Wie merke ich, ob mein Profil gehackt wurde?

Ein gehacktes Google Unternehmensprofil (früher Google My Business) erkennen Sie meist an Änderungen, die niemand aus Ihrem Unternehmen gemacht hat, oder an E-Mails von Google über neue Inhaber und Administratoren. Typische Anzeichen sind:

• Google meldet per E-Mail einen neuen Inhaber, einen neuen primären Inhaber oder eine geänderte E-Mail-Adresse.
• Name, Telefonnummer oder Website im Profil sind geändert, etwa auf eine fremde Nummer.
• Sie wurden selbst aus dem Profil entfernt und erhalten eine Mitteilung darüber.
• Sie kommen nicht mehr in das Google-Konto, mit dem Sie das Profil verwalten.

So schildern es auch Betroffene im Google-Forum: Der Name des Unternehmens wurde geändert und ein anderes Handy hinterlegt. Ein YouTube-Kommentar fasst es knapp zusammen: „der hacker hat telephon nummer und passort alles geadnert“.

Ist es wirklich ein Hack?

Nicht alles, was nach einem Hack aussieht, ist einer. Wir haben 23 vollständige Threads aus der Google-Unternehmensprofil-Community ausgewertet, die über die Suche nach „gehackt“ gefunden wurden. Nur in 4 davon war tatsächlich ein Google- oder E-Mail-Konto übernommen worden. In 6 Fällen war die Website gehackt, im Profil stand also die richtige Adresse, aber die Seite leitete auf fremde Inhalte weiter. In den übrigen 13 ging es um etwas ganz anderes (Auswertung LocalOnTop, Oktober 2026).

Was Sie sehen	Was meist dahintersteckt	Was hilft
Fremde Inhaber, geänderte Telefonnummer, kein Login mehr	Übernommenes Google-Konto	Konto sichern, Nutzer prüfen, Support
Klick auf „Website“ führt auf fremde Seiten	Gehackte Website, nicht das Profil	Webhoster oder Webdesigner einschalten
Ein fremdes Foto erscheint neben dem Eintrag	Von Google automatisch gewähltes Bild	Eigene Fotos hochladen, Support
Viele Ein-Stern-Bewertungen in wenigen Stunden	Bewertungsangriff, oft mit Erpressung	Bewertungen melden, nicht zahlen
Name oder Kategorie werden immer wieder geändert	Änderungsvorschläge Dritter	Profil beobachten, Änderungen korrigieren

Fremde Änderungen über „Änderung vorschlagen“ sind kein Hack, denn jeder Google-Nutzer kann sie vorschlagen. Wie Sie solche Änderungen bemerken und abwehren, lesen Sie im Ratgeber fremde Änderungen am Google Unternehmensprofil.

Wie merkt man, dass das Google-Konto gehackt wurde?

Ein gehacktes Google-Konto erkennen Sie daran, dass die Anmeldung nicht mehr klappt, dass Sie Hinweise auf fremde Anmeldungen bekommen oder dass Nachrichten verschickt wurden, die Sie nicht geschrieben haben. Auch ein zurückgesetztes Passwort bei einem anderen Dienst kann ein Zeichen sein, wenn dort dieselbe E-Mail-Adresse hinterlegt ist (BSI, „Notfallplan gehacktes E-Mail-Konto“). Ob Ihr Google-Konto gehackt wurde, prüfen Sie am schnellsten auf der Sicherheitsseite des Kontos. Für das Unternehmensprofil ist das Konto entscheidend, denn wer das Konto hat, hat auch das Profil.

Wie kann ich sehen, wer Zugriff auf mein Google-Konto hat?

Im Google-Konto unter „Sicherheit“ sehen Sie im Bereich „Ihre Geräte“, wo das Konto gerade angemeldet ist, und können einzelne Geräte abmelden. Dort finden Sie auch die Sicherheitsprüfung, mit der Sie das Google-Konto prüfen: Wiederherstellungs-Telefonnummer, Wiederherstellungs-E-Mail und Apps mit Zugriff. Wer die Sicherheit prüfen will, beginnt am besten auf der Sicherheitsseite des Google-Kontos (myaccount.google.com/security). Achten Sie besonders auf eine fremde Telefonnummer und auf Weiterleitungen in Gmail. Beides nutzen Angreifer, um wieder hineinzukommen.

Wer hat Zugriff auf das Unternehmensprofil?

Wer das Profil verwalten darf, steht nicht im Google-Konto, sondern im Profil selbst. Öffnen Sie das Profil, wählen Sie das Dreipunkt-Menü, dann „Einstellungen für das Unternehmensprofil“ und „Personen und Zugriff“. Dort sehen Sie alle Inhaber und Administratoren und die ausstehenden Einladungen (Google-Hilfe „Inhaber und Administratoren verwalten“, abgerufen am 24.10.2026).

Mein Google-Konto wurde gehackt: was muss ich tun?

Wurde Ihr Google-Konto gehackt, hängt der erste Schritt davon ab, ob Sie noch hineinkommen. Arbeiten Sie die Schritte zügig und am Stück ab, am besten an einem Gerät, das Sie vorher auf Schadsoftware geprüft haben. Findet ein Virenscanner etwas, entfernen Sie es zuerst, sonst verliert der Angreifer den Zugang nicht (BSI).

Google-Konto gehackt, kein Zugriff mehr

Haben Sie keinen Zugriff mehr auf das Google-Konto, nutzen Sie die Kontowiederherstellung von Google und folgen deren Hinweisen. Gelingt das nicht, weil der Angreifer Telefonnummer und Wiederherstellungs-E-Mail geändert hat, gehen Sie für das Unternehmensprofil direkt zum Support (siehe unten). Ändern Sie außerdem die Passwörter aller anderen Dienste, die dasselbe Passwort nutzen oder diese E-Mail-Adresse zum Zurücksetzen hinterlegt haben, und warnen Sie Ihre Kontakte (BSI).

Noch Zugriff auf das Konto

1. Passwort ändern, lang und nur für dieses Konto.
2. Unter „Ihre Geräte“ alle fremden Geräte abmelden. Das BSI rät, alle aktiven Sitzungen zu beenden.
3. Wiederherstellungs-Telefonnummer und -E-Mail prüfen und korrigieren.
4. In Gmail Weiterleitungen und Filter kontrollieren.
5. Die Bestätigung in zwei Schritten aktivieren. Google nennt sie ausdrücklich als Schutz für das Unternehmensprofil.
6. Passwörter anderer Konten mit derselben E-Mail-Adresse ändern.

Google-Konto gehackt: Polizei einschalten?

Eine Strafanzeige ist sinnvoll, vor allem wenn Kunden getäuscht wurden oder Geld im Spiel ist. Das BSI empfiehlt, Anzeige bei der zuständigen Polizei zu erstatten, etwa über die Onlinewachen der Länder, und Screenshots als Beleg mitzunehmen. Die Anzeige ersetzt aber nicht den Weg über Google: Den Zugriff auf das Profil bekommen Sie nur über Google zurück.

Wie hole ich das Unternehmensprofil zurück?

Kontaktieren Sie sofort den Support des Google Unternehmensprofils und schicken Sie die Unterlagen gleich mit. Nach unserer Erfahrung bekommt man mit Handelsregisterauszug oder Gewerbenachweis plus einer aktuellen Rechnung an die Geschäftsadresse heute meist wieder Zugriff. Warten Sie nicht ab, ob sich die Lage von selbst klärt.

Schritt 1: Fremde Nutzer entfernen

Kommen Sie noch als Inhaber in das Profil, öffnen Sie „Personen und Zugriff“ und entfernen Sie alle Personen, die Sie nicht kennen. Ausstehende Einladungen nehmen Sie im Abschnitt „Ausstehend“ zurück. Nur Inhaber können Nutzer entfernen und Rollen ändern, Administratoren nicht. Entfernte Nutzer erhalten eine E-Mail von Google (Google-Hilfe 3403100).

Ein Detail kann Zeit verschaffen: Für neu hinzugefügte Inhaber und Administratoren gilt laut Google sieben Tage lang eine Einschränkung. In dieser Zeit können sie das Profil nicht löschen, andere Nutzer nicht entfernen und die primäre Inhaberschaft nicht übertragen. Hat sich ein Fremder gerade erst eingetragen, sollten Sie diese Woche nutzen.

Schritt 2: Geänderte Angaben zurücksetzen

Setzen Sie Name, Telefonnummer, Website und Öffnungszeiten auf die richtigen Werte zurück. Rechnen Sie damit, dass Google nach Änderungen an Name oder Adresse eine neue Bestätigung verlangt. Das ist in diesem Fall kein Fehler, sondern Teil der Prüfung. Wie die Bestätigung funktioniert, erklärt der Ratgeber Google Unternehmensprofil bestätigen.

Schritt 3: Support-Fall mit Nachweisen eröffnen

Schreiben Sie über das Kontaktformular der Unternehmensprofil-Hilfe, dass das Profil unbefugt übernommen wurde. Nennen Sie die Unternehmensprofil-ID, die Zeitpunkte der fremden Änderungen und die E-Mails von Google, die Sie dazu bekommen haben. Hängen Sie Handelsregisterauszug oder Gewerbeanmeldung und eine aktuelle Rechnung an die Geschäftsadresse an. Welche Unterlagen sich in der Praxis bewährt haben, steht im Unterlagen-Set im Ratgeber Google Unternehmensprofil gesperrt. Notieren Sie die Fall-ID und haken Sie nach, wenn keine Antwort kommt.

Wenn ein Fremder primärer Inhaber ist

Ist ein Unbekannter als primärer Inhaber eingetragen und Sie haben keine Rolle mehr im Profil, können Sie den Zugriff auf das Profil über ein Google-Konto anfordern, das Sie sicher kontrollieren. Im deutschen Google-Forum gelang einem Betroffenen die Übernahme eines Profils über den Übernahme-Link mit einem neu angelegten Google-Konto. Parallel gehört der Fall zum Support, denn der fremde Inhaber wird eine Anfrage kaum bestätigen. Wie die Inhaberschaft wechselt, beschreibt der Ratgeber Google Unternehmensprofil übertragen.

„Wenn ein Profil gehackt wurde, kontaktieren Sie sofort den Support. Mit Handelsregisterauszug oder Gewerbenachweis und einer Rechnung bekommt man den Zugriff heute meist zurück.“
— Elias Indrich, Geschäftsführer LocalOnTop GmbH

Was passiert mit dem Profil, wenn Google das gehackte Konto sperrt?

Sperrt Google ein Konto, das als Inhaber eingetragen ist, werden alle Standorte dieses Kontos entfernt. Wird das Konto wieder freigegeben, werden auch die Standorte reaktiviert. Ist dagegen nur ein Administratorkonto betroffen, wirkt sich das nicht auf die Standorte aus (Google-Hilfe 4569145, abgerufen am 24.10.2026).

Nach einem Hack ist das Profil deshalb manchmal nicht nur übernommen, sondern auch gesperrt. Im Google-Forum berichten Betroffene, dass ihr Profil gesperrt wurde, nachdem ihre E-Mail-Adresse gehackt worden war. Dann legen Sie zuerst auf der Seite „Meine Konten“ Einspruch gegen die Kontoeinschränkung ein und erst danach für das Profil. Wie das geht und was nach einer Ablehnung hilft, lesen Sie im Ratgeber Google Einspruch einlegen.

Löschen Sie in der Aufregung kein Konto. Im Forum schildert ein Unternehmer, dass er nach einer Mail über eine geänderte Inhaber-Adresse einen Hack vermutete und sein Gmail-Konto löschte. Danach war das Unternehmensprofil deaktiviert, und die vermeintlich fremde Adresse stellte sich als eigene, vergessene Adresse heraus.

Wie schütze ich mein Unternehmensprofil vor einem neuen Angriff?

Den besten Schutz bieten wenige, bekannte Nutzer mit gut gesicherten Konten. Google selbst empfiehlt in der Hilfe „Google Unternehmensprofil schützen“ diese Maßnahmen:

• Alle Standorte beanspruchen: Nicht beanspruchte Standorte sind laut Google anfälliger für Angriffe. Steht in Google Maps beim Eintrag „Als Inhaber eintragen“, ist er noch nicht beansprucht.
• Zugriff begrenzen: nur so viele Inhaber und Administratoren wie nötig, ausgeschiedenen Mitarbeitern den Zugriff sofort entziehen.
• Anfragen prüfen: Einladungen und Zugriffsanfragen nur bestätigen, wenn Sie die Person kennen.
• Konten sichern: starke Passwörter, geschützte Geräte und die Bestätigung in zwei Schritten.
• Bei Dienstleistern Inhaber bleiben: Eine Agentur bekommt eine Administratorrolle, die Inhaberrolle bleibt im Unternehmen.

Aus unserer Praxis: Tragen Sie zwei Inhaber aus dem eigenen Unternehmen ein, damit Sie nicht von einem einzigen Konto abhängen. Wir selbst lassen uns bei Kunden nie als Inhaber eintragen. Fällt das Profil im Local Pack plötzlich zurück, kann auch eine fremde Änderung dahinterstecken. Ein Blick auf Name, Kategorie und Telefonnummer gehört deshalb zur regelmäßigen Kontrolle. Wie Sie Rollen richtig vergeben, erklärt der Ratgeber Google My Business Nutzer hinzufügen.

Google-Konto gehackt oder Fake-Mail vom Sicherheitssupport?

Nicht jede Warnung „Ihr Konto wurde gehackt“ stammt von Google. Betrüger geben sich als Google-Sicherheitssupport aus, um an Codes oder Geld zu kommen. Google fragt nie nach Einmalcodes oder PINs und verlangt kein Geld für die Verwaltung, Bestätigung oder Reaktivierung eines Profils (Google-Hilfe 14509283). Am Telefon fragt Google auch nie nach Zahlungsinformationen (Google-Hilfe 6212928). Klicken Sie deshalb nicht auf Links in solchen Nachrichten, sondern öffnen Sie die Sicherheitsseite Ihres Google-Kontos direkt im Browser. Was dort steht, gilt.

Häufige Fragen