Tech-Support-Betrug: Wie gefälschte Microsoft- und Apple-Anrufe Ihr Geld stehlen

Das Telefon klingelt und der Anrufer identifiziert sich als Techniker der Sicherheitsabteilung von Microsoft. Er teilt Ihnen mit, dass Ihr Computer durch einen gefährlichen Virus kompromittiert wurde und dass Ihre persönlichen Daten -- Bankinformationen, Passwörter, Fotos -- in Gefahr sind, von Hackern gestohlen zu werden. Er klingt professionell, besorgt und dringend. Er bietet an, das Problem sofort zu beheben, wenn Sie ihm nur Fernzugriff auf Ihren Computer gewähren. Alles an dem Anruf scheint legitim. Aber es ist es nicht. Es ist ein Tech-Support-Betrug, und wenn Sie kooperieren, werden Sie weit mehr verlieren, als ein Computervirus jemals nehmen könnte.

Tech-Support-Betrügereien sind eine der hartnäckigsten und finanziell schädlichsten Formen des Verbraucherbetrugs. Die FTC erhielt 2025 über 200.000 Tech-Support-Betrugsbeschwerden, mit kombinierten Verlusten von über 1,1 Milliarden Dollar. Das durchschnittliche Opfer verliert 2.000 bis 5.000 Dollar, obwohl einige weit mehr verlieren. Und da diese Betrügereien hauptsächlich ältere Erwachsene und weniger technikaffine Personen ins Visier nehmen, ist die emotionale Belastung oft ebenso schwer wie die finanzielle.

Die Tech-Support-Betrugs-Epidemie

Tech-Support-Betrügereien gibt es seit über einem Jahrzehnt, aber sie entwickeln sich ständig weiter. Was als grobe Kaltanrufe mit offensichtlichen Skripten begann, hat sich zu einer ausgeklügelten, mehrkanaligen Operation entwickelt, die gefälschte Websites, Browser-Exploits, Phishing-E-Mails und Social-Engineering-Techniken nutzt, die durch Millionen von Interaktionen verfeinert wurden. Die Betrüger operieren aus organisierten Callcentern, oft im Ausland, mit Skripten, die jede mögliche Einwand- und Reaktion des Opfers berücksichtigen.

Die Beständigkeit von Tech-Support-Betrügereien spiegelt eine fundamentale Schwachstelle wider: Die meisten Menschen verstehen nicht vollständig, wie ihre Computer funktionieren. Wenn eine autoritative Stimme Ihnen sagt, dass Ihr Computer infiziert ist, fehlt der durchschnittlichen Person das technische Wissen, um diese Behauptung unabhängig zu bewerten. Diese Wissenslücke ist die Hauptwaffe des Betrügers, und sie bleibt Jahr für Jahr wirksam, unabhängig von Aufklärungskampagnen.

Der Kaltanruf: "Ihr Computer ist infiziert"

Der Kaltanruf bleibt der häufigste Einstiegspunkt für Tech-Support-Betrügereien. Der Betrüger ruft an und behauptet, von Microsoft, Apple, Dell, Norton, McAfee oder einem anderen bekannten Technologieunternehmen zu sein. Er informiert Sie, dass Ihr Computer Fehlerberichte sendet, mit Malware infiziert ist oder von Hackern kompromittiert wurde. Der Anrufer kann Ihren Windows-Lizenzschlüssel, Ihre IP-Adresse oder Ihr Computermodell nennen, um kompetent zu wirken, obwohl diese Informationen entweder erfunden oder allgemein genug sind, um plausibel zu klingen.

Der Betrüger bittet Sie dann, bestimmte Windows-Dienstprogramme zu öffnen -- wie die Ereignisanzeige oder die Eingabeaufforderung -- und führt Sie durch Schritte, die normale Systemmeldungen anzeigen. Diese routinemäßigen Protokolle und Prozesse werden als Beweis für eine Infektion dargestellt. "Sehen Sie diese roten und gelben Warnungen? Das sind Fehler, die durch den Virus verursacht wurden." In Wirklichkeit zeigt jeder Windows-Computer ähnliche Systemmeldungen als Teil des normalen Betriebs an. Der Betrüger nutzt Ihre Unvertrautheit mit diesen Tools aus, um die Illusion eines Problems zu erzeugen, das nicht existiert.

Gefälschte Pop-up-Warnungen und Browser-Sperrungen

Eine zunehmend verbreitete Variante verwendet gefälschte Browser-Pop-ups, die erscheinen, während Sie im Internet surfen. Diese Vollbild-Warnungen imitieren legitime Sicherheitswarnungen von Microsoft, Apple oder Antivirus-Unternehmen. Sie zeigen alarmierende Nachrichten wie "IHR COMPUTER WURDE GESPERRT" oder "VIRUS ERKANNT -- JETZT ANRUFEN" zusammen mit einer gebührenfreien Telefonnummer an. Einige Versionen spielen Audio-Warnungen ab oder sperren den Browser, sodass Sie den Tab nicht auf normalem Weg schließen können.

Diese Pop-ups werden durch bösartige Werbung auf ansonsten legitimen Websites, kompromittierte Webseiten oder Suchergebnisse ausgelöst, die zu Betrugs-Landingpages führen. Das Opfer, das glaubt, sein Computer sei tatsächlich infiziert, ruft die angezeigte Nummer an und wird mit einem Betrugs-Callcenter verbunden. Das Pop-up ist darauf ausgelegt, Panik zu erzeugen -- und Panik führt zu Gehorsam. Diese Taktik nutzt dieselbe dringlichkeitsbasierte Manipulation wie Phishing-E-Mail-Angriffe, angepasst für ein visuelles Medium.

Der Abonnement-Rückerstattungsbetrug

Eine neuere Variante beginnt mit einer E-Mail oder einem Pop-up, das behauptet, ein Abonnement, das Sie nie gekauft haben -- oft für ein Antivirenprodukt oder einen Tech-Support-Dienst -- werde in Kürze automatisch für mehrere Hundert Dollar verlängert. Die Nachricht enthält eine Telefonnummer, die Sie anrufen können, um zu "kündigen" und eine Rückerstattung zu erhalten. Wenn Sie anrufen, bittet der Betrüger um Fernzugriff, um die "Rückerstattung" zu bearbeiten, und manipuliert dann Ihre Banking-Oberfläche, damit es so aussieht, als wäre versehentlich eine Überzahlung eingegangen.

Der Betrüger erklärt dann hektisch, dass er zu viel Geld gesendet hat -- vielleicht 3.000 Dollar statt 300 Dollar -- und bittet Sie, die Differenz zurückzusenden, bevor sein Vorgesetzter den Fehler bemerkt. In Wirklichkeit wurde kein Geld gesendet; der Betrüger hat Browser-Elemente manipuliert oder Gelder zwischen Ihren eigenen Konten transferiert, um die Illusion einer Überzahlung zu erzeugen. Opfer, die die "Differenz" per Überweisung oder Geschenkkarte senden, verlieren echtes Geld, um ein Problem zu beheben, das nie existiert hat. Dieser Social-Engineering-Ansatz teilt dieselben psychologischen Grundlagen wie Überzahlungsbetrügereien auf Facebook Marketplace.

Haben Sie eine verdächtige Tech-Support-E-Mail oder ein Pop-up erhalten? Scannen Sie es mit Truvizy, um zu überprüfen, ob es ein Betrug ist.

Die Gefahr des Fernzugriffs

Jeder Tech-Support-Betrug zielt letztlich darauf ab, Fernzugriff auf Ihren Computer zu erlangen. Tools wie AnyDesk, TeamViewer, UltraViewer und ConnectWise sind für legitimen Remote-Support konzipiert, werden aber routinemäßig von Betrügern missbraucht. Sobald ein Betrüger Fernzugriff hat, kontrolliert er Ihren Computer, als säße er davor. Er kann alles auf Ihrem Bildschirm sehen, auf Ihre Dateien zugreifen, Ihren Browser öffnen und Ihre Banking-Seiten besuchen, Software installieren und Daten kopieren.

Die unmittelbaren Risiken umfassen den Diebstahl persönlicher Dokumente, Fotos und finanzieller Informationen. Aber die langfristigen Risiken können schlimmer sein. Betrüger installieren häufig Hintertür-Programme, die es ihnen ermöglichen, nach dem Ende der Fernsitzung erneut auf Ihren Computer zuzugreifen. Sie können Tastaturlogger installieren, die jedes Passwort erfassen, das Sie eingeben. Sie können auf Ihre E-Mail zugreifen und sie nutzen, um Ihre Kontakte mit weiteren Betrügereien ins Visier zu nehmen. Der Schaden einer einzigen Fernzugriffssitzung kann sich über Monate ausweiten.

Wie Betrüger Zahlungen erzwingen

Tech-Support-Betrüger sind strategisch bei der Wahl der Zahlungsmethoden. Geschenkkarten werden am häufigsten verlangt, da sie sofort einlösbar, weitgehend nicht rückverfolgbar und in jedem Einzelhandelsgeschäft erhältlich sind. Der Betrüger weist das Opfer an, Geschenkkarten von Amazon, Google Play, Apple oder Target zu kaufen und dann die Kartennummern und PINs telefonisch durchzugeben. Überweisungen über Western Union oder MoneyGram sind eine weitere beliebte Option für größere Beträge.

Einige Betrüger lassen das Opfer Kryptowährung über einen Bitcoin-Automaten kaufen, mit Schritt-für-Schritt-Anweisungen, um Gelder an eine vom Betrüger kontrollierte Wallet zu senden. Andere greifen direkt über die Fernsitzung auf das Banking des Opfers zu und initiieren Überweisungen, während das Opfer zuschaut, manchmal abgelenkt durch Gespräch, während Transaktionen im Hintergrund verarbeitet werden.

Wer wird ins Visier genommen

Obwohl jeder Opfer eines Tech-Support-Betrugs werden kann, werden bestimmte Bevölkerungsgruppen überproportional ins Visier genommen. Erwachsene über 60 machen die Mehrheit der Opfer aus und weisen die höchsten durchschnittlichen Verluste auf. Das liegt nicht daran, dass ältere Erwachsene weniger intelligent sind -- sondern daran, dass sie statistisch weniger vertraut mit technischen Details sind, die den Betrug aufdecken würden, mehr Vertrauen in Autoritätspersonen haben und eher unaufgeforderte Telefonanrufe entgegennehmen.

Allerdings werden zunehmend auch jüngere Opfer durch Pop-up- und Phishing-Varianten ins Visier genommen. Der Abonnement-Rückerstattungsbetrug trifft insbesondere Opfer jeden Alters, weil er nicht erfordert, dass dem Opfer technisches Wissen fehlt -- er nutzt die universelle Angst aus, für etwas belastet zu werden, das man nicht bestellt hat. Niemand ist immun, weshalb Aufklärung für jede Altersgruppe wichtig ist. Die Verwendung von KI-gestützten Erkennungstools bietet eine zusätzliche Sicherheitsebene zur Identifizierung verdächtiger Inhalte, unabhängig von Ihrem technischen Hintergrund.

Schützen Sie sich und Ihre Familie vor Tech-Support-Betrug mit KI-gestützter Erkennung und Echtzeitüberwachung.

Wie man einen Tech-Support-Betrug erkennt

Das Wichtigste, was Sie sich merken sollten, ist, dass seriöse Technologieunternehmen Sie niemals unaufgefordert wegen eines Computerproblems anrufen werden. Microsoft ruft Kunden nicht wegen Viren an. Apple ruft nicht wegen iCloud-Sicherheitsverletzungen an. Norton ruft nicht wegen abgelaufener Abonnements an. Jeder unaufgeforderte Kontakt, der behauptet, von einem Tech-Unternehmen zu sein und ein Problem mit Ihrem Computer zu haben, ist ein Betrug. Ohne Ausnahme.

Für Pop-up-Warnungen denken Sie daran, dass legitime Sicherheitswarnungen niemals Telefonnummern zum Anrufen enthalten, niemals Ihren Browser sperren und niemals alarmierende Audiosignale verwenden. Wenn Sie auf ein gefälschtes Pop-up stoßen, interagieren Sie nicht damit. Erzwingen Sie das Schließen Ihres Browsers über den Task-Manager oder Sofort beenden und leeren Sie Ihren Browser-Cache, bevor Sie ihn erneut öffnen. Bei verdächtigen E-Mails über Abonnements rufen Sie niemals die Nummer in der E-Mail an; loggen Sie sich stattdessen direkt über Ihren Browser in den Dienst ein, um Ihren Kontostatus zu überprüfen.

Schutz- und Reaktionsleitfaden

Schützen Sie sich proaktiv, indem Sie Ihr Betriebssystem und Ihren Browser mit den neuesten Sicherheitspatches aktuell halten, seriöse Antivirensoftware verwenden, Anrufblockierung und Spamfilter auf Ihrem Telefon aktivieren und einen Werbeblocker verwenden, um die Exposition gegenüber bösartiger Werbung zu reduzieren. Klären Sie ältere Familienmitglieder über diese Betrügereien auf -- führen Sie ein direktes Gespräch über die Tatsache, dass Microsoft und Apple sie niemals anrufen werden und dass sie niemals jemandem Fernzugriff auf ihren Computer gewähren sollten.

Wenn Sie bereits Opfer geworden sind, handeln Sie sofort. Trennen Sie Ihren Computer vom Internet. Ändern Sie von einem anderen Gerät aus die Passwörter für Ihre E-Mail-, Bank- und Social-Media-Konten. Kontaktieren Sie Ihre Bank, um nicht autorisierte Transaktionen zu melden. Deinstallieren Sie jede Fernzugriffssoftware, die der Betrüger installiert hat. Führen Sie einen vollständigen Malware-Scan mit einem seriösen Antivirenprogramm durch. Wenn der Betrüger auf Ihre Finanzkonten zugegriffen hat, erwägen Sie eine Betrugswarnung oder Kreditsperre.

Melden Sie den Betrug bei der zuständigen Behörde und bei dem Unternehmen, das imitiert wurde (Microsoft hat eine spezielle Meldeseite für Tech-Support-Betrügereien). Wenn Sie mit Geschenkkarten bezahlt haben, kontaktieren Sie sofort das Geschenkkartenunternehmen -- einige haben Betrugsteams, die Restguthaben einfrieren können. Erkunden Sie umfassende Schutzlösungen, die Echtzeitüberwachung und KI-gestützte Analyse verdächtiger Anrufe, E-Mails und Webinhalte bieten. Da Tech-Support-Betrügereien sich weiterentwickeln, bleibt mehrschichtige Verteidigung -- die Kombination aus Aufklärung, Technologie und Familienkommunikation -- die effektivste Strategie zum Schutz der Menschen, die auf die Technologie angewiesen sind, die Betrüger ausnutzen.

Phishing-E-Mail-Erkennung — Erkennen Sie Phishing-E-Mails, die oft Tech-Support-Betrügereien begleiten oder dazu führen.

Social-Engineering-Angriffe — Die psychologischen Manipulationstechniken, die Tech-Support-Betrug antreiben.

Wie man einen Online-Betrug meldet — Schritt-für-Schritt-Anleitung zur Meldung von Tech-Support-Betrügereien bei Behörden und Plattformen.