Dein Feed bewirbt plötzlich einen Krypto-Link, den du nie freigegeben hast. Passwort-Reset-Mails fluten ein Postfach, das du für sicher hieltest. Ein Dienstleister hat sechs Monate nach Projektende noch Admin-Zugriff. Jede dieser Situationen ist eine Sicherheitslücke, die zur öffentlichen Krise werden kann.
Gehackte Social-Media-Konten sind schneller ein Problem als die meisten PR-Fälle, weil Follower dem Kanal selbst vertrauen. Wenn das Markenkonto spricht, gehen die Leute davon aus, dass du es bist. Dieses Kapitel zeigt, wie du vorbeugst und was du tun musst, wenn der Zugriff kompromittiert ist.
Warum ist die Sicherheit von Social-Media-Konten ein Krisenthema?
Ein kompromittiertes Konto kann Betrug, anstößige Inhalte oder falsche Aussagen veröffentlichen, die deiner Marke zugeschrieben werden. Follower klicken vielleicht auf schädliche Links, bevor du die Kontrolle zurückhast. Screenshots bleiben bestehen, auch wenn du Beiträge löschst.
Sicherheitsvorfälle überschneiden sich mit Reputations- und Rechtsrisiken. Kunden, die durch einen Betrug von deinem Konto Geld verlieren, geben deiner Marke die Schuld, selbst wenn du auch Opfer warst.
Vorbeugen ist günstiger als Wiederherstellen. Die meisten Hacks nutzen wiederverwendete Passwörter, fehlende Zwei-Faktor-Authentifizierung oder geteilte Logins aus Chat-Verläufen.
Welche Sicherheitsgrundlagen sollte jedes Markenkonto nutzen?
Aktiviere die Zwei-Faktor-Authentifizierung für jedes Geschäftskonto und für die E-Mail-Adressen, die zur Wiederherstellung dienen. Nutze einzigartige Passwörter aus einem Passwort-Manager für das Team, keine wiederholten privaten Passwörter.
Begrenze die Admin-Rollen. Nicht jeder, der Inhalte postet, braucht Zugriff auf Abrechnung oder Nutzerverwaltung. Prüfe die Rollenlisten monatlich und entferne ausgeschiedene Dienstleister sofort.
Melde dich nicht auf geteilten öffentlichen Geräten an. Wenn es nicht anders geht, melde dich vollständig ab und speichere nie Passwörter in Browserprofilen, die andere nutzen.
Wie greift Phishing Social-Teams an?
Phishing-Nachrichten imitieren den Plattform-Support, Analyse-Warnungen oder Einladungen zur Zusammenarbeit. Sie drängen dich, eine Login-Seite anzuklicken, die Zugangsdaten stiehlt. Echte Plattformen fragen selten per Direktnachricht nach Passwörtern.
Schule alle mit Zugriff darin, Links zu prüfen: die offizielle Seite von Hand eintippen oder gespeicherte Lesezeichen nutzen. Wenn eine Nachricht eine dringende Kontosperrung behauptet, halte inne und prüfe es über die offiziellen Hilfekanäle.
Dokumentiere die freigegebenen Tools für Planung und Analyse, damit Mitarbeitende inoffizielle Apps erkennen, die Zugriff auf das Konto verlangen.
Was tust du, wenn dein Konto gehackt wurde?
Geh der Reihe nach vor. Nutze sofort die offiziellen Wiederherstellungswege. Ändere die Passwörter des Social-Kontos, der Wiederherstellungs-E-Mail und aller verknüpften Konten. Beende unbekannte Sitzungen und verbundene Apps in den Sicherheitseinstellungen.
Veröffentliche eine kurze Warnung auf anderen Kanälen, die du noch kontrollierst. Sag deinem Publikum, dass es keine Links anklicken und kein Geld senden soll, bis du die Kontrolle bestätigst. Pinne die Warnung, wenn möglich.
Halte die Zeitpunkte unbefugter Beiträge fest und mache Screenshots für Einsprüche bei der Plattform und die interne Auswertung. Prüfe nach der Wiederherstellung, wer Zugriff hatte und wie der Zugang zustande kam.
Wenn die Plattform das Konto sperrt, folge dem Einspruchsweg in Konto-Sperre auf Social Media: so kommst du zurück. Sicherheitsverlust und Richtlinien-Sperren überschneiden sich öfter, als Teams erwarten.
Wie verhinderst du Wiederholungen?
Führe vierteljährlich eine Zugriffsprüfung durch. Rollen, Geräte und Berechtigungen von Dienstleistern ändern sich ständig. Verbinde die Prüfung mit einer kurzen Auffrischung zu Phishing-Beispielen.
Bewahre Wiederherstellungscodes sicher auf, nicht im selben Chat, in dem Passwörter landen. Bestimme eine Vertretung, die die Wiederherstellung anstoßen kann, wenn die Hauptperson nicht erreichbar ist.
Verbinde deine Sicherheitsgewohnheiten mit deinem Krisenplan in Einen Social-Media-Krisenplan erstellen und ordne Hacks unter den Sicherheitstypen in Arten von Social-Media-Krisen ein.
Häufig gestellte Fragen
Reicht die Zwei-Faktor-Authentifizierung, um Hacks zu stoppen?
Die Zwei-Faktor-Authentifizierung stoppt die meisten Fälle von Zugangsdaten-Diebstahl, aber nicht SIM-Swap-Angriffe oder Gerätediebstahl, wenn Sitzungen offen bleiben. Kombiniere sie mit begrenzten Rollen, einzigartigen Passwörtern und Sitzungsprüfungen. Der Website-Builder von WEMASY gibt dir einen Ausweichkanal für offizielle Mitteilungen, wenn der Social-Login gesperrt ist.
Sollten Freelancer vollen Admin-Zugriff auf Markenkonten bekommen?
Gib die kleinste Rolle, die für die Aufgabe nötig ist, oft Inhalte veröffentlichen ohne Nutzerverwaltung. Entferne den Zugriff am Tag, an dem die Arbeit endet. Geteilte dauerhafte Admin-Logins sind ein häufiger Einstiegspunkt für Hacks.
Was ist, wenn der Hacker anstößige Inhalte postet, bevor du die Kontrolle zurückhast?
Hol dir zuerst den Zugriff zurück und veröffentliche dann eine sachliche Erklärung, dass das Konto kompromittiert war. Nenne die schädlichen Beiträge, die man ignorieren soll, und erkläre den Schutz für Kunden. Folge den Schritten für virale Kritik, wenn sich die Empörung ausbreitet.
Wie oft sollten Passwörter gewechselt werden?
Wechsle sie sofort nach Personalwechseln, bei Phishing-Verdacht oder nach jedem Vorfall. Regelmäßiger Wechsel zählt weniger als einzigartige starke Passwörter plus Zwei-Faktor-Authentifizierung, geplante Prüfungen helfen aber trotzdem.
Können geplante Beiträge Sicherheitsprobleme verursachen?
Planungs-Tools, die mit deinem Konto verknüpft sind, werden zur Angriffsfläche, wenn sie kompromittiert werden. Prüfe verbundene Apps bei Zugriffsprüfungen und entferne die, die du nicht mehr nutzt.
Solltest du Kunden bitten, Betrugsbeiträge zu melden?
Ja. Bitte sie, Identitätsmissbrauch oder Betrugsbeiträge über die offiziellen Tools der Plattform zu melden und Links nur auf deiner Website zu prüfen. Ein klarer Link zu deiner Domain verringert Folgeschäden.