Fake-Support-Anruf und Warn-Pop-up: Erkennen und Reagieren

Die Hinweise gelten unabhängig vom Anbieter, der in der Masche genannt wird. Es spielt keine Rolle, ob sich die Anrufer als Softwarefirma, Internetanbieter, Bank oder Hersteller ausgeben.

So funktioniert die Masche

Die Täter wollen, dass du ihnen freiwillig Zugang gibst. Sie erzeugen Angst oder Zeitdruck: Dein Computer sei infiziert, dein Konto gehackt, deine Daten würden gelöscht. Dann bieten sie Hilfe an. Du sollst ein Programm für Fernwartung installieren, einen Code durchgeben oder eine Webseite öffnen. Sobald sie Zugriff haben, zeigen sie dir angebliche Fehler, die harmlos sind, etwa Einträge in der Ereignisanzeige, die jeder PC enthält. Danach verlangen sie Geld für die „Reparatur“, ein Abo oder eine Rückerstattung, die in Wahrheit eine Überweisung von dir an sie ist.

Der Trick funktioniert, weil Angst klares Denken stört. Die Täter sprechen oft sehr überzeugend, kennen Namen und Orte aus Datenlecks und rufen mit gefälschter Nummer an, die vertraut aussieht. Wer das Muster kennt, ist deutlich besser geschützt.

Die häufigsten Varianten

Mails, die Zahlungen oder Rückrufe fordern, sind meist Phishing. Erkennungsmerkmale erklärt Phishing-Mails erkennen.

Warnzeichen erkennen

• Unaufgeforderter Kontakt: Du hast niemanden um Hilfe gebeten, trotzdem ruft jemand an.
• Zeitdruck: „Handeln Sie sofort, sonst werden Ihre Daten gelöscht.“
• Forderung nach Fernzugriff: Du sollst ein Programm installieren oder Zugangscodes nennen.
• Bezahlung mit Gutscheinen, Kryptowährung oder Überweisung ins Ausland: Seriöse Firmen verlangen das nicht.
• Warnung im Browser mit Sound und Sperre: Ein echtes Antivirenprogramm blendet keine Seite im Browser ein, die dich auffordert, eine Nummer anzurufen.
• Rufnummer wirkt vertraut: Rufnummern lassen sich fälschen. Die Anzeige beweist nichts.

Fünf Grundregeln

1. Microsoft, dein Internetanbieter, deine Bank und andere Firmen rufen dich nicht an, um dir einen Virus zu melden oder Hilfe aufzudrängen.
2. Gib niemals Zugangsdaten, TANs, Codes oder Fernwartungs-IDs an Anrufer weiter.
3. Installiere nichts auf Anweisung eines Fremden und öffne keine Links, die er dir diktiert.
4. Lege auf und rufe bei Zweifel selbst an, aber nur über eine Nummer, die du selbst herausgesucht hast, etwa von der Rückseite deiner Karte oder von der offiziellen Webseite.
5. Sprich mit jemandem. Ein zweiter Blick löst den Zeitdruck auf. Echte Probleme überleben fünf Minuten Wartezeit.

Pop-up mit Warnung: Was tun?

Erscheint im Browser plötzlich eine Warnung mit Alarmton und Telefonnummer, ist das eine Webseite, kein Programm auf deinem PC. Rufe die Nummer nicht an. Versuche, das Fenster mit Alt+F4 zu schließen. Reagiert der Browser nicht, öffne den Task-Manager mit Strg+Umschalt+Esc, markiere den Browser und beende die Aufgabe, wie in Programm reagiert nicht erklärt. Öffne den Browser danach nicht mit „Vorherige Sitzung wiederherstellen“, sonst erscheint dieselbe Seite wieder.

Prüfe anschließend die Einstellungen. Entferne unbekannte Erweiterungen und schalte Benachrichtigungen von Webseiten ab, siehe Browser-Benachrichtigungen abschalten. Setze bei Bedarf Startseite und Suchmaschine zurück, wie in Browser-Startseite und Suchmaschine zurücksetzen erklärt. Ein Pop-up allein bedeutet keine Infektion. Gefährlich wird es erst, wenn du anrufst oder etwas installierst.

Bei einem Anruf

Sag nichts Persönliches, bestätige nichts mit „Ja“ und lege auf. Das ist nicht unhöflich, sondern richtig. Verwickle die Anrufer nicht in Diskussionen, denn sie sind geübt. Notiere Uhrzeit und Nummer, wenn du später melden willst. Lässt du dich auf ein Gespräch ein und siehst, dass sie auf eine Fernwartung hinarbeiten, beende es spätestens dort. Aktionen wie das Öffnen von Run-Fenstern, Zeigen der Ereignisanzeige oder Eingeben von Adressen sind Vorbereitungen für den Zugriff.

Sind wirklich offizielle Hilfsmittel im Spiel, etwa Quick Assist, nutzt du sie nur, wenn du selbst den Kontakt gesucht hast und die Person kennst, siehe Schnellhilfe unter Windows 11. Ein Fremder, der anruft, ist nie ein Grund, einen Code zu teilen.

Es ist schon passiert: Sofortmaßnahmen

Hast du ein Programm installiert oder einen Code genannt, handle in dieser Reihenfolge.

1. Trenne den PC sofort vom Internet: Netzwerkkabel ziehen oder WLAN ausschalten. Damit endet ein laufender Fernzugriff.
2. Schalte den PC aus, wenn du den Täter noch auf dem Bildschirm siehst oder die Maus sich selbst bewegt.
3. Nutze ein anderes, sauberes Gerät, etwa dein Handy, und ändere dort die Passwörter wichtiger Konten: E-Mail zuerst, dann Online-Banking, dann Shops und soziale Netzwerke. Aktiviere Zwei-Faktor-Schutz, siehe Passwort-Manager, Passkeys und Zwei-Faktor.
4. Rufe deine Bank an, wenn Konto- oder Kartendaten betroffen sein könnten. Nutze die Nummer von der Bankkarte oder der offiziellen Webseite.
5. Notiere, was passiert ist: Uhrzeit, Nummer, Namen, Programme, Beträge. Das hilft Bank und Polizei.

Wenn du nicht sicher bist, welche Konten betroffen sind, hilft die Checkliste aus Konto gehackt: Sofortmaßnahmen. Prüfe dort auch Weiterleitungen im E-Mail-Konto, mit denen Täter weiterhin mitlesen.

Geld überwiesen oder Daten genannt

Hast du eine Überweisung getätigt, informiere sofort deine Bank. Je schneller, desto größer die Chance, dass sie eine Überweisung zurückrufen kann. Bei Kartendaten lässt du die Karte sperren. Hast du TANs weitergegeben, melde das ebenfalls. Gutscheincodes lassen sich manchmal sperren, wenn du den Anbieter schnell kontaktierst. Bei Zahlungen per Kreditkarte gibt es Reklamationsmöglichkeiten, die vom Anbieter abhängen.

Scham hält viele davon ab, sich zu melden. Das sollte sie nicht. Die Täter sind professionell, und die Fälle sind häufig. Je früher du Hilfe holst, desto besser.

Den PC wieder sauber machen

Nach einem Fernzugriff ist dem Rechner nicht mehr zu trauen. Du hast zwei Wege. Der gründliche ist ein Neuaufsetzen, bei dem du wichtige Daten vorher sicherst: Windows 11 zurücksetzen oder Windows 11 per USB-Stick installieren. Der schnellere Weg ist ein Scan mit Defender und ein Entfernen verdächtiger Programme, wie in Malware entfernen unter Windows 11 erklärt. Entferne außerdem das Fernwartungsprogramm, siehe Programme deinstallieren, und prüfe die Autostart-Einträge.

Weil nicht sicher ist, was die Täter hinterlassen haben, ist das Neuaufsetzen die bessere Wahl, sobald Online-Banking oder wichtige Konten betroffen waren. Daten sicherst du vorher auf einem externen Laufwerk, aber nur Dokumente und Fotos, keine Programme.

Melden und anzeigen

• Polizei: Erstatte Anzeige, am besten online oder bei der nächsten Dienststelle. Bring deine Notizen und Belege mit.
• Bank: Lass dir den Vorfall bestätigen und frage nach der weiteren Vorgehensweise.
• Verbraucherzentrale: Sie nimmt Hinweise zu Betrugsmaschen auf und berät zu Rückforderungen.
• Bundesnetzagentur: Unerwünschte Anrufe und Rufnummernmissbrauch lassen sich dort melden.

Dauerhaft schützen

• Halte Windows und Browser aktuell, siehe Windows Update Fehler beheben.
• Der eingebaute Schutz reicht für die meisten Privatanwender, siehe Antivirus unter Windows 11.
• Nutze einen Werbeblocker und einen Passwort-Manager. Der Passwort-Manager füllt Zugangsdaten nur auf der echten Domain aus und fällt bei gefälschten Seiten auf. Siehe Werbeblocker und Tracking-Schutz.
• Lege ein normales Benutzerkonto statt eines Administratorkontos für den Alltag an, siehe Standardbenutzer und Administrator.
• Lasse Nummern von Banken und Diensten im Adressbuch speichern, damit du Rückrufe sicher erkennst.

Angehörige schützen

Ältere Menschen und Kinder sind häufig Ziel solcher Anrufe. Sprich offen darüber, ohne Vorwürfe. Vereinbare eine einfache Regel: Bei Anrufen zu PC, Konto oder Geld wird aufgelegt und erst mit der Familie gesprochen. Hilf beim Einrichten von Zwei-Faktor-Schutz und beim Notieren wichtiger Nummern an einer festen Stelle. Für Kinder gibt es Einstellungen, die Installationen begrenzen, siehe Kindersicherung unter Windows 11.

Häufige Fragen

Ruft Microsoft wirklich nie an?

Nicht unaufgefordert, um dir Viren zu melden. Wenn du selbst eine Supportanfrage gestellt hast und ein Rückruf vereinbart war, ist das etwas anderes. Im Zweifel legst du auf und meldest dich selbst über die offizielle Webseite.

Kann ein Pop-up wirklich meinen PC sperren?

Es kann nur den Browser blockieren, indem es Dialoge wiederholt. Es sperrt nicht Windows. Schließe den Browser über den Task-Manager.

Reicht es, die Fernwartung zu deinstallieren?

Nicht unbedingt. Täter richten oft zusätzliche Zugänge ein. Nach einem echten Zugriff ist ein Neuaufsetzen am sichersten.

Kann ich mein Geld zurückbekommen?

Manchmal, wenn die Bank schnell reagiert. Garantien gibt es nicht. Deshalb zählt jede Stunde.