu lassen; dann brauchst du eine neue Karte.
• Hersteller: Eine Datenpanne muss er in der Regel der Aufsicht melden und dich bei hohem Risiko benachrichtigen (Art. 33, 34 DSGVO, seit 2018). Meinst du, dass er mit deinen Daten gegen die DSGVO verstößt, kannst du dich bei der Datenschutzaufsicht beschweren (Art. 77 DSGVO); für Unternehmen ist das meist eine Landesbehörde. Seit 11.09.2026 muss er zudem aktiv ausgenutzte Lücken und schwerwiegende Sicherheitsvorfälle bei seinem Produkt den zuständigen Behörden melden und die betroffenen Nutzer informieren (Art. 14 Cyberresilienz-Verordnung); ob eine Übernahme mit fremden Passwörtern als solcher Vorfall zählt, ist offen (mehr dazu).

Was du danach bemerkst

• Deine eigenen Geräte und Alexa sind abgemeldet; Ring bestätigt die Passwortänderung per E-Mail, und wen du aus einem Google-Zuhause entfernst, der erfährt es.
• Neue Anmeldungen kosten einen Schritt mehr: den Code. Sicherheitsmails, die du nicht ausgelöst hast, sind ein Grund, die Schritte 2 bis 5 zu wiederholen.

Wenn etwas nicht klappt

• Ausgesperrt: Laut Verbraucherzentrale haben die Täter dann sehr wahrscheinlich eine eigene Zwei-Faktor-Anmeldung eingerichtet; der Anbieter kann den Zugang nach einer Identitätsprüfung eventuell wiederherstellen, sonst ist das Konto verloren. In einer Umfrage der Verbraucherzentralen (2023) bekamen fast alle, denen der Anbieter half, ihr Konto zurück. Bei Ring erzeugt ein noch angemeldetes Gerät unter „Kontoverifizierung“ › „Neues Gerät autorisieren“ › „Generieren“ einen Code, Google hat eine Seite zur Kontowiederherstellung.
• Eine fremde Anmeldung in der Liste ist ein Anlass, kein Beweis: Laut Amazon (2025), zitiert von BleepingComputer, können in der Ring-Liste auch alte eigene Geräte stehen oder die von Menschen, denen du dein Passwort gegeben hast. Abmelden kostet dich trotzdem nur neues Anmelden; bedroht dich jemand aus deinem Umfeld, plane es vorher mit einer Beratungsstelle.
• Die fremde Stimme kommt wieder: Dann liegt es womöglich am Gerät oder an der Cloud; melde es Hersteller und Polizei. Bei bekannten, nicht behobenen Lücken raten Forscher und Fachpresse, das Gerät vom Strom oder WLAN zu trennen; eine Empfehlung einer Behörde dazu fand sich nicht.

So machst du es rückgängig

Abgemeldete Geräte, die Alexa-Verknüpfung und entfernte Personen richtest du neu ein. Die Zwei-Faktor-Anmeldung bleibt an, mit einer Ersatzmethode, die dir gehört; beim Passkey ohne Sicherung kann ein verlorenes Gerät dich laut BSI aussperren. Einstellungen zurückgesetzter Geräte, gelöschte Konten und nicht gesicherte Videos kommen nicht wieder.

So prüfst du erneut

• Behalte Sicherheitsmails, Geräteliste und Bestellungen in der nächsten Zeit im Blick und warne Kontakte, falls in deinem Namen geschrieben wurde (BSI, Polizei).
• Prüfe deine Adresse auf bekannte Datenlecks, etwa beim Identity Leak Checker des Hasso-Plattner-Instituts; kein Treffer heißt nicht, dass dein Passwort unbekannt ist.
• Die Punkte unten hakst du nach jedem neuen Gerät, nach einer Trennung und einmal im Jahr in der Prüfliste fürs Zuhause ab.

Was dieser Artikel nicht sagt

• HexWarte misst keine Geräte, scannt kein Heimnetz und sieht keine Herstellerkonten; ob jemand zugegriffen hat, stellt diese Seite nicht fest.
• Die Anleitung ersetzt weder Rechts- noch Fachberatung und ordnet keinen Einzelfall ein: Ob eine Straftat vorliegt, prüfen Polizei und Staatsanwaltschaft.
• Menüwege gelten zum genannten Stand; die genannten Hersteller stehen für dokumentierte Einstellungen, nicht für eine Bewertung.

Quellen

Geprüft am 24. Oktober 2026. Die Einordnung ist eine fachliche Bewertung, keine Rechtsberatung. Einen Fehler gefunden? Die Kontaktdaten stehen im Impressum.