Sofort (erste 10 Minuten)

• SIM-Karte sperren lassen: Netzbetreiber anrufen — Nummern: Telekom 0800 3301000, Vodafone 0800 1721212, O2 089 78798400
• Gerät fernlöschen: Google: myaccount.google.com/find-your-phone — Apple: icloud.com/find
• Gerät orten (falls noch eingeschaltet) und ggf. Standort an Polizei weitergeben

Danach

• Passwörter aller auf dem Gerät genutzten Konten ändern (E-Mail, Banking, Social Media)
• Aktive Sitzungen überall beenden (Google: Sicherheit → Geräte; Apple: Apple-ID → Geräte)
• Bank informieren falls Banking-App auf dem Gerät
• Polizeiliche Anzeige erstatten (für Versicherung wichtig)

Anzeichen

• Login schlägt fehl obwohl Passwort korrekt ist
• Fremde Geräte unter „Aktive Sitzungen" sichtbar
• Kontakte melden seltsame E-Mails von Ihrer Adresse
• Unbekannte Weiterleitungsregeln in den Einstellungen

Sofortmaßnahmen

• Passwort sofort ändern — falls noch möglich
• „Passwort vergessen" nutzen wenn Zugang gesperrt — über deine Wiederherstellungs-E-Mail oder Telefon
• 2FA aktivieren nach dem Zugang
• Alle aktiven Sitzungen beenden (in den Kontoeinstellungen)
• Weiterleitungsregeln prüfen und unbekannte löschen
• Alle verknüpften Dienste informieren (Bank, PayPal etc.) da Angreifer darüber Passwörter zurücksetzen könnten

Sofort

• Karte sofort sperren: Sperr-Notruf 116 116 (Deutschland, kostenlos, 24/7)
• Alternativ deine Bank direkt anrufen (Nummer auf der Kartenrückseite)
• Umsätze prüfen und unbekannte Buchungen sofort der Bank melden

Danach

• Anzeige bei der Polizei erstatten — wichtig für eventuelle Rückbuchungen
• Neue Karte beantragen
• Online-Banking-Passwort ändern
• Prüfen wo die Kartendaten gespeichert waren (Amazon, PayPal, Shops) und dort aktualisieren

Sofort

• Nicht bezahlen — keine Garantie dass Dateien entschlüsselt werden, finanziert Kriminelle
• Gerät sofort vom Netzwerk trennen (WLAN aus, Netzwerkkabel ziehen) — verhindert Ausbreitung auf andere Geräte
• Gerät ausschalten
• Anzeige bei der Polizei erstatten

Wiederherstellung

• Backup einspielen — falls vorhanden, nach vollständiger Neuinstallation des Systems
• nomoreransom.org — kostenlose Entschlüsselungstools für bekannte Ransomware-Varianten
• IT-Fachmann hinzuziehen bevor du das Gerät neu startest

Prüfen

Auf haveibeenpwned.com deine E-Mail-Adresse eingeben. Die Seite ist seriös und zeigt nur an ob und bei welchem Dienst Daten geleakt wurden — nicht das Passwort selbst.

Maßnahmen

• Passwort beim betroffenen Dienst sofort ändern
• Dasselbe Passwort auf anderen Diensten ebenfalls ändern — Passwörter nie wiederverwenden
• 2FA beim betroffenen Dienst aktivieren
• E-Mails des Dienstes auf verdächtige Aktivitäten prüfen

Nur Link geöffnet, nichts eingegeben

• Browser schließen
• Gerät mit Virenscanner scannen
• Browser-Cache leeren

Passwort eingegeben

• Passwort sofort beim echten Dienst ändern
• 2FA aktivieren
• Alle anderen Dienste mit demselben Passwort ebenfalls ändern

Zahlungsdaten eingegeben

• Bank sofort anrufen: 116 116
• Karte sperren lassen
• Polizeiliche Anzeige erstatten