Google Ads-Konto gehackt: was zu tun ist
Google AdsWenn in Ihrem Google Ads-Konto Kampagnen auftauchen, die Sie nicht angelegt haben, melden Sie das sofort über das Google-Formular für gehackte Konten. Stellen Sie dann Ihr Google-Konto wieder her und sichern Sie es: Passwort ändern und Bestätigung in zwei Schritten einschalten. Google erstattet unberechtigte Kosten erst, wenn das Konto wiederhergestellt und die Bestätigung in zwei Schritten aktiv ist, und Abrechnungsprüfungen können 10 bis 15 Werktage dauern. Prüfen Sie danach Nutzer, Verwaltungskonten, Zahlungsprofile und Kampagnen.
Vom stopfakeclicks-Team. Die Schritte von Google geprüft am 15. Okt. 2026.
Uns ist es passiert
Gegen Mitternacht tauchten in unserem Google Ads-Konto zwei Kampagnen auf, die wir nie angelegt hatten, mit Tagesbudgets von 15.000 £ und 5.000 £.
Die Sicherheitswarnung von Google kam am nächsten Abend.
Wir haben es über das Google-Formular gemeldet. Das Konto wurde gesperrt, und bei Google gab es niemanden, mit dem man reden konnte.
In den Stunden zwischen der ersten fremden Kampagne und dem Moment, in dem es jemand bemerkt, geht das Geld verloren. Deshalb haben wir den Kontowächter gebaut.
Anzeichen für ein gekapertes Konto
- Kampagnen, die Sie nicht angelegt haben, oft mit sehr hohen Tagesbudgets.
- Ein Budget, das über Nacht in die Höhe springt, oder automatische Regeln, die Sie nicht eingerichtet haben.
- Anzeigen, die auf eine Website führen, die nicht Ihnen gehört.
- Nutzer oder Verwaltungskonten, die Sie nicht kennen.
- Geänderte Zahlungsprofile oder Rechnungsdaten.
Was zu tun ist, in der Reihenfolge von Google
- 1Melden Sie es über das Google-Formular für gehackte Konten („Report your compromised account to Google Ads“). Halten Sie bereit: die Zeitpunkte in der Änderungshistorie, die fremde Änderungen zeigen, unbekannte IDs von Verwaltungskonten und Budgeterhöhungen oder Regeln, die nicht von Ihnen stammen.
- 2Stellen Sie Ihr Google-Konto mit der geführten Wiederherstellung wieder her und sichern Sie es. Google kann das Google Ads-Konto sperren, damit keine Anzeigen mehr laufen, und das Google-Konto selbst kann eine Zeit lang deaktiviert sein, Gmail eingeschlossen.
- 3Ändern Sie Ihr Passwort und schalten Sie die Bestätigung in zwei Schritten für alle Administratoren ein. Ohne sie erstattet Google keine unberechtigten Kosten.
- 4Prüfen Sie das Änderungsprotokoll. Nur ein berechtigter Administrator kann die Entscheidung zur Bereinigung abgeben, und sie lässt sich nicht rückgängig machen. Wer das Konto unverändert wiederherstellt, verliert den Anspruch auf Erstattung.
- 5Prüfen Sie das ganze Konto: Nutzer, Verknüpfungen mit Verwaltungskonten, Zahlungsprofile, Kampagnen und Bestätigung des Werbetreibenden. Entfernen Sie Administratorrechte, die niemand braucht.
- 6Scannen Sie jeden Computer, mit dem Sie sich anmelden, auf Schadsoftware und ändern Sie danach Ihr Google-Passwort. Google nennt das in seinen Sicherheitstipps an erster Stelle.
Das Geld zurückbekommen
Google erstattet Kosten aus unberechtigten Aktivitäten, sobald das Konto wiederhergestellt und die Bestätigung in zwei Schritten aktiv ist. Abrechnungsprüfungen können 10 bis 15 Werktage dauern. Wer das Konto unverändert wiederherstellt, statt Google bereinigen zu lassen, verliert den Anspruch auf Erstattung.
Den nächsten Angriff innerhalb einer Stunde bemerken
Der Kontowächter von stopfakeclicks prüft Ihr Google Ads-Konto stündlich über ein Skript in Ihrem eigenen Konto. Eine Kampagne, die Sie nicht angelegt haben, ein Budget, das in die Höhe springt, oder Anzeigen, die auf eine fremde Website führen, werden pausiert, bis Sie bestätigen, dass Sie es waren, und Sie bekommen eine E-Mail. Wenn das Skript nicht mehr läuft, oft der erste Schritt eines Eindringlings, schreiben wir Ihnen ebenfalls.
Was er nicht kann: Er verhindert keine Anmeldung, und wenn ein Eindringling die Person entfernt, die das Skript autorisiert hat, enden die stündlichen Prüfungen. Deshalb melden wir uns, wenn es still wird.
Der Kontowächter ist Teil des einen Tarifs für 9,99 $, zusammen mit dem Schutz vor Klickbetrug.