LIVE: New phishing campaigns targeting mobile users —View latest threats →

Zurück zu den Bedrohungen
Hoch💸 Betrug

Gefälschter Tech-Support-Betrug (Microsoft & Apple Pop-ups)

Gefälschte Browser-Popups von Microsoft oder Apple behaupten, Ihr PC sei infiziert, und drängen zum Anruf einer Betrugshotline — Fernzugriff und Finanzbetrug drohen.

Veröffentlicht: 5. März 2026Zuletzt aktualisiert: 20. Januar 2026

Was ist diese Bedrohung?

Gefälschte Tech-Support-Betrügereien nutzen alarmierende Browser-Pop-ups — oft im Design offizieller Microsoft- oder Apple-Sicherheitswarnungen — um Menschen dazu zu bringen, eine gefälschte Helpline anzurufen. Am Telefon überreden "Techniker" die Opfer, Fernzugriffssoftware (AnyDesk, TeamViewer, QuickAssist) zu installieren, und stehlen dann Banking-Zugangsdaten, leeren Konten oder berechnen Hunderte von Euro für gefälschte "Reparaturen."

Das FBI Internet Crime Complaint Center (IC3) meldete für 2023 924 Millionen Dollar Verluste durch Tech-Support-Betrug — eine der lukrativsten Betrugskategorien weltweit.

So funktioniert es

  • Sie besuchen eine Website — oft über eine irreführende Anzeige oder eine bösartige Weiterleitung — und ein Vollbild-Pop-up erscheint mit blinkenden Warnungen: „VIRENALARM — Ihr Computer ist infiziert! Rufen Sie sofort den Microsoft-Support an: +1-800-XXX-XXXX." In manchen Fällen ertönt ein Alarmsignal aus Ihren Lautsprechern.
  • Das Pop-up kann Ihren Browser sperren, sodass er nicht zu schließen scheint (Alt+F4 oder Cmd+Q hält dagegen).
  • Sie rufen die Nummer an. Ein fließend Englisch sprechender Mensch antwortet als „Microsoft Support" oder „Apple Care".
  • Er weist Sie an, ein Fernzugriffstool (AnyDesk, TeamViewer, Windows Quick Assist) zu installieren.
  • Einmal verbunden, „zeigt" er Ihnen gefälschte Virusinfektionen (z. B. harmlose Event-Viewer-Fehlerprotokolle, die bedrohlich aussehen).
  • Er verlangt 200–500 € für ein „Sicherheitspaket", fordert Ihre Banking-Zugangsdaten für eine „Rückerstattungsabwicklung" oder überweist direkt von Ihrem geöffneten Bankkonto.
  • In einer Variante namens Überzahlungsbetrug gibt er vor, versehentlich 3.000 € überwiesen zu haben, und bittet Sie, die Differenz zurückzuüberweisen — die ursprüngliche Überweisung ist betrügerisch.
  • Echte Beispiele

  • Microsofts Digital Crimes Unit meldete die Abschaltung von über 600 gefälschten Tech-Support-Domains in 2023 und 2024.
  • Die österreichische Verbraucherschutzbehörde AK Österreich registriert jährlich Hunderte von Beschwerden, mit durchschnittlichen Schäden von 400–1.500 € pro Opfer.
  • macOS-Nutzer sind nicht sicher: Betrüger betreiben zunehmend Apple-branded Versionen desselben Pop-ups, die auf Safari-Nutzer abzielen.
  • In 2025–2026 setzen Betrüger KI-generierte Stimmen ein, um überzeugender zu klingen.
  • Warnsignale

  • Microsoft und Apple zeigen Ihre Telefonnummer niemals in einem Browser-Alarm an — echte Sicherheitswarnungen kommen vom Betriebssystem, nicht von einer Website.
  • Seriöse Unternehmen rufen Sie nie unaufgefordert wegen Viren an und bitten Sie nie, Fernzugriffssoftware zu installieren.
  • Dringlichkeitstaktiken: „Wenn Sie dieses Fenster schließen, werden Ihre Dateien in 5 Minuten dauerhaft gelöscht."
  • Anfragen nach Gutscheinkarten (Amazon, Google Play, iTunes) als Zahlungsmittel — kein seriöses Unternehmen akzeptiert diese.
  • Ein Anrufer, der „versehentlich" zu viel zahlt und Sie bittet, die Differenz zurückzuüberweisen.
  • Wie Sie sich schützen können

    • Schließen Sie Pop-up-Warnungen sofort mit Alt+F4 (Windows) oder Cmd+Q (Mac) — ein echter Virus kündigt sich nie über ein Browser-Pop-up an
    • Rufen Sie nie eine Telefonnummer an, die in einem Browser-Sicherheitsalarm angezeigt wird — suchen Sie offizielle Supportnummern auf der offiziellen Website des Unternehmens
    • Installieren Sie niemals Fernzugriffssoftware (AnyDesk, TeamViewer, QuickAssist) auf Anfrage anderer, es sei denn, Sie haben selbst den Support-Kontakt initiiert
    • Wissen Sie, dass Microsoft und Apple Sie niemals proaktiv wegen Viren auf Ihrem Computer anrufen
    • Verwenden Sie einen seriösen Werbeblocker (uBlock Origin), um bösartige Anzeigen und Weiterleitungen zu blockieren

    Was zu tun ist, wenn betroffen

    1. 1.Browser zwangsweise schließen (Alt+F4 / Cmd+Q / Task-Manager) — interagieren Sie nicht mit dem Pop-up
    2. 2.Falls Sie Fernzugriff gewährt haben: sofort trennen (Netzwerkkabel ziehen, WLAN deaktivieren) und das Fernzugriffstool deinstallieren
    3. 3.Falls Sie bezahlt oder Bankdaten angegeben haben: sofort die Bank anrufen, um das Konto zu sperren und Abbuchungen zu bestreiten
    4. 4.Führen Sie einen Antivirusscan durch (Windows Defender, Malwarebytes), um während der Sitzung installierte Malware zu prüfen
    5. 5.Den Vorfall der nationalen Cybercrime-Behörde melden (Österreich: bundeskriminalamt.at, Deutschland: bsi.de)
    #tech support#Microsoft#Apple#remote access#pop-up#AnyDesk#TeamViewer