Fake-Virenwarnung: echt oder Betrug?

Du liest gerade in Ruhe einen Artikel, klickst einen Link an, und im nächsten Moment füllt eine grelle Seite den ganzen Bildschirm. Aus den Lautsprechern plärrt eine Stimme, ein Windows-Logo blinkt, und in roten Buchstaben steht: „Ihr Computer ist infiziert. Rufen Sie sofort den Microsoft-Support unter dieser Nummer an.“ Der Puls geht hoch, der Mauszeiger reagiert kaum, und die Telefonnummer wirkt wie der einzige Ausweg.

Genau dieser Schreck ist der Plan. Dein Rechner ist mit sehr hoher Wahrscheinlichkeit sauber. So eine Fake-Virenwarnung erkennst du an ein paar festen Merkmalen, und solche Vollbild-Meldungen mit Telefonnummer sind fast immer der sogenannte Tech-Support-Betrug. Unten liest du, woran du das sicher erkennst und wie du das Fenster gefahrlos wegbekommst.

Einordnung: so sieht der Tech-Support-Betrug aus

Was du auf dem Bildschirm siehst, ist keine Meldung von Windows, sondern eine ganz normale Webseite, die nur so tut. Sie zeigt gefälschte Logos, eine nachgemachte Scan-Animation, manchmal einen Countdown oder einen gefälschten Blauen Bildschirm. Der laute Ton und das Zeitlimit sollen verhindern, dass du nachdenkst.

Ruft man die eingeblendete Nummer an, meldet sich jemand, der sich als Microsoft-Mitarbeiter ausgibt. Er bittet dich, ein Fernwartungsprogramm zu installieren (oft AnyDesk, TeamViewer oder UltraViewer), zeigt dir über die Ereignisanzeige harmlose Windows-Warnungen als angebliche „Viren“ und verlangt dann Geld für eine Reinigung, gern per Gutscheincode oder Überweisung. Das Bundesamt für Sicherheit in der Informationstechnik beschreibt bei solchen Maschen, dass Kriminelle gezielt „menschliche Eigenschaften wie Hilfsbereitschaft, Vertrauen, Angst oder Respekt vor Autorität“ ausnutzen. Wer darauf hereinfällt, handelt „im guten Glauben, das Richtige zu tun“. Es ist also keine Frage von Dummheit, sondern von Druck und Timing.

Echt oder Fake: die sicheren Unterscheidungsmerkmale

Diese Punkte verraten eine Fälschung fast immer:

• Eine Telefonnummer in der Warnung. Das ist das deutlichste Zeichen. Echte Windows-Meldungen enthalten nie eine Nummer, die du anrufen sollst.
• Vollbild im Browser mit Ton und Countdown. Panikmache mit Sirene, Blinken und „Sie haben 5 Minuten“ gehört keiner echten Sicherheitssoftware.
• Die Aufforderung, anzurufen oder ein Programm zu installieren. Kein seriöser Schutz löst ein Problem über einen Anruf.
• Angebliche Fehlercodes und holprige Sprache. Kryptische Kürzel wie „Error DW6-Systemwarnung, jetzt Support kontaktieren“ wirken offiziell, sind aber frei erfunden. Manche Seiten blenden auch echte Windows-Codes ein, die sie aus dem Zusammenhang reißen. In beiden Fällen gilt: Eine Meldung, die dich zum Anruf drängt, ist keine echte Warnung.

So sieht dagegen eine echte Warnung aus: Windows-Sicherheit (der frühere Windows Defender) meldet sich klein und leise als Benachrichtigung rechts unten oder im eigenen Fenster „Windows-Sicherheit“. Kein Alarmton, kein Vollbild, keine Nummer.

Ein schneller Test: Drücke F11. Verschwindet damit das Vollbild und darunter taucht deine Browser-Adressleiste auf, war es eine Webseite und damit Betrug.

Warum echte Windows-Sicherheit nie zum Anrufen auffordert

Microsoft ist an dieser Stelle sehr eindeutig. Auf der offiziellen Support-Seite steht wörtlich: „Microsoft Fehler- und Warnmeldungen enthalten niemals Telefonnummern.“ Und weiter: „Wenn eine Popup-Nachricht oder eine Fehlermeldung mit einer Telefonnummer angezeigt wird, sollten Sie diese Nummer nicht anrufen.“

Echte Bedrohungen landen im Programm Windows-Sicherheit unter Viren- & Bedrohungsschutz. Dort siehst du Schaltflächen wie „Bedrohungen entfernen“, aber niemals eine Rufnummer oder die Bitte, jemanden zurückzurufen. Auch die roten Warnseiten von Microsoft Defender SmartScreen im Browser fordern dich immer nur auf, zurückzugehen oder die Seite zu verlassen. Wer dich anrufen lassen will, will an dein Geld oder deinen Rechner.

Schritt für Schritt: das Popup gefahrlos schließen

Du musst nichts herunterladen und nichts kaufen. Das Fenster wegzuklicken reicht.

1. Ruhig bleiben und nichts auf der Seite selbst anklicken. Auch nicht das „X“ oder einen „Schließen“-Button in der Warnung, denn die können weitere Fenster öffnen. Ruf auf keinen Fall die Nummer an.
2. Vollbild verlassen. Drücke F11 oder Esc, damit die normalen Fensterränder und Browser-Knöpfe wieder erscheinen.
3. Den Tab schließen. Nutze das echte X des Browser-Tabs oder das Tastenkürzel Strg + W.
4. Falls die Seite dich festhält, über den Task-Manager beenden. Öffne ihn mit Strg + Umschalt + Esc, klicke deinen Browser in der Liste an und dann „Task beenden“.
5. Beim Neustart des Browsers keine Sitzung wiederherstellen. Fragt er „Seiten wiederherstellen?“, lehne ab. Sonst lädt die Betrugsseite sofort wieder.
6. Zur Sicherheit die Browserdaten der letzten Stunde löschen. In den meisten Browsern mit Strg + Umschalt + Entf, dann Cache und Verlauf der letzten Stunde wählen.

Das war es. Wenn dir jetzt ein aufpoppendes Werkzeug eine „Reinigung“ andrehen will, ignoriere es. Genau solche dubiosen Tools verdienen an der Panik, die der Betrug auslöst.

Falls schon angerufen oder Fernzugriff gegeben: Schadensbegrenzung

Auch dann ist nichts verloren, wenn du zügig handelst.

1. Verbindung kappen. War der Fernzugriff eben noch aktiv, trenne sofort das Internet: WLAN ausschalten oder das Netzwerkkabel ziehen. Damit ist die Fernsteuerung beendet.
2. Fernwartungssoftware entfernen. Öffne Einstellungen > Apps > Installierte Apps und deinstalliere Programme wie AnyDesk, TeamViewer oder UltraViewer, sofern du sie nicht selbst bewusst nutzt.
3. Passwörter ändern, aber von einem anderen, sauberen Gerät aus. Beginne mit E-Mail-Postfach und Onlinebanking, danach weitere wichtige Konten. Das BSI rät grundsätzlich: „Teilen Sie Passwörter, Zugangsdaten oder Kontoinformationen niemals per Telefon oder E-Mail mit.“
4. Bank oder Kreditkartenanbieter informieren, wenn du bezahlt, überwiesen oder Zahlungsdaten preisgegeben hast. Lass Karten notfalls sperren und frag nach einer Rückbuchung.
5. Den Fall melden. Erstatte Anzeige bei der Polizei und melde den Betrug an Microsoft über die Adresse www.microsoft.com/reportascam.
6. Den Rechner gründlich prüfen (siehe nächster Abschnitt). Bleibt danach ein ungutes Gefühl, ob wirklich alles sauber ist, hilft im Zweifel nur das Neuaufsetzen von Windows. Sichere aber vorher unbedingt deine wichtigen Dateien. Wie das geht, steht in der Anleitung zum Backup einrichten unter Windows.

System prüfen: der ehrliche Check mit Windows-Bordmitteln

Für einen sauberen Rechner brauchst du kein Zusatzprogramm. Windows bringt alles mit.

1. Tippe im Startmenü Windows-Sicherheit ein und öffne das Programm.
2. Gehe auf Viren- & Bedrohungsschutz und starte eine Schnellüberprüfung.
3. Für einen tieferen Test wähle unter Scanoptionen die Microsoft Defender Offline-Überprüfung. Der Rechner startet neu und prüft sich, bevor Windows vollständig lädt. So findet er auch hartnäckige Schädlinge.
4. Meldet der Scan nichts, ist die Sache erledigt. Fühlt sich der Rechner nach dem Schreck trotzdem träge an, liegt das meist an ganz anderen Dingen. Die Anleitung PC plötzlich langsam geht dem in Ruhe nach.

Lade dir keinen zusätzlichen „Systemreiniger“ herunter, nur weil eine Anzeige das behauptet. Der eingebaute Schutz reicht für diesen Fall vollkommen.

Vorbeugen: Browser-Benachrichtigungen und Push-Spam abstellen

Viele dieser Warnungen tauchen später wieder auf, weil eine Webseite die Erlaubnis bekommen hat, dir Benachrichtigungen zu schicken. Dann poppt der falsche „Virus“ sogar auf, wenn du gar nicht auf der Seite bist. Das schaltest du so ab:

• Chrome: Einstellungen > Datenschutz und Sicherheit > Website-Einstellungen > Benachrichtigungen. Entferne dort unbekannte oder verdächtige Absender.
• Edge: Einstellungen > Cookies und Websiteberechtigungen > Benachrichtigungen.
• Firefox: Einstellungen > Datenschutz & Sicherheit > Berechtigungen > Benachrichtigungen.

Setze bei „Neue Anfragen blockieren“ ein Häkchen, dann fragt keine Seite mehr nach diesem Recht. Halte außerdem deinen Browser aktuell, lass den Popup-Blocker und Windows-Sicherheit eingeschaltet.

Dieselbe Masche mit der Angst funktioniert übrigens auch per E-Mail. Wie du eine gefälschte Nachricht erkennst, bevor du klickst, zeigt die Anleitung Phishing-Mail erkennen. Wenn du die Muster einmal kennst, verlieren solche Schockmomente ihre Wirkung ziemlich schnell.

Quellen

• Microsoft: Schützen Sie sich vor Betrug durch technischen Support
• BSI: Social Engineering, Methoden der Cyber-Kriminalität