Instagram warnt dich, wenn sich jemand von einem Gerät oder Webbrowser in dein Konto einloggen will, den Instagram nicht kennt. Mit aktivierter Zwei-Faktor-Authentifizierung zeigen diese Anmeldeanfragen, welches Gerät es versucht hat und wo es ist, und du kannst sie genehmigen oder ablehnen. Prüf den Versuch unter „Wo du angemeldet bist“ (oder „Anmeldeaktivität“): Warst du es, wähle „Das war ich“; wenn nicht, wähle „Das war ich nicht“ und setz dein Passwort zurück, wodurch alle anderen Geräte abgemeldet werden. Eine Warnung allein heißt nicht, dass das Konto verloren ist, und eine Passwort-Zurücksetzungs-E-Mail, die du nicht angefordert hast, kann auch ein Tippfehler von jemand anderem sein. Vorsicht bei den E-Mails selbst: Gefälschte „verdächtige Anmeldung“-Nachrichten sind ein beliebter Phishing-Trick.
Was die Warnung bedeutet
Instagram bezeichnet diese Warnungen als Anmeldeanfragen. Hast du die Zwei-Faktor-Authentifizierung eingerichtet, bekommst du eine Warnung, sobald jemand versucht, sich von einem Gerät oder Webbrowser in dein Konto einzuloggen, den Instagram nicht kennt. Die Warnung kann als Push-Mitteilung, in deinen Aktivitäten oder als In-App-Mitteilung kommen und zeigt, welches Gerät es versucht hat und wo es sich befindet. Du kannst sofort genehmigen oder ablehnen.
„Nicht bekannt“ heißt nicht nur Fremde. Auch ein neues Handy, ein Browser, den du noch nie benutzt hast, oder eine Anmeldung nach dem Löschen der Browserdaten können für Instagram unbekannt sein. Entscheidend ist, ob du Gerät und Ort erkennst.
So prüfst du die Anmeldung
Du kannst jederzeit sehen, welche Geräte sich zuletzt in deinem Konto angemeldet haben.
- Geh in der App zu deinem Profil, öffne das Menü und suche in der Kontenübersicht unter „Passwort und Sicherheit“ nach Wo du angemeldet bist. Am Computer: Mehr, Einstellungen, Passwort und Sicherheit, dann Wo du angemeldet bist.
- Zeigt dein Konto noch die ältere Ansicht, öffne Sicherheit und dann Anmeldeaktivität.
- Erkennst du die Anmeldung, wähle Das war ich und dann Bestätigen.
- Erkennst du Gerät oder Ort nicht, wähle Das war ich nicht und folge den Anweisungen, um dein Passwort zurückzusetzen und dein Konto zu sichern.
Instagram weist darauf hin, dass du diese beiden Optionen eventuell nicht siehst, wenn es keine Anmeldung von einem unbekannten Gerät oder Browser gab. Abmelden kannst du jedes Gerät in der Liste trotzdem.
Anmeldeanfrage genehmigen oder ablehnen
Tippe auf die Mitteilung, um Standort und Gerätetyp zu sehen. Tippe auf Genehmigen, wenn du das Gerät erkennst, sonst auf Ablehnen. Lehnst du eine Anfrage ab, bittet Instagram dich, dein Passwort zurückzusetzen, damit niemand mehr mit deinem aktuellen Passwort hineinkommt.
Ein- und ausschalten kannst du diese Anfragen unter Sicherheit, Zwei-Faktor-Authentifizierung, Zusätzliche Methoden, Anmeldeanfragen. Damit sie ankommen, musst du eventuell Push-Mitteilungen von Instagram erlauben.
Eine Passwort-E-Mail, die du nicht angefordert hast
Ein verwandter Schreck ist eine Instagram-E-Mail zum Zurücksetzen des Passworts, die du nie angefordert hast. Laut Instagram heißt das nicht unbedingt, dass dein Konto gehackt wurde: Jemand, der sich in sein eigenes Konto einloggen will, hat vielleicht seine E-Mail-Adresse oder seinen Benutzernamen vertippt und deine eingegeben. Anmelden kann sich nur, wer dein Passwort kennt oder auf den Anmeldelink in dieser E-Mail klickt.
Klick also nicht auf den Link, wenn du ihn nicht angefordert hast. Wenn du dir Sorgen machst, öffne selbst die Instagram-App, ändere dein Passwort und aktiviere die Zwei-Faktor-Authentifizierung.
Gefälschte „verdächtige Anmeldung“-E-Mails
Warn-E-Mails sind eine beliebte Phishing-Verkleidung, weil sie zur Eile drängen. Bevor du irgendetwas anklickst:
- Prüf den Absender. Laut Instagram kommen offizielle Sicherheits-E-Mails nur von @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com und @global.metamail.com.
- Sieh unter Letzte E-Mails in deinen Einstellungen nach. Instagram zeigt dir dort die offiziellen E-Mails der letzten 14 Tage, Sicherheits- und Anmelde-E-Mails getrennt. Eine Warnung, die dort nicht steht, kam nicht von Instagram.
- Denk daran, dass Instagram dich nie per Direct-Nachricht zur Sicherheit deines Profils kontaktiert.
Mehr Beispiele: so erkennst du gefälschte Instagram-E-Mails und DMs.
Was zu tun ist, je nach Situation
| Was du siehst | Wahrscheinliche Bedeutung | Was du tun solltest |
|---|---|---|
| Eine Anmeldeanfrage für ein Gerät, das du gerade benutzt hast | Du auf einem neuen Handy oder Browser | Genehmigen oder „Das war ich“ wählen |
| Eine Anmeldeanfrage, die du nicht kennst | Jemand kennt vielleicht dein Passwort | Ablehnen, dann Passwort zurücksetzen |
| Eine Passwort-E-Mail, die du nicht angefordert hast | Vielleicht ein Tippfehler von jemand anderem | Nicht auf den Link klicken; bei Sorge Passwort in der App ändern |
| Eine Warn-E-Mail, die nicht unter „Letzte E-Mails“ steht | Wahrscheinlich Phishing | Nichts anklicken; löschen |
| Du kannst dich plötzlich nicht mehr anmelden | Jemand hat das Konto vielleicht übernommen | instagram.com/hacked aufrufen |
Wenn du es nicht warst
Nimm eine unbekannte Anmeldung als Zeichen, dass jemand anderes dein Passwort kennt. Instagram warnt, dass das passieren kann, wenn du dasselbe Passwort auf einer anderen Website nutzt, die ein Datenleck hat, oder wenn dein Konto mit einer nicht autorisierten Drittanbieter-App verbunden ist. Solange du dich noch anmelden kannst:
- Ändere dein Passwort. Instagram meldet dich dabei auf allen anderen Geräten ab.
- Aktiviere die Zwei-Faktor-Authentifizierung.
- Prüfe, ob E-Mail-Adresse und Telefonnummer in deinen Einstellungen noch deine sind.
- Prüfe die Kontenübersicht und entferne verknüpfte Konten, die du nicht kennst.
- Entziehe verdächtigen Drittanbieter-Apps den Zugriff.
Tauchen Beiträge, Kommentare oder Nachrichten auf, die du nicht geschickt hast, lies Instagram postet Dinge, die du nicht gepostet hast. Wurde die E-Mail im Konto schon geändert, siehe E-Mail-Änderung rückgängig machen. Kommst du gar nicht mehr hinein, folge unserem Leitfaden für gehackte Konten.
Häufige Fragen
Heißt ein verdächtiger Anmeldeversuch, dass mein Instagram gehackt wurde?
Nicht unbedingt. Instagram markiert Anmeldungen von Geräten oder Browsern, die es nicht kennt, und das kannst auch du auf einem neuen Handy sein. Erkennst du Gerät oder Ort nicht, lehne die Anfrage ab oder wähle „Das war ich nicht“ und setz dein Passwort zurück.
Soll ich „Das war ich“ oder „Das war ich nicht“ tippen?
„Das war ich“, wenn du Gerät und Ort erkennst, dann Bestätigen. „Das war ich nicht“, wenn nicht: Instagram führt dich dann durch das Zurücksetzen des Passworts und das Sichern des Kontos.
Warum bekomme ich Anmeldewarnungen, obwohl ich es bin?
Instagram warnt bei Geräten und Browsern, die es nicht kennt; ein neues Handy, ein anderer Browser oder gelöschte Browserdaten können eine Warnung auslösen. Bestätige mit „Das war ich“. Nennen die Warnungen Geräte, die dir nicht gehören, ändere dein Passwort.
Ist eine E-Mail über einen verdächtigen Anmeldeversuch echt?
Prüf die Absender-Domain und sieh unter „Letzte E-Mails“ in deinen Instagram-Einstellungen nach, wo die offiziellen E-Mails der letzten 14 Tage stehen. Steht die E-Mail dort nicht, behandle sie als Phishing und klick nichts an.
Unsicher, ob jemand drin war?
Erzähl uns, was in der Warnung stand und was du in deiner Anmeldeaktivität siehst. Wir prüfen deinen Fall kostenlos und sagen dir, welche offiziellen Schritte passen. Wir fragen nie nach deinem Passwort oder einem Code.
Quellen
- Turn login requests on or off on Instagram (Instagram Help Center) help.instagram.com
- View your recent Instagram login activity (Instagram Help Center) help.instagram.com
- Why you received an Instagram password reset email that you didn't request (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Why Instagram tells you your account is at risk (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com