Nerdtopia

🚨 NOTFALL-PLAN 🚨

Was tun, wenn mein Account gehackt wurde?

Wenn du merkst, dass dein Account seltsame Nachrichten verschickt, du dich nicht einloggen kannst oder du auf einen verdächtigen Bot reingefallen bist, zähle jede Sekunde!

⚠️ WICHTIGE VORAUSSETZUNG: Hast du noch Zugriff?

Das Wichtigste zuerst: Alle folgenden Schritte setzen voraus, dass du derjenige bist, der das Konto noch kontrolliert.

Achtung bei der Passwörter-Änderung: Die meisten Plattformen loggen dich nach einer Passwortänderung sofort auf allen Geräten aus. War der Hacker schneller und hat die Zugangsdaten bereits geändert, wirst du ebenfalls ausgesperrt und hast keinen Zugriff mehr.

In diesem Fall gilt: Du hast keinen Zugriff mehr. Deine einzige Rettung ist der offizielle Support des Anbieters (siehe Support-Links unten)! Nutze dort die Account-Wiederherstellung.

🔴 SOFORTMASSNAHMEN

📧 E-MAIL-ADRESSE ÄNDERN

⚠️ Solange der Hacker deine E-Mail kennt, kann er sich erneut Zugang verschaffen.

1. Einstellungen → Konto → E-Mail ändern
2. Neue, sichere E-Mail eintragen, die dem Hacker unbekannt ist
3. Adresse über den Bestätigungslink verifizieren
4. Die neue E-Mail selbst mit starkem Passwort & 2FA absichern

📱 TELEFONNUMMER & 2FA ÄNDERN

⚠️ Ein neues Passwort allein reicht nicht, wenn der Hacker Zugriff auf deine Nummer oder deinen Authenticator hat.

1. Einstellungen → Konto → Telefonnummer ändern
2. Neue Nummer eintragen & per SMS-Code bestätigen
3. Falls ein Authenticator genutzt wird (Google/Microsoft Authenticator, Authy):
    → Alten Eintrag löschen → 2FA im Konto deaktivieren → neu einrichten
4. Backup-Codes sicher aufbewahren — offline oder ausgedruckt

🔒 2FA NEU EINRICHTEN

1. Einstellungen → Sicherheit → Zwei-Faktor-Authentifizierung aktivieren
2. Authenticator-App installieren:
    → Google Authenticator, Microsoft Authenticator oder Authy
3. QR-Code mit der App scannen
4. 6-stelligen Code zur Bestätigung eingeben
5. Backup-Codes sicher verwahren

🔍 AKTIVE SITZUNGEN PRÜFEN

1. Einstellungen → Sicherheit → Aktive Sitzungen / Angemeldete Geräte
2. Alle Sitzungen sofort beenden
3. Anschließend erneut das Passwort ändern

📢 UMGEBUNG WARNEN

⚠️ Gekaperte Konten werden häufig zum Versenden von Scam-Links missbraucht.

In allen Servern & Gruppen mitteilen:
„Mein Konto wurde kompromittiert — keine Links anklicken bis zur Entwarnung.“

Enge Kontakte zusätzlich direkt informieren.

🆘 SUPPORT LINKS

🎮 Gaming & Kommunikation

🔹 Discord → dis.gd/support
🔹 Steam → help.steampowered.com
🔹 Epic Games → epicgames.com/help
🔹 PlayStation → playstation.com/de-de/support
🔹 Xbox → support.xbox.com/de-DE
🔹 Nintendo → nintendo.de/Hilfe
🔹 Twitch → help.twitch.tv

🌐 Betriebssysteme & Konten

🔹 Google → support.google.com
🔹 Microsoft / Windows → support.microsoft.com
🔹 Apple / macOS / iOS → support.apple.com/de-de
🔹 Android → support.google.com/android
🔹 Linux → Bitte schau direkt auf der Support-Seite deiner Distribution nach (z.B. Ubuntu, Debian, Arch usw.) da es keine zentrale Support-Stelle gibt.

📱 Social Media

🔹 Instagram → help.instagram.com
🔹 TikTok → support.tiktok.com

💳 Finanzen & Shopping

🔹 PayPal → paypal.com/de/smarthelp/home
🔹 Klarna → klarna.com/de/kundenservice
🔹 Amazon → amazon.de/.../display.html
🔹 eBay → ebay.de/help/home

✅ ABSCHLUSSCHECKLISTE

☑️ Passwort geändert
☑️ E-Mail-Adresse geändert & gesichert
☑️ Telefonnummer aktualisiert
☑️ 2FA neu eingerichtet
☑️ Alle Sitzungen beendet
☑️ Server & Kontakte gewarnt
☑️ Support kontaktiert (falls nötig)

Bei Fragen wendet euch an einen Moderator oder an den Owner.

ℹ️ INFORMATION: Wichtige Hinweise für den Ernstfall

Hier findest du alle wichtigen Details, um die Integrität deiner Systeme zu überprüfen und fundierte Entscheidungen zu treffen.

Bitte beachte: Gehe bei der Analyse systematisch vor und bewahre in stressigen Situationen einen klugen Kopf.

🚨 PC, LAPTOP, SERVER WORST CASE: 🚨

Wenn ein Angreifer nicht nur dein Konto, sondern dein lokales Endgerät tiefgreifend übernommen hat (z. B. durch Malware im UEFI/BIOS, Firmware-Rootkits oder persistente Hardware-Modifikationen), nützt selbst das Formatieren der Festplatte nichts mehr.

Was in diesem Fall zu tun ist:
1. Vollständiges Clean-Up: Festplatten komplett löschen, Partitionstabellen (GPT/MBR) überschreiben und neu erstellen.
2. Firmware flashen: Mainboard-BIOS/UEFI auf die neueste saubere Version vom offiziellen Hersteller flashen (falls möglich).
3. Der schlimmste Fall: Bei tief sitzender Hardware-Malware (die sich im NVRAM oder Peripherie-Chips eingenistet hat) hilft oft nur noch der physische Austausch der betroffenen Hardware (z. B. des Mainboards oder der SSD), um absolut sicher zu sein.

🚨 LINUX / UNIX WORST CASE: 🚨

Auch wenn Linux-Server und -Desktops als robust gelten, gilt bei einem echten Superuser-Verlust folgendes Szenario:

1. Integrität zerstört: Wenn Schadsoftware vollen `root`-Zugriff erlangt oder sich als Kernel-Modul (LKM) eingenistet hat, kann sie Befehle und Systemdateien (wie `ls`, `ps` oder `netstat`) so manipulieren, dass Angriffe unsichtbar bleiben.
2. Kein Vertrauen in das System: Man kann dem System schlichtweg nicht mehr vertrauen, weil der Angreifer auf derselben Ebene agiert wie der Admin.
3. Einziger Ausweg: Das System komplett offline nehmen, Daten sichern (sofern sie nicht infiziert sind), die Festplatten formatieren und das Betriebssystem sauber neu aufsetzen.

🚨 ANDROID WORST CASE: 🚨

Bei Smartphones und Tablets (Betriebssystem Android) ist die Situation bei einer tiefgreifenden Systemkompromittierung absolut drastisch:

1. Totaler Kontrollverlust: Sobald der Bootloader offen und Schadsoftware im Root-Bereich oder in den Systempartitionen (Super, Vendor, Boot) aktiv ist, hast du auf Software-Ebene praktisch keine Kontrollmöglichkeiten mehr.
2. Keine Rettung durch Standardmittel: Ein einfacher Factory Reset über die Einstellungen reicht hier absolut nicht aus, da persistente Malware auf Systemebene unangetastet bleiben kann.
3. Konsequenter Schritt: Es gibt in diesem Zustand keinen verlässlichen Reparaturweg mehr — das Gerät muss aus Sicherheitsgründen physisch ersetzt werden.