Falscher Microsoft-Techniker: Anruf, weil dein Computer angeblich "einen Virus hat"

Das Telefon klingelt, und eine Stimme, oft gehetzt und sehr professionell im Ton, stellt sich als Techniker der "Sicherheitsabteilung von Microsoft", des Apple-Supports oder deines Virenschutzanbieters vor. Man habe festgestellt, dass dein Computer infiziert sei, Fehler versende oder von jemandem benutzt werde, um andere anzugreifen, und man müsse sich verbinden, um das zu beheben. Dafür sollst du ein Programm wie AnyDesk oder TeamViewer installieren. Das ist der Betrug mit dem falschen technischen Support, und er hat nur ein Ziel: in deinen Computer zu gelangen und von dort in dein Bankkonto. Die Regel, die das Ganze entlarvt: Microsoft, Apple und Antivirenfirmen rufen nicht unaufgefordert an, um dir zu sagen, dass dein Gerät einen Virus hat.

Wie funktioniert der Betrug mit dem falschen Techniker?

Das Drehbuch ändert sich von Welle zu Welle kaum, und es zu kennen ist der beste Schutz:

1. Der erste Kontakt. Es kann ein direkter Anruf sein, oder es läuft umgekehrt: Beim Surfen erscheint ein Fenster über den ganzen Bildschirm, manchmal mit Pieptönen oder einer Stimme, das "Ihr Computer wurde gesperrt, rufen Sie den technischen Support an" meldet und eine Telefonnummer zeigt. Dann rufst du selbst an, aber am anderen Ende sitzen dieselben Betrüger.
2. Der "Beweis" für das Problem. Sie lotsen dich in ganz normale Windows- oder Mac-Werkzeuge wie die Ereignisanzeige oder ein Befehlsfenster und zeigen dir Warnungen und Fehler, die es auf jedem gesunden Computer gibt. "Sehen Sie all die roten Fehler? Das ist der Virus."
3. Die Installation des Fernzugriffs. Sie diktieren dir, wie du AnyDesk, TeamViewer, die Windows-Remotehilfe (Quick Assist) oder ein ähnliches Werkzeug herunterlädst, und fragen nach dem Code auf dem Bildschirm. Mit diesem Code sehen und steuern sie deinen Computer, als säßen sie direkt davor.
4. Das Abkassieren. Hier verzweigt sich das Drehbuch. Manchmal verlangen sie direkt Geld für eine "Reparatur" oder eine "Sicherheitslizenz". In anderen Fällen behaupten sie, dir stehe eine Rückerstattung zu (für ein abgelaufenes Abo oder einen Dienst, den du nicht mehr nutzt), und bitten dich, dich ins Onlinebanking einzuloggen, "um sie zu überweisen". Währenddessen verdunkeln sie den Bildschirm oder manipulieren, was du siehst, und behaupten dann, sie hätten dir versehentlich zu viel erstattet und du müsstest die Differenz per Überweisung, Kryptowährung oder Geschenkkarten zurückzahlen.
5. Das Festsetzen. Wenn du sie lässt, installieren sie Programme, um später wieder hineinzukommen, stehlen im Browser gespeicherte Passwörter oder verlangen die Codes, die du per SMS bekommst, "um den Vorgang zu bestätigen".

Was sind die Warnsignale?

• Du hast den Anruf nicht angefordert. Kein großes Technologieunternehmen überwacht deinen konkreten Computer und ruft dich wegen einer Infektion an.
• Du sollst ein Fernsteuerungsprogramm installieren. Ein Fremder, der dich anruft, hat keinen legitimen Grund, dein Gerät zu steuern.
• Zeitdruck und Angst. "Wenn Sie auflegen, verlieren Sie alle Ihre Daten", "Ihr Bankkonto ist in Gefahr", "Schalten Sie den Computer nicht aus".
• Du sollst dich bei deiner Bank einloggen oder einen SMS-Code vorlesen. Kein technischer Support muss dein Onlinebanking oder deine Bestätigungscodes sehen.
• Seltsame Zahlungswege. Geschenkkarten, Kryptowährung, Überweisungen an Privatpersonen oder das "Zurückzahlen" einer angeblich zu hohen Erstattung.
• Fenster, die den Browser sperren und eine Telefonnummer zeigen. Echte Warnungen von Windows oder macOS fordern dich nie auf, irgendwen anzurufen.
• Die Nummer auf dem Display beweist nichts. Rufnummern lassen sich fälschen; eine Nummer, die offiziell aussieht, ist es deshalb noch lange nicht.

Was tue ich, wenn sie mich gerade anrufen?

1. Leg auf. Du musst weder diskutieren noch etwas erklären. Im Zweifel trotzdem auflegen: Ein echtes Unternehmen wird dir nie schaden, weil du ein Gespräch beendest.
2. Installiere nichts und diktiere keinen Code. Weder den AnyDesk- oder TeamViewer-Code noch Codes, die per SMS kommen.
3. Wenn ein Fenster "Computer gesperrt" angezeigt wird, schließ den Browser. Lässt er sich nicht schließen, öffne unter Windows den Task-Manager (Strg + Umschalt + Esc) und beende den Browser; auf dem Mac nutzt du "Sofort beenden" (Cmd + Wahltaste + Esc). Reagiert nichts mehr, starte den Computer neu. Stelle beim nächsten Öffnen des Browsers die vorherigen Tabs nicht wieder her.
4. Wenn du etwas prüfen willst, tu es selbst. Kontaktiere Microsoft, Apple oder deinen Virenschutz nur über deren offizielle Website, die du selbst eintippst, oder über das Programm selbst, nie über die Nummer aus dem Anruf oder dem Fenster.
5. Blockiere die Nummer und melde sie im Verzeichnis der Spam-Nummern, damit andere sie erkennen, wenn sie angerufen werden.

Und wenn ich ihnen schon Zugriff auf meinen Computer gegeben habe?

Handle schnell und in dieser Reihenfolge. Niemand wird dich verurteilen: Dieser Trick ist darauf angelegt, wie ein normaler technischer Vorgang zu wirken.

1. Trenne den Computer vom Internet. Schalte das WLAN aus oder zieh das Netzwerkkabel. So unterbrichst du die Fernverbindung, falls sie noch offen ist.
2. Ruf sofort deine Bank an, unter der offiziellen Nummer auf deiner Karte oder in der App, nie unter einer Nummer der Betrüger. Erkläre, dass jemand Fernzugriff auf deinen Computer hatte, lass bei Bedarf Karten und Onlinebanking sperren und geh mit der Bank die letzten Kontobewegungen durch. Wenn du dich während des Anrufs bei deiner Bank eingeloggt hast, hat das oberste Priorität.
3. Deinstalliere das Fernzugriffsprogramm (AnyDesk, TeamViewer oder was du installieren solltest) und prüfe, ob am selben Tag weitere Programme installiert wurden, die du nicht kennst.
4. Ändere deine Passwörter von einem anderen, sauberen Gerät aus, etwa vom Handy: zuerst das deines E-Mail-Kontos, dann das der Bank und der wichtigen Konten. Aktiviere überall, wo es geht, die Zwei-Faktor-Authentifizierung. Wenn du Passwörter im Browser dieses Computers gespeichert hattest, betrachte sie als kompromittiert.
5. Scanne den Computer mit einem vertrauenswürdigen Virenschutz. Hatten die Betrüger lange die Kontrolle oder haben sie Dinge installiert, die du nicht zuordnen kannst, ist es am sichersten, den Computer von einem Techniker deines Vertrauens prüfen oder komplett neu aufsetzen zu lassen, nachdem du deine persönlichen Dateien gesichert hast.
6. Wenn du per Karte oder Überweisung bezahlt hast, sag es deiner Bank so schnell wie möglich: Das Zeitfenster, um eine Zahlung zu stoppen oder zu reklamieren, ist kurz. Die Möglichkeiten erklären wir unter wie du Geld nach einem Telefonbetrug zurückbekommst.
7. Hol dir Hilfe. In Spanien ist die 017 von INCIBE eine kostenlose, vertrauliche Beratungshotline für Cybersicherheit, die dich Schritt für Schritt anleitet, und die Oficina de Seguridad del Internauta (OSI, die spanische Sicherheitsstelle für Internetnutzer) bietet Anleitungen zum Bereinigen und Schützen deines Geräts. Anderswo wende dich an die nationale Cybersicherheitsbehörde oder die Verbraucherberatung deines Landes.

Wie zeige ich das an?

In Spanien erstattest du Anzeige bei der Policía Nacional (091) oder der Guardia Civil (062), auf der Wache oder im Posten. Anderswo wendest du dich an die Polizei deines Landes. Bring alles mit, was du hast:

• Die Nummer, von der aus angerufen wurde (oder die im Fenster angezeigte), Datum und Uhrzeit.
• Den Namen und das Unternehmen, für das sie sich ausgaben.
• Den Namen des Programms, das du installieren solltest.
• Belege aller Zahlungen und Screenshots der Kontobewegungen.

Gib die Anzeige auch deiner Bank: Sie verlangt sie in der Regel, um Reklamationen zu bearbeiten. Wenn du dich zu irgendeinem Zeitpunkt in Gefahr fühlst oder es ein Notfall ist, ruf die 112 an. Außerdem kannst du das imitierte Unternehmen informieren: Microsoft etwa ermöglicht es, Tech-Support-Betrug über seine offizielle Website zu melden.

Wie schütze ich mich beim nächsten Mal?

• Merk dir die goldene Regel: Wenn dich jemand anruft, um dir zu sagen, dass dein Computer ein Problem hat, ist es Betrug. Immer.
• Sprich mit älteren Angehörigen darüber. Dieser Betrug trifft besonders häufig ältere oder wenig computererfahrene Menschen. Vereinbart etwas Einfaches: "Wenn dich jemand bittet, etwas auf dem Computer zu installieren, leg auf und ruf mich an."
• Halte System und Browser aktuell und nutze einen seriösen Virenschutz. Updates kommen von allein, nicht per Telefon.
• Speichere keine Bankzugangsdaten im Browser und aktiviere die Zwei-Faktor-Authentifizierung für E-Mail und Onlinebanking.
• Nutze einen Anruffilter. Apps wie NoCall warnen dich, wenn eine Nummer bereits von anderen als Betrug gemeldet wurde, und verschaffen dir so ein paar Sekunden Vorsprung, bevor du abhebst.

Häufige Fragen

Können Microsoft oder Apple mich wirklich anrufen? Nur wenn du vorher selbst eine Supportanfrage bei ihnen gestellt und um Rückruf gebeten hast. Niemals überraschend, um dir zu sagen, dass dein Gerät infiziert ist.

Sie haben angerufen, aber ich habe nichts installiert. Bin ich in Gefahr? Wenn du nichts installiert und weder Codes noch Bankdaten herausgegeben hast, ist kein Schaden entstanden. Blockiere die Nummer und melde sie. Rufen sie wieder an, leg einfach auf.

Sind AnyDesk und TeamViewer gefährliche Programme? Nein: Es sind legitime Werkzeuge, die viele Firmen und Techniker verwenden. Das Problem ist nicht das Programm, sondern wem du den Code gibst. Gewähre Fernzugriff nur jemandem, den du kennst und den du zuerst selbst angerufen hast.

Jetzt rufen sie wieder an und sagen, sie könnten mein Geld zurückholen. Stimmt das? Fast sicher ist das ein zweiter Betrug, oft von denselben Tätern oder von jemandem, der deine Daten gekauft hat. Keine seriöse Stelle verlangt eine Vorauszahlung, um verlorenes Geld zurückzuholen. Leg auf und teile es der Polizei zusammen mit deiner Anzeige mit.

Kurz gesagt

Der falsche Microsoft-Techniker repariert gar nichts: Er erkauft sich dein Vertrauen mit Angst und kassiert über deinen eigenen Computer ab. Leg auf, installiere nichts und gib keine Codes weiter. Hast du schon Zugriff gewährt: Internet trennen, Bank anrufen, Passwörter von einem anderen Gerät aus ändern, Computer bereinigen und Anzeige erstatten. Und wenn dich eine dieser Nummern angerufen hat, melde sie im Spam-Nummern-Verzeichnis von NoCall: Deine Warnung kann dafür sorgen, dass jemand anderes rechtzeitig auflegt.