Das Wichtigste in Kürze
- Die meisten gesperrten Browser sind keine Infektion, sondern eine manipulierte Webseite im Vollbildmodus.
- Die Sperre verschwindet in der Regel, sobald der Browser über den Task-Manager beendet und ohne alte Sitzung neu gestartet wird.
- Panik, Sirenen-Geräusche und Countdowns sind Teil der Masche und sollen eine unüberlegte Reaktion erzwingen.
- Telefonnummern, Downloads und Eingabefelder aus dem Pop-up dürfen nicht genutzt werden.
- Wenn die Warnung nach Neustart wiederkehrt oder das Gerät anderweitig auffällig wird, kann eine echte Infektion vorliegen.
- Im Zweifel hilft es, IT-Hilfe einzuholen, statt selbst weiter zu experimentieren.
Typische Anzeichen
- Vollbild-Pop-up mit Sirenen-Geräusch oder lauter Stimme
- Warnung vor 'Virus gefunden', 'PC infiziert' oder 'Konto gesperrt'
- Telefonnummer für 'Microsoft Support' oder 'Sicherheitszentrale'
- Aufforderung, eine Software oder eine Browser-Erweiterung zu installieren
- Countdown oder blinkende Hinweise, die Zeitdruck erzeugen
- Maus- oder Tastatursperre wirkt, lässt sich aber durch Schließen des Browsers beenden
Vollbildmodus vs. echtes Systemproblem
Browser können Webseiten im Vollbildmodus darstellen. Das nutzen Betrüger, um eine Webseite wie eine Systemmeldung von Windows oder macOS aussehen zu lassen. Tatsächlich ist es nur eine Seite im Browser.
Ein einfacher Hinweis: Wer den Vollbildmodus verlässt (oft mit der Taste F11 oder Esc) und die Meldung verschwindet oder eine Browser-Adresszeile sichtbar wird, hat es mit einer Browser-Seite zu tun, nicht mit einem Systemproblem. Echte Windows- oder macOS-Meldungen erscheinen nicht im Browser und enthalten keine Telefonnummer.
Browser-Pop-up vs. Schadsoftware
Browser-Scareware lebt nur, solange der Tab offen ist. Sobald der Browser sauber beendet wurde und die Seite nicht erneut aufgerufen wird, ist die 'Sperre' weg. Echte Malware bleibt dagegen auch nach Neustart aktiv: Programme starten ungefragt, Warnungen erscheinen ohne Browser, Dateien sind nicht mehr zugänglich.
Wenn nach dem Neustart alles normal funktioniert, war es vermutlich Scareware. Wenn das Gerät weiter merkwürdig reagiert, sollte ein Virenscanner laufen und im Zweifel IT-Hilfe einbezogen werden.
Warum Panik genau das Ziel der Täter ist
Die laute Stimme, das Sirenen-Geräusch und die Drohung mit 'Datenverlust in 5 Minuten' sind kein Zufall. Wer in Panik gerät, denkt nicht mehr in Ruhe nach, prüft die Adresszeile nicht und ruft eher die angezeigte Nummer an oder lädt die vorgeschlagene Software herunter. Genau das ist beabsichtigt.
Die wirkungsvollste Gegenmaßnahme ist langsam zu werden: kurz innehalten, die Lautsprecher leiser drehen, Bildschirm fotografieren und erst danach handeln. Ein Browser-Pop-up kann keinen echten Schaden anrichten, solange nicht aktiv darauf reagiert wird.
Sofort
- Keine angezeigte Telefonnummer anrufen
- Keine Software installieren, die die Seite vorschlägt
- Keine Zahlungs- oder Bankdaten eingeben
- Falls möglich: den einzelnen Tab schließen
- Falls der Browser blockiert: Browser über den Task-Manager beenden (Windows: Strg + Umschalt + Esc; Mac: Cmd + Alt + Esc)
- Beim Neustart des Browsers keine vorherige Sitzung wiederherstellen
- Browser-Cache und Verlauf der letzten Stunde löschen
Wann man Hilfe holen sollte
- Die Sperre kommt nach Neustart sofort wieder
- Es erscheinen auch außerhalb des Browsers Warnungen oder Pop-ups
- Programme starten ungefragt oder die Maus bewegt sich von selbst
- Dateien lassen sich nicht mehr öffnen oder tragen neue Endungen
- Es wurde bereits eine Fernwartung zugelassen oder eine Zahlung geleistet
- Es bestehen Zweifel, ob ein einfacher Browser-Fall vorliegt
Vorbeugen
- Browser und Erweiterungen aktuell halten
- Seriösen Werbeblocker nutzen
- Keine Pop-ups erlauben, die ungefragt Benachrichtigungen senden wollen
- Software nur aus offiziellen Quellen installieren