Situation · Falscher technischer Support
Falscher technischer Support: Was tun nach einem Fernzugriff
Wenn Sie eine in einer Warnung angezeigte Nummer angerufen und ein Fernsteuerungsprogramm installiert haben, beenden Sie die Sitzung, brechen Sie jeden Kontakt zum Gesprächspartner ab und notieren Sie den Namen der verwendeten Software. Setzen Sie das Gerät noch nicht zurück, wenn noch Prüfungen erfolgen sollen.
Merkblatt · Lesezeit ca. 6 Min. · Wir fragen Sie niemals nach Ihren Codes.
Sofort zu tun
Drei Schritte, der Reihe nach: Beenden Sie den Fernzugriff: Schließen Sie die Steuerungssoftware und trennen Sie die Internetverbindung, wenn der Zugriff noch aktiv ist, und starten Sie dann neu; zahlen Sie nichts mehr und rufen Sie die angezeigte Nummer nicht zurück; und wurde eine Zahlung, eine Karte oder eine Überweisung genutzt, rufen Sie Ihre Bank an. Löschen Sie vorerst nichts: Die Spuren sind nützlich.
Die Situation erkennen
Das Szenario ist fast immer dasselbe. Kommen Ihnen mehrere dieser Signale bekannt vor, haben Sie es wahrscheinlich mit einem falschen Support zu tun.
Ein falscher Alarm
Ein blockierender Bildschirm, ein Piepton, ein Fenster „Virus erkannt“ im Namen von Microsoft, Apple oder eines Virenschutzes, mit einer Nummer, die Sie „dringend“ anrufen sollen.
Ein „Techniker“ am Telefon
Eine beruhigende und zugleich drängende Stimme, die Sie Schritt für Schritt anleitet, Vertrauen aufbaut und Sie bittet, ein Programm zu installieren, um etwas zu „reparieren“.
Ein Fernzugriff
AnyDesk, RemotePC, TeamViewer, Supremo, RustDesk, Chrome Remote Desktop … eine Software, die Zugriff auf Ihren Bildschirm und Ihren Computer gegeben hat.
Während des Anrufs geöffnete Konten
E-Mail, Bank, Browser, Cloud oder Behördenportal, aufgerufen vor den Augen des Betrügers, während er die Kontrolle hatte.
Eine verlangte Zahlung
Eine „Reparatur“, ein „Schutz“-Abo, eine Kartennummer, eine Überweisung oder ein PCS-Gutschein, als unverzichtbar dargestellt.
Ein Zugriff, der bestehen bleiben kann
Auch nach dem Anruf kann eine installierte Software, ein Dienst oder eine Erweiterung eine erneute Verbindung ermöglichen. Die sichtbare Deinstallation reicht nicht aus.
Schnell handeln, aber in der richtigen Reihenfolge
Sechs Schritte, vom Dringendsten zum Ruhigeren. Die richtige Reihenfolge vermeidet zwei häufige Fehler: einen Zugang aktiv zu lassen oder zu schnell nützliche Belege zu löschen.
Was Sie auf dem Computer prüfen sollten
Bereinigen heißt nicht nur, ein Symbol vom Desktop zu löschen. Prüfen Sie kürzlich installierte Apps, insbesondere Fernsteuerungsprogramme (AnyDesk, RemotePC, TeamViewer, Supremo, RustDesk, Zoho Assist, LogMeIn, Splashtop, Chrome Remote Desktop, VNC, ScreenConnect); Autostart-Programme, Dienste und geplante Aufgaben; während des Vorfalls hinzugefügte Browser-Erweiterungen; neue Downloads und falsche „Reinigungsprogramme“; schließlich den Zustand von Virenschutz, Firewall und Updates.
Die zu prüfenden Konten, von einem sauberen Gerät aus
Gehen Sie in dieser Reihenfolge vor: Ihr Haupt-E-Mail-Postfach (der Schlüssel zu all Ihren Konten), Ihre Bank und mobilen Zahlungen, Ihre Microsoft-, Google- oder Apple-Konten, dann PayPal, Amazon und Ihr Mobilfunkanbieter und schließlich Ihr Passwort-Manager. Ändern Sie die Passwörter der während des Anrufs geöffneten Konten, aktivieren Sie die Zwei-Faktor-Authentifizierung und melden Sie Sitzungen ab, die Sie nicht kennen. Tun Sie das von einem vertrauenswürdigen Gerät aus, nicht von dem noch verdächtigen Computer.
Bank, Anzeige und Meldung
Je nachdem, was passiert ist, sind bestimmte offizielle Schritte sinnvoll. Sie sind kostenlos und ergänzen sich: Eine Meldung ist keine Anzeige.
Ihre Bank
Wurde eine Zahlung, eine Karte, eine Überweisung oder eine mobile Wallet genutzt: Lassen Sie sofort sperren, beanstanden Sie den Vorgang schriftlich und verlangen Sie die Erstattung. Ein nicht autorisierter Vorgang wird grundsätzlich erstattet, außer bei grober Fahrlässigkeit Ihrerseits (im Einzelfall beurteilt).
Eine Bankbuchung beanstanden →Anzeige
Bei einem Schaden (Zahlung, offengelegte Daten) erstatten Sie Anzeige: bei Polizei oder Gendarmerie oder online. Bei Kartenbetrug begleitet eine Meldung über Perceval den Schritt.
Anzeige erstatten & melden →Meldung
Melden Sie den Betrug auf Cybermalveillance.gouv.fr: Das unterstützt den Kampf gegen diese Netzwerke und führt Sie zu den richtigen Ansprechpartnern, auch ohne Anzeige.
cybermalveillance.gouv.fr →Was die Lage verschlimmert
Einige Reflexe, oft aus Panik, schwächen Ihre Akte oder lassen die Tür offen. Wer sie kennt, vermeidet sie bereits.
Glauben, Deinstallieren reiche aus
AnyDesk zu löschen, löst nicht alles: Andere Zugänge, Dienste, Erweiterungen oder Konten können offengelegt bleiben. Die Deinstallation ist ein Schritt, keine vollständige Diagnose.
Sich nur auf den Virenschutz verlassen
Ein Scan ist nützlich, prüft aber weder kompromittierte Konten noch E-Mail-Regeln, Zahlungen oder die für eine Akte nötigen Beweise.
In Panik formatieren
Alles zu löschen wirkt beruhigend, doch eine überstürzte Formatierung vernichtet Spuren, die für das Verständnis der Ereignisse und eine mögliche Anzeige nützlich sind. Bewerten Sie zuerst das Risiko.
Einen Code „zur Überprüfung“ weitergeben
Geben Sie niemals einen per SMS erhaltenen Code, ein Passwort, eine Wiederherstellungsphrase oder eine vollständige Kartennummer weiter. Ein echter Support fragt nie danach, und rufen Sie die angezeigte Nummer nicht zurück.
Ein Verdacht? Beginnen Sie mit der kostenlosen Diagnose.
In wenigen Minuten wissen Sie, was Sie prüfen sollten und in welcher Reihenfolge, und entscheiden dann, ob Sie die Hilfe eines Experten möchten. Galyct Perso prüft, sichert ab und dokumentiert mit Ihnen; wir garantieren kein Ergebnis, weder die Gewissheit, dass keine Daten eingesehen wurden, noch die Ermittlung des Täters noch die Rückholung von Geld, und wir fragen Sie niemals nach Ihren Codes. Ihre Daten bleiben in Frankreich.
Weitere Ratgeber & Situationen
Je nachdem, was betroffen ist, ergänzen diese Seiten das Zurückgewinnen der Kontrolle, das Sichern der Beweise und Ihre Schritte.
Ratgeber AnyDesk / falscher Support
Die ausführliche Anleitung nach einem Fernzugriff: Prüfungen am PC, Konten, Zahlungen und aufzubewahrende Beweise.
Ratgeber öffnen →Beweise sichern
Vor dem Bereinigen oder Formatieren: was Sie festhalten und aufbewahren sollten, um Ihre Akte nicht zu schwächen.
Ratgeber öffnen →Eine Bankbuchung beanstanden
Ihre Rechte bei einer nicht autorisierten Zahlung: der Grundsatz der Erstattung, warum Sie Ihre Bank sofort benachrichtigen sollten, und die Rechtsbehelfe.
Ratgeber öffnen →Gehacktes Konto
E-Mail-Postfach oder soziales Netzwerk nach dem Anruf gekapert: den Zugang über die offiziellen Wege zurückholen und den Rest absichern.
Ratgeber öffnen →Anzeige erstatten & melden
Anzeige, Perceval, Cybermalveillance.gouv.fr: wozu jede Anlaufstelle dient und in welcher Reihenfolge Sie handeln.
Ratgeber öffnen →Die Sofortmaßnahmen
Die richtigen Schritte in den ersten Minuten, unabhängig von der Situation, um den Schaden zu begrenzen.
Ratgeber öffnen →