Eine gefälschte Warnung mit Telefonnummer. Ihr Gerät hat nichts; der Anruf dient dem Verkauf einer Reparatur oder der Übernahme des Geräts.
Die Seite füllt den Bildschirm, manchmal mit Ton, und behauptet, ein Virus sei erkannt worden, und Sie müssten sofort eine Nummer anrufen, sonst verlieren Sie Ihre Dateien.
Die Warnung ist das Produkt. Nichts auf Ihrem Rechner hat sie gemeldet — eine Webseite hat sie gezeichnet. Die Nummer führt zu jemandem, dessen Aufgabe es ist, Sie von der Diagnose zu überzeugen.
Was nach dem Anruf passiert
- Sie sollen das Systemprotokoll oder eine Entwicklerkonsole öffnen und Einträge vorlesen, die auf jedem Rechner normal sind — und die dann als Beweis gelten.
- Sie sollen Fernwartungssoftware installieren. Das gibt die Kontrolle über den Rechner und erlaubt es, Dateien zu verschieben und Dinge ohne Nachfrage zu installieren.
- Eine Reparatur wird kostenpflichtig angeboten — und ist entweder nichts oder Software, die es kostenlos gibt.
- Die riskantere Variante verkauft nichts: Sie bleibt in der Browsersitzung, liest mit, was Sie tippen, und leert Konten, während Sie der „Reparatur“ zusehen.
Warum die Warnung nie echt ist
- Eine Webseite kann Ihren Rechner nicht scannen. Der Browser gibt ihr keinen Zugriff auf Ihr Dateisystem.
- Antivirensoftware warnt nicht über eine Webseite, und nie mit Telefonnummer und Countdown.
- Hersteller von Betriebssystemen rufen nicht an, blenden nichts ein und schreiben nicht wegen einer Infektion auf Ihrem Gerät.
- Die Seite wehrt sich meist gegen den Schließen-Knopf — das ist das verlässlichste Zeichen.
Wenn Sie ihn schon hereingelassen haben
- 1Trennen Sie das Internet, damit eine laufende Sitzung endet.
- 2Entfernen Sie die Fernwartungsanwendung aus Ihren installierten Programmen.
- 3Ändern Sie die Passwörter für E-Mail und Bank von einem anderen Gerät — zuerst die E-Mail, denn sie ist der Schlüssel zu jedem Zurücksetzen-Link.
- 4Prüfen Sie Konto- und Kartenumsätze auf unbekannte Posten und bestreiten Sie Zahlungen an sie.
- 5Führen Sie einen vollständigen Scan mit selbst beschaffter Software vom Hersteller durch; bei mehr als wenigen Minuten Kontrolle sollten Sie eine saubere Neuinstallation erwägen.
Häufige Fragen
Die Warnung nannte meinen Internetanbieter und meinen Ort. Wie?
Webseiten können Ihre Netzwerkadresse lesen, und Netzwerkadressen lassen sich Regionen und Anbietern zuordnen. Dafür braucht niemand Zugriff auf Ihr Gerät.
Man zeigte mir Dateien mit beängstigenden Namen auf meinem eigenen Rechner. Waren das keine Viren?
Das sind normale Systemdateien und Protokolleinträge. Sie sind das Requisit: Der Anruf funktioniert nur, wenn auf Ihrem Bildschirm etwas gezeigt und als Beweis umbenannt werden kann.
Ich habe die „Reparatur“ per Karte bezahlt. Bekomme ich das zurück?
Oft ja, wenn Sie schnell handeln. Rufen Sie die Bank an, beschreiben Sie es als betrügerische Dienstleistungszahlung und fragen Sie nach einem Chargeback. Beleg und Rückrufnummer aufbewahren.
Geschrieben von Das BaitScan-Team
Zuletzt aktualisiert 16. September 2026
Ergebnisse sind automatische Risikoeinschätzungen auf Basis öffentlicher Indikatoren und Heuristiken.