Gefälschter technischer Support: „Ihr Computer ist infiziert“

Beim gefälschten technischen Supportbetrug gibt sich ein Betrüger als Techniker einer großen Marke (Microsoft, Apple, Orange, Free, SFR) oder Ihrer Bank aus und behauptet, Ihr Computer sei infiziert oder gehackt. Sein Ziel: Sie dazu zu bringen, Fernbedienungssoftware zu installieren und Ihnen dann falsche Reparaturen in Rechnung zu stellen, Ihre Bankdaten zu stehlen oder vor Ihren Augen Überweisungen zu tätigen. Es beginnt mit einem Anruf oder einer falschen Warnung, die den Bildschirm blockiert.

Wie der Betrug funktioniert, Schritt für Schritt

1. 1
   Kontakt – ein alarmierender Anruf oder ein eingefrorener Bildschirm

   Zwei Eingangstüren. Oder ein Anruf: „Hier spricht der Microsoft-Support, Ihr Computer sendet Infektionssignale“. Oder eine alarmierende Webseite, die den Bildschirm blockiert, einen Alarm auslöst und eine Notfall-Helpline-Nummer anzeigt, die Sie anrufen können. In beiden Fällen ist die Panik erfunden: Der Computer hat nichts.

2. 2
   Die Demonstration – sehr überzeugende falsche „Symptome“

   Der gefälschte Techniker veranlasst das Öffnen normaler Systemtools (Ereignisprotokolle, Eingabeaufforderung) und präsentiert ihre harmlosen Meldungen als Beweis für eine Infektion. Für jemanden, der sich mit Computern nicht so gut auskennt, scheint die Demonstration unaufhaltsam zu sein – genau das ist ihr Ziel.

3. 3
   Die Kontrolle übernehmen – „Installieren Sie diese kleine Software“

   Der Betrüger leitet die Installation legitimer Fernzugriffssoftware (AnyDesk, TeamViewer, UltraViewer…) an. Sobald die Verbindung hergestellt ist, sieht es alles und kontrolliert alles: Dateien, gespeicherte Passwörter, Navigation. Das Opfer beobachtet, wie sich sein Cursor „von selbst“ bewegt, während es glaubt, Zeuge einer Reparatur zu sein.

4. 4
   Sammlung – falsche Bergung oder echte Plünderung

   „Sanfte“ Variante: Für eine fiktive Reinigung berechnen Sie 100 bis 500 Euro, teilweise auch in Form eines wiederkehrenden Abonnements. Ernsthafte Version: Online-Banking während der Sitzung öffnen, Identifikatoren abrufen, „Test“-Überweisungen validieren … Die Kontrolle wird zum direkten Zugang zu Ersparnissen.

5. 5
   Die Rückkehr – das Opfer wird zum vorrangigen Ziel

   Ein Opfer, das einmal bezahlt hat, wird daran erinnert: „Rückerstattung“ als Vorwand für weitere Manipulationen, „Verlängerung“ des fiktiven Abonnements, falscher Servicebetrug. Kontaktdaten kursieren zwischen Betrugsnetzwerken. Daher ist es wichtig, nach dem ersten Vorfall jeglichen Kontakt zu unterbrechen und die Maschine zu sichern.

Die 5 Warnzeichen, die Sie kennen sollten

Nur eines dieser Signale reicht aus, um einen gefälschten Tech-Support-Betrug zu erkennen – das erste allein ist eine sichere Sache.

• Wir rufen Sie spontan wegen eines Computerproblems an. Microsoft, Apple, Google, Orange, Free, SFR oder Ihre Bank rufen niemals an, um einen Virus zu melden. Niemals. Dieser Rechtsbehelf besteht in legitimen Verfahren nicht.

• Eine Vollbildwarnung zeigt eine Telefonnummer an. Echte Sicherheitswarnungen (Antivirus, Browser) fordern Sie niemals auf, eine Nummer anzurufen. Eine „Benachrichtigung“ mit einer anzurufenden Nummer ist immer betrügerisch.

• Sie werden aufgefordert, die Fernzugriffssoftware zu installieren. AnyDesk, TeamViewer, UltraViewer … Diese Tools sind legitim, aber kein seriöser Support wird Sie dazu zwingen, sie während eines Anrufs zu installieren, den Sie nicht angefordert haben.

• Die geforderte Zahlung ist ungewöhnlich. Prepaid-Karten, Geschenkkarten, Sofortüberweisung, Kryptowährung: Es gibt keine legitimen Gebühren für technischen Support wie diese.

• Wir hetzen Sie und halten Sie auf dem Laufenden. „Legen Sie nicht auf“, „Ihr Konto wird innerhalb einer Stunde geleert“. Die Dringlichkeit und das Auflegeverbot dienen dazu, eine Rücksprache mit einem geliebten Menschen zu verhindern.

Was tun, wenn Sie Opfer sind?

Wenn ein Fremder Ihren Computer übernommen hat oder Sie bezahlt haben, gehen Sie in dieser Reihenfolge vor:

1. Schalten Sie die Internetverbindung des Computers aus. Ziehen Sie das Kabel ab oder schalten Sie das WLAN aus: Dadurch wird der Fernzugriff sofort beendet.
2. Deinstallieren Sie die Fernzugriffssoftware Während des Anrufs installiert wurde, lassen Sie den Computer von einem aktuellen Antivirenprogramm oder einem Fachmann scannen, bevor Sie sensible Dienste erneut nutzen.
3. Ändern Sie Ihre Passwörter von einem anderen fehlerfreien Gerät aus – Online-Banking und Messaging zuerst, da Sie mit Messaging alle anderen Konten zurücksetzen können.
4. Kontaktieren Sie Ihre Bank. Widersprechen Sie, wenn Sie bezahlt haben, bestreiten Sie die Zahlung und überwachen Sie Ihre Konten in den folgenden Wochen.
5. Reichen Sie eine Beschwerde ein und melden Sie sich. An cybermalveillance.gouv.fr, das ein Reflexblatt und Hilfestellungen für gefälschten technischen Support bietet, und 33700 für die verwendete Nummer.

Wie Kin-Guard diesen Betrug erkennt

Der Fake-Techniker ruft immer von einer dem Empfänger unbekannten Nummer an. Kin-Guard antwortet vor Ihrem Liebsten, fragt nach der Identität und dem Grund des Anrufs und erkennt die typischen Muster dieses Betrugs: angebliches dringendes Computerproblem, Aufforderung zur Installation von Software, Überweisung zur Zahlung. Diese Anrufe gehen einfach nicht durch – Ihr Liebster hört das Panikszenario nie und Sie werden über den Versuch in der App benachrichtigt.

Häufig gestellte Fragen

Artikel geschrieben von Charlie BART, Gründer von Kin-Guard. Veröffentlicht am 7. Juli 2026.

Quellen: Cybermalveillance.gouv.fr – Falsches Reflexblatt für den technischen Support · Cybermalveillance.gouv.fr – Aktivitätsbericht 2023

Lesen Sie auch