Eine Kampagne, analysiert von Netskope Threat Labs<\/a> Verwendung Google-Anzeigen<\/a> Um gef\u00e4lschte Sicherheitswarnungen unter Windows und macOS anzuzeigen. Der Browser scheint blockiert zu sein, aber das Ziel ist, den Benutzer dazu zu verleiten, einen gef\u00e4lschten technischen Support anzurufen.<\/b><\/p>\n Eine Warnmeldung f\u00fcllt den gesamten Bildschirm. Der Cursor verschwindet, der Browser reagiert langsamer, und ein Fenster, das Microsoft Defender oder Apple \u00e4hnelt, warnt vor einem Sicherheitsproblem. Eine prominent angezeigte Telefonnummer fordert Anrufer zu sofortigem Anruf auf.<\/span><\/p>\n Der Computer ist jedoch nicht zwangsl\u00e4ufig infiziert oder blockiert.<\/span><\/p>\n Netskope Threat Labs hat dies dokumentiert <\/span>24. September 2026<\/b> eine Kampagne von <\/span>Betrug mit technischem Support<\/span><\/i> Verbreitet \u00fcber Google Ads. Bei einem Tech-Support-Betrug wird der Nutzer von einem nicht existierenden technischen Problem \u00fcberzeugt, um ihn zur Zahlung, zur Preisgabe von Daten oder zur Gew\u00e4hrung des Zugriffs auf sein Ger\u00e4t zu verleiten.<\/span><\/p>\n Laut Netskope gelangt der Nutzer \u00fcber eine Google-Anzeige auf die Seite. Zun\u00e4chst wird ein Ladebildschirm angezeigt, anschlie\u00dfend erscheint eine normal aussehende Webseite. Der Schadcode wartet auf eine Mausbewegung, bevor er aktiviert wird \u2013 eine Technik, die dazu dient, einige automatische Analysesysteme zu umgehen.<\/span><\/p>\n An dieser Stelle wird je nach Betriebssystem ein anderer Bildschirm geladen.<\/span><\/p>\n Unter Windows wird es imitiert <\/span>Microsoft Defender Security Center<\/b>. Auf macOS werden jedoch grafische Elemente verwendet, die Apple zuzuordnen sind.<\/span><\/p>\n Die Seite wird im Vollbildmodus angezeigt, der Cursor wird ausgeblendet, die Esc-Taste wird abgef\u00e4ngt und der Browser absichtlich verlangsamt. Zus\u00e4tzlich werden m\u00f6glicherweise Alarmt\u00f6ne abgespielt und Warnmeldungen angezeigt, die Sie davor warnen, Ihren Computer herunterzufahren.<\/span><\/p>\n Das alles ergibt den gleichen Eindruck: Das Ger\u00e4t ist besch\u00e4digt und ben\u00f6tigt sofortige Hilfe.<\/span><\/p>\n Tats\u00e4chlich betont Netskope, dass <\/span>Das Betriebssystem l\u00e4uft weiter.<\/b>. Es ist die Webseite, die den Blockierungseffekt erzeugt.<\/span><\/p>\n Netskope beobachtete den Wahlkampf zwischen den <\/span>31. August und 14. September 2026<\/b>.<\/span><\/p>\n Im untersuchten Zeitraum wurden folgende Feststellungen getroffen:<\/span><\/p>\n Ungef\u00e4hr 62% der beobachteten Organisationen befanden sich in den Vereinigten Staaten, 16% in Japan und 14% in Australien.<\/span><\/p>\n Es ist wichtig, diese Zahlen richtig zu interpretieren: Sie bedeuten nicht, dass bei 619 Unternehmen Daten gestohlen wurden oder dass Zahlungen geleistet wurden. Sie zeigen vielmehr das Ausma\u00df der von Netskope festgestellten Gef\u00e4hrdung durch die Kampagne an.<\/span><\/p>\n Einer der interessantesten Aspekte der Geschichte betrifft den Einstiegspunkt.<\/span><\/p>\n Die Anzeigen wurden auch auf <\/span>legitime Verlagsseiten<\/b>. Das bedeutet, dass sich der Nutzer nicht unbedingt auf einer offensichtlich verd\u00e4chtigen Seite befinden musste.<\/span><\/p>\n Die Website, auf der die Werbefl\u00e4che bereitgestellt wird, und das Ziel der Anzeige sind zwei unterschiedliche Elemente.<\/span><\/p>\n Deshalb reicht eine allgemeine Regel wie \u201cBesuchen Sie keine unbekannten Webseiten\u201d nicht aus. Betrug kann sogar bei einer normalen Online-Suche oder beim Besuch einer bekannten Webseite beginnen.<\/span><\/p>\n Daher wird es umso wichtiger zu erkennen, was nach dem Klick geschieht.<\/span><\/p>\n Microsoft liefert einen sehr deutlichen Hinweis: <\/span>Echte Microsoft-Fehlermeldungen und -Warnungen enthalten keine Telefonnummern.<\/b>.<\/span><\/p>\n Wenn ein Fenster behauptet, Ihr Computer sei infiziert, und gleichzeitig die Telefonnummer eines Technikers angibt, ist dies ein klares Zeichen f\u00fcr Betrug.<\/span><\/p>\n Das Risiko erh\u00f6ht sich, wenn Sie w\u00e4hrend des Anrufs aufgefordert werden:<\/span><\/p>\n Microsoft warnt davor, dass der Fernzugriff auch zur Installation von Schadsoftware, Ransomware oder anderen unerw\u00fcnschten Programmen missbraucht werden kann.<\/span><\/p>\n Die erste Regel lautet: <\/span>Rufen Sie nicht die auf der Seite angegebene Nummer an.<\/b> Installieren Sie keine Programme, die in der Warnung vorgeschlagen werden.<\/span><\/p>\n F\u00fcr die analysierte Kampagne empfiehlt Netskope, die unteren R\u00e4nge gedr\u00fcckt zu halten. <\/span>Esc f\u00fcr ein paar Sekunden dr\u00fccken.<\/b>. Dadurch werden Sie aus dem Vollbildmodus gezwungen und k\u00f6nnen den Tab schlie\u00dfen.<\/span><\/p>\n Wenn der Browser weiterhin nicht reagiert, kann er wie folgt beendet werden:<\/span><\/p>\n Beim erneuten \u00d6ffnen sollte man vermeiden, die vorherige Sitzung automatisch wiederherzustellen, da dadurch auch die betr\u00fcgerische Seite erneut ge\u00f6ffnet werden k\u00f6nnte.<\/span><\/p>\n Bei einem Firmenger\u00e4t ist es au\u00dferdem ratsam, den Vorfall dem IT-Manager \u00fcber einen bereits bekannten Ansprechpartner zu melden.<\/span><\/p>\n In diesem Fall ist es unerl\u00e4sslich, den tats\u00e4chlichen Hergang des Geschehens zu rekonstruieren.<\/span><\/p>\n Das blo\u00dfe Ansehen und Schlie\u00dfen der Seite ist etwas anderes als die Installation von Software, die Eingabe eines Passworts oder die Gew\u00e4hrung des Fernzugriffs.<\/span><\/p>\n Microsoft empfiehlt, je nach Vorfall alle auf Anweisung der Betr\u00fcger installierten Apps zu entfernen, einen vollst\u00e4ndigen Scan durchzuf\u00fchren, Passw\u00f6rter zu \u00e4ndern und gegebenenfalls das Ger\u00e4t zur\u00fcckzusetzen. Falls Zahlungen get\u00e4tigt wurden, r\u00e4t Microsoft au\u00dferdem, sich an den Kartenaussteller zu wenden.<\/span><\/p>\n In einem Unternehmensumfeld sollten diese Vorg\u00e4nge gemeinsam mit den Verantwortlichen f\u00fcr die IT-Sicherheit durchgef\u00fchrt werden, wobei eine vollst\u00e4ndige Nacherz\u00e4hlung der unternommenen Schritte erfolgen sollte.<\/span><\/p>\n Diese Kampagne zeigt, warum Cybersicherheit sich nicht darauf beschr\u00e4nken kann, zu sagen: \u201cKlicken Sie nicht auf verd\u00e4chtige Links.\u201d.<\/span><\/p>\n Es ist hilfreich f\u00fcr die Mitarbeiter, dies bereits zu wissen:<\/span><\/p>\nWie die gef\u00e4lschte Virenwarnung im Browser funktioniert<\/b><\/h2>\n
Wie weit wurde die Google Ads-Kampagne verbreitet?<\/b><\/h2>\n
\n
Auch Werbung auf einer seri\u00f6sen Webseite kann gef\u00e4hrlich sein.<\/b><\/h2>\n
Wenn eine Hotline-Nummer angezeigt wird, rufen Sie diese nicht an.<\/b><\/h2>\n
\n
Was tun, wenn Ihr Browser scheinbar eingefroren ist?<\/b><\/h2>\n
\n
Was tun, wenn Sie bereits einen gef\u00e4lschten Support kontaktiert haben?<\/b><\/h2>\n
Was das f\u00fcr Ihr Unternehmen bedeutet<\/b><\/h2>\n
\n