Fake Tech Support - gefälschten IT-Support erkennen und richtig reagieren

Bei Fake-Tech-Support-Betrug geben sich Angreifer als technischer Support aus - zum Beispiel von Microsoft, Apple oder einem Internetanbieter. Das Ziel ist nicht Hilfe, sondern Fernzugriff auf Ihr Gerät, der Diebstahl von Passwörtern und Daten oder Zahlung für nicht benötigte Dienste. Der Kontakt kann per Telefonanruf, Browser-Popup, E-Mail, SMS oder Messenger erfolgen - und nutzt gezielt Angst, Zeitdruck und technisch klingende Sprache.

Was ist Fake Tech Support?

Fake Tech Support ist eine Form von Social Engineering, bei der sich Angreifer als technischer Support eines bekannten Unternehmens ausgeben. Sie behaupten, ein Sicherheitsproblem auf Ihrem Gerät entdeckt zu haben, und bieten Hilfe an. In Wirklichkeit geht es nicht um Hilfe, sondern um Zugriff auf Ihr Gerät, Ihre Daten, Ihre Passwörter oder Ihr Geld.

Die Masche nutzt die Tatsache, dass viele Menschen bei technischen Problemen unsicher sind und professionell klingenden Anrufern oder offiziell wirkenden Warnmeldungen vertrauen. Mehr zu den psychologischen Hintergründen unter Psychologische Prinzipien.

Wie Fake Tech Support funktioniert

Das Grundmuster ist fast immer gleich:

  1. Angebliches Problem: Sie erhalten einen Anruf, sehen ein Popup oder bekommen eine Nachricht, die ein dringendes Sicherheitsproblem auf Ihrem Gerät meldet.
  2. Handlungsdruck: Der Angreifer erzeugt Zeitdruck - Ihr Gerät sei infiziert, Ihre Daten in Gefahr oder Ihr Konto kompromittiert.
  3. Scheinbare Hilfe: Der Angreifer bietet an, das Problem zu beheben, und wirkt dabei professionell und hilfsbereit.
  4. Fernzugriff oder Dateneingabe: Sie werden aufgefordert, Fernwartungssoftware zu installieren, Zugangsdaten zu nennen oder eine Zahlung zu leisten.
  5. Zugriff und Schaden: Der Angreifer nutzt den Zugang, um Daten zu kopieren, Schadsoftware zu installieren, Bankdaten abzugreifen oder Zahlungen auszulösen.

Typische Formen von Fake Tech Support

Anruf von angeblichem Microsoft-, Apple- oder IT-Support

Ein Anrufer behauptet, von Microsoft, Apple oder einem Internetanbieter zu sein. Ihr Gerät habe Viren, Sicherheitsprobleme oder verdächtige Aktivitäten gemeldet. Sie werden aufgefordert, Fernwartungssoftware wie TeamViewer oder AnyDesk zu installieren. Verwandt mit Vishing.

Browser-Popup mit Warnmeldung und Telefonnummer

Beim Surfen erscheint eine alarmierende Meldung: „Ihr Computer ist infiziert" oder „Rufen Sie sofort diese Nummer an". Diese Meldungen stammen von manipulierten Websites oder Werbeanzeigen und haben nichts mit dem tatsächlichen Zustand Ihres Geräts zu tun. Die angezeigte Nummer führt zu den Betrügern.

E-Mail oder SMS mit angeblichem Sicherheitsproblem

Gefälschte Nachrichten melden ein Sicherheitsproblem auf Ihrem Gerät und fordern Sie auf, eine Support-Nummer anzurufen, einen Link zu öffnen oder eine App zu installieren. Verwandt mit Smishing.

Messenger-Nachricht mit angeblicher Gerätewarnung

Nachrichten über WhatsApp, Telegram oder ähnliche Dienste melden ein angebliches Sicherheitsproblem und verlinken auf eine gefälschte Support-Seite oder fordern zur Installation einer App auf.

Aufforderung zur Installation von Fernzugriffssoftware

Der Angreifer bittet Sie, ein Programm wie TeamViewer, AnyDesk oder eine ähnliche Software zu installieren, damit er „Ihr Problem beheben" kann. Über den Fernzugriff hat er dann vollen Zugang zu Ihrem Gerät - einschließlich Dateien, Passwörtern und Bankzugängen.

Angebliche Sicherheitsprüfung mit Zahlungsforderung

Nach der „Diagnose" werden Sie aufgefordert, für die Reparatur oder einen Sicherheitsdienst zu bezahlen - oft per Überweisung, Kreditkarte oder Geschenkkarte. Seriöser Support fordert keine Zahlung per Geschenkkarte oder Kryptowährung.

Woran Sie Fake Tech Support erkennen

  • Unerwarteter Kontakt: Sie haben keinen Support angefordert und werden trotzdem kontaktiert.
  • Warnung ohne eigenen Anlass: Ein angebliches Virenproblem oder Sicherheitsrisiko, das Sie selbst nicht bemerkt haben.
  • Bitte um Fernzugriff: Seriöse Unternehmen rufen nicht unaufgefordert an, um Fernzugriff auf Ihr Gerät zu erhalten.
  • Bitte um Passwort, TAN, PIN oder Code: Kein seriöser Support fragt am Telefon nach solchen Daten.
  • Sofortiger Handlungsdruck: „Handeln Sie sofort, sonst werden Ihre Daten gelöscht" oder „Ihr Konto wird gesperrt".
  • Zahlungsforderung: Bezahlung für angebliche Reparatur, Virenentfernung oder Sicherheitsdienst - besonders per Geschenkkarte oder Kryptowährung.
  • Vertraut wirkende Marken oder Nummern: Logos, Firmennamen und Rufnummern können gefälscht sein und sind allein kein Echtheitsnachweis.

Weitere Warnzeichen finden Sie unter 25 Warnsignale für Social Engineering.

Typische Alltagsszenarien

Microsoft-Support-Anruf

So sieht es aus
Ein Anrufer stellt sich als Microsoft-Mitarbeiter vor und erklärt, dass Ihr Computer Viren habe oder verdächtige Daten sende. Er bittet Sie, TeamViewer zu installieren, damit er das Problem beheben kann.
Warum es glaubwürdig wirkt
Der Anrufer wirkt technisch kompetent und verwendet Fachbegriffe. Viele Menschen haben tatsächlich Sicherheitsbedenken bei ihrem Computer.
Woran Sie es erkennen
Unaufgeforderte Anrufe angeblicher Technologieunternehmen sollten Sie grundsätzlich als verdächtig behandeln. Seriöser Support fordert keinen Fernzugriff per Telefonanruf.
Sichere Reaktion
Auflegen. Keine Software installieren. Keinen Fernzugriff gewähren.

Browser-Popup mit Warnmeldung

So sieht es aus
Beim Surfen erscheint ein Popup mit der Meldung „Ihr Computer ist infiziert! Rufen Sie sofort 0800-XXX-XXX an, um Ihre Daten zu schützen". Das Fenster lässt sich scheinbar nicht schließen.
Warum es glaubwürdig wirkt
Das Popup sieht aus wie eine echte Windows- oder Systemwarnung. Die Meldung erzeugt Angst und Handlungsdruck.
Woran Sie es erkennen
Echte Systemwarnungen enthalten keine Telefonnummern. Browser-Popups können keine echten Systemprobleme erkennen.
Sichere Reaktion
Browser notfalls zwangsweise schließen - unter Windows über den Task-Manager, unter macOS über Sofort beenden. Nummer nicht anrufen.

Apple- oder Google-Kontosicherheitswarnung per Anruf

So sieht es aus
Ein Anrufer gibt sich als Apple- oder Google-Support aus und meldet einen verdächtigen Login-Versuch auf Ihrem Konto. Er bittet Sie, zur Verifizierung einen Code durchzugeben oder eine Freigabe zu bestätigen.
Warum es glaubwürdig wirkt
Der Anrufer kennt möglicherweise Ihre E-Mail-Adresse und klingt professionell.
Woran Sie es erkennen
Apple und Google kontaktieren Sie bei Sicherheitsproblemen nicht per Telefonanruf mit der Bitte um Codes oder Passwörter.
Sichere Reaktion
Auflegen. Konto direkt über die offizielle Website prüfen. Keine Codes nennen.

SMS mit Link zu angeblicher Sicherheits-App

So sieht es aus
Eine SMS meldet ein Sicherheitsproblem auf Ihrem Smartphone und fordert Sie auf, eine Sicherheits-App zu installieren, um das Problem zu beheben.
Warum es glaubwürdig wirkt
Die App trägt den Namen eines bekannten Sicherheitsanbieters und die Installationsseite wirkt professionell.
Woran Sie es erkennen
Seriöse Anbieter fordern nicht per SMS zur App-Installation auf. Der Download-Link führt nicht zum offiziellen Store.
Sichere Reaktion
App nicht installieren. Apps nur aus dem offiziellen App Store oder Google Play Store beziehen.

Fernzugriff zur „Prüfung" des Geräts

So sieht es aus
Nach einem Anruf oder einer Popup-Warnung werden Sie aufgefordert, TeamViewer, AnyDesk oder eine ähnliche Software zu installieren. Der Anrufer erklärt, er müsse Ihr Gerät „prüfen" und das Problem „beheben".
Warum es glaubwürdig wirkt
Fernwartungssoftware wird auch von echtem IT-Support verwendet. Der Anrufer wirkt hilfsbereit und kompetent.
Woran Sie es erkennen
Seriöser Support fordert keinen Fernzugriff per unaufgefordertem Telefonanruf. Den Kontakt zum Support initiieren immer Sie selbst.
Sichere Reaktion
Keine Software installieren. Gespräch beenden. Bei echtem Bedarf den Support selbst über die offizielle Website kontaktieren.

Zahlungsforderung für angebliche Reparatur

So sieht es aus
Nach einer angeblichen „Diagnose" erklärt der Anrufer, dass eine kostenpflichtige Reparatur oder ein Sicherheitspaket nötig sei. Er fordert Zahlung per Überweisung, Kreditkarte oder Geschenkkarte.
Warum es glaubwürdig wirkt
Der Anrufer hat möglicherweise bereits Fernzugriff und zeigt Ihnen „Beweise" für das angebliche Problem.
Woran Sie es erkennen
Kein seriöses Unternehmen verlangt Zahlung per Geschenkkarte oder Kryptowährung. Die „Diagnose" basierte auf einem fingierten Problem.
Sichere Reaktion
Nicht bezahlen. Gespräch beenden. Bei bestehendem Fernzugriff Gerät sofort vom Internet trennen.

Was Sie tun sollten

  • Gespräch beenden oder Browserfenster schließen - Browser notfalls zwangsweise schließen (Task-Manager oder Sofort beenden).
  • Keine Nummer aus Popups, SMS oder verdächtigen E-Mails anrufen.
  • Keine Fernzugriffssoftware auf Aufforderung installieren.
  • Keine Passwörter, TANs oder Codes an Anrufer weitergeben.
  • Bei echtem Support-Bedarf den Anbieter selbst über die offizielle Website kontaktieren.
  • Vorfall dokumentieren - Zeitpunkt, Nummer, Gesprächsinhalt notieren.
  • Bei Bedarf den Vorfall melden - bei der Bundesnetzagentur oder einer anderen Anlaufstelle.

Was Sie nicht tun sollten

  • Einer Warnung nicht vertrauen, nur weil sie technisch oder offiziell aussieht.
  • Keine Nummer anrufen, die in einem Popup oder einer Nachricht angezeigt wird.
  • Keinen Fernzugriff auf Ihr Gerät erlauben, wenn Sie den Kontakt nicht selbst initiiert haben.
  • Nicht für angebliche Reparaturen, Virenentfernung oder Sicherheitsdienste bezahlen.
  • Keine Zugangsdaten oder Zahlungsinformationen unter Druck eingeben.
  • Nicht weitertelefonieren, nur weil der Anrufer professionell klingt.

Wenn Sie bereits Fernzugriff erlaubt oder etwas bezahlt haben

Die nächsten Schritte hängen davon ab, wie weit die Interaktion ging. In jedem Fall gilt: Schnelles Handeln kann den Schaden begrenzen.

Nur gesprochen, aber nichts getan

Wenn Sie keine Software installiert, keine Daten genannt und nichts bezahlt haben, besteht in der Regel kein unmittelbarer Schaden. Bleiben Sie aufmerksam, wenn Folgeanrufe oder Nachrichten eintreffen. Mehr dazu unter Nach einem verdächtigen Anruf.

Fernzugriff erlaubt

Trennen Sie das Gerät sofort vom Internet. Trennen Sie auch bereits verbundene Fernwartungssitzungen sofort und notieren Sie, welche Software installiert wurde. Ändern Sie alle Passwörter von einem anderen Gerät aus - besonders für Bank, E-Mail und Online-Konten. Lassen Sie das betroffene Gerät von einer Fachperson prüfen. Im Zweifelsfall setzen Sie es auf Werkseinstellungen zurück.

Passwort oder Zugangsdaten genannt

Ändern Sie sofort alle betroffenen Passwörter und aktivieren Sie Zwei-Faktor-Authentifizierung, wo möglich. Mehr dazu unter Nach Weitergabe von Zugangsdaten.

Bankdaten oder Kartendaten genannt

Kontaktieren Sie sofort Ihre Bank oder den Kartenanbieter. Lassen Sie die betroffene Karte sperren - die zentrale Sperrnummer in Deutschland ist 116 116. Beobachten Sie Ihre Kontobewegungen.

Zahlung geleistet

Kontaktieren Sie sofort Ihre Bank oder den Zahlungsanbieter. Bei Kreditkartenzahlungen ist ein Chargeback oft möglich. Bei Überweisungen ist die Rückholung zeitkritisch. Bei Zahlung per Geschenkkarte oder Kryptowährung ist eine Rückholung leider meist nicht möglich. Dokumentieren Sie alle Details.

Weitere Sofortmaßnahmen finden Sie unter Was tun nach einem Social-Engineering-Vorfall?

So schützen Sie sich dauerhaft

  • Support nur über offizielle Kanäle kontaktieren - niemals über Nummern aus Popups oder Nachrichten.
  • Popup-Warnungen im Browser nicht vertrauen - echte Systemwarnungen enthalten keine Telefonnummern.
  • Betriebssystem, Browser und Programme regelmäßig aktualisieren.
  • Passwortmanager und Zwei-Faktor-Authentifizierung nutzen.
  • Mit Familie und Freunden über typische Support-Maschen sprechen - besonders mit älteren Angehörigen.

Weitere Schutzmaßnahmen finden Sie unter Schutz für Privatpersonen.

Häufig gestellte Fragen

Was ist Fake Tech Support?

Fake Tech Support bezeichnet Betrugsversuche, bei denen sich Angreifer als technischer Support ausgeben - zum Beispiel von Microsoft, Apple oder einem Internetanbieter. Das Ziel ist nicht Hilfe, sondern Fernzugriff auf Ihr Gerät, Datendiebstahl oder Zahlung für nicht benötigte Dienste.

Rufen Microsoft oder Apple wirklich ungefragt an?

Unaufgeforderte Anrufe angeblicher Technologieunternehmen sollten Sie grundsätzlich als verdächtig behandeln. Microsoft, Apple und Google kontaktieren Privatpersonen nicht unaufgefordert per Telefon, um über Sicherheitsprobleme zu informieren.

Was tun bei einem Browser-Popup mit Warnung?

Browser notfalls zwangsweise schließen - unter Windows über den Task-Manager (Strg+Alt+Entf), unter macOS über Sofort beenden (Cmd+Alt+Esc). Klicken Sie nicht auf Buttons innerhalb des Popups - auch nicht auf ein X oder Schließen, da diese manipuliert sein können. Rufen Sie keine angezeigte Telefonnummer an.

Was ist, wenn ich Fernzugriff erlaubt habe?

Trennen Sie das Gerät sofort vom Internet. Ändern Sie alle Passwörter von einem anderen Gerät aus. Lassen Sie das betroffene Gerät von einer Fachperson prüfen - im Zweifelsfall setzen Sie es auf Werkseinstellungen zurück.

Was ist, wenn ich bezahlt habe?

Kontaktieren Sie sofort Ihre Bank oder den Zahlungsanbieter. Bei Kreditkartenzahlungen ist ein Chargeback oft möglich. Bei Überweisungen ist die Rückholung zeitkritisch. Bei Zahlung per Geschenkkarte oder Kryptowährung ist eine Rückholung leider meist nicht möglich.

Wie erkenne ich echten Support?

Echten Support kontaktieren Sie selbst - über die offizielle Website des Herstellers oder über die Supportnummer, die Sie dort finden. Seriöser Support fordert keinen Fernzugriff per Telefonanruf, keine Zahlung per Geschenkkarte und keine Passwörter am Telefon.

Soll ich zurückrufen?

Rufen Sie niemals eine Nummer an, die in einem Popup, einer SMS oder einer verdächtigen E-Mail angezeigt wird. Wenn Sie echten Support brauchen, suchen Sie die Nummer selbst auf der offiziellen Website des Anbieters.

Wohin kann ich solche Vorfälle melden?

Je nach Fall kommen Ihr Internetanbieter, die Verbraucherzentrale, die Bundesnetzagentur oder bei finanziellem Schaden auch die Polizei in Betracht. Weitere Anlaufpunkte finden Sie unter Meldestellen und Anlaufpunkte.

Verwandte Themen