Verbraucherzentrale NRW
Das Wichtigste in Kürze:
Vorsicht vor angeblichen Mitarbeitern des technischen Supports von Microsoft! Bereits seit Jahren gibt es immer wieder Meldungen und Beschwerden über Betrüger, die am Telefon behaupten, dass Ihr Computer angeblich von Viren befallen sei. Seit Microsoft am 14. Januar 2020 den Support für Windows 7 beendet hat, behaupten die Betrüger am Telefon auch, das Betriebssystem vor Schäden schützen oder beim Umstieg auf neuere Windows-Versionen helfen zu wollen. Die Betrüger lassen sich immer neue Maschen einfallen und ihre Absender-Rufnummer und die Anrufer wechseln ständig. Mit fadenscheinigen Begründungen wollen einige sogar ihre Opfer dazu bewegen, Prepaid-Guthaben für Online-Plattformen zu erwerben und die Codes an die Anrufer weiterzugeben.
Oft sprechen die Anrufer Englisch oder gebrochenes Deutsch. Die falschen Support-Mitarbeiter versuchen, ihre Opfer am Telefon zu überreden, unter ihrer Anleitung bestimmte Schritte am PC auszuführen. Zusätzlich zu den Fake-Anrufen nutzen die Betrüger heute aber auch vermehrt E-Mails, infizierte Webseiten und Pop-ups.
Einige Verbraucher berichten, dass sie aufgefordert wurden, den Befehl 'assoc' einzugeben, um das angebliche Computerproblem zu beweisen. Das anschließend erscheinende Tool zeigt unter anderem die Zeile {888DCA60-FC0A-11CF-8F0F-00C04FD7D062} an, die der angebliche Microsoft-Mitarbeiter per Telefon zur Verifizierung durchgibt. Doch aufgepasst: Denn diese ist auf allen Systemen identisch, es handelt sich hierbei nicht um die Computer-ID! Die Absende-Rufnummern sind bei den Anrufen stets unterschiedlich und nicht echt.
Es gibt auch immer wieder Beschwerden bei den Verbraucherzentralen zu gefälschten Warnhinweisen am PC. Die sehen aus, als handele sich um eine Sicherheitswarnung von Windows. Hierbei werden Sie aufgefordert, den angeblichen Microsoft-Support anzurufen, um Ihren Rechner von Viren befreien zu lassen. Angebliche "Microsoft-Ingenieure" wollen Sie dann überzeugen, bis zu 400 Euro für ein Software-Wartungspaket gegen Viren zu zahlen und per Fernwartung Zugriff auf Ihren Rechner zu geben.
Die Hinweistexte erscheinen oft beim Surfen im Internet und blockieren den kompletten Bildschirm. Vermutlich werden sie als Werbeeinblendungen auf Internetseiten, durch Code auf weniger seriösen Internetseiten oder durch installierte Apps ausgelöst. Letztlich sind sie aber vergleichbar mit penetranten Werbeanzeigen. Hier ist ein Beispiel:
Doch was sich zunächst nach einem guten Service anhört, ist in Wahrheit eine Betrugsmasche, die sich "Tech Support Scam" nennt. Denn installieren Sie sich ein Programm, mit dem die Betrüger dann aus der Ferne auf Ihren Computer zugreifen können, kann es sich dabei um einen Trojaner oder andere Schadsoftware handeln. Das ermöglicht es den falschen Microsoft-Mitarbeitern, sensible Daten – wie Passwörter für das Online-Banking – auszuspähen, die Computer zu sperren und anschließend Geld zu fordern, um den Rechner wieder freizugeben.
Geben Sie den angeblichen Microsoft-Mitarbeitern während des Telefonats per Fernwartung Zugriff auf Ihren vermeintlich befallenen Rechner, können die Betrüger damit zudem Ihre Kreditkartendaten einsehen, wenn Sie diese nutzen, um direkt online für das Software-Zusatzpaket zu bezahlen.
Auch Microsoft selbst warnt seit Bekanntwerden der ersten Betrugsfälle unter Missbrauch des Firmennamens auf seiner Homepage. Das Unternehmen bietet sowohl Tipps für Betroffene als auch ein Formular an, um Betrugsversuche zu melden. Nach eigenen Angaben gaben in einer Microsoft-Umfrage 2017 weltweit zwei Drittel aller Befragten an, in den vergangenen zwölf Monaten Erfahrungen mit der Betrugsmasche gemacht zu haben. Da die Anrufe aber häufig von ausländischen oder anderen nicht zurück verfolgbaren Nummern kommen, sind die Drahtzieher kaum zu ermitteln.
Ermittler aus Deutschland sind in Indien gegen betrügerische Callcenter vorgegangen. Die Niedersächsischen Staatsanwaltschaften melden, dass Staatsanwälte und das Landeskriminalamt (LKA) die Spur vieler Anrufe in das Land zurückverfolgt und dort eine Durchsuchung mit indischen Kollegen durchgeführt haben.
Sieben Personen seien nun in Haft und mehrere Callcenter außer Betrieb gesetzt. Die Strafanzeigen in Deutschland seien seitdem spürbar zurückgegangen. Ermittler wissen mit Stand vom September 2016 von mehr als 7.500 Geschädigten in Deutschland. Die Dunkelziffer umfasse wahrscheinlich "eine Vielzahl weiterer Opfer".
Die Betrugsmasche an sich ist nicht neu: Bereits seit dem Jahr 2014 bekommen Verbraucher immer wieder Anrufe von falschen Microsoft-Mitarbeitern mit der Warnung, dass ihr Computer mit Schadsoftware infiziert sei. Nachdem es um die Abzock-Anrufe der vermeintlichen Support-Mitarbeiter aber einige Zeit ruhiger geworden war, gehen bei den Verbraucherzentralen derzeit wieder gehäuft Beschwerden ein.
Im Zusammenhang mit gefälschten Warnhinweisen am PC sind bislang folgende angebliche Firmen im Frühwarnnetzwerk der Verbraucherzentralen in Erscheinung getreten:
Advanced System Repair, App Informatique Services, Best Ech/Global Technologies, Cyprus IT Tech, Digi Micro Service Ltd, Expert 24, Global Collect, Globel Technologies, GNR Management Services, Harvin Techno Ltd, IHI Solutions PVT Ltd, Mac Makers, PC Fix 911, PC Wind Services, Safecart, Tech Cure, Technische Support, Tet PC Guard, TetPCSecurity, Trustly Group, Windows Technik Tool Free.
