Kurze Antwort
Falscher technischer Support ist ein Betrug, bei dem ein Angreifer Sie per Telefon, E-Mail oder Pop-up-Fenster kontaktiert, behauptet, es gäbe ein Problem mit Ihrem Computer, und Fernzugriff oder Zahlung verlangt. Geben Sie niemals jemandem Zugriff auf Ihren Computer oder Kartendaten, der Sie von sich aus kontaktiert hat. Wenn Sie bereits Zugriff gewährt haben, trennen Sie sofort die Verbindung, ändern Sie Ihre Passwörter und führen Sie einen Antivirenscan durch.
So erkennen Sie das Problem
- Telefonanruf mit der Behauptung, der Computer sei infiziert oder habe ein Problem mit Windows
- Pop-up-Fenster mit akustischer Warnung und Telefonnummer für den Support
- Unbekannte Person verlangt die Installation eines Fernzugriffsprogramms
- Zahlung per Karte oder Geschenkkarte zur Virusentfernung wird verlangt
- Der Computer verhält sich nach dem Gespräch mit dem Support seltsam
Häufigste Ursachen
Zufällige Telefonanrufe
Betrüger rufen zufällige Nummern an und behaupten, Informationen über einen infizierten Computer zu haben. Das sind falsche Behauptungen, um Sie zur Mitarbeit zu bewegen.
Gefälschte Pop-up-Fenster
Websites zeigen ein Fenster an, das wie eine Antiviren- oder Windows-Warnung aussieht, mit einem Signalton und einer Support-Nummer. Das Fenster ist gefälscht und stammt nicht vom System.
Untergeschobene Support-Nummer
In Suchergebnissen oder auf Websites können gefälschte Nummern des technischen Supports erscheinen. Wenn Sie diese Nummer anrufen, geraten Sie an Betrüger.
Missbrauch des Fernzugriffs
Fernwartungsprogramme sind legitim, werden aber von Betrügern genutzt, um die Kontrolle über Computer und Daten zu übernehmen.
Lösung Schritt für Schritt
- 1
Kommunikation abbrechen und keinen Zugriff gewähren
Wenn Sie jemand anruft und behauptet, es gäbe ein Problem mit Ihrem Computer, beenden Sie das Gespräch sofort. Installieren Sie keine Fernzugriffsprogramme und geben Sie keine Kartendaten preis. Denken Sie daran, dass Microsoft, Anbieter und Computerhersteller Nutzer nicht auf diese Weise anrufen.
- 2
Gefälschte Fenster schließen, ohne zu klicken
Wenn ein Pop-up-Fenster mit einer Warnung und einer Telefonnummer erscheint, klicken Sie nicht auf die Schaltflächen darin. Schließen Sie den Browser über
Xoder öffnen Sie mitCtrl + Shift + Escden Task-Manager und beenden Sie den Browserprozess. Rufen Sie nicht die im Fenster angezeigte Nummer an. - 3
Prüfen, ob ein Fernzugriffsprogramm installiert ist
Öffnen Sie
Einstellungen > Apps > Installierte Appsund prüfen Sie die Liste. Wenn Sie vermuten, dass der Zugriff noch aktiv ist, trennen Sie vor der Deinstallation die Internetverbindung. Wenn Sie ein unbekanntes Fernsteuerungsprogramm sehen (z. B. AnyDesk, TeamViewer oder ähnlich), das Sie nicht absichtlich installiert haben, deinstallieren Sie es. Starten Sie anschließend den Computer neu. - 4
Passwörter von einem anderen Gerät aus ändern
Wenn Sie Zugriff auf den Computer gewährt haben, ändern Sie die Passwörter für E-Mail, Bankkonten und andere wichtige Dienste. Tun Sie dies von einem anderen, sauberen Gerät aus (Telefon oder anderer Computer). Aktivieren Sie nach Möglichkeit die Zwei-Faktor-Authentifizierung.
- 5
Antivirenscan durchführen
Öffnen Sie
Windows-Sicherheit > Viren- & Bedrohungsschutz > Scanoptionenund wählen SieVollständiger Scan. Warten Sie, bis der Scan abgeschlossen ist, und entfernen Sie alle gefundenen Bedrohungen. Wenn Sie kein anderes Antivirenprogramm haben, verwenden Sie die integrierte Windows-Sicherheit. - 6
Finanztransaktionen prüfen
Wenn Sie Kartendaten preisgegeben haben, kontaktieren Sie sofort Ihre Bank und lassen Sie die Karte sperren. Prüfen Sie Ihre Kontoauszüge und melden Sie jede verdächtige Transaktion. Die Bank kann ein Rückerstattungsverfahren einleiten.
- 7
Betrug melden
Melden Sie den Fall den zuständigen Verbraucherschutzbehörden und der Polizei bzw. der Abteilung für Cyberkriminalität. Bewahren Sie Beweise auf: Telefonnummer, E-Mail-Adresse, Screenshot und Transaktionsdaten.
- 8
Computer bereinigen, wenn Zugriff bestand
Wenn der Betrüger Fernzugriff hatte, ist es am sichersten, den Computer auf die Werkseinstellungen zurückzusetzen oder ihn professionell prüfen zu lassen. Ein Reset löscht alle Dateien und installierten Programme. Erstellen Sie daher vorher eine Sicherungskopie wichtiger Dateien auf einer externen Festplatte.
Wenn Sie auf einen Betrug mit Zahlung hereingefallen sind
Wenn Sie mit Karte bezahlt haben, rufen Sie sofort Ihre Bank an und fordern Sie die Sperrung der Karte sowie die Einleitung eines Verfahrens wegen einer unbefugten Transaktion. Wenn Sie mit Geschenkkarten bezahlt haben, bewahren Sie die Belege auf und melden Sie den Fall der Polizei. Informieren Sie auch den Dienst, von dem die Geschenkkarten stammen (z. B. das Geschäft), damit die Karten gesperrt werden können. Ändern Sie die Passwörter aller Konten und prüfen Sie, ob ein Fernzugriffsprogramm auf dem Computer verblieben ist. Wenn Sie nicht sicher sind, ob der Computer sauber ist, setzen Sie ihn auf die Werkseinstellungen zurück. Beachten Sie, dass ein Reset alle Daten löscht. Erstellen Sie daher vorher eine Sicherungskopie wichtiger Dateien.
So beugen Sie vor
- Gewähren Sie niemals einer Person Fernzugriff auf Ihren Computer, die Sie von sich aus kontaktiert hat.
- Rufen Sie keine Telefonnummern an, die in Pop-up-Fenstern angezeigt werden.
- Verwenden Sie starke Passwörter und die Zwei-Faktor-Authentifizierung für wichtige Konten.
- Aktualisieren Sie Windows und Ihr Antivirenprogramm regelmäßig.
Wann Sie einen Profi rufen sollten
Wenn Sie Fernzugriff oder Kartendaten preisgegeben haben oder wenn Ihr Computer weiterhin verdächtiges Verhalten zeigt, wenden Sie sich an einen IT-Fachmann zur Prüfung und Bereinigung des Systems.
IT-Infrastruktur-Wartung · Server, Netzwerke, Backup, Sicherheit und HelpdeskHäufige Fragen
Ruft Microsoft jemals Nutzer wegen Computerproblemen an?
Nein. Microsoft ruft Nutzer nicht telefonisch an, um sie über einen Virus oder ein Computerproblem zu informieren. Solche Anrufe sind immer Betrug.
Was soll ich tun, wenn ich bereits ein Fernzugriffsprogramm installiert habe?
Trennen Sie sofort die Verbindung, deinstallieren Sie das Programm, ändern Sie Ihre Passwörter von einem anderen Gerät aus und führen Sie einen Antivirenscan durch. Wenn Sie Kartendaten preisgegeben haben, lassen Sie die Karte bei Ihrer Bank sperren.
Wie erkenne ich ein gefälschtes Pop-up-Fenster?
Ein gefälschtes Fenster enthält normalerweise eine akustische Warnung, eine Telefonnummer und die Meldung, dass der Computer infiziert sei. Ein echtes Antivirenprogramm zeigt keine Support-Telefonnummer auf diese Weise an. Schließen Sie das Fenster, ohne auf Schaltflächen zu klicken.