Ratgeber Falscher technischer Support & Fernzugriff (AnyDesk)
Schritt-für-Schritt-Ratgeber · Privatpersonen
AnyDesk oder ein anderes Fernwartungsprogramm nach falschem Support installiert: Was prüfen
Notieren Sie den Namen des verwendeten Programms und die ungefähre Uhrzeit der Sitzung. Beenden Sie den Fernzugriff, bewahren Sie die verfügbaren Informationen auf und prüfen Sie dann die Konten, die installierte Software und die während des Fernzugriffs durchgeführten Vorgänge.
Wir fragen Sie niemals nach Ihren Codes oder Passwörtern.
Die ersten Schritte, jetzt
Wenn der Fernzugriff gerade stattgefunden hat (oder noch läuft), beginnen Sie hier. Der Rest kann ein paar Minuten warten.
Ihre Sofortmaßnahmen
- Beenden Sie die Fernsitzung: Schließen Sie die Software, trennen Sie die Internetverbindung, wenn der Fernzugriff noch aktiv ist, und starten Sie das Gerät neu.
- Zahlen Sie nichts mehr und rufen Sie nicht die Nummer aus dem falschen Alarm zurück.
- Ändern Sie von einem sicheren Gerät aus (einem anderen Handy oder Computer) die Passwörter der Konten, die während des Anrufs geöffnet waren: E-Mail, Bank, Microsoft, Google, Apple, PayPal, Finanzamt, Versicherung.
- Rufen Sie Ihre Bank an, wenn eine Zahlung, eine Überweisung, eine Karte oder eine mobile Wallet verwendet wurde.
- Bewahren Sie die Beweise auf: verwendete Software, Rechnung, Screenshot des Alarms, angerufene Nummer, Uhrzeiten, Zahlungen, erhaltene E-Mails.
Geben Sie niemals einen per SMS erhaltenen Code, ein Passwort, eine Wiederherstellungsphrase, eine vollständige Kartennummer oder einen Screenshot mit Ihren Zugangsdaten weiter, auch nicht an jemanden, der behauptet, „Ihnen helfen“ oder „Ihr Konto sichern“ zu wollen.
Schnell handeln, aber in der richtigen Reihenfolge
Das Absichern folgt einer Logik. Sonst ändert man womöglich Passwörter auf einem Gerät, auf das noch zugegriffen werden kann, oder löscht Beweise, bevor man verstanden hat, was passiert ist.
Was ein falscher Techniker getan haben könnte
Ein Fernzugriff bedeutet nicht automatisch, dass alle Ihre Daten kopiert wurden. Einige Punkte müssen aber geprüft werden, vor allem wenn die Sitzung lange dauerte oder sensible Konten geöffnet waren.
Dauerhafter Fernzugriff
Die Software kann installiert bleiben, mit Windows oder macOS starten oder eine erneute Verbindung ermöglichen, wenn der unbeaufsichtigte Zugriff aktiviert wurde.
Offengelegte Zugangsdaten
Der Betrüger könnte eingegebene Passwörter gesehen, den Browser durchsucht, Lesezeichen exportiert oder Sie gedrängt haben, sich bei sensiblen Konten anzumelden.
Zahlung oder Abo
Vielleicht haben Sie für eine falsche Leistung gezahlt, Ihre Kartendaten weitergegeben, eine Zahlung bestätigt oder ein als „Schutz“ angepriesenes Abo abgeschlossen.
Die häufigsten Fernwartungsprogramme, auf die Sie achten sollten: AnyDesk, TeamViewer, RemotePC, Supremo, RustDesk, Zoho Assist, LogMeIn, Splashtop, Chrome Remote Desktop, VNC, ScreenConnect.
Auf dem Computer, dann bei den Konten
Bereinigen heißt nicht nur, das Symbol vom Desktop zu löschen. Und die Konten prüfen Sie immer von einem sauberen Gerät aus, niemals von dem noch verdächtigen Computer.
Die nötigen Prüfungen
Prüfen Sie installierte Programme, Autostart-Einträge, Erweiterungen, Downloads und Spuren von Fernverbindungen.
- Kürzlich installierte Apps, vor allem Fernsteuerungsprogramme
- Autostart-Programme, Dienste, geplante Aufgaben und unbekannte Profile
- Während des Vorfalls installierte Erweiterungen in Chrome, Edge, Firefox oder Safari
- Neue Downloads, ausführbare Dateien, Archive, falsche Virenschutz- oder „Reinigungs“-Programme
- Verlauf, gespeicherte Passwörter, gespeicherte Karten und offene Sitzungen
- Windows Defender / Virenschutz, Firewall, Systemupdates und Festplattenverschlüsselung
Die zu prüfenden Konten
Prüfen Sie vor allem die Konten, die während des Anrufs geöffnet oder sichtbar waren, und beenden Sie aktive Sitzungen.
- Haupt-E-Mail-Konto (und versteckte Weiterleitungsregeln)
- Bankkonto und mobile Zahlung
- Microsoft-, Google- oder Apple-Konto
- PayPal, Amazon, Mobilfunkanbieter
- Passwort-Manager
Bewahren Sie diese Beweise vor dem Bereinigen auf
Die Versuchung ist groß, sofort alles zu löschen. Manche Spuren helfen aber, den Ablauf zu verstehen, eine Anzeige vorzubereiten oder einen Bericht zu erstellen.
- Der ursprüngliche Alarm: Foto oder Screenshot des blockierenden Bildschirms, der angezeigten Nummer und der angeblichen Nachricht von Microsoft, Apple oder einem Virenschutz.
- Die Fernwartungssoftware: Name der Software, Sitzungskennung, Screenshots der Anwendung, Uhrzeit der Installation und Dauer des Anrufs.
- Die Zahlung: Rechnung, Beleg, E-Mail, Kartentransaktion, Überweisung, IBAN oder Handelsname des angeblichen Supports.
- Die geöffneten Konten: Liste der während des Anrufs aufgerufenen Konten und der eingegebenen oder auf dem Bildschirm sichtbaren Passwörter.
- Was danach kam: Anmeldewarnungen, Sicherheits-E-Mails, Sperre durch die Bank, Anzeige oder Eingangsbestätigung.
Die häufigsten Fallen
Drei Fehler, die nach einem falschen Support oft vorkommen und leicht zu vermeiden sind, wenn man sie kennt.
Sich zu früh in Sicherheit wiegen
Ein Virenschutz ist nützlich, prüft aber für sich allein weder kompromittierte Konten noch E-Mail-Regeln, Zahlungen, Browser-Erweiterungen oder die für eine Akte nötigen Beweise.
Vom verdächtigen Gerät aus prüfen
Passwörter zu ändern oder Konten aufzurufen auf einem Computer, der möglicherweise noch ferngesteuert wird, kann alles erneut offenlegen. Nutzen Sie ein sauberes Gerät.
Überstürzt formatieren
Eine Formatierung kann in manchen Fällen sinnvoll sein, kann aber auch nützliche Spuren vernichten. Besser zuerst das Risiko, die geöffneten Konten und einen möglichen dauerhaften Zugriff bewerten.
Was man uns oft fragt
Muss ich den Computer formatieren?
Nicht automatisch. Eine Formatierung kann in manchen Fällen sinnvoll sein, kann aber auch nützliche Spuren vernichten. Besser bewerten Sie das Risiko, die geöffneten Konten, die installierten Programme und einen möglichen dauerhaften Zugriff.
Ist es schlimm, wenn ich nur meinen Bildschirm gezeigt habe?
Eine Bildschirmfreigabe kann genügen, um sensible Informationen offenzulegen: E-Mails, Codes, Kontoverlauf, Dokumente, sichtbare Zugangsdaten oder Benachrichtigungen. Das Risiko hängt davon ab, was angezeigt wurde und wie lange die Sitzung dauerte.
Ich habe den falschen Support bezahlt: Was tun?
Kontaktieren Sie sofort Ihre Bank, lassen Sie bei Bedarf sperren, beanstanden Sie den Vorgang und bewahren Sie Rechnung, Beleg, Handelsnamen, verwendete Website und den Austausch auf.
Reicht ein Virenschutz nach dem Vorfall?
Nein. Der Virenschutz ist nützlich, prüft aber für sich allein weder kompromittierte Konten noch E-Mail-Regeln, Zahlungen, Browser-Erweiterungen oder die für eine Akte nötigen Beweise.
Sie müssen nicht alles allein bewältigen
Manche Signale rechtfertigen einen begleiteten Einsatz, mit einem einzigen Ansprechpartner, der mit Ihnen absichert und dokumentiert:
- Lange Fernsitzung oder unbeaufsichtigter Zugriff auf dem Gerät aktiviert
- Bankzahlung erfolgt oder Kartennummer weitergegeben
- E-Mail-, Bank- oder Finanzamtskonto während des Anrufs geöffnet
- Bedarf an einem verwertbaren Bericht für Bank, Versicherung oder Anzeige
Zusagen, keine Versprechen: Wir prüfen, sichern ab, dokumentieren und empfehlen, ohne ein Ergebnis zu garantieren (weder Erstattung noch Rückholung von Geld noch Ermittlung des Täters) und ohne jemals nach Ihren Codes zu fragen. Ihre Daten bleiben in Frankreich.
Weiterführendes
Diese öffentlichen Quellen bestätigen die richtigen Reflexe nach einem falschen Alarm oder einem Fernzugriff.
Weitere Ratgeber & Situationen
Je nachdem, was während des Anrufs passiert ist, ergänzen diese Seiten Ihre Absicherung.
Beweise sichern
Was Sie vor dem Bereinigen festhalten und aufbewahren sollten, um Ihre Unterlagen für Bank, Versicherung oder Anzeige nicht zu schwächen.
Ratgeber öffnen →Falscher Bankberater
Während des Anrufs wurde eine Zahlung bestätigt? Auflegen, sperren lassen, beanstanden und eine belastbare Akte anlegen.
Ratgeber öffnen →Gehacktes E-Mail-Konto
Während der Sitzung war ein E-Mail-Konto geöffnet? Die Kontrolle zurückholen, Weiterleitungsregeln und unbekannte Sitzungen entfernen.
Ratgeber öffnen →Alle Schritt-für-Schritt-Ratgeber · Alle Situationen ansehen
Es passiert gerade jetzt?
Drei Schritte sofort: Beenden Sie die Fernsitzung, löschen Sie nichts (Beweise sind empfindlich), und wenn eine Zahlung im Spiel ist, rufen Sie Ihre Bank an. Lassen Sie sich dann unverbindlich begleiten.
Ein Verdacht? Beginnen Sie mit der kostenlosen Diagnose.
In wenigen Minuten wissen Sie, was Sie prüfen und in welcher Reihenfolge Sie handeln sollten, und entscheiden dann, ob Sie die Hilfe eines Experten möchten.