Wenn dein Meta-Werbekonto gehackt wurde, gilt diese Reihenfolge: zuerst Zugang und E-Mail sichern, dann den Geldfluss stoppen, die fremden Anzeigen pausieren (nicht löschen), alles dokumentieren und den Fall über das offizielle Formular bei Meta und bei deiner Bank melden. Wer so vorgeht, begrenzt den Schaden und hat realistische Chancen auf eine Erstattung.
Stell dir vor, du öffnest morgens den Werbeanzeigenmanager und siehst Kampagnen, die du nie erstellt hast. Anzeigen für dubiose Produkte, in fremder Sprache, teils mit deinem Logo. Sie laufen seit Stunden und buchen weit mehr ab als dein übliches Tagesbudget. Anders als bei einem reinen Profil-Hack geht es hier direkt ums Geld: Kriminelle übernehmen Werbekonten, um auf fremde Kosten für ihre eigenen Betrugsmaschen zu werben. Die Rechnung bleibt bei dir.
Wie Hacker an dein Werbekonto kommen
Ein Werbekonto wird selten direkt angegriffen. Der Weg führt fast immer über den Menschen dahinter und über das persönliche Facebook-Profil, das mit dem Business Manager verknüpft ist.
Die häufigste Methode ist Phishing. Du bekommst eine E-Mail oder Facebook-Nachricht, die täuschend echt nach Meta aussieht: Dein Konto verstoße gegen die Richtlinien, deine Seite werde in 24 Stunden gesperrt, du müssest jetzt „verifizieren“ oder „Einspruch einlegen“. Die künstliche Dringlichkeit ist Absicht. Der Link führt auf eine gefälschte Login-Seite, und wer dort seine Zugangsdaten eingibt, übergibt den Generalschlüssel.
Mit diesem Zugang übernehmen die Angreifer das Profil und darüber den Business Manager mit allen Werbekonten und Seiten. Sie tragen sich als Administrator ein und entfernen oft alle anderen Admins, damit niemand gegensteuern kann. Die hinterlegten Zahlungsmethoden wirken dann wie ein offener Geldhahn.
Woran du einen Werbekonto-Hack erkennst
Je früher du den Hack bemerkst, desto kleiner der Schaden. Achte auf diese Signale:
- Kampagnen oder Anzeigen, die du nicht erstellt hast, oft für fragwürdige Produkte, Glücksspiel oder in fremder Sprache
- ein plötzlicher Sprung bei den Ausgaben, etwa ein Vielfaches des üblichen Tagesbudgets
- Abbuchungen auf deiner Kreditkarte, die du nicht zuordnen kannst
- du wurdest als Admin herabgestuft oder ganz entfernt
- das Ausgabenlimit wurde erhöht, Währung oder Zeitzone geändert
Wirf regelmäßig einen Blick in die Kontoqualität und in die Einstellungen des Business Managers. Dort siehst du, wer Zugriff hat.
Notfall-Anleitung: Schritt für Schritt
Arbeite die Schritte in dieser Reihenfolge ab. Speicher sie am besten jetzt schon an einem Ort, an den du auch dann kommst, wenn du aus deinem Konto ausgesperrt bist.
Schritt 1: Lage prüfen und Screenshots machen
Bevor du etwas änderst, verschaff dir einen Überblick: Welche fremden Kampagnen laufen? Wie hoch sind die Ausgaben der letzten 24 Stunden? Gibt es neue Admins, ein geändertes Ausgabenlimit? Mach von allem Screenshots, auch vom Änderungsverlauf. Diese Belege brauchst du für die Meldung bei Meta und bei der Bank.
Schritt 2: Passwort ändern und alle Sitzungen beenden
Ändere das Passwort deines persönlichen Facebook-Profils, über das fast jeder Werbekonto-Hack läuft. Nutz ein neues Passwort, das du nirgends sonst verwendest. Geh dann in die Sicherheitseinstellungen, melde dich von allen Sitzungen ab und aktiviere die Zwei-Faktor-Authentifizierung, am besten mit einer Authenticator-App.
Schritt 3: E-Mail-Postfach absichern
Dein E-Mail-Konto ist der Schlüssel für jedes Passwort-Reset. Ändere auch hier das Passwort, aktiviere die Zwei-Faktor-Authentifizierung und prüf, ob heimlich Weiterleitungen eingerichtet wurden, über die Angreifer mitlesen.
Schritt 4: Den Geldfluss stoppen
Entferne die Zahlungsmethode aus dem Werbekonto. Solange eine aktive Karte, Lastschrift oder PayPal hinterlegt ist, fließt weiter Geld ab. Kommst du nicht mehr an die Einstellungen, lass die Karte direkt bei deiner Bank sperren. Das funktioniert auch ohne Zugriff auf das Konto.
Schritt 5: Fremde Anzeigen pausieren, nicht löschen
Hier passiert der häufigste Fehler. Lösch die betrügerischen Kampagnen nicht, sondern setz sie auf „pausiert“. Gelöschte Kampagnen kann Meta später schlechter nachvollziehen, pausierte bleiben als Nachweis erhalten. Notier dir zusätzlich Namen oder IDs der fremden Kampagnen.
Schritt 6: Fremde Admins und Partner entfernen
Prüf im Business Manager unter „Personen“ und „Partner“, wer Zugriff hat, und entferne alles, was du nicht kennst. Stell sicher, dass du selbst wieder Admin bist. Wie Rollen sauber vergeben werden, zeigt unsere Anleitung Mitarbeiter im Meta Business Manager hinzufügen.
Schritt 7: Den Vorfall offiziell bei Meta melden
Im Meta Business Help Center gibt es ein eigenes Formular für nicht erkannte Aktivitäten auf dem Werbekonto. Reich dort den Fall ein, lad die Screenshots hoch und beschreib sachlich, was ab wann passiert ist und welche Beträge betroffen sind. Wirkt die erste Antwort automatisiert, antworte erneut und bitte ausdrücklich um eine manuelle Prüfung.
Schritt 8: Bank informieren
Melde die unautorisierten Abbuchungen parallel deiner Bank oder deinem Kreditkartenanbieter. Solche Belastungen lassen sich häufig über das Zahlungsinstitut anfechten. Je schneller du meldest, desto besser.
Typische Fehler im Notfall
- Auf falschen „Meta-Support“ hereinfallen: Genau in dieser Lage bieten Betrüger per Nachricht Hilfe an, um dich ein zweites Mal abzugreifen. Wende dich nur über das offizielle Business Help Center an Meta, nie über Links aus E-Mails oder DMs.
- Zu früh aufgeben: Die erste Antwort von Meta ist oft automatisiert. Hartnäckig nachfassen lohnt sich.
- Allein handeln: Informier dein Team, damit niemand im kompromittierten Konto weiterarbeitet, und prüf alle verknüpften Seiten, Instagram-Konten und weiteren Werbekonten im selben Business Manager.
Wie schnell der Schaden eskaliert
Bei einem Werbekonto-Hack tickt die Kostenuhr ab der ersten Minute. Ein typisches Szenario: Ein Konto mit kleinem Tagesbudget fällt nachts in falsche Hände. Die Angreifer setzen das Ausgabenlimit hoch und starten mehrere Kampagnen mit aggressiven Geboten. Bis zum Morgen ist ein Vielfaches des normalen Budgets abgeflossen, oft nur begrenzt durch das Limit der Kreditkarte.
Dazu kommt: Die Anzeigen laufen unter deinem Namen. Werben die Hacker für Krypto-Betrug oder gefälschte Produkte, riskierst du eine Sperre wegen Richtlinienverstößen, obwohl du das Opfer bist. Was du dann tun kannst, liest du in unserem Artikel zur Sperrung des Meta-Werbekontos. Der finanzielle Schaden ist also nur die eine Hälfte, die andere ist der Verlust an Vertrauen und Reichweite.
Bekommst du dein Geld zurück?
Möglich ist es. Es kommt vor, dass Meta die von Hackern verursachten Beträge wieder ausbucht und das Konto freigibt. Garantiert ist das nicht, und es kann dauern. Entscheidend ist, dass du den Betrug sauber nachweisen kannst: pausierte statt gelöschte Anzeigen, Screenshots, eine klare Zeitleiste.
Parallel läuft der Weg über deine Bank. Bei größeren Schadenssummen kann es sinnvoll sein, einen Anwalt einzuschalten, der sich mit Plattform- und IT-Recht auskennt. Dieser Artikel ist keine Rechtsberatung.
So schützt du dein Werbekonto dauerhaft
Die meisten Hacks lassen sich mit wenigen Maßnahmen verhindern:
- Zwei-Faktor-Authentifizierung für alle Admins. Ein einziger ungeschützter Admin reicht, um alles zu kompromittieren. Nutz eine Authenticator-App statt SMS.
- Rollen sauber halten. Nicht jeder braucht Vollzugriff. Für die meisten Aufgaben reichen eingeschränkte Rollen. Entferne ehemalige Mitarbeitende und Dienstleister sofort.
- Ausgabenlimit setzen. Ein Konto-Ausgabenlimit deckelt den maximalen Schaden.
- Benachrichtigungen einrichten. Abrechnungs- und Ausgabenhinweise zeigen dir einen ungewöhnlichen Sprung sofort.
- Phishing erkennen. Meta fordert dich nie per Nachricht auf, Zugangsdaten über einen Link einzugeben. Im Zweifel die Nachricht ignorieren und den Status direkt im Werbeanzeigenmanager prüfen.
Wurde nicht das Werbekonto, sondern dein privates Profil oder deine Unternehmensseite übernommen, hilft unser Artikel zum gehackten Facebook-Konto.
Häufige Fragen
Was ist der erste Schritt, wenn mein Meta-Werbekonto gehackt wurde? Sichere zuerst den Zugang: Passwort deines Facebook-Profils ändern, alle Sitzungen beenden, Zwei-Faktor-Authentifizierung aktivieren. Direkt danach entfernst du die Zahlungsmethode oder lässt die Karte sperren, damit kein weiteres Geld abfließt.
Soll ich die Anzeigen der Hacker löschen? Nein. Pausier sie. Pausierte Kampagnen bleiben als Beweis erhalten und helfen dir, wenn du bei Meta eine Erstattung beantragst.
Erstattet Meta das Geld nach einem Hack? Das ist möglich, aber nicht garantiert. Deine Chancen steigen mit sauberer Dokumentation, einer Meldung über das offizielle Formular und hartnäckigem Nachfassen. Parallel solltest du die Abbuchungen bei deiner Bank anfechten.
Was mache ich, wenn ich komplett ausgesperrt bin? Lass zuerst die Karte bei der Bank sperren, damit der Schaden aufhört. Dann nutzt du die Wiederherstellung für dein Facebook-Profil und meldest den Fall über das Business Help Center. Klick dabei auf keine Links aus angeblichen Support-Nachrichten.
Fazit
Ein gehacktes Werbekonto trifft dich beim Budget. Mit einem klaren Plan ist es beherrschbar: erst Zugang, E-Mail und Zahlungsmethode sichern, dann Beweise sichern, dann bei Meta und Bank melden. Noch wichtiger ist die Vorbeugung mit Zwei-Faktor-Authentifizierung für alle Admins, sauberen Rollen und einem Ausgabenlimit. Das kostet kaum Zeit und erspart dir im Ernstfall viel Geld. Wie wir Werbekonten für unsere Kunden aufsetzen und betreuen, siehst du bei Meta Ads.
Du willst prüfen lassen, ob dein Business Manager sicher aufgesetzt ist? Dann buch dir ein kostenloses Erstgespräch.
