IP-Kamera gehackt? Anzeichen prüfen, Zugriff stoppen und Kamera absichern

So unterscheiden Sie einen echten Sicherheitsvorfall von einer harmlosen Fehlfunktion und handeln in der richtigen Reihenfolge.

Eine IP-Kamera überträgt Bild und Ton über ein lokales Netzwerk und je nach Konfiguration auch über das Internet. Dadurch kann ein Sicherheitsproblem mehrere Ursachen haben: ein kompromittiertes Kamerakonto, ein schwaches Gerätepasswort, eine alte Firmware, unnötig freigegebene Netzwerkdienste oder ein unsicherer Router. Die folgende Prüfung hilft Ihnen, diese Möglichkeiten systematisch einzugrenzen.

Wie erkennen Sie, ob Ihre IP-Kamera gehackt wurde?

Bewerten Sie kein einzelnes Symptom isoliert. Automatisches Tracking, ein Neustart nach einem Update, ein Verbindungsabbruch oder eine zweite berechtigte Person können ähnlich aussehen wie ein Fremdzugriff. Prüfen Sie deshalb zuerst die plausiblen Gerätefunktionen und suchen Sie anschließend nach nachvollziehbaren Änderungen an Konto, Benutzern und Netzwerk.

1. Fremde Stimmen oder unerwartetes Zwei-Wege-Audio

Hören Sie eine unbekannte Person über den Kameralautsprecher, obwohl niemand mit Zugriffsrecht die Sprechfunktion verwendet, besteht ein konkreter Verdacht auf unbefugten Zugriff. Schließen Sie zuerst aus, dass ein Familienmitglied oder ein freigegebener Benutzer angemeldet ist. Dokumentieren Sie Uhrzeit und Wortlaut, decken Sie die Kamera bei Bedarf ab und unterbrechen Sie anschließend die Netzwerkverbindung.

2. Ungeplante Schwenk-, Neige- oder Zoombewegungen

Bei einer PTZ-Kamera kann eine fremd ausgelöste Bewegung auffallen. Viele Modelle bewegen sich jedoch auch durch automatische Verfolgung, Patrouillen, gespeicherte Presets oder eine Kalibrierung nach dem Neustart. Deaktivieren Sie diese Funktionen testweise und prüfen Sie, ob die Bewegung erneut auftritt. Bleibt sie unerklärlich, kontrollieren Sie Benutzerkonten, Freigaben und Anmeldeaktivitäten.

3. Geänderte Einstellungen, Benutzer oder Freigaben

Ein geändertes Gerätepasswort, neue Benutzer, verschobene Erkennungszonen, deaktivierte Benachrichtigungen oder eine veränderte Aufzeichnung sind stärkere Indizien. Vergleichen Sie die aktuelle Konfiguration mit Ihren eigenen Einstellungen. Entfernen Sie unbekannte Benutzer und Zugriffsfreigaben erst, nachdem Sie Screenshots und Zeitangaben gesichert haben.

4. Unbekannte Kontoaktivität

In der Reolink-Kontoseite Letzte Sicherheitsaktivität sehen Sie Anmelde- und Sicherheitsereignisse mit Angaben zu Zeitpunkt, Standort und Zugriffsart. Markieren Sie eine unbekannte Aktivität als nicht von Ihnen ausgeführt und ändern Sie das Kontopasswort. Kontrollieren Sie parallel das E-Mail-Konto, das für Passwort-Resets verwendet wird.

5. Unerklärlicher Fernzugriff oder Datenverkehr

Wiederkehrende Verbindungen zu unbekannten Zielen oder deutlicher Upload-Verkehr zu Zeiten ohne Live-Ansicht können einen Verdacht stützen. Die Anzeige im Router ist je nach Modell unterschiedlich und normaler Kamera-Traffic lässt sich ohne Referenzwert schwer beurteilen. Aussagekräftiger sind unbekannte Portfreigaben, eine unerwartet aktive Fernzugriffsfunktion oder Geräte im Heimnetz, die Sie nicht zuordnen können.

6. Status-LED oder Kamera ist unerwartet aktiv

Eine LED kann bei Bewegungserkennung, Netzwerkproblemen, Neustarts oder Firmware-Updates blinken. Prüfen Sie im Handbuch Ihres Modells, was Farbe und Blinkmuster bedeuten. Ein LED-Signal wird erst zusammen mit weiteren Hinweisen relevant, etwa einer unbekannten Anmeldung oder einer geänderten Einstellung. Eine Windows-Systemdatei auf dem PC zu kontrollieren, liefert dagegen keinen verlässlichen Nachweis über den Zustand der Kamera.

Verdacht erhärtet sich, wenn mehrere unabhängige Hinweise zusammenkommen: unbekannte Anmeldeaktivität, neue Zugriffsrechte, veränderte Einstellungen und ein Verhalten, das sich nicht durch konfigurierte Automatikfunktionen erklären lässt.

Wie schützen Sie Ihre IP-Kamera vor Hackerangriffen?

Die wirksamsten Maßnahmen beginnen bei den Zugangsdaten und Updates. Danach folgen Router, Netzwerkfreigaben und Speicher. Diese Reihenfolge reduziert die häufigsten vermeidbaren Risiken, ohne den Fernzugriff pauschal unbrauchbar zu machen.

1. Gerätepasswort und Reolink-Konto getrennt absichern

Vergeben Sie für jede Kamera ein langes, einzigartiges Gerätepasswort und speichern Sie es in einem Passwortmanager. Verwenden Sie dieses Passwort weder für Ihr Reolink-Konto noch für Ihre E-Mail-Adresse oder den Router. Prüfen Sie auch zusätzliche Benutzerkonten auf der Kamera und löschen Sie Zugänge, die nicht mehr gebraucht werden.

Aktivieren Sie für Ihr Reolink-Konto die 2-Schritt-Verifizierung. Sie ergänzt das Kontopasswort um einen Code aus einer Authenticator-App. Bewahren Sie die Backup-Codes getrennt vom Telefon auf. Die 2FA schützt das Reolink-Konto; das lokale Gerätepasswort der Kamera bleibt eine eigene Zugangsschranke und muss ebenfalls sicher sein.

2. Firmware, App, Client und Router aktuell halten

Sicherheitsupdates schließen bekannte Schwachstellen. In der Reolink App finden Sie die Geräteaktualisierung über Zahnradsymbol, Kameraname und Geräteaktualisierung. Aktivieren Sie dort nach Möglichkeit Automatisches Update. Der Reolink Client bietet die Prüfung unter System, Wartung und Firmware-Update. Unsere aktuelle Firmware-Anleitung nennt auch Ausnahmen, bei denen ein manuelles Update erforderlich ist. Halten Sie ebenso App, Client und Router-Firmware auf dem neuesten Stand.

3. Router und WLAN sinnvoll konfigurieren

Sichern Sie die Router-Verwaltung mit einem eigenen Passwort und nutzen Sie für das WLAN WPA3, wenn Kamera und Router es unterstützen, sonst WPA2. WEP gehört nicht in ein Kameranetz. Das BSI empfiehlt starke Passwörter, einen zweiten Faktor bei Onlinekonten und zeitnahe Sicherheitsupdates auch für vernetzte Geräte wie Überwachungskameras.

Ein separates IoT-Netz oder ein entsprechend isoliertes WLAN begrenzt den Zugriff einer kompromittierten Kamera auf Computer und Netzwerkspeicher. Richten Sie die Trennung so ein, dass App, NVR oder Home Hub die Kamera weiterhin erreichen. Eine einfache Gäste-WLAN-Funktion ist dafür nur geeignet, wenn die erforderlichen lokalen Verbindungen gezielt erlaubt werden können.

4. Fernzugriff und Netzwerkdienste auf das Nötige begrenzen

Aktivieren Sie nur die Dienste, die Sie tatsächlich verwenden. Dazu können HTTPS, RTSP, ONVIF, UPnP, DDNS oder FTP gehören. Offene Ports vergrößern die erreichbare Angriffsfläche. Für einen Browserzugriff ist HTTPS gegenüber HTTP vorzuziehen. Prüfen Sie im Router außerdem manuelle Portweiterleitungen und entfernen Sie alte Regeln.

Wenn Sie eine netzgespeiste Reolink-Kamera, einen NVR oder ein Home Hub System ausschließlich im lokalen Netzwerk nutzen möchten, lässt sich der UID-basierte Fernzugriff je nach Gerät deaktivieren. Bei Akku- und 4G-Modellen gelten abweichende technische Voraussetzungen. Prüfen Sie deshalb die Anleitung für Ihr konkretes Modell, bevor Sie den Fernzugriff ändern.

5. Verschlüsselte Übertragung und geschützte Speicherung einplanen

Unsere Kameras schützen den Webzugriff per HTTPS; öffentliche Protokollports wie Telnet sind geschlossen. Weitere Angaben zu Passwortschutz, Übertragung und Gerätesicherheit finden Sie in unserem Beitrag Sicherheit und Datenschutz Ihrer Daten. Prüfen Sie beim WLAN-Modell zusätzlich die unterstützte WLAN-Verschlüsselung in den technischen Daten, da sie modellabhängig ist.

Für eine Neuanschaffung ist die Reolink Argus 4 Pro interessant, wenn Sie eine akkubetriebene WLAN-Kamera mit 180-Grad-Sichtfeld suchen und Ihr Router WPA3 unterstützt. Das Modell bietet Dualband Wi-Fi 6, WPA/WPA2/WPA3 und lokale Aufzeichnung auf einer microSD-Karte bis 512 GB.

Bei mehreren kompatiblen Kameras bündelt der Reolink Home Hub Verwaltung und lokalen Speicher. Der Hub unterstützt WPA3 und schützt gespeicherte Aufnahmen mit AES-128-Verschlüsselung. Er kann Aufnahmen auch bei unterbrochener Internetverbindung lokal speichern. Kontrollieren Sie vor der Auswahl die aktuelle Kompatibilitätsliste, besonders bei älteren Akku-, 4G- oder Kit-Kameras.

Reolink Home Hub und Kompatibilität prüfen

Was tun, wenn Ihre IP-Kamera vermutlich gehackt wurde?

Gehen Sie in einer festen Reihenfolge vor. Bei einer akuten Bedrohung Ihrer Privatsphäre hat das Stoppen des Zugriffs Vorrang; bei Erpressung, Stalking oder Drohungen sollten Sie vorhandene Hinweise sichern und die Polizei einschalten.

1. Externen Zugriff stoppen: Blockieren Sie die Kamera im Router oder trennen Sie Netzwerk beziehungsweise Stromversorgung. Decken Sie bei einer Innenkamera zusätzlich das Objektiv ab. Bei einer PoE-Kamera unterbricht das Abziehen des Netzwerkkabels zugleich die Stromversorgung.
2. Hinweise sichern: Notieren Sie Datum und Uhrzeit. Erstellen Sie Screenshots von unbekannten Anmeldungen, Benutzern, Freigaben und geänderten Einstellungen, sofern dies ohne weiteren Fernzugriff möglich ist. Veröffentlichen Sie keine UID, QR-Codes oder Zugangsdaten.
3. E-Mail- und Kontopasswort ändern: Nutzen Sie dafür ein vertrauenswürdiges, aktualisiertes Smartphone oder einen Computer. Beginnen Sie mit dem E-Mail-Konto, wenn darüber Passwort-Resets möglich sind, und ändern Sie anschließend das Reolink-Kontopasswort. Aktivieren Sie 2FA und erneuern Sie die Backup-Codes.
4. Gerätezugänge bereinigen: Ändern Sie das Gerätepasswort jeder betroffenen Kamera sowie des NVRs oder Home Hubs. Löschen Sie unbekannte Benutzer und widerrufen Sie nicht mehr benötigte Freigaben. Verwenden Sie für jedes System ein eigenes Passwort.
5. Firmware und Software aktualisieren: Installieren Sie die aktuelle Kamera-, NVR- oder Home-Hub-Firmware sowie Updates für Reolink App, Client und Router. Unterbrechen Sie während eines Firmware-Updates weder Strom noch Netzwerk.
6. Router prüfen: Ändern Sie das Router-Administrationspasswort, kontrollieren Sie verbundene Geräte, DNS-Einstellungen, Portweiterleitungen und UPnP-Regeln. Entfernen Sie Einträge, die Sie nicht eingerichtet haben, und aktualisieren Sie die Router-Firmware.
7. Zurücksetzen und neu einrichten: Bleibt unklar, welche Einstellungen verändert wurden, setzen Sie die Kamera nach der Beweissicherung auf Werkseinstellungen zurück und richten sie mit neuen Zugangsdaten neu ein. Wenden Sie sich bei unbekannten Kontoereignissen oder wiederkehrendem Verhalten an den Reolink Support und geben Sie Modell, Hardware-Version, Firmware-Version und Zeitangaben an.

Ist eine IP-Kamera leicht zu hacken und wie geschieht ein Angriff?

Eine korrekt eingerichtete, aktuelle IP-Kamera ist kein leichtes Ziel. Das Risiko steigt deutlich bei wiederverwendeten Passwörtern, veralteter Firmware, unnötig erreichbaren Diensten, kompromittierten Konten oder einem unsicheren Heimnetz. Internetzugang allein bedeutet daher weder automatisch unsicher noch automatisch geschützt.

Lokaler Angriff über Heimnetz oder Endgerät

Wer Zugriff auf Ihr WLAN, Ihren Router oder ein bereits angemeldetes Smartphone hat, kann versuchen, lokale Geräte zu finden oder gespeicherte Zugangsdaten zu missbrauchen. Ein getrenntes Kameranetz, aktuelle Endgeräte und eindeutige Passwörter begrenzen diesen Weg. Kontrollieren Sie außerdem, wer physisch Zugang zu Router, NVR, Home Hub und Reset-Tasten hat.

Entfernter Angriff über Konto, Freigabe oder Netzwerkdienst

Bei einem entfernten Angriff liegt der Einstieg häufig beim Onlinekonto, bei erratenen oder wiederverwendeten Zugangsdaten, einer ungewollten Freigabe oder einem direkt erreichbaren Netzwerkdienst. Phishing gegen das E-Mail-Konto kann ebenfalls den Weg zu Passwort-Resets öffnen. Reduzieren Sie Fernzugriff und Protokolle auf den tatsächlichen Bedarf, nutzen Sie HTTPS und 2FA und prüfen Sie regelmäßig die Sicherheitsaktivität.

---

Beginnen Sie heute mit drei Kontrollen: Aktivieren Sie 2FA für Ihr Reolink-Konto, prüfen Sie die Firmware jedes Geräts und entfernen Sie unbekannte Benutzer sowie unnötige Portfreigaben. Wenn Sie Ihr System neu aufbauen, wählen Sie ein Kameramodell mit passender WLAN-Verschlüsselung und planen Sie den Speicher bewusst. Unsere Produktseiten nennen die unterstützten Sicherheitsprotokolle modellbezogen; der Home Hub ergänzt bei kompatiblen Kameras verschlüsselte lokale Speicherung und zentrale Zugriffsverwaltung.