Wenn Ihr Konto übernommen wurde: eine „Zeittafel“ und eine „Beweisliste“, die Sie vor der Beratung bei der Polizei erstellen (zum Kopieren und Verwenden)
Nach einer Kontoübernahme: was Sie nicht löschen, sondern behalten, mit Vorlagen für Zeittafel und Beweisliste zum Kopieren. Danach wenden Sie sich an die Polizei oder die Meldestelle für Cyberkriminalität Ihres Landes und an Ihre Bank oder Ihren Zahlungsdienst.
Dieser Artikel wurde maschinell übersetzt.
Dieser Artikel ist keine juristische Beratung. Er verspricht keine Wiederherstellung oder Sperrung von Geld, Konten oder Daten und keine Identifizierung der anderen Seite. Er ersetzt auch nicht die Polizei, ein Finanzinstitut, ein Kartenunternehmen oder das Unternehmen, das einen Dienst betreibt. Fügen Sie amtliche Ausweisdokumente, Gesichtsfotos, PINs, Passwörter, Seed-Phrases, private Schlüssel und API-Schlüssel in kein KI-Tool ein. Mithril hilft nicht dabei, ohne Erlaubnis in das Konto oder System einer anderen Person einzudringen oder Zugangsdaten zu entwenden.
Hinweis zu dieser Fassung: Die japanische Fassung nennt Polizeien, Verbraucherstellen und Krypto-Verbände in Japan, nur für Menschen in Japan. Diese Nummern und Stellen werden hier nicht wiederholt. Sie gelten nicht in jedem Land. Die Vorlagen unten können in jedem Land kopiert werden. Diese Seite ist keine Rechtsberatung.
Diese Fassung schickt Sie nicht zu einer Präfekturpolizei in Japan. Wenden Sie sich an die Polizei oder die Meldestelle für Cyberkriminalität Ihres Landes und an Ihre Bank oder Ihren Zahlungsdienst.
## Was Sie nach dem Lesen abschließen
Füllen Sie 1 Zeittafel und 1 Beweisliste aus, nur mit den Zeilen, die Sie heute kennen. Danach wenden Sie sich an die Polizei oder die Meldestelle für Cyberkriminalität Ihres Landes und an Ihre Bank oder Ihren Zahlungsdienst. Sagen Sie, wann, bei welchem Dienst, was geschehen ist, und dass Sie diese 2 Blätter mitbringen. Die Form der Tabellen ist ein Vorschlag der Redaktion.
## Was Sie zuerst tun
Bei einem Schaden durch unbefugten Zugriff ist eine praktische Reihenfolge die folgende. Das ist eine Zusammenfassung der Redaktion, keine Aussage über das Recht Ihres Landes. Die folgende Reihenfolge ist die Reihenfolge jener Seite der 警察庁 in Japan. Quelle: 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), gelesen am 2026-10-04. Mithril hat dies bearbeitet und verarbeitet. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). Dies ist kein unbearbeiteter Text der 警察庁.
1. Kontaktieren und konsultieren Sie unverzüglich das Unternehmen, das den Internetdienst bereitstellt.
2. Wenn bei diesem Dienst Kreditkartendaten hinterlegt sind, kontaktieren Sie unverzüglich das Kreditkartenunternehmen. Wenn Sie Internet-Banking nutzen, prüfen Sie, ob eine unbefugte Überweisung erfolgt ist; wenn eine unbefugte Überweisung erfolgt ist, kontaktieren Sie unverzüglich das Finanzinstitut.
3. Ändern Sie das Passwort. Wenn der Angreifer es geändert hat und Sie sich nicht anmelden können, kontaktieren Sie das Unternehmen, das den Dienst bereitstellt. Wenn Sie sich anmelden können, ändern Sie das Passwort umgehend. Wenn Sie dasselbe Passwort bei anderen Diensten verwenden, ändern Sie es auch dort umgehend.
4. Wenn der Anmeldeverlauf geprüft werden kann, speichern und drucken Sie den Anmeldebildschirm und sichern Sie die Beweise. Speichern und dokumentieren Sie den Schriftwechsel, etwa per E-Mail, sodass der Verlauf der Kontaktaufnahme mit dem Unternehmen nachvollziehbar ist.
5. Nehmen Sie den gespeicherten Anmeldeverlauf und ähnliche Unterlagen mit und wenden Sie sich an die Polizei oder die Meldestelle für Cyberkriminalität Ihres Landes. Wenn Sie vorher telefonisch Datum, Uhrzeit und die Unterlagen abstimmen, ist die weitere Bearbeitung leichter nachzuvollziehen.
Wo jene Seite eine Polizeidienststelle in Japan nennt, nennt diese Fassung die Polizei oder die Meldestelle für Cyberkriminalität im Land der lesenden Person. Quelle: 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), gelesen am 2026-10-04. Mithril hat dies bearbeitet und verarbeitet. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). Dies ist kein unbearbeiteter Text der 警察庁.
Wenn Geld bewegt worden sein kann, legen Sie die Anrufe beim Kartenunternehmen und beim Finanzinstitut nicht hinter die Passwortänderung. Das ist ein Vorschlag der Redaktion. Dieser Artikel beschränkt sich auf das, was Sie nach dem Bemerken des Schadens behalten. Diese Lesart folgt der Reihenfolge jener Seite und ist kein eigener Satz der 警察庁. Quelle: 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), gelesen am 2026-10-04. Mithril hat dies bearbeitet und verarbeitet. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). Dies ist kein unbearbeiteter Text der 警察庁.
## Was Sie behalten, bevor Sie etwas löschen
Speichern und drucken Sie den Bildschirm des Anmeldeverlaufs, und speichern und notieren Sie den Schriftwechsel mit dem Unternehmen, das den Dienst betreibt. Bevor Sie das speichern, löschen Sie Verlauf, Benachrichtigungen und Beiträge nicht, und setzen Sie das Gerät nicht zurück. Den Bildschirm des Verlaufs zu speichern und zu drucken und den Schriftwechsel aufzubewahren, folgt jener Seite. Verlauf, Hinweise oder Beiträge nicht zu löschen und das Gerät nicht zurückzusetzen, ist eine Ergänzung der Redaktion: Die Seite sagt, man solle speichern und drucken, und sie sagt nicht „löschen Sie nicht“. Quelle: 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), gelesen am 2026-10-04. Mithril hat dies bearbeitet und verarbeitet. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). Dies ist kein unbearbeiteter Text der 警察庁.
Beispiele für das, was Sie behalten. Die Nummern folgen dem Format E-001 der Beweisliste unten. Was davon verpflichtend ist, ist nicht eine Regel für alle Länder, deshalb ist dies ein Vorschlag der Redaktion.
- Anmeldeverlauf. Der gesamte Bildschirm, Datum und Uhrzeit, in einer Form, an der erkennbar ist, welcher Bildschirm welchen Dienstes.
- Benachrichtigungs-E-Mails oder Mitteilungen, dass Einstellungen geändert wurden. So, dass Betreff, Absender und Empfangszeitpunkt auf dem Bildschirm zu sehen sind.
- Schriftwechsel der Kontaktaufnahme mit dem betreibenden Unternehmen. Vorgangsnummer und Antwort-E-Mail.
- Beiträge oder Nachrichten, die Sie selbst nicht gesendet haben. In der Form, in der die andere Seite sie gesehen hat.
- Verlauf von Geld und Zahlungen. PDF des Auszugs oder der gesamte Bildschirm. Eine Vorgangsnummer von Bank oder Kartenunternehmen schreiben Sie in dieselbe Zeile, wenn Sie eine erhalten haben.
Wenn in der Adressleiste eine URL zu sehen ist, lässt sich später leichter erklären, welcher Bildschirm es war, wenn Sie die Adressleiste mit behalten. Auch das ist ein Vorschlag der Redaktion.
Dieser Artikel schreibt die Wiederherstellungsschritte der einzelnen Dienste nicht ab. Die Hilfeseiten, deren Öffnen am 2026-10-04 bestätigt wurde, sind: [Hilfezentrum von Facebook](https://www.facebook.com/help/), [Hilfezentrum von Instagram](https://help.instagram.com/), [Hilfezentrum von LINE](https://help.line.me/), [Anmeldung und Fehlerbehebung bei TikTok](https://support.tiktok.com/en/log-in-troubleshoot). Die als Hilfezentrum von X genannte URL lieferte am 2026-10-02 HTTP 403, der Text konnte daher nicht geprüft werden, und dieser Artikel wiederholt diese URL nicht. Folgen Sie den Schritten auf der Seite des jeweiligen Unternehmens. Die Namen der Dienste folgen den Links auf jener Seite. Die Hilfeadressen unten sind allgemeine amtliche Hilfeseiten, geprüft am 2026-10-04, und nicht die Japan-Adressen auf jener Seite. Quelle: 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), gelesen am 2026-10-04. Mithril hat dies bearbeitet und verarbeitet. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). Dies ist kein unbearbeiteter Text der 警察庁.
### Wenn auf einer Telefonnummer plötzlich nichts mehr ankommt
Wenn SMS nicht ankommen, das Telefon ohne Empfang bleibt oder eine Mitteilung über eine Änderung von SIM oder eSIM eintrifft, tragen Sie das mit Datum in die Beweisliste ein. Den Anbieter nach dem Stand zu fragen, ist ein Vorschlag der Redaktion. Dieser Artikel schreibt kein Formular und nicht, dass die Nummer zurückkommt. Fragen Sie Ihren Anbieter und, falls nötig, die Polizei oder die Meldestelle für Cyberkriminalität Ihres Landes.
## Beweisliste (kopieren und verwenden)
Markieren Sie den Rahmen unten, kopieren Sie ihn und fügen Sie ihn in ein Tabellenprogramm oder ein Dokument ein. Eine Zeile ist ein Beweisstück. Die erste Zeile ist ein ausgefülltes Beispiel und fiktiv. Es sind keine realen Personen, Konten oder Dateien. Lassen Sie unbekannte Felder leer und füllen Sie sie nicht durch Vermutung.
```text
Beweisnummer Was für ein Beweis Erfassungszeitpunkt (JST) Woher (Dienstname, Bildschirm) Dateiname Aufbewahrungsort des Originals Bemerkung
E-001 (ausgefülltes Beispiel, fiktiv) Bildschirm des Anmeldeverlaufs 2026-10-02 09:15 (fiktiv) Anmeldeverlauf von Example Mail E-001-login.png Ordner „Schadensmemo“ auf dem eigenen PC Gesamter Bildschirm. URL und Zeitpunkt sind sichtbar
E-002
```
Die Bedeutung der Spalten ist ein Vorschlag der Redaktion. Die Beweisnummern laufen ab E-001 fort. Der Erfassungszeitpunkt ist der Zeitpunkt, zu dem der Bildschirm gespeichert wurde. Schreiben Sie sie in Ihrer eigenen Zeitzone und notieren Sie auch die Zeitzone. Wenn der Zeitpunkt des Ereignisses auf dem Bildschirm und der Zeitpunkt des Speicherns verschieden sind, schreiben Sie beide in die Bemerkung. „Woher“ ist Dienstname und Bildschirmname. Beim Original schreiben Sie einen Ort, der nicht verschwindet (eine exportierte Datei, ein Ausdruck). Der Vorschlag lautet, einen Zustand zu vermeiden, in dem die Stücke nur im Konto liegen und zusammen mit diesem Konto nicht mehr geöffnet werden können, weil sich das leichter erklären lässt.
## Zeittafel (kopieren und verwenden)
Eine Zeile ist ein Ereignis. Schreiben Sie die Nummer aus der Beweisliste in die zugehörige Zeile. Nach drei fiktiven Zeilen ist eine leere Zeile angefügt. Es ist kein realer Schaden.
```text
Zeitpunkt (JST) Dienst Ereignis Beweisnummer Eigene Reaktion Kontakt und Vorgangsnummer
2026-10-01 22:40 (ausgefülltes Beispiel, fiktiv) Example Mail Anmeldemitteilung, an die ich mich nicht erinnere E-001 Bildschirm gespeichert. Passwort noch nicht geändert
2026-10-02 08:05 (ausgefülltes Beispiel, fiktiv) Example Mail Anmeldung nicht möglich, das Passwort war geändert E-003 Hilfe des betreibenden Unternehmens kontaktiert Vorgangsnummer (fiktiv) EX-0000
2026-10-02 08:20 (ausgefülltes Beispiel, fiktiv) Example Bank Mitteilung über eine Überweisung, an die ich mich nicht erinnere E-004 Bank angerufen Vorgangsnummer (fiktiv) BK-0000
```
Die Orientierung für die Reihenfolge ist ein Vorschlag der Redaktion. Wenn Sie die erste Auffälligkeit, die Bestätigung einer unbefugten Anmeldung, die Änderung von Einstellungen oder des Passworts, den Schaden (Beitrag, Überweisung, Kauf) und die eigene Reaktion in dieser Reihenfolge setzen, lässt sich die Erklärung leichter nachvollziehen. Lassen Sie Zeilen ohne bekannte Uhrzeit leer und füllen Sie sie nicht mit „vermutlich dieser Zeitpunkt“.
## Wen Sie kontaktieren
Das Folgende ist eine allgemeine Kontakthinweisung, kein Verzeichnis eines Landes.
Wenden Sie sich an die Polizei oder die Meldestelle für Cyberkriminalität Ihres Landes und an Ihre Bank oder Ihren Zahlungsdienst. Diese Seite nennt nicht für jedes Land eine Nummer: Eine lokale Stelle wird nur genannt, wenn diese Fassung sie auf der amtlichen Seite dieser Stelle gelesen hat, und hier wurde keine hinzugefügt. Bei unmittelbarer Gefahr wenden Sie sich an den lokalen Notruf.
Wenn Leben oder Körper bedroht sind, einschließlich einer Morddrohung, einer Tatankündigung, Nachstellung, Gewalt, eines Eintrags, der einen Suizid andeutet, oder einer anderen unmittelbaren Gefahr, wenden Sie sich an den lokalen Notruf. Bleiben Sie dabei nicht nur bei einem Online-Formular. Dieser Artikel nennt keine Notrufnummer, die in allen Ländern gilt.
Nehmen Sie nicht an, dass ein Online-Formular eine förmliche Anzeige ist. Fragen Sie die Stelle, die Sie kontaktieren, was sie annimmt. Dieser Artikel verspricht nicht, dass eine Anzeige angenommen oder eine Ermittlung eröffnet wird.
Diese Fassung veröffentlicht keine Kurzwahl der Polizei. Nutzen Sie die Polizei oder die Meldestelle für Cyberkriminalität Ihres Landes. Eine weitere lokale Nummer wurde nicht hinzugefügt, weil diese Fassung sie nicht auf der amtlichen Seite dieser Stelle gelesen hat.
| Wen | Was tun |
| --- | --- |
| Polizei oder Meldestelle für Cyberkriminalität Ihres Landes | Melden oder beraten lassen. Fragen Sie, was angenommen wird. |
| Bank oder Zahlungsdienst | Wenn eine Karte oder eine Überweisung beteiligt ist |
| Unternehmen, das den Dienst betreibt | Der erste Kontakt, wenn ein Konto übernommen wurde |
## Was Sie im vorherigen Anruf sagen
Rufen Sie vorher an und stimmen Sie Datum, Uhrzeit und die Unterlagen ab, die Sie mitbringen. Der folgende Rahmen ist ein Vorschlag der Redaktion. Kopieren Sie ihn, füllen Sie nur aus, was Sie wissen, und rufen Sie dann die Polizei oder die Meldestelle für Cyberkriminalität Ihres Landes an. Wo jene Seite eine Polizeidienststelle in Japan nennt, nennt diese Fassung die Polizei oder die Meldestelle für Cyberkriminalität im Land der lesenden Person. Quelle: 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), gelesen am 2026-10-04. Mithril hat dies bearbeitet und verarbeitet. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). Dies ist kein unbearbeiteter Text der 警察庁.
```text
Wann: (bekannter Zeitpunkt. Unbekannt ist „unbekannt“)
Welcher Dienst:
Was geschehen ist: (Anmeldung nicht möglich / Überweisung, an die ich mich nicht erinnere / Beitrag, der nicht von mir stammt, und Ähnliches)
Mitzubringende Unterlagen: Beweisliste, Zeittafel, gespeicherter Bildschirm oder Ausdruck
Bereits erhaltene Vorgangsnummer:
```
## Was Sie nicht tun
Einem Unbekannten zu antworten und zu verhandeln, zusätzlich Geld zu senden und einer anderen Person das Passwort oder einen Authentifizierungscode zu nennen, ist ein Hinweis der Redaktion. Antworten Sie nicht und verhandeln Sie nicht. Behalten Sie eine Aufzeichnung und teilen Sie sie der Polizei oder der Meldestelle für Cyberkriminalität Ihres Landes mit. Eine zusätzliche Forderung, die Wiedererlangung oder Erstattung verspricht, kann ein zweiter Schaden sein. Vor einer neuen Zahlung oder einem neuen Vertrag fragen Sie Ihre Bank oder Ihren Zahlungsdienst. Derselbe Hinweis gilt bei einer Kontoübernahme: Geben Sie auf Anweisung eines Unbekannten kein zusätzliches Geld und keinen Authentifizierungscode weiter. Nicht zu antworten und nicht zu verhandeln, die Aufzeichnung zu behalten, eine weitere Forderung mit dem Versprechen einer Rückholung als zweiten Schaden zu behandeln und vor einer neuen Zahlung nachzufragen, ist eine bearbeitete Zusammenfassung jener JVCEA-Seite. Dieselbe Vorsicht auf eine Kontoübernahme zu legen, stammt von der Redaktion. Quelle: 「被害に遭われた方へ」 (一般社団法人日本暗号資産等取引業協会, JVCEA) (https://jvcea.or.jp/safetylife/victim001/), gelesen am 2026-10-04. Mithril hat dies bearbeitet und verarbeitet. Dies ist kein unbearbeiteter Text der JVCEA. Die JVCEA ist ein privater Verband; dieser Hinweis steht nicht unter der Public Data License 1.0.
Ohne Erlaubnis in Konto, Gerät oder System der anderen Person einzudringen, um zurückzuermitteln, kann rechtswidrig sein. Dieser Artikel erklärt nicht, was erlaubt ist. Fragen Sie die Polizei Ihres Landes oder eine Anwältin oder einen Anwalt. Mithril hilft nicht beim Zugriff ohne Erlaubnis auf das Konto oder System einer anderen Person.
## Wenn an der Stelle gesagt wird, es sei schwierig
Wie eine Beratung weitergeht und ob eine Anzeige angenommen wird, entscheidet die Polizei im Einzelfall. Dieser Artikel verspricht kein Ergebnis. Fragen Sie vor Ort, als Vorschlag der Redaktion, das Folgende und schreiben Sie es auf. Welche Unterlagen fehlen. Ob eine Aufzeichnung der heutigen Beratung oder eine Vorgangsnummer bleibt. Welche Stelle als Nächstes (die Polizei oder die Meldestelle für Cyberkriminalität Ihres Landes, Ihre Bank oder Ihr Zahlungsdienst, oder das Unternehmen, das den Dienst betreibt).
## Häufige Fragen
**Q. Was sollte ich vorbereiten, bevor ich die Polizei konsultiere, wenn mein Konto übernommen wurde?**
Bei einem Schaden durch unbefugten Zugriff kontaktieren Sie zuerst das Unternehmen, das den Dienst bereitstellt. Wenn eine Kreditkarte oder ein Bankkonto beteiligt ist, kontaktieren Sie das Kartenunternehmen oder das Finanzinstitut. Speichern und drucken Sie den Bildschirm des Anmeldeverlaufs, und notieren Sie auch den Schriftwechsel mit dem betreibenden Unternehmen. Danach wenden Sie sich an die Polizei oder die Meldestelle für Cyberkriminalität Ihres Landes und stimmen Datum, Uhrzeit und die mitzubringenden Unterlagen ab. Das in einer Zeittafel nach Datum und in einer nummerierten Beweisliste zu sammeln, macht die Erklärung leichter (Vorschlag der Redaktion). Wo jene Seite eine Polizeidienststelle in Japan nennt, nennt diese Fassung die Polizei oder die Meldestelle für Cyberkriminalität im Land der lesenden Person. Quelle: 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), gelesen am 2026-10-04. Mithril hat dies bearbeitet und verarbeitet. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). Dies ist kein unbearbeiteter Text der 警察庁.
**Q. Kann ich über die Online-Stelle für Cyber-Fälle eine Schadensanzeige einreichen?**
Dieser Artikel beschreibt kein Online-Formular, das in jedem Land als Schadensanzeige angenommen wird. Fragen Sie die Polizei oder die Meldestelle für Cyberkriminalität Ihres Landes, wie sie eine Meldung annehmen. Eine Online-Sendung ersetzt diese Meldung nicht von selbst.
## Was Sie heute tun
Kopieren Sie die Beweisliste und die Zeittafel oben und füllen Sie nur die Zeilen aus, die Sie heute kennen. Lassen Sie leere Felder leer. Schreiben Sie Namen oder Anschrift der anderen Seite nicht aus Vermutung, wenn sie nicht auf dem Bildschirm stehen. Die ausgefüllten Beispiele sind fiktiv.
Diese Seite dient dazu, den mitzubringenden Entwurf allein innerhalb der Seite abzuschließen. In derselben Reihe gibt es für Betrug mit Krypto-Assets und Anlagebetrug die „[Überweisungstabelle](https://blog.mithril.fund/crypto-fraud-remittance-table)“ und, bevor etwas an das IC3 der Vereinigten Staaten gegeben wird, das englische „[Arbeitsblatt](https://blog.mithril.fund/ic3-complaint-worksheet)“. Dieses Arbeitsblatt ist für das Internet Crime Complaint Center (IC3) des FBI der Vereinigten Staaten, für Menschen, die geschädigt wurden und einen Bezug zu den USA haben oder die sich entscheiden, dort einzureichen. Es ist keine allgemeine Pflicht für jedes Opfer weltweit.
Für [Trust Center](https://mithril.fund/trust/), [Nutzungsbedingungen](https://mithril.fund/legal/terms/) und [Datenschutz](https://mithril.fund/legal/privacy/) wurde am 2026-10-02 geprüft, dass die Seiten sich öffnen. Keines davon ist ein rechtlicher Rat.