Microsoft-Support-Betrug: Falschen Anruf, Popup und Fernzugriff erkennen

• Kaltanruf: Auflegen, keine Programme öffnen und keine Codes vorlesen.
• Popup: Nummer nicht anrufen, keine Reparaturschaltfläche nutzen und Browser schließen.
• Echter Supportbedarf: support.microsoft.com selbst in die Adresszeile eingeben.

Beim Kaltanruf behauptet die Person, Microsoft habe auf deinem Computer Viren, einen Hackerzugriff, Fehler oder ein abgelaufenes Sicherheitszertifikat erkannt. Du sollst Systembereiche öffnen oder Fernwartungssoftware installieren. Normale Ereignisprotokolle und Warnsymbole werden dann als angeblicher Beweis ausgegeben.

Beim Browser-Popup wechselt eine Webseite möglicherweise in Vollbild, spielt Warntöne ab oder zeigt eine angebliche Defender- beziehungsweise Windows-Meldung. Das Fenster nennt eine Telefonnummer und wirkt schwer schließbar. Es stammt jedoch aus dem Browser; echte Microsoft-Fehlermeldungen fordern nicht zum Anruf einer eingeblendeten Supportnummer auf.

Microsoft kann einen Rückruf anbieten, wenn du zuvor über den offiziellen Support einen Vorgang begonnen und den Anruf ausdrücklich angefordert hast. Deshalb ist „Microsoft ruft nie an“ zu pauschal.

Bei einem erwarteten Rückruf muss der Zusammenhang mit deinem selbst eröffneten Supportfall nachvollziehbar sein. Im Zweifel beendest du das Gespräch und öffnest den offiziellen Support erneut selbst. Nutze keine Kontaktdaten aus Popup, Werbeanzeige oder überraschender Nachricht.

• Nur Anruf erhalten: Auflegen und Nummer nach der Dokumentation blockieren. Bei echtem Problem selbst den offiziellen Support öffnen.
• Nur Popup gesehen: Nummer nicht anrufen, Tab oder Browser schließen und keine angebotene Reparatur ausführen. Ein Popup allein beweist nicht, dass das gesamte Gerät infiziert ist.
• Datei geladen, nicht ausgeführt: Nicht öffnen, entfernen, Downloadliste prüfen, vollständigen Sicherheitsscan und Updates durchführen.
• Fernwartung gestartet oder Zugriff erlaubt: Internetverbindung trennen, Sitzung beenden und wichtige Passwörter über ein anderes sauberes Gerät ändern.
• Passwort eingegeben: Betroffenes und wiederverwendete Passwörter sofort über ein vertrauenswürdiges Gerät ändern; Kontoaktivitäten prüfen.
• Banking oder Karte sichtbar: Bank, Kartenanbieter oder Zahlungsdienst sofort über offiziellen Kontakt informieren und Schutzmaßnahmen abstimmen.
• Bereits bezahlt: Zahlungsanbieter nach Anfechtung, Sperre oder Rückruf fragen, Belege sichern, Vorfall melden und keine Rückholgebühr zahlen.

Die passende Reaktion hängt davon ab, welche Rechte die fremde Person hatte und was während der Sitzung sichtbar war. Das bloße Löschen einer Fernwartungs-App ist keine verlässliche Entwarnung.

• Internetverbindung des betroffenen Geräts trennen.
• Über ein anderes vertrauenswürdiges Gerät zuerst E-Mail- und Microsoft-Passwort ändern.
• Bank oder Zahlungsdienst informieren, wenn Finanzdaten oder Zahlungen sichtbar waren.
• Fernwartungssoftware und unbekannte Programme fachkundig prüfen beziehungsweise entfernen lassen.
• Vollständigen Sicherheitsscan und Systemupdates durchführen.
• Bei umfassendem oder unklarem Zugriff ein Zurücksetzen oder eine fachkundige Neuinstallation erwägen.
• Kontoaktivitäten, Kartenabrechnungen und neue Anmeldungen weiter beobachten.

Kein einzelner Virenscan kann jede Manipulation sicher ausschließen. War der Rechner vollständig fernbedienbar oder wurden administrative Rechte erteilt, ist eine professionelle Prüfung sinnvoll.

AnyDesk, TeamViewer und ähnliche Werkzeuge werden im legitimen IT-Support eingesetzt. Das Risiko entsteht, wenn ein unerwarteter, nicht bestätigter Kontakt dich zur Installation bewegt oder du einen Sitzungscode weitergibst.

Auch ein echter Microsoft-Rückruf kann nach einem von dir eröffneten Supportfall stattfinden. Entscheidend sind der selbst initiierte Vorgang, der offizielle Kontaktweg und das Fehlen ungewöhnlicher Geld- oder Zugangsforderungen.

• Schutz vor Betrugsversuchen im Zusammenhang mit technischem Support

  Microsoft Support

  Offizielle Hinweise zu Kaltanrufen, Popups, Fernzugriff, Passwörtern, Scans und Maßnahmen nach einem Zugriff.

• Technischen Support-Betrug vermeiden und melden

  Microsoft Support

  Einordnung echter Fehlermeldungen ohne Telefonnummer und offizieller Meldewege.

• Falsche Microsoft-Mitarbeiter

  Polizeiliche Kriminalprävention

  Hinweise zu Fernwartungsprogrammen, Banking-Risiko und Sofortmaßnahmen nach einem Zugriff.

Ruft Microsoft wegen eines Virus auf meinem PC an?

Nicht unaufgefordert. Ein Microsoft-Rückruf kann erfolgen, wenn du ihn zuvor über den offiziellen Support angefordert hast. Ein überraschendes Hilfsangebot zu einem unbekannten Problem ist kein echter Microsoft-Support.

Ist ein Microsoft-Defender-Popup mit Telefonnummer echt?

Nein. Microsoft erklärt ausdrücklich, dass echte Fehler- und Warnmeldungen keine anzurufende Telefonnummer enthalten.

Ist AnyDesk oder TeamViewer selbst ein Virus?

Nein. Es handelt sich um legitime Fernwartungssoftware. Der Missbrauch entsteht, wenn ein nicht verifizierter Kontakt damit Zugriff auf dein Gerät erhält.

Reicht es, die Fernwartungssoftware zu deinstallieren?

Nicht als sichere Entwarnung. Führe zusätzlich Scan und Updates durch, ändere betroffene Passwörter von einem anderen Gerät und erwäge je nach Zugriff eine fachkundige Prüfung oder ein Zurücksetzen.

Was muss ich tun, wenn der Anrufer mein Onlinebanking gesehen hat?

Trenne das Gerät vom Internet und informiere deine Bank sofort über einen offiziellen Kontakt. Nutze das möglicherweise betroffene Gerät vorerst nicht für weitere Bankgeschäfte.

Kann KaufWächter prüfen, ob mein Computer noch sicher ist?

Nein. KaufWächter kann Texte und Nachrichten auf Betrugsmuster untersuchen, aber kein Gerät scannen, keine Sitzung rekonstruieren und keine Schadsoftware entfernen.