Gehackter Account: Anzeige erstatten und richtig reagieren

Ratgeber · Redaktion · veröffentlicht am 07.11.2026

Plötzlich kommst du nicht mehr in dein E-Mail-Konto, Freunde erhalten seltsame Nachrichten von deinem Profil, oder auf dem Kontoauszug taucht eine Abbuchung auf, die du nie veranlasst hast. Dann zählt jede Stunde. Wer schnell handelt, begrenzt den Schaden und sichert Spuren, die später für die Anzeige wichtig sind. Dieser Beitrag zeigt die Reihenfolge der ersten Schritte, erklärt, was das Strafgesetzbuch zum Ausspähen von Daten sagt, und nennt die Fristen für Strafantrag, Verjährung und die Meldung an die Bank. Wenn du dich bedroht fühlst oder jemand dich erpresst, wählst du sofort die 110.

Die ersten Minuten: Zugang zurückholen

Wenn du noch in dein Konto kommst, ändere sofort das Passwort und wähle ein neues, das du nirgendwo sonst verwendest. Aktiviere die Zwei-Faktor-Anmeldung, falls der Anbieter sie anbietet, und melde alle fremden Geräte und Sitzungen ab. Prüfe außerdem, ob Weiterleitungen, neue Wiederherstellungs-Adressen oder geänderte Telefonnummern eingetragen wurden, denn so halten sich Angreifer oft Hintertüren offen.

Kommst du nicht mehr hinein, nutze die Wiederherstellungsfunktion des Anbieters. Wer dasselbe Passwort bei mehreren Diensten benutzt hat, ändert es überall, beginnend mit dem E-Mail-Konto, weil darüber andere Zugänge zurückgesetzt werden können.

Prüfe zusätzlich dein Gerät, zum Beispiel mit einer aktuellen Sicherheitssoftware, und installiere ausstehende Updates. Erst danach lohnt sich der Blick, ob weitere Konten betroffen sind.

Reihenfolge merken

Zuerst Zugang sichern, dann Bank informieren, dann Beweise sammeln, dann Anzeige. Wer in dieser Reihenfolge vorgeht, verliert am wenigsten Zeit. Warte mit der Bankmeldung nicht auf die Anzeige, denn die Bank muss unverzüglich unterrichtet werden.

Geld im Spiel? Bank und Sperr-Notruf

Sobald es um Bankdaten, Karten oder Zahlungsdienste geht, informierst du deine Bank ohne Verzögerung. Auch der Sperr-Notruf 116 116 hilft: Er ist rund um die Uhr erreichbar, aus dem deutschen Festnetz gebührenfrei, aus dem Ausland unter +49 116 116 oder alternativ +49 30 4050 4050. Er sperrt girocards, Kreditkarten und Online-Banking-Zugänge.

Beachte: Der Sperr-Notruf ruft niemals selbst bei dir an. Wer sich am Telefon als Sperr-Notruf ausgibt und dich auffordert, Daten zu nennen, ist nicht seriös.

Nach § 676b BGB musst du die Bank unverzüglich unterrichten, wenn du einen nicht autorisierten Zahlungsvorgang bemerkst. Ansprüche sind ausgeschlossen, wenn die Bank nicht spätestens 13 Monate nach dem Tag der Belastung unterrichtet wurde. Prüfe deshalb regelmäßig deine Kontoauszüge und warte nicht ab. Wie die Bank im Einzelfall verfährt, klärst du direkt mit ihr.

Fristen und Zuständigkeiten

Thema	Frist oder Regel	Grundlage
Meldung an die Bank	Unverzüglich, Ansprüche erlöschen nach 13 Monaten	§ 676b BGB
Strafantrag bei Antragsdelikt	3 Monate ab Kenntnis von Tat und Täter	§ 77b StGB
Verjährung Ausspähen von Daten	5 Jahre	§ 78 StGB
Sperrung von Karten und Online-Banking	Rund um die Uhr unter 116 116	Sperr-Notruf

Beweise sichern, bevor sie verschwinden

Für die Anzeige brauchst du keine technischen Analysen, aber nachvollziehbare Unterlagen. Mache Screenshots von Warnmeldungen, Anmeldebenachrichtigungen, fremden Nachrichten und auffälligen Kontobewegungen. Speichere Mails, in denen dir ein Zugriff oder eine Passwortänderung gemeldet wurde, mit vollständigem Absender und Datum.

Schreibe eine Zeitleiste: Wann hast du es bemerkt, was war zuletzt normal, welche Links hast du angeklickt, welche Daten hast du eingegeben, was hast du anschließend getan? Notiere, welche Konten, Geräte und Anbieter betroffen sind.

Lösche nichts, auch wenn es verlockend ist, die Spuren zu beseitigen. Eine verdächtige Nachricht kannst du melden, ohne sie zu vernichten. Hebe sie als Beleg auf, aber klicke keine Links darin an. Wenn die Ursache eine Phishing-Nachricht war, hilft sie später bei der Einordnung.

Was das Strafrecht dazu sagt

Das unbefugte Verschaffen von Daten, die nicht für den Täter bestimmt und gegen unberechtigten Zugang besonders gesichert sind, ist als Ausspähen von Daten in § 202a StGB geregelt. Der Strafrahmen reicht bis zu drei Jahre Freiheitsstrafe oder Geldstrafe.

Nach § 205 StGB wird die Tat nur auf Antrag verfolgt, es sei denn, die Strafverfolgungsbehörde hält wegen des besonderen öffentlichen Interesses ein Einschreiten von Amts wegen für geboten. Das Vorbereiten des Ausspähens (§ 202c) ist dagegen ein Offizialdelikt.

Kommt es zu Abbuchungen oder Zahlungen, kann zusätzlich ein Betrug im Raum stehen. Betrug wird grundsätzlich von Amts wegen verfolgt, eine Antragsfrist gibt es dort nicht. Welche Straftat im Einzelfall vorliegt, prüfen Polizei und Staatsanwaltschaft. Du musst das nicht vorab einordnen.

So erstattest du die Anzeige

Anzeige und Strafantrag können bei der Staatsanwaltschaft, bei Behörden und Beamten des Polizeidienstes und bei den Amtsgerichten angebracht werden. Frage bei deiner Polizeidienststelle nach, wie du vorgehen kannst und was du mitbringen solltest. Konkrete Verfahren einzelner Länder werden hier bewusst nicht beschrieben.

Bringe deinen Ausweis, deine Screenshots, die Zeitleiste und, falls Geld abgeflossen ist, Kontoauszüge mit. Sage ausdrücklich, dass du die Strafverfolgung willst. Die Strafanzeige ist die Mitteilung einer möglichen Straftat, der Strafantrag ist dein Wunsch auf Verfolgung. Beides wird von der aufnehmenden Stelle protokolliert oder auf sonstige Weise dokumentiert.

Auf Antrag bekommst du den Eingang der Anzeige schriftlich bestätigt. Das ist praktisch für Bank und Versicherung. Bewahre das Aktenzeichen auf. Eine Anzeige zu erstatten kostet nichts.

Fristen auf einen Blick

Bei Antragsdelikten läuft nach § 77b StGB eine Frist von drei Monaten. Sie beginnt mit Ablauf des Tages, an dem du von der Tat und von der Person des Täters Kenntnis erlangst. Fällt das Ende auf ein Wochenende oder einen Feiertag, gilt der nächste Werktag.

Das Ausspähen von Daten verjährt nach § 78 StGB in fünf Jahren, weil der Strafrahmen bis zu drei Jahre reicht. Die Verjährung hängt von Einzelheiten ab, etwa dem Strafrahmen der konkreten Tat sowie von Unterbrechung und Ruhen. Im Zweifel nicht warten, sondern anzeigen.

Gegenüber der Bank zählt zusätzlich die Frist von 13 Monaten nach § 676b BGB. Sie ist unabhängig von der Anzeige und sollte nicht ausgereizt werden.

Dieser Beitrag ist allgemeine Information und keine Rechtsberatung. Bei Unsicherheit frage die Polizei, die Staatsanwaltschaft oder einen Rechtsanwalt.

Checkliste

Passwort ändern und Zwei-Faktor-Anmeldung aktivieren
Fremde Geräte abmelden, Weiterleitungen prüfen
Passwörter ändern, die mehrfach verwendet wurden
Bank informieren, bei Bedarf 116 116 anrufen
Screenshots und Mails sichern, nichts löschen
Zeitleiste des Vorfalls schreiben
Anzeige mit Strafantrag bei der Polizei stellen
Aktenzeichen und Eingangsbestätigung aufbewahren

Häufige Fragen

Muss ich bei einem gehackten Account Anzeige erstatten?

Eine Pflicht gibt es nicht. Eine Anzeige ist aber sinnvoll, wenn Daten abgegriffen wurden oder Geld verloren ging, und sie liefert oft ein Aktenzeichen für Bank und Versicherung. Das Ausspähen von Daten wird auf Antrag verfolgt, daher solltest du die Dreimonatsfrist beachten.

Kann ich Online-Banking über 116 116 sperren lassen?

Ja. Der Sperr-Notruf 116 116 sperrt girocards, Kreditkarten und Online-Banking-Zugänge. Er ist rund um die Uhr erreichbar, aus dem deutschen Festnetz gebührenfrei, aus dem Ausland unter +49 116 116. Er ruft niemals selbst an, sei bei angeblichen Rückrufen misstrauisch. Notiere dir Uhrzeit und Gesprächsinhalt des Anrufs zur eigenen Dokumentation.

Wie lange habe ich Zeit, der Bank eine fremde Abbuchung zu melden?

Nach § 676b BGB musst du die Bank unverzüglich nach Feststellung informieren. Ansprüche sind ausgeschlossen, wenn die Bank nicht spätestens 13 Monate nach der Belastung unterrichtet wurde. Warte nicht so lange: Je früher du meldest, desto besser lässt sich der Vorgang klären.

Ist ein gehackter Account immer eine Straftat?

Wer sich unbefugt Daten verschafft, die gegen unberechtigten Zugang gesichert sind, kann sich nach § 202a StGB strafbar machen. Ob das im Einzelfall vorliegt, prüfen Polizei und Staatsanwaltschaft. Schildere deshalb den gesamten Ablauf und sichere Belege. Du musst das nicht selbst bewerten, sondern darfst dich auf die Schilderung der Fakten beschränken.

Wie lange kann ich das Ausspähen von Daten anzeigen?

Für den Strafantrag gilt eine Frist von drei Monaten ab Kenntnis von Tat und Täter. Die Verjährung beträgt fünf Jahre, abhängig von Einzelheiten wie Unterbrechung oder Ruhen. Im Zweifel nicht warten und bei der Dienststelle nachfragen. Die Anzeige kostet nichts, und eine frühe Meldung erleichtert zudem die Beweissicherung.

Was tun, wenn ich den Täter nicht kenne?

Das ist bei Hackerangriffen die Regel. Du kannst Anzeige erstatten, auch wenn die Person unbekannt ist. Beschreibe Zeitpunkt, betroffene Konten und alle Auffälligkeiten. Bei Antragsdelikten beginnt die Dreimonatsfrist erst, wenn du auch die Person des Täters kennst. Hilfreich sind Zeitpunkte, Screenshots und der Hinweis, welche Zugänge betroffen sind.

Fazit

Bei einem gehackten Account kommt es auf Tempo und Ordnung an: Zugang sichern, Bank informieren, Beweise bewahren, dann Anzeige mit Strafantrag. Die Fristen aus § 77b StGB und § 676b BGB solltest du nicht ausreizen. Dies ist allgemeine Information und keine Rechtsberatung. Bei Unsicherheit frage die Polizei, die Staatsanwaltschaft oder einen Rechtsanwalt.

Weiterlesen

Quellen

Stand: 04.11.2026. Allgemeine Information, keine Rechtsberatung.

www.gesetze-im-internet.de (__202a.html)
www.gesetze-im-internet.de (__77b.html)
www.gesetze-im-internet.de (__78.html)
www.gesetze-im-internet.de (__676b.html)
www.sparkasse.de (karte-sperren.html)

Titelbild: time laptop screen von Markus Spiske · CC0 1.0 (Quelle)

Redaktion

Dieser Beitrag wurde von der Redaktion Polizeistation.net recherchiert und geprüft. Wir belegen Rechtsfragen mit Fundstelle, nennen Zahlen nur mit Quelle und korrigieren Fehler sichtbar. Hinweise gern über Kontakt.