Tech-Support-Betrug: Falsche Microsoft-Anrufe, Viren-Pop-ups und Fernzugriff erkennen
Ein Anruf von „Microsoft“, ein Pop-up mit Alarmton und Hotline, ein „Techniker“, der per Fernzugriff hilft: Tech-Support-Betrug endet mit leergeräumten Konten und gesperrten Rechnern. Dieser Ratgeber zeigt die Varianten, die Erkennungsmerkmale und den Rettungsplan, wenn der Fernzugriff bereits lief.
Von der Betrugs-Checker-Redaktion · Aktualisiert:
Das Wichtigste in Kürze
- Microsoft, Apple, Google und Ihr Internetanbieter rufen Sie nie unaufgefordert wegen Viren an – und Browser-Pop-ups mit Hotline-Nummer sind immer gefälscht.
- Ziel des Betrugs ist der Fernzugriff auf Ihren Rechner: Danach folgen Online-Banking-Überweisungen, „Reparaturgebühren“ und gestohlene Passwörter.
- Pop-up schließen: Browser mit Strg+W, Alt+F4 oder über den Task-Manager beenden – nie die angezeigte Nummer anrufen.
- Fernzugriff gewährt? Internet trennen, Bank anrufen, Fernwartungssoftware entfernen, Passwörter von einem anderen Gerät ändern, Anzeige erstatten.
- Verlangt jemand nach einer „Rückerstattung“ Zugriff auf Ihr Online-Banking, ist das der zweite Teil derselben Masche.
So läuft Tech-Support-Betrug ab
Der Betrug beginnt auf zwei Wegen – per Anruf oder per Pop-up – und endet immer am selben Punkt: Ein angeblicher Techniker verschafft sich Fernzugriff auf Ihren Computer.
Variante 1: Der Anruf
„Guten Tag, hier ist Michael von Microsoft. Wir haben festgestellt, dass von Ihrem Computer aus Fehlermeldungen und Virenaktivität gemeldet werden. Ihr Rechner ist infiziert. Ich helfe Ihnen, das zu beheben. Bitte öffnen Sie die Windows-Ereignisanzeige – sehen Sie die roten Warnungen?“
Die Ereignisanzeige zeigt auf jedem Windows-Rechner harmlose Warnungen und Fehler. Für Laien sehen sie bedrohlich aus. Der Anrufer nutzt sie als „Beweis“ und leitet Sie zur Installation einer Fernwartungssoftware an (AnyDesk, TeamViewer, UltraViewer).
Variante 2: Das Pop-up
Beim Surfen erscheint ein Fenster im Vollbild: Windows-Logo, Alarmton, blinkende Warnung „Ihr Computer wurde gesperrt – Trojaner erkannt – Rufen Sie sofort den Microsoft-Support an: 0800 …“. Der Browser lässt sich scheinbar nicht schließen. Wer anruft, landet im Callcenter der Täter – und der Ablauf von Variante 1 beginnt.
Nach dem Fernzugriff
- Der „Techniker“ zeigt angebliche Viren und „Hacker-Verbindungen“ (oft nur normale Netzwerkanzeigen) und „repariert“ sie.
- Für die Reparatur wird eine Gebühr fällig – 199 bis 599 Euro, zahlbar per Kreditkarte, Überweisung oder Gutscheinkarte.
- Alternativ „hilft“ der Techniker beim Online-Banking, um eine Rückerstattung zu buchen – und überweist dabei Ihr Geld auf Täterkonten. Beliebter Trick: Der Techniker gibt vor, versehentlich zu viel erstattet zu haben, und bittet um Rücküberweisung der Differenz.
- Im Hintergrund werden Passwörter kopiert, Schadsoftware installiert oder der Rechner mit einem Passwort gesperrt, das nur gegen Zahlung herausgegeben wird.
Der Betrug trifft nicht nur ältere Menschen: Auch im Homeoffice landen Pop-ups auf Firmenrechnern, und die Täter geben sich dann als „IT-Abteilung“ aus.
Weitere Varianten, die Sie kennen sollten
Der Rückerstattungs-Anruf
„Ihr Antiviren-Abo läuft ab, wir haben 299 Euro abgebucht. Falls Sie das nicht möchten, helfen wir bei der Rückerstattung.“
Für die „Rückerstattung“ braucht der Anrufer Fernzugriff und Ihr Online-Banking. Das Abo hat es nie gegeben.
Gefälschte Antiviren- und Bereinigungsprogramme
Anzeigen und Pop-ups bewerben „PC-Cleaner“ oder „Sicherheitsscanner“, die Hunderte Probleme finden und gegen Zahlung „reparieren“. Die Programme sind wertlos oder selbst Schadsoftware.
Anrufe vom „Internetanbieter“ oder von der „Telekom“
Angeblich sei Ihr Anschluss kompromittiert oder Ihr Router müsse neu konfiguriert werden – wieder mit Fernzugriff. Anbieter erledigen Störungen über Ihr Kundenportal oder mit angekündigten Technikerterminen, nie per spontanem Fernzugriff.
Fake-Support-Nummern in Suchergebnissen
Wer „PayPal Hotline“ oder „Amazon Kundenservice“ googelt, findet gelegentlich bezahlte Anzeigen mit falschen Nummern. Am anderen Ende: Tech-Support-Betrüger. Nutzen Sie Kontaktdaten nur aus der offiziellen App oder der offiziellen Website.
KI-gestützte Varianten
Die Callcenter setzen zunehmend Sprach-KI ein, die Dialoge automatisch führt und auf Einwände reagiert. Hintergründe im Ratgeber KI-Agenten-Betrug.
Echt oder Betrug? So erkennen Sie den Unterschied
| Merkmal | Echter Support | Tech-Support-Betrug |
|---|---|---|
| Kontaktaufnahme | nur, wenn Sie selbst ein Ticket eröffnet haben | unaufgeforderter Anruf, Pop-up mit Hotline |
| Virenwarnung | von Ihrer installierten Sicherheitssoftware, im Systembereich | im Browserfenster, mit Alarmton, Vollbild, Telefonnummer |
| Fernzugriff | nur nach Ihrer Anfrage, über den offiziellen Kanal | wird sofort verlangt, mit Anleitung zur Installation |
| Nachweis | Ticketnummer, Kundenkonto | „Ereignisanzeige“, „Hacker-Verbindungen“, Panikmache |
| Bezahlung | über Ihr Kundenkonto, Rechnung | Gutscheinkarten, Überweisung, Kreditkarte am Telefon |
| Online-Banking | nie Teil eines technischen Supports | „für die Rückerstattung“ |
| Sprache | ruhig, sachlich | Dringlichkeit, Drohung mit Datenverlust oder Haftung |
| Rückruf | über offizielle Nummer jederzeit möglich | „Legen Sie nicht auf, sonst ist der Rechner verloren“ |
Grundregel: Kein Softwarehersteller und kein Anbieter weiß, ob Ihr Rechner Viren hat – und keiner ruft deshalb an.
Pop-up auf dem Bildschirm – so werden Sie es los
- Nicht anrufen, nichts eingeben, nichts installieren. Das Pop-up ist eine Website, kein Systemhinweis. Es kann Ihrem Rechner ohne Ihr Zutun nichts anhaben.
- Browser schließen: Strg+W (Tab) oder Alt+F4 (Fenster). Reagiert der Browser nicht: Strg+Alt+Entf → Task-Manager → Browser beenden. Am Mac: Cmd+Q oder Cmd+Alt+Esc → Browser „Sofort beenden“.
- Beim nächsten Start den Browser nicht die alten Tabs wiederherstellen lassen (bei Nachfrage „Nicht wiederherstellen“ wählen).
- Benachrichtigungen prüfen: Manche Seiten haben sich Browser-Benachrichtigungen erschlichen und schicken weiter Warnungen. In den Browser-Einstellungen unter „Benachrichtigungen“ unbekannte Seiten entfernen.
- Virenscan mit Ihrer installierten Sicherheitssoftware (Windows-Sicherheit reicht) – zur Beruhigung, nicht weil das Pop-up etwas installiert hätte.
Unsicher, ob ein Anruf oder eine Meldung echt war? Schildern Sie den Fall im Anruf-Check oder prüfen Sie eine verdächtige Mail im E-Mail-Check.
Fernzugriff gewährt oder bezahlt – der Rettungsplan
Handeln Sie in dieser Reihenfolge, auch wenn der Anrufer noch in der Leitung ist: Auflegen ist erlaubt.
- Internet trennen. WLAN ausschalten oder Netzwerkkabel ziehen. Damit endet der Fernzugriff sofort.
- Bank anrufen – von einem anderen Gerät oder dem Festnetz. Online-Banking sperren lassen, laufende Überweisungen zurückrufen, Karten sperren (116 116), wenn Kartendaten genannt wurden. Bei Gutscheinkarten sofort den Herausgeber kontaktieren.
- Fernwartungssoftware entfernen: Windows: Einstellungen → Apps → AnyDesk/TeamViewer/UltraViewer deinstallieren; zusätzlich Autostart prüfen. Mac: Programm in den Papierkorb, Systemeinstellungen → Allgemein → Anmeldeobjekte kontrollieren.
- Passwörter ändern – von einem anderen, sauberen Gerät: E-Mail zuerst, dann Bank, PayPal, Amazon, Apple/Google, Social Media. Zwei-Faktor-Authentisierung aktivieren (Anleitung).
- Rechner prüfen oder neu aufsetzen. Vollständiger Virenscan; wurden Programme installiert oder haben Sie Zweifel, ist eine Neuinstallation von Windows bzw. macOS der sichere Weg. Wichtige Dateien vorher sichern.
- Bei gesperrtem Rechner (Passwort gesetzt): nicht zahlen. Ein Fachbetrieb kann das Passwort meist zurücksetzen oder das System neu aufsetzen.
- Anzeige erstatten über die Online-Wache – mit Rufnummer, Namen, Zahlungsbelegen, Screenshots. Anleitung: Beweise sichern.
- Mit Folgeanrufen rechnen: „Rückerstattung“, „Nachkontrolle“, „Ihr Rechner ist wieder infiziert“ – auflegen.
Alle Anlaufstellen finden Sie unter Betrug melden.
Warnzeichen auf einen Blick
- Unaufgeforderter Anruf von „Microsoft“, „Apple“, „Google“, der Telekom oder Ihrem Internetanbieter wegen Viren oder Fehlern
- Browser-Pop-up im Vollbild mit Alarmton, Windows-Logo und Telefonnummer
- Sie sollen die Ereignisanzeige, den Task-Manager oder „Hacker-Verbindungen“ ansehen
- Aufforderung, AnyDesk, TeamViewer, UltraViewer oder eine andere Fernwartungssoftware zu installieren
- Gebühr für die „Reparatur“ per Gutscheinkarte, Überweisung oder Kreditkarte am Telefon
- Anrufer will beim Online-Banking „helfen“ oder eine „Rückerstattung“ buchen
- Angebliches Antiviren-Abo wurde abgebucht – Rückerstattung nur mit Fernzugriff
- Support-Nummer stammt aus einer Anzeige in den Suchergebnissen, nicht von der offiziellen Website
- Druck: „Legen Sie nicht auf“, „Sonst verlieren Sie alle Daten“, „Sie haften für Schäden“
So schützen Sie sich
- Merken Sie sich: Kein Hersteller und kein Anbieter ruft unaufgefordert wegen Viren an
- Installieren Sie niemals Fernwartungssoftware auf Anweisung eines Anrufers
- Schließen Sie Viren-Pop-ups über Tastenkombinationen oder den Task-Manager – rufen Sie nie die angezeigte Nummer an
- Nutzen Sie Support-Kontakte nur aus der offiziellen App, dem Kundenkonto oder der offiziellen Website
- Halten Sie Betriebssystem, Browser und Sicherheitssoftware aktuell; Windows-Sicherheit genügt für die meisten Nutzer
- Erlauben Sie Browser-Benachrichtigungen nur vertrauenswürdigen Seiten
- Nutzen Sie fürs Online-Banking Zwei-Faktor-Freigaben in der Banking-App – und lassen Sie nie jemanden dabei zusehen
- Sprechen Sie mit älteren Angehörigen: Ein Anruf von „Microsoft“ ist immer Betrug
Betroffen? Das sollten Sie jetzt tun
- Internet trennen (WLAN aus, Kabel ziehen) – der Fernzugriff endet sofort; auflegen
- Bank von einem anderen Gerät anrufen: Online-Banking sperren, Überweisungen zurückrufen, Karten über 116 116 sperren
- Fernwartungssoftware deinstallieren und Autostart bzw. Anmeldeobjekte prüfen
- Passwörter von einem sauberen Gerät ändern – E-Mail zuerst – und Zwei-Faktor aktivieren
- Rechner vollständig scannen oder neu aufsetzen; gesperrten Rechner nicht freikaufen, sondern Fachbetrieb einschalten
- Anzeige erstatten, Belege sichern, Folgeanrufe ignorieren
Verwandte Ratgeber
- Enkeltrick und Schockanruf: So erkennen Sie den Betrug am Telefon – Ein Anruf, ein angeblicher Notfall, eine Geldforderung: Enkeltrick und Schockanruf setzen auf Angst und Zeitdruck. Hier erfahren Sie, wie die Anrufe ablaufen, woran Sie sie sicher erkennen und wie Sie Angehörige schützen.
- Phishing-Mails erkennen: Merkmale, Beispiele und was nach dem Klick zu tun ist – Phishing-Mails sehen heute aus wie echte Nachrichten Ihrer Bank, von PayPal oder DHL. Dieser Ratgeber zeigt die Merkmale, an denen Sie sie trotzdem erkennen, was Sie nach einem Klick tun müssen und wo Sie Phishing melden.
- Identitätsdiebstahl: Anzeichen erkennen, sofort handeln, Daten schützen – Beim Identitätsdiebstahl bestellen, schließen und eröffnen Betrüger in Ihrem Namen – Sie merken es oft erst durch Mahnungen oder Inkasso. Dieser Ratgeber zeigt die Anzeichen, den 24-Stunden-Plan nach der Entdeckung und wie Sie Ausweisdaten, E-Mail-Konto und Bonität dauerhaft schützen.
- KI-Agenten-Betrug: Wenn Sprachbots und Chat-KI den Betrug automatisieren – Bisher brauchte jeder Betrugsanruf einen Menschen. KI-Agenten führen heute Tausende Gespräche und Chats gleichzeitig – geduldig, fehlerfrei, in jeder Sprache. Dieser Ratgeber erklärt, wie automatisierter Betrug funktioniert, wo Sie ihm begegnen, woran Sie Bots noch erkennen und welche Regeln unabhängig davon schützen.
Aktuelle Warnungen zum Thema
- DKB Konto gesperrt – Drohung per Mail: Betrug oder legitim? – DKB Konto gesperrt? Achtung vor gefälschten E-Mails! Erfahren Sie, wie Sie Phishing erkennen, sich schützen und was im Ernstfall zu tun ist.
- Sparkasse Kontosperrung per Mail – Betrug oder echt? – Sparkasse Kontosperrung per Mail erhalten? Vorsicht, es könnte Betrug sein! Erfahren Sie hier, wie Sie Phishing erkennen und Ihr Konto schützen.
- Sparkasse: Betrug erkennen – Phishing-Mails & Fake-SMS prüfen – Phishing-Mail oder Fake-SMS erhalten? Erfahren Sie, wie Sie Sparkasse-Betrug erkennen, welche Warnzeichen es gibt und wie Sie Ihr Konto sofort schützen.
- Rentenversicherung-Betrug 2026: Warnung vor gefälschter Datenprüfung – Warnung vor Betrugs-E-Mails der Deutschen Rentenversicherung 2026. Betreff: Ihr Gerät benötigt ein Sicherheitsupdate. So erkennen Sie die Phishing-Falle.
- Alle aktuellen Betrugswarnungen
Häufige Fragen
Ruft Microsoft Kunden wegen Viren an?
Nein. Microsoft, Apple, Google und Internetanbieter kontaktieren Kunden nicht unaufgefordert wegen Virenbefall oder Fehlermeldungen – sie können gar nicht wissen, was auf Ihrem Rechner passiert. Jeder solche Anruf ist Betrug.
Ist die Virenwarnung in meinem Browser echt?
Nein. Echte Warnungen kommen von Ihrer installierten Sicherheitssoftware oder vom Betriebssystem, nie als Browserfenster mit Alarmton und Telefonnummer. Schließen Sie den Browser mit Strg+W, Alt+F4 oder über den Task-Manager und rufen Sie die Nummer nicht an.
Ich habe Fernzugriff gewährt – ist mein Rechner jetzt gehackt?
Möglicherweise. Trennen Sie sofort das Internet, deinstallieren Sie die Fernwartungssoftware, ändern Sie alle wichtigen Passwörter von einem anderen Gerät und informieren Sie Ihre Bank. Bei Unsicherheit ist eine Neuinstallation des Betriebssystems der sicherste Weg.
Was tun, wenn ich bereits bezahlt habe?
Kreditkartenzahlungen bei der Bank reklamieren (Chargeback), Überweisungen sofort zurückrufen lassen, bei Gutscheinkarten den Herausgeber kontaktieren. Erstatten Sie Anzeige und rechnen Sie mit Folgeanrufen, die eine „Rückerstattung“ versprechen – das ist dieselbe Masche.
Mein Rechner wurde mit einem Passwort gesperrt – soll ich zahlen?
Nein. Die Täter fordern oft mehrfach Geld, ohne die Sperre aufzuheben. Ein Computer-Fachbetrieb kann das Passwort in der Regel zurücksetzen oder das System neu aufsetzen. Sichern Sie vorher, was Sie retten können, und erstatten Sie Anzeige.
Wie finde ich die echte Support-Nummer eines Anbieters?
Über die offizielle App, Ihr Kundenkonto oder die offizielle Website – selbst eingetippt, nicht über Suchmaschinen-Anzeigen. Betrüger schalten Anzeigen mit falschen Hotlines für PayPal, Amazon, Microsoft und Banken.
Quellen und weiterführende Informationen
- Falsche Microsoft-Mitarbeiter – Betrug per Fernzugriff – Polizeiliche Kriminalprävention der Länder und des Bundes
- Spam, Phishing & Co. – Betrugsversuche erkennen – Bundesamt für Sicherheit in der Informationstechnik (BSI)
- Ärger mit Anrufen: Rufnummernmissbrauch melden – Bundesnetzagentur
- Sperr-Notruf 116 116 – Sperr-Notruf e. V.