Es beginnt harmlos: Das Telefon klingelt, eine freundliche Stimme meldet sich – oft auf Englisch oder mit Akzent, zunehmend aber auch in fehlerfreiem Deutsch. „Hier ist der technische Support von Microsoft. Ihr Computer sendet Fehlermeldungen an unsere Server.“ Wer jetzt zuhört, statt aufzulegen, ist bereits im Drehbuch der Täter gelandet.
Der Anrufer wirkt kompetent. Er lässt sein Opfer die Windows-Ereignisanzeige öffnen – ein Bordwerkzeug, das auf jedem Computer harmlose Warnungen und Fehler auflistet. Für Laien sehen diese Einträge bedrohlich aus, und genau darauf baut die Masche: „Sehen Sie die vielen Fehler? Ihr Computer ist infiziert.“
Dann folgt der entscheidende Schritt: Das Opfer soll eine „Diagnose-Software“ installieren – in Wahrheit ein ganz normales Fernwartungsprogramm wie AnyDesk oder TeamViewer. Sobald die Verbindung steht, sehen die Täter den Bildschirm, bewegen die Maus und öffnen das Online-Banking. Häufig wird das Opfer parallel am Telefon abgelenkt oder aufgefordert, den Bildschirm „für die Reparatur“ nicht anzuschauen.
Der Schaden entsteht in Minuten: Überweisungen, angebliche „Rückerstattungen“, bei denen das Opfer selbst Geld transferiert, oder der Kauf von Gutscheinkarten. Ist das Geld einmal im Ausland, ist es fast immer verloren – die Täter sitzen in Callcentern außerhalb der EU.
Die drei Momente, in denen Sie die Masche stoppen können: Erstens beim Anruf selbst – Microsoft ruft niemals unaufgefordert an, kein seriöses Unternehmen tut das. Auflegen genügt. Zweitens bei der Installations-Aufforderung – wer am Telefon zur Installation eines Programms gedrängt wird, spricht mit Betrügern, ohne Ausnahme. Drittens technisch: Eine Schutzsoftware wie unser Fernschutz-Wächter beendet Fernwartungsprogramme automatisch, bevor die Täter den Bildschirm sehen – das schützt auch in dem Moment, in dem die Überredung schon funktioniert hat.