Der Anruf kommt unerwartet. Eine freundliche Stimme stellt sich als Mitarbeiter von Microsoft, Apple oder einem bekannten Antiviren-Hersteller vor. Die Nachricht: Dein Computer sende Alarmsignale, sei mit Viren infiziert oder werde für illegale Aktivitäten missbraucht. Man müsse sofort handeln, sonst drohe Datenverlust oder Kontosperrung. Die Anrufer klingen professionell, nennen technische Begriffe und Referenznummern. Manche sprechen Deutsch mit leichtem Akzent, andere perfekt Schweizerdeutsch. Das Ziel ist immer dasselbe: Dich in Panik versetzen und zum Handeln bringen, bevor du Zeit zum Nachdenken hast.
Betrüger nutzen bewährte Manipulationstechniken. Sie schaffen künstliche Dringlichkeit durch Zeitdruck und Panikmache. Gleichzeitig bauen sie Autorität auf, indem sie technische Details nennen, die für Laien beeindruckend klingen. Oft arbeiten sie mit dem Foot-in-the-Door-Prinzip: Erst kleine, harmlos wirkende Schritte ("Öffnen Sie bitte die Systemsteuerung"), dann immer grössere Zugeständnisse. Wer einmal mitgemacht hat, fühlt sich verpflichtet weiterzumachen. Besonders effektiv: Die Betrüger lassen dich scheinbar selbst entdecken, was "falsch" ist. Du öffnest die Windows-Ereignisanzeige und siehst hunderte Warnmeldungen (die auf jedem System normal sind). Der Anrufer deutet sie als Beweis für die Infektion.
Sobald du das Remote-Desktop-Tool installiert hast (meist TeamViewer, AnyDesk oder ähnliche), übernimmt der Betrüger die Kontrolle. Er öffnet Kommandozeilen-Fenster mit schnell ablaufenden Befehlen, zeigt angebliche Scan-Ergebnisse und "findet" kritische Bedrohungen. In Wirklichkeit installiert er im Hintergrund Schadsoftware, stiehlt gespeicherte Passwörter aus dem Browser und durchsucht deine Dateien nach sensiblen Informationen. Dann kommt die Lösung: Eine kostenpflichtige "Bereinigung" oder "Sicherheitssoftware" für 200 bis 500 Franken. Die Zahlung erfolgt per Kreditkarte, Banküberweisung oder Gutscheinkarten (Apple, Google Play, Amazon). Letztere sind bei Betrügern besonders beliebt, weil sie kaum rückverfolgbar sind.
Manche Opfer werden Wochen später erneut angerufen. Diesmal gibt sich der Anrufer als Mitarbeiter einer Verbraucherschutzorganisation oder der ursprünglichen Firma aus. Man habe den Betrug entdeckt und möchte das Geld zurückerstatten. Dafür müsse man nochmals kurz auf den Computer zugreifen, um die "Rückbuchung zu veranlassen". In Wirklichkeit manipuliert der Betrüger während der Remote-Sitzung das Online-Banking-Interface. Er blendet mit HTML-Tricks einen falschen Kontostand ein, der eine viel zu hohe Rückerstattung zeigt. Dann behauptet er, aus Versehen 5000 statt 500 Franken überwiesen zu haben. Das Opfer solle bitte die Differenz zurücküberweisen, sonst verliere er seinen Job. Unter Zeitdruck und schlechtem Gewissen überweisen Opfer oft tatsächlich Geld auf Betrügerkonten.
Echte Tech-Support-Teams von Microsoft, Apple oder anderen grossen Firmen rufen nie unaufgefordert an. Sie haben keinen Zugriff auf deine Systemdaten und wissen nicht, ob dein Computer Probleme hat. Weitere klare Warnsignale: Der Anrufer fordert die Installation von Remote-Software, verlangt Zahlungen per Gutscheinkarten oder Kryptowährung, droht mit Kontosperrungen oder rechtlichen Konsequenzen oder drängt zu sofortigen Entscheidungen ohne Bedenkzeit. Auch die Telefonnummer ist oft gefälscht (Caller-ID-Spoofing). Selbst wenn im Display eine offizielle Schweizer Nummer erscheint, kann sie manipuliert sein.
Falls du bereits Remote-Zugriff gegeben oder Zahlungsdaten preisgegeben hast: Sofort handeln. Trenne den Computer vom Internet (WLAN aus, Netzwerkkabel ziehen). Deinstalliere die Remote-Software über die Systemsteuerung. Ändere alle wichtigen Passwörter von einem anderen, sicheren Gerät aus (E-Mail, Banking, Social Media). Kontaktiere deine Bank und sperre Kreditkarten, wenn du Zahlungsdaten genannt hast. Erstatte bei der Kantonspolizei Anzeige (auch online möglich über die Websites der Polizeikorps). Lass deinen Computer von einem Fachmann prüfen oder setze ihn auf Werkseinstellungen zurück, wenn du die Daten gesichert hast. Überprüfe mit haveibeenpwned.com, ob deine E-Mail-Adressen in Datenlecks auftauchen.
Die beste Verteidigung ist Wissen. Merk dir die Grundregel: Unaufgeforderte Tech-Support-Anrufe sind immer Betrug. Leg auf, ohne zu diskutieren. Wenn du unsicher bist, ob ein Anruf echt sein könnte: Notiere dir die angebliche Referenznummer, beende das Gespräch und ruf selbst bei der offiziellen Support-Hotline der Firma an (Nummer von der Website, nicht von Google-Suche). Installiere nie Remote-Software auf Aufforderung eines Anrufers. Richte auf deinem Smartphone und Festnetz Spam-Filter ein. Viele moderne Telefone und Anbieter (Swisscom, Sunrise, Salt) bieten Spam-Erkennung. Sensibilisiere ältere Angehörige: Sie sind häufiger Ziel dieser Betrugsmasche. Ein kurzes Gespräch über das Thema kann sie vor grossen Verlusten schützen.
Fake-Tech-Support-Anrufe funktionieren, weil sie mehrere psychologische Schwachstellen gleichzeitig ausnutzen. Technologie macht vielen Menschen Angst, weil sie sich nicht auskennen. Diese Unsicherheit wird zur Waffe. Autoritätspersonen (vermeintliche Microsoft-Mitarbeiter) vertrauen wir automatisch. Zeitdruck verhindert rationales Denken. Und wer einmal begonnen hat mitzumachen, will nicht zugeben, dass er auf einen Betrug hereingefallen sein könnte. Die Täter sitzen meist in organisierten Call-Centern im Ausland, arbeiten mit Skripten und sind im Social Engineering geschult. Sie wissen genau, welche Einwände kommen und wie man sie entkräftet. Schweizer Strafverfolger haben kaum Handhabe, weil die Täter im Ausland operieren und technisch versiert Spuren verwischen.
Erstens: Echte Tech-Firmen rufen nie unaufgefordert an. Jeder Anruf, der vorgibt, von Microsoft, Apple oder einem Sicherheitsanbieter zu kommen und Probleme mit deinem Computer meldet, ist Betrug. Zweitens: Remote-Zugriff nur für Personen, die du selbst kontaktiert hast. Niemals für unbekannte Anrufer. Drittens: Im Zweifelsfall auflegen und selbst bei der offiziellen Hotline anrufen. Du wirst nie unhöflich sein, wenn du dich vor Betrug schützt. Sprich mit Familie und Freunden über diese Masche. Je mehr Menschen Bescheid wissen, desto weniger Opfer gibt es.
Druckfertige Cybersecurity-Checklisten und Notfallpläne: gratis, sofort verwendbar.
Vorlagen herunterladen →