Falschen Tech-Support erkennen

Der Anruf kommt am Vormittag. Jemand behauptet, auf Ihrem Rechner sei ein Virus entdeckt worden oder eine Abbuchung doppelt gelaufen. Die Stimme klingt professionell, nennt bekannte Marken und bittet Sie, eine Fernwartungs-Software zu installieren. Genau hier gilt: auflegen.

Falscher Tech-Support gehört zu den lukrativsten Betrugsmaschen gegen Privatpersonen und Beschäftigte. Sie funktioniert, weil sie zwei Reflexe ausnutzt: das Vertrauen in Autorität und die Angst vor finanziellem Schaden. Die gute Nachricht: Das Drehbuch ändert sich kaum, und ein bekanntes Drehbuch ist leicht zu erkennen.

So läuft die Masche ab

Der Betrug folgt fünf Schritten, die fast immer gleich ablaufen:

• Sie werden unaufgefordert kontaktiert: per Anruf, Pop-up-Fenster oder E-Mail.
• Eine Dringlichkeit wird erfunden: ein Virus, eine fehlerhafte Rechnung, eine offene Rückerstattung.
• Sie sollen eine Fernwartungs-Software installieren oder einen Sitzungscode durchgeben.
• Sobald der Zugriff steht, suchen die Betrüger nach Online-Banking, gespeicherten Passwörtern und persönlichen Daten.
• Eine erfundene “Reparatur” wird per Geschenkkarte, Kryptowährung oder Überweisung kassiert.

Warnsignale, die einen falschen Techniker verraten

• Kein Hersteller und keine Bank ruft an, ohne dass Sie vorher selbst einen Fall eröffnet haben.
• Die Dringlichkeit ist künstlich: “Sie haben zehn Minuten, sonst wird Ihr Konto gesperrt.”
• Sie sollen den Virenschutz deaktivieren oder Programme installieren, die Sie nicht kennen.
• Bezahlt werden soll ausschließlich mit Geschenkkarten oder Kryptowährung.
• Man drängt Sie, nicht aufzulegen und niemanden um Rat zu fragen.

So reagieren Sie richtig

• Auflegen und selbst die offizielle Nummer des angeblichen Anrufers wählen.
• Nichts installieren und keine Codes herausgeben, solange der Kontakt nicht von Ihnen ausging.
• Falls bereits Zugriff gewährt wurde: Rechner ausschalten, vom Netz trennen und Passwörter von einem anderen Gerät aus ändern.
• Die Bank informieren, wenn Bankdaten geteilt wurden, und Anzeige bei der Polizei erstatten.
• Multi-Faktor-Authentifizierung (MFA) für die wichtigsten Konten aktivieren. Sie ist die Hürde, an der die meisten Betrugsversuche scheitern.
• Wenn Sie angestellt sind, informieren Sie Ihre IT-Abteilung: Ein Betrug an einer einzelnen Person ist oft das Einfallstor ins Firmennetz.

So sieht eine seriöse Sitzung aus

Echter Support unterscheidet sich deutlich vom Betrug. Sie starten die Sitzung selbst: Sie öffnen die Website, erhalten einen sechsstelligen Code und geben ihn der Person Ihres Vertrauens durch. Der Remote-Support von Ubidesk arbeitet mit einem temporären Client ohne Installation und ohne Administratorrechte. Eine einmalige Sitzung hinterlässt also keine Software auf Ihrem Rechner.

Zwei Details machen den Unterschied. Erstens erfordert jede Dateiübertragung Ihre ausdrückliche Bestätigung, ohne Ausnahme. Zweitens können Sie die Sitzung jederzeit beenden und sehen genau, was gerade passiert. Vor Beginn stellt sich ein seriöser Techniker vor: Name, Unternehmen, Anlass der Verbindung. Und der Zugriff ist kein Freibrief: Technikerkonten unterliegen verpflichtendem MFA, ein geleaktes Passwort allein öffnet also nicht die Tür zu Ihrem Rechner.

Was Sie präventiv tun können

Zwei Gewohnheiten senken das Risiko dauerhaft:

• Arbeiten Sie nur mit Support-Unternehmen, die sich verifizieren lassen. Kunden von Ubidesk sehen ein verifiziertes Badge, das auf einer KYB-Prüfung des Unternehmens beruht.
• Nutzen Sie für private Fernhilfe einen kostenlosen Plan mit klaren Regeln: Der Personal-Plan von Ubidesk deckt bis zu 3 Geräte ab, ohne dass Sie dafür zahlen.

Wer den Kanal kontrolliert, kontrolliert die Angriffsfläche.

Technik, die den Betrug erschwert

Die Trust Layer von Ubidesk bündelt Kontrollen, die gezielt auf solche Angriffe antworten:

• KYB-Prüfung: Support-Unternehmen weisen ihre Identität nach, Kunden sehen ein verifiziertes Badge.
• Warnung bei unaufgeforderten Sitzungen: Versucht jemand, sich ohne Ihren Auftrag zu verbinden, wird das in der Oberfläche markiert.
• Automatisches Verpixeln von Bank- und Passwortfeldern während der Sitzung.
• Warnungen bei verdächtigem Verhalten und Melden mit einem Klick.

Der beste Schutz ist ein Kanal, der nicht von Ihrer Angst abhängt. Der Personal-Plan von Ubidesk ist für bis zu 3 Geräte kostenlos, gedacht für Privatpersonen und für alle, die im Homeoffice arbeiten. Die Regel bleibt einfach: Wer eine Sitzung nicht selbst begonnen hat, hat keinen Grund, sie anzunehmen.