Anruf von Microsoft: So erkennen Sie den Microsoft-Betrug und handeln richtig

Das Telefon klingelt, am anderen Ende spricht jemand Englisch oder gebrochenes Deutsch: Er sei von Microsoft, Ihr Computer sei mit Viren infiziert oder gehackt. Die Masche ist laut Verbraucherzentrale seit 2014 bekannt – und sie läuft bis heute, inzwischen auch auf Deutsch und über gefälschte Warnfenster im Browser. Microsoft selbst stellt klar: Wer nicht um Hilfe gebeten hat, bekommt keinen Support-Anruf. Hier lesen Sie, wie die Masche abläuft, woran Sie sie erkennen und wie Sie den Anruf melden.

Microsoft ruft nicht an – das sagt Microsoft selbst

Auf seiner deutschen Support-Seite zum Thema Betrug schreibt Microsoft: „Wenn Sie uns nicht darum gebeten haben, werden wir Sie nicht anrufen, um Support anzubieten.“ Dort steht außerdem:

• Fehler- und Warnmeldungen von Microsoft enthalten keine Telefonnummern.
• Microsoft verlangt für Support keine Zahlung per Geschenkkarte oder Kryptowährung wie Bitcoin.
• Unbekannten Personen sollten Sie nie Fernzugriff auf Ihr Gerät geben.

Sie können das selbst nachprüfen: Suchen Sie auf support.microsoft.com nach „Betrug durch technischen Support“. Öffnen Sie die Seite selbst – nie über einen Link, den Ihnen ein Anrufer nennt.

So läuft ein Anruf von „Microsoft“ ab

1. Der Alarm: Der Anrufer behauptet, Ihr Computer sei mit Viren infiziert, gehackt oder brauche ein neues Sicherheitszertifikat. Manchmal heißt es, Ihre Lizenz sei abgelaufen.
2. Der „Beweis“: Sie sollen am Rechner Befehle eingeben, etwa „assoc“. Dann erscheint eine lange Zeichenfolge in geschweiften Klammern, die der Anrufer als Kennung Ihres Computers ausgibt. Laut Verbraucherzentrale ist diese Zeichenfolge auf allen Windows-Rechnern gleich – sie beweist nichts.
3. Der Fernzugriff: Sie sollen ein Fernwartungsprogramm installieren. Die Polizei Niedersachsen nennt TeamViewer, AnyDesk und die Windows-Remotehilfe. Das sind seriöse Programme, deshalb schlägt kein Virenscanner an. Ab jetzt sieht und steuert der Täter Ihren Bildschirm.
4. Die Forderung: Er verlangt Geld für die „Reparatur“, eine angeblich abgelaufene Lizenz oder einen Wartungsvertrag. Die Verbraucherzentrale Hamburg berichtet von 250 Euro, eine gemeinsame Warnung mehrerer Verbraucherzentralen von bis zu 400 Euro für ein Wartungspaket. Wer nicht zahlt, dem drohen die Täter mit einer Sperre des Rechners oder dem Verlust seiner Daten.
5. Der eigentliche Schaden: Oft geht es um viel mehr als die „Gebühr“. Die Täter lassen Sie Ihr Online-Banking öffnen, verändern Beträge oder lösen Überweisungen aus. Oder Sie sollen im Supermarkt oder an der Tankstelle Guthabenkarten kaufen, etwa für iTunes oder Xbox, und die Codes durchgeben. Heißt es danach, die Codes seien ungültig, sollen Sie neue kaufen. Auch angeblich fehlgeschlagene Zahlungen und „Testüberweisungen“, mit denen man Hacker fangen wolle, dienen als Vorwand für weiteres Geld.

Beispiel: So klingt ein solcher Anruf

Nachgestelltes Beispiel, kein Mitschnitt eines echten Anrufs:

Anrufer: „Hello, here is Microsoft Technical Support. Ihr Computer schickt uns Fehlermeldungen. Er ist infiziert mit Virus.“

Angerufene: „Woher wissen Sie das?“

Anrufer: „Bitte gehen Sie an Ihren Computer. Tippen Sie assoc. Sehen Sie die lange Nummer? Das ist Ihre Computer-ID. Sie steht auf unserer Liste für gehackte Computer.“

Angerufene: „Und was soll ich jetzt machen?“

Anrufer: „Kein Problem, ich repariere für Sie. Gehen Sie auf diese Webseite und laden Sie das Programm. Dann sagen Sie mir die Nummer, die erscheint.“

Spätestens bei der Bitte, ein Programm zu installieren, legen Sie auf.

Die Pop-up-Variante: Warnfenster mit falscher Hotline

Immer öfter beginnt die Masche nicht mit einem Anruf, sondern auf dem Bildschirm. Beim Surfen erscheint ein Fenster, das wie eine Windows-Sicherheitswarnung aussieht, oft bildschirmfüllend, manchmal mit Alarmton oder Sprachansage: ein angeblicher „Windows Firewall Alert“ oder „Trojanische Spyware“ mit Fehlercode. Dazu eine Telefonnummer, unter der angeblich der Windows- oder Microsoft-Support hilft. Wer anruft, landet im Callcenter der Betrüger – und alles läuft weiter wie oben beschrieben.

So reagieren Sie:

• Rufen Sie die Nummer nicht an. Echte Warnmeldungen von Microsoft enthalten keine Telefonnummer.
• Schließen Sie den Browser wie gewohnt. Klappt das nicht, beenden Sie ihn über den Task-Manager, den Sie mit Strg + Alt + Entf erreichen.
• Dokumentieren Sie die Meldung mit einem Foto oder Screenshot und notieren Sie, welche Seiten Sie vorher besucht haben.
• Erscheint die Warnung schon beim Start des Computers, lassen Sie sich von einer Fachkraft helfen.

Die Polizei Niedersachsen beobachtet auch vorgeschaltete Anrufe, etwa im Namen von Amazon oder angeblicher Polizeibeamter, die schließlich beim „Microsoft-Support“ enden. Wie solche Anrufe mit Computerstimme funktionieren, lesen Sie im Ratgeber Anrufe mit Bandansage.

Woran Sie falsche Microsoft-Anrufer erkennen

Die Nummer im Display hilft kaum weiter. Laut Verbraucherzentrale wechseln die Nummern ständig und sind nicht echt. Seit Dezember 2022 dürfen Anrufe aus dem Ausland zwar keine deutsche Rufnummer mehr anzeigen, Handys im Roaming sind aber ausgenommen. Die angezeigte Nummer ist deshalb kein verlässlicher Hinweis darauf, wer wirklich anruft. Mehr dazu im Ratgeber Anruf-Spoofing.

Anruf von Microsoft: Was tun?

1. Auflegen. Sie müssen nichts erklären und keine Frage beantworten.
2. Nichts installieren, nichts eintippen, keine Webseite aufrufen, die der Anrufer nennt.
3. Keine Daten nennen: keine Kontodaten, keine Kreditkartennummer, keine Passwörter oder Zugangsdaten zu Kundenkonten wie PayPal.
4. Online-Banking nicht öffnen und keine Guthabenkarten kaufen, egal was der Anrufer sagt.
5. Uhrzeit und angezeigte Nummer notieren und die Nummer sperren, etwa wie im Ratgeber Rufnummer sperren beschrieben.

Brauchen Sie wirklich Hilfe von Microsoft, nehmen Sie selbst Kontakt auf – über die offizielle Microsoft-Website. Software laden Sie laut Microsoft nur von offiziellen Partnern oder aus dem Microsoft Store.

Anruf von Microsoft bei der Polizei melden

Die Verbraucherzentrale rät, verdächtige Nummern der Polizei zu melden – auch wenn Sie nicht auf den Anruf hereingefallen sind.

• Polizei: Anzeige auf jeder Dienststelle oder online über die Onlinewache Ihres Bundeslandes. Notieren Sie vorher Uhrzeit, angezeigte Nummer, den Namen, den der Anrufer genannt hat, und was er verlangt hat.
• Microsoft: Betrugsversuche melden Sie über das Formular unter microsoft.com/reportascam.
• Bundesnetzagentur: Sie ist für Rufnummernmanipulation zuständig, nicht für die Verfolgung von Straftaten. War die angezeigte Nummer gefälscht, können Sie zusätzlich dort Beschwerde einlegen – möglichst schnell, weil Verkehrsdaten meist nach sieben Tagen gelöscht werden. So geht es: Beschwerde bei der Bundesnetzagentur.

Zusätzlich können Sie die Nummer in unserer Rückwärtssuche aufrufen und Ihre Erfahrung schildern, damit andere gewarnt sind.

Wer steckt hinter den Anrufen?

Die Anrufer sitzen nach Angaben der Polizei meist in Callcentern im Ausland, genannt wird etwa Indien. Im Mai 2016 durchsuchten deutsche Ermittler Callcenter in Indien und nahmen sieben Personen fest. Bis September 2016 waren den Behörden laut Verbraucherzentrale mehr als 7.500 Geschädigte in Deutschland bekannt. Wie diese und andere Maschen zusammenhängen, lesen Sie im Ratgeber Telefonbetrug.