Anzeichen für einen gehackten Router & was Sie tun können

Wenn Ihr Router kompromittiert wurde, zeigt sich das oft durch ungewöhnliches Verhalten. Hier sind die wichtigsten Warnsignale und Sofortmaßnahmen:

1. Konfigurationsseite unerreichbar?
   • Mögliche Ursache: Hacker haben Ihr Router-Passwort geändert.
   • Lösung: Setzen Sie den Router auf Werkseinstellungen zurück:
     1. Router vom Strom trennen.
     2. 1 Minute warten.
     3. Wieder anschließen.
     4. Innerhalb von 10 Minuten die Konfigurationsseite über fritz.box, 192.168.178.1 oder die Notfall-IP 169.254.1.1 aufrufen.
     5. „Kennwort vergessen“ > „Werkseinstellungen wiederherstellen“ wählen.
   • Hinweis: Ein abweichender Login-Bildschirm nach Eingabe von fritz.box ist meist harmlos – nutzen Sie stattdessen die IP-Adresse.
2. Unbekannte Anmeldeversuche im Protokoll
   • Mögliche Ursache: Erfolgreiche Hackerangriffe von fremden IP-Adressen.
   • Lösung:
     1. Sperren Sie die verdächtigen IPs unter: Internet > Filter > Listen > Blockierte IP-Adressen > Bearbeiten.
     2. Tragen Sie die IPs ein und bestätigen Sie mit „Übernehmen“.
3. Plötzlich extrem langsames Internet
   • Mögliche Ursache: Fremde nutzen Ihre Bandbreite.
   • Check:
     1. Prüfen Sie den Online-Monitor: Internet > Online-Monitor > Verbindungsdetails.
     2. Sind die Up-/Download-Werte normal, deutet die Langsamkeit auf unberechtigte Nutzer hin.
   • Lösung: Ändern Sie Ihr WLAN-Passwort und starten Sie den Router neu (System > Sicherung > Neustart > Neu starten).
4. Unbekannte Portfreigaben
   • Mögliche Ursache: Hacker haben Zugriff von außen eingerichtet.
   • Lösung:
     1. Überprüfen Sie: Internet > Freigaben > Portfreigaben.
     2. Löschen Sie sofort alle Einträge, die Sie nicht selbst angelegt haben.
5. Fremde Geräte im Heimnetzwerk
   • Mögliche Ursache: Unbefugte nutzen Ihr WLAN.
   • Lösung: Legen Sie sofort einen neuen, starken WLAN-Netzwerkschlüssel fest: WLAN > Sicherheit > Verschlüsselung.
6. Verdächtige Ransomware-E-Mails
   • Achtung: Klicken Sie nie auf Links in solchen Mails! Viele sind leere Drohungen, aber ein Klick kann Schadsoftware aktivieren.
   • Schutz: Regelmäßige Backups (Cloud/NAS) sind essenziell. Bei Verdacht auf echten Befall: Router zurücksetzen.
7. Gefälschte Antiviren-Warnungen (Scareware)
   • Methode: Druck, ein angebliches „Schutzprogramm“ zu installieren, das tatsächlich Malware ist.
   • Lösung: Laden Sie nichts herunter. Setzen Sie den Router umgehend auf Werkseinstellungen zurück.
8. Unbekannte Programme auf dem PC
   • Mögliche Ursache: Remote-Installation durch Hacker über den kompromittierten Router.
   • Lösung:
     1. Ändern Sie den WLAN-Netzwerkschlüssel.
     2. Deinstallieren Sie die unbekannte Software.
     3. Führen Sie einen vollständigen Malware-Scan durch.
9. Extreme Pop-up-Werbung beim Surfen
   • Mögliche Ursache: Manipulierte Router-DNS-Einstellungen oder Adware auf dem PC.
   • Lösung:
     1. Setzen Sie den Router auf Werkseinstellungen zurück.
     2. Scannen Sie Ihren PC mit einem Anti-Malware-Tool.
10. Browser lädt falsche Websites
    • Mögliche Ursache: Manipulierte DNS-Einstellungen im Router.
    • Lösung: Überprüfen und korrigieren Sie die DNS-Server: Internet > Zugangsdaten > DNS-Server. Setzen Sie bei Verdacht auf Manipulation den Router zurück.

Zusammenfassung: So erkennen Sie einen Router-Hack

• Sehr langsames Internet
• Unerklärliche Anmeldeversuche (fremde IPs) im Router-Protokoll
• Unbekannte Geräte in Ihrem WLAN
• Geänderte Router-Einstellungen (z. B. DNS, Portfreigaben)
• Übermäßige Pop-up-Werbung / falsche Websites
• Unbekannte Programme auf dem PC
• Erpresser- oder Fake-Antiviren-Mails

Wichtigste Maßnahmen: Router-Passwort & WLAN-Schlüssel ändern bzw. Router zurücksetzen, unbekannte Software/Portfreigaben entfernen, Systeme scannen, regelmäßig Backups erstellen.