Kurze Einordnung
Hinter einer Sperrmeldung im BKA-Stil stecken heute meist drei Szenarien: ein aufdringliches Browser-Pop-up, ein klassischer Screenlocker, der den Desktop blockiert, oder im schlimmsten Fall echte Ransomware mit verschlüsselten Dateien. Browser-Pop-ups sind häufig, aber harmlos. Ein blockierter Desktop ist seltener, aber ernster. Verschlüsselte Dateien sind ein echter Notfall.
Diese Seite hilft Ihnen, die Lage einzuordnen und die nächsten Schritte ruhig zu gehen, ohne auf Drohungen und Countdowns zu reagieren.
Das Wichtigste in Kürze
- Die Meldung ist immer Betrug, unabhängig vom verwendeten Logo
- Zahlung, Hotline-Anruf und Code-Eingabe sind in jedem Fall falsche Schritte
- Browser-Pop-up und echte Systemsperre unterscheiden sich an einfachen Merkmalen
- Bei echtem Befallsverdacht ist eine fachkundige Bereinigung wichtiger als Geschwindigkeit
Was Sie sofort tun sollten
- Foto oder Screenshot der Meldung mit dem Smartphone sichern
- WLAN, LAN-Kabel und mobile Datenverbindung trennen, wenn echter Schadcode vermutet wird
- Andere Personen informieren, damit niemand am Gerät weiterarbeitet
- Bei einem Arbeitsgerät umgehend die IT oder den IT-Dienstleister einbinden
- Browser-Variante prüfen: lässt sich der Tab oder der Browser über den Task-Manager schließen?
Was Sie vermeiden sollten
- Keine Zahlung leisten, weder per Paysafecard, Gutschein noch per Kryptowährung
- Keine Telefonnummer aus der Meldung anrufen
- Keine angeblichen Entsperr-Codes auf fragwürdigen Webseiten kaufen
- Keine unbekannten Cleaner- oder Reparatur-Tools installieren
- Keine Fernwartung für angebliche Helfer freigeben
- Keine persönlichen Daten oder Kreditkartendaten eingeben
Wann es ein echter Notfall ist
- Die Sperre bleibt nach einem sauberen Neustart sichtbar
- Der Desktop ist nicht mehr erreichbar, Tastatur- und Mausaktionen sind blockiert
- Dateien tragen plötzlich fremde Endungen oder lassen sich nicht öffnen
- Erpresserschreiben wie 'readme.txt' oder 'how-to-decrypt' liegen im Dateisystem
- Mehrere Geräte im Netzwerk zeigen ähnliche Symptome
- Es wurde bereits gezahlt, Fernwartung freigegeben oder Bankdaten eingegeben
Wann es eher Browser-Scareware sein könnte
Browser-Scareware ist unangenehm, aber meist ungefährlich, solange Sie nichts installiert oder eingegeben haben. Eine vertiefte Anleitung dazu finden Sie unter Browser gesperrt.
- Die Meldung erscheint nur, solange der Browser läuft
- Nach Schließen des Tabs oder des Browsers ist das System normal benutzbar
- Mit Strg+W, Alt+F4 oder über den Task-Manager lässt sich das Fenster beenden
- Es gibt keine fremden Dateiendungen und keine Erpresserdatei im Dateisystem
- Nach Neustart und ohne Wiederherstellung der letzten Sitzung ist die Meldung weg
Sonderfall: Pop-up mit Telefonnummer
Lautstarke Pop-ups, die zu einem Anruf bei einer angeblichen Microsoft-, Apple- oder Behörden-Hotline auffordern, sind Fake-Support. Ziel der Anrufer ist Fernzugriff auf Ihr Gerät und meist eine Zahlung. Nicht anrufen, das Fenster über den Task-Manager beenden und die Seite Fake-Support erkennen lesen.
Welche Informationen Sie sichern sollten
- Foto oder Screenshot der Meldung mit erkennbarem Wortlaut
- Datum und Uhrzeit des ersten Auftretens
- Welcher Browser, welche Webseite oder welcher Anhang vorher offen war
- Gab es ungewöhnliche Programminstallationen in den letzten Tagen?
- Bei Arbeitsgeräten: Geräte-/Asset-Bezeichnung und Standort
Wann professionelle Hilfe sinnvoll ist
Versuchen Sie keine eigenmächtige Entfernung mit unbekannten Tools. Im Privatumfeld ist eine IT-Werkstatt oder ein vertrauenswürdiger Dienstleister die richtige Anlaufstelle. Im Unternehmen läuft alles Weitere über den Incident-Response-Prozess und die IT-Sicherheit.
- Sobald die Sperre nach Neustart noch sichtbar ist
- Bei jedem Hinweis auf verschlüsselte Dateien
- Wenn Fernwartung freigegeben oder Zahlungsdaten eingegeben wurden
- Bei Vorfällen auf Arbeitsgeräten, in Praxen, Kanzleien oder Unternehmen
- Wenn Sie sich unsicher sind, ob es Scareware oder echte Malware ist
Nach dem Vorfall
- Passwörter wichtiger Konten von einem sauberen Gerät aus ändern
- Mehrfaktor-Authentifizierung dort aktivieren, wo sie noch fehlt
- Online-Banking und wichtige Konten auf ungewöhnliche Vorgänge prüfen
- Betriebssystem, Browser und Anwendungen aktualisieren
- Backup-Konzept überprüfen oder erstmals einrichten
Wichtiger Hinweis
Diese Anleitung ist eine allgemeine Orientierung und ersetzt keine individuelle IT-, Forensik- oder Rechtsberatung. Im Zweifel ziehen Sie bitte professionelle Hilfe hinzu.