Gehacktes Werbekonto: Wenn Hacker dein Budget verbrennen

Stell dir vor, du öffnest morgens den Meta Werbeanzeigenmanager — und siehst Kampagnen, die du nie erstellt hast. Anzeigen für dubiose Produkte, in fremder Sprache, teils mit deinem Firmenlogo. Das Schlimmste: Sie laufen bereits seit Stunden und buchen weit mehr ab als dein übliches Tagesbudget. Auf deiner hinterlegten Kreditkarte stapeln sich Belastungen, mit denen du nichts zu tun hast.

Ein gehacktes Werbekonto ist eine besonders teure Variante des Facebook-Hacks. Anders als bei einem reinen Profil-Hack geht es hier nicht nur um Reichweite und Ruf — es geht direkt ums Geld. Kriminelle übernehmen Werbekonten gezielt, weil sie damit auf fremde Kosten Werbung für ihre eigenen Betrugsmaschen schalten können. Die Rechnung bleibt bei dir.

In diesem Artikel zeigen wir dir, wie es zu einem Werbekonto-Hack kommt, woran du ihn erkennst, was in den ersten Minuten zählt — und wie realistisch es ist, das verlorene Geld zurückzubekommen.

Wie Hacker an dein Werbekonto kommen

Ein Werbekonto wird selten direkt angegriffen. Der Weg führt fast immer über den Menschen dahinter — und über das persönliche Facebook-Profil, das mit dem Business Manager verknüpft ist.

Die mit Abstand häufigste Methode ist Phishing. Du bekommst eine E-Mail oder eine Facebook-Nachricht, die täuschend echt nach Meta aussieht: Dein Konto verstoße gegen die Richtlinien, deine Seite werde innerhalb von 24 Stunden gesperrt, du müssest jetzt sofort „verifizieren“ oder „Einspruch einlegen“. Diese künstliche Dringlichkeit ist Absicht — sie soll verhindern, dass du in Ruhe nachdenkst. Der Link führt auf eine gefälschte Login-Seite. Wer dort seine Zugangsdaten eingibt, übergibt den Angreifern den Generalschlüssel.

Mit diesem Zugang übernehmen die Hacker das persönliche Profil — und darüber den Business Manager mit allen daran hängenden Werbekonten und Unternehmensseiten. Sie tragen sich selbst als Administrator ein und entfernen häufig alle anderen Admins, damit niemand gegensteuern kann. Die hinterlegten Zahlungsmethoden — Kreditkarte, Lastschrift oder PayPal — wirken dann wie ein offener Geldhahn.

Woran du einen Werbekonto-Hack erkennst

Je früher du den Hack bemerkst, desto weniger Schaden entsteht. Diese Signale solltest du kennen.

Das deutlichste Zeichen sind Werbeanzeigen oder Kampagnen, die du nicht erstellt hast — oft für fragwürdige Produkte, Glücksspiel oder in einer fremden Sprache. Ebenso verdächtig ist ein plötzlicher Anstieg der Ausgaben: Wenn dein Konto an einem Tag das Mehrfache des üblichen Budgets verbraucht, läuft etwas falsch. Auch Zahlungsbenachrichtigungen deiner Bank über Beträge, die du nicht zuordnen kannst, sind ein klares Alarmsignal.

Weitere Hinweise: Du wurdest als Administrator deines eigenen Kontos herabgestuft oder ganz entfernt, das Ausgabenlimit wurde nach oben gesetzt, oder Währung und Zeitzone des Kontos wurden geändert. Wirf im Zweifel regelmäßig einen Blick in den Bereich „Kontoqualität“ und in die Einstellungen des Business Managers — dort siehst du, wer Zugriff hat.

Die ersten Minuten: so handelst du richtig

Bei einem Werbekonto-Hack zählt jede Minute, weil mit jeder Minute echtes Geld abfließt. Geh strukturiert vor.

Sichere zuerst den Zugang: Ändere das Passwort deines persönlichen Profils, melde dich von allen Sitzungen ab und aktiviere die Zwei-Faktor-Authentifizierung. Sichere parallel dein E-Mail-Postfach, da es als Schlüssel für jedes Passwort-Reset dient.

Stoppe dann den Geldfluss. Entferne die hinterlegte Zahlungsmethode aus dem Werbekonto oder lass die betroffene Karte von deiner Bank sperren. Solange eine aktive Zahlungsmethode hinterlegt ist, kann weiter Budget abfließen.

Jetzt kommt ein Punkt, bei dem viele einen entscheidenden Fehler machen: Lösche die betrügerischen Anzeigen nicht. Pausiere sie stattdessen. Gelöschte Kampagnen kann Meta später deutlich schlechter nachvollziehen. Pausierte Kampagnen bleiben als Nachweis erhalten — und genau dieser Nachweis erhöht deine Chance, dass Meta den Betrug anerkennt und dir die Kosten erstattet.

Entferne anschließend alle unbekannten Administratoren und Partner aus dem Business Manager und melde den Vorfall offiziell. Meta bietet dafür im Business Help Center ein eigenes Formular für „nicht erkannte Aktivitäten“ auf dem Werbekonto an. Dokumentiere außerdem alles mit Screenshots: fremde Anzeigen, Ausgaben und geänderte Einstellungen.

Wie schnell der Schaden eskaliert

Viele Unternehmer unterschätzen, wie rasant ein Werbekonto-Hack teuer wird. Anders als bei einem privaten Profil-Hack tickt hier von der ersten Minute an die Kostenuhr.

Ein Beispiel aus der Praxis: Ein Werbekonto mit einem normalen Tagesbudget von 30 Euro fällt nachts in falsche Hände. Die Angreifer setzen das Ausgabenlimit hoch und starten mehrere Kampagnen mit aggressiven Geboten. Bis zum nächsten Morgen sind nicht 30, sondern mehrere Hundert oder sogar Tausend Euro abgeflossen — oft nur begrenzt durch das Limit der hinterlegten Kreditkarte.

Hinzu kommt: Die betrügerischen Anzeigen laufen unter deinem Namen. Werben die Hacker für Krypto-Scams oder gefälschte Produkte, riskierst du zusätzlich eine Sperrung deiner Seite wegen Richtlinienverstößen — obwohl du das Opfer bist. Der finanzielle Schaden ist also nur die eine Hälfte; die andere ist der Vertrauens- und Reichweitenverlust. Genau diese Doppelwirkung macht schnelles Handeln so wichtig.

Bekommst du dein Geld zurück?

Die wichtigste Frage zum Schluss — und die Antwort ist vorsichtig optimistisch: Ja, es ist möglich. In mehreren dokumentierten Fällen konnte Meta dazu bewegt werden, die durch Hacker verursachten Beträge wieder auszubuchen und das Werbekonto freizugeben.

Garantiert ist das nicht, und es kann dauern. Entscheidend ist, dass du den Betrug sauber nachweisen kannst — daher die pausierten statt gelöschten Anzeigen und die lückenlose Dokumentation. Reiche den Fall über das offizielle Formular für „nicht erkannte Aktivitäten“ ein und bleib hartnäckig, falls die erste Antwort automatisiert wirkt.

Parallel solltest du deine Bank oder den Kreditkartenanbieter informieren. Unautorisierte Abbuchungen lassen sich häufig auch über das Zahlungsinstitut zurückholen oder anfechten. Je schneller du das meldest, desto besser stehen die Chancen. Bei größeren Schadenssummen kann es sich zudem lohnen, einen auf Medienrecht spezialisierten Anwalt einzuschalten, der direkte Kontaktwege zu Meta hat.

So schützt du dein Werbekonto dauerhaft

Die meisten Werbekonto-Hacks sind vermeidbar. Mit ein paar strukturellen Maßnahmen machst du es Angreifern sehr schwer.

Aktiviere die Zwei-Faktor-Authentifizierung für jeden einzelnen Zugang, der Admin-Rechte im Business Manager hat. Ein einziger ungeschützter Admin reicht aus, um das gesamte Werbekonto zu kompromittieren. Nutze als zweiten Faktor eine Authenticator-App statt SMS.

Halte zweitens deine Rollen sauber. Nicht jeder im Team braucht Admin-Rechte — für die meisten Aufgaben genügt die Rolle „Werbetreibender“ oder „Analyst“. Je weniger Vollzugriffe existieren, desto kleiner die Angriffsfläche. Entferne ehemalige Mitarbeiter und Dienstleister konsequent und prüfe die Zugriffsliste regelmäßig.

Begrenze drittens das Risiko über die Kontoeinstellungen. Ein gesetztes Konto-Ausgabenlimit deckelt den maximalen Schaden, falls doch etwas passiert. Richte außerdem Abrechnungs- und Ausgabenbenachrichtigungen ein, damit du einen ungewöhnlichen Ausgaben-Spike sofort bemerkst.

Und schließlich: Schule dich und dein Team im Erkennen von Phishing. Meta fordert dich niemals per Nachricht oder E-Mail auf, deine Zugangsdaten über einen Link einzugeben oder unter Zeitdruck zu „verifizieren“. Im Zweifel gilt: Nachricht ignorieren und den Status direkt im Werbeanzeigenmanager prüfen.

Fazit: Geld schützen, bevor es zu spät ist

Ein gehacktes Werbekonto trifft Unternehmen dort, wo es weh tut — beim Budget. Wer schnell reagiert, den Geldfluss stoppt, die betrügerischen Anzeigen pausiert statt löscht und den Fall sauber dokumentiert, hat gute Chancen, sein Konto zurückzubekommen und einen Teil des Schadens erstattet zu bekommen.

Noch wichtiger ist die Vorbeugung: Zwei-Faktor-Authentifizierung für alle Admins, eine saubere Rollenstruktur, ein Ausgabenlimit und ein wachsames Auge für Phishing kosten fast nichts — und ersparen dir im Ernstfall vier- bis fünfstellige Beträge.

Du bist unsicher, ob dein Business Manager und deine Werbekonten richtig abgesichert und strukturiert sind? Oder steckst du gerade mitten in einem Hack-Fall und brauchst Unterstützung? Sprich mit uns. [mediarenner] betreut als Social-Media-Agentur zahlreiche Meta-Werbekonten und hilft dir, deine Strukturen sicher aufzusetzen, Zugriffsrechte sinnvoll zu vergeben und im Ernstfall den richtigen Weg zu gehen. Kontaktiere uns für ein unverbindliches Gespräch — am besten, bevor etwas passiert.

‍