Vorsicht: Gefälschte Viruswarnung im Namen von Microsoft lockt in Kostenfalle

Eine neue Telefonnummer ist aufgetaucht

Fake-Virus-Warnung im Namen Microsoft Windows
(Quelle: Screenshot)

Plötzlich lesen Sie auf Ihrem Computer die Windows Warnung „Windows wurde aufgrund verdächtiger Aktivitäten blockiert“ oder ähnlich. Dubiose Anmeldefenster blockieren den Browser und lassen scheinbar keine Aktion mehr zu. Stattdessen sollen Sie die Telefonnummer 03030807013 anrufen. Doch das ist eine Falle. Wir erklären, was zu tun ist.

Kriminelle überlegen sich immer wieder neue Maschen, mit denen sie ahnungslose Nutzer in die Falle locken können. Alles hat mit den dubiosen Microsoft-Anrufen begonnen, die teilweise auch heute noch stattfinden. Und auch vor gefälschten Viruswarnungen haben wir bereits berichtet. Den Kriminellen scheint es zu gefallen, nicht mehr selbst anrufen zu müssen. Sie lassen Ihre Opfer einfach selbst anrufen. Das Schlimme ist, dass die Methode sogar funktioniert.

Wir warnen ausdrücklich davor, plötzlich aufgehende Pop up-Fenster zu beachten. Dabei spielt es keine Rolle, ob Sie der milliardste Besucher sind, etwas von Ihrem Netzbetreiber gewonnen haben oder eben Ihr Computer aufgrund eines Virus gesperrt wurde. Alle Varianten haben gemeinsam, dass es sich um Betrug handelt. Die genannten Marken und Unternehmen haben damit nichts zu tun.

Deshalb vorab unser Hinweis: Microsoft hat mit der nachfolgend beschriebenen Meldung nichts zu tun. Das Unternehmen ist durch den Missbrauch des Namens, der Markenzeichen und Logos selbst geschädigt.

So kommt die dubiose Meldung auf Ihren Computer

Natürlich stellt sich immer wieder die Frage, woher die dubiosen Meldungen überhaupt kommen. Für den Laien ist das etwas undurchschaubar. Im Grunde wird hier jedoch eine ganz einfache Funktion genutzt. Die Fenster öffnen sich in der Regel während Sie eine Webseite besuchen oder im Internet surfen. Über eine Werbeanzeige auf einer Seite werden die neuen Fenster geöffnet. Der Initiator bestimmt alleine, was in diesem Fenster angezeigt wird. Wo früher Werbung für die Stärkung der Manneskraft stand, sind heute dubiose Viruswarnungen zu sehen. Mit einigen Tricks werden dann noch Anmelde-Fenster eingeblendet, die den Computer scheinbar wirklich blockieren.

Fake-Warnung im Browserfenster im Namen von Microsoft
(Quelle: Screenshot)
Update 24.07.2018

Die vermeintlichen Viruswarnungen im Browser haben ganz unterschiedliche Designs. Allerdings wird in der Regel immer Zeitdruck ausgeübt. Folgen Sie den Anweisungen auf keinen Fall. Schließen Sie den Browser und lassen Sie sich von Rückfragen, ob Sie das Fenster wirklich schließen möchten, nicht abhalten. Nachfolgend sehen Sie eine Seite die sich speziell an Nutzer von Windows 7 richtet.

2018-07-24 Fake Viruswarnung im Namen von Microsoft zu WIndows 7
Diese Meldung zu Viren auf dem Computer stammt nicht von Microsoft.(Quelle: Screenshot)

Damit die Meldung echt wirkt, werden die Markennamen Windows und Microsoft verwendet. Das suggeriert dem Laien, dass die Meldung wirklich vom Entwickler des Betriebssystems stammt. Doch das ist ein Irrtum. Diese Meldung stammt von einem Kriminellen, der es nur auf Ihr Geld abgesehen hat. Deshalb unser ausdrücklicher Rat:

Klicken Sie auf der Seite nichts an und rufen Sie die Telefonnummer nicht an!

Microsoft Logo

Betrug im Namen von Microsoft erkennen, verhindern, melden & beseitigen

Immer wenn Sie einen unaufgeforderten Anruf oder eine E-Mail von Microsoft bekommen ist große Vorsicht geboten. Cyberkriminelle nutzen gerne den Markennamen des Windows-Entwicklers, um ahnungslose Verbraucher in eine Falle zu […]

Installieren Sie niemals Software aufgrund dieser Viruswarnungen

Immer häufiger werden ahnungslosen Nutzern vermeintliche Virenfunde angezeigt, über die wir in der Vergangenheit schon berichtet haben. Angeblich ist das System schwer beschädigt und es wurden mehrere Viren gefunden. Meist wird noch ein Horrorszenario angedeutet, nach dem der Computer gehackt wurde. Zur Lösung des Problems sollen Sie eine kostenlose Software herunterladen, die den Virus entfernt.

Laden Sie keine Software herunter!

Da Ihr Computer mit keiner Schadsoftware befallen ist, kommen die Viren durch die vermeintliche Antivirus-Software erst auf Ihren Computer. Alternativ werden dubiose Tools angeboten, deren Wirkungsweise umstritten oder nicht nachgewiesen ist. Sie sollten das Browserfenster mit der Meldung einfach schließen. So könnte eine Meldung beispielsweise aussehen:

Fake-Viruswarnung fordert zu Software-Download auf
(Quelle: Screenshot)

Ist Ihr Computer mit einem Virus infiziert?

Nein, mit Ihrem Computer ist alles in bester Ordnung. Cyberkriminelle blenden nur eine Webseite mit einem schockierenden und besorgniserregenden Inhalt ein. Der PC ist weder gesperrt noch gibt es sonst irgendwelche Ereignisse, die diese Meldung hervorgerufen haben.

Welche Telefonnummern werden verwendet?

Die Rufnummern für den angeblichen Microsoft-Support werden permanent geändert. Wir sammeln an dieser Stelle die Telefonnummern und veröffentlichen diese. Falls bei Ihnen eine abweichende Telefonnummer angezeigt wird, dann melden Sie uns diese am besten mit einem Screenshot an kontakt@onlinewarnungen.de. Folgende Nummern des Fake-Supports im Namen von Microsoft sind bekannt:

  • 071149050729 (0711-49-05-07-29)
  • 03030809208
  • 03030807013 (030-30807013)
  • 03030807268 (030-30-80-72-68)
  • 03030807267 (030-30-80-72-67)
  • 021195985669
  • 03056795993 (030-5679-5993)
  • 032221097453 (032-221-097-453)
  • 032221098185
  • 032221850555 (032-221-850-555)
  • 0800837456 (0800-837-456) – vermutlich in der Schweiz aktiv
  • 08001844173 (0800-184-4173)
  • 08001830519 (080-01-83-05-19)
  • +41265880944
  • 032221850561 (032-221-850-561)

Haben Sie diese Tipps schon gelesen?


Wie können Sie die Meldung schließen?

Auf keinen Fall sollten Sie die angezeigte Telefonnummer 071149050729 anrufen. Vielmehr ist es der beste Weg, wenn Sie das Fenster einfach schließen. Dazu genügt es, wenn Sie den Browser-Tab schließen. Notfalls schließen Sie den gesamten Webbrowser, um die Meldung loszuwerden. Mehr ist nicht nötig.

Was passiert bei einem Anruf unter der angegebenen Telefonnummer?

Sobald Sie die angegebene Rufnummer wählen, gelangen Sie in die Fänge der Kriminellen. Diese werden vor allem Laien geschickt vermitteln, dass dringender Handlungsbedarf besteht. Häufig möchten die Hintermänner einen Zugriff auf Ihren Computer, um den vermeintlichen Virus zu entfernen. Oft kommt auf diesem Weg erst einmal Schadsoftware auf Ihren Rechner, die für Sie richtig gefährlich werden kann. Außerdem sollen Sie für die Beseitigung der Malware bezahlen. Nicht selten haben uns Leser berichtet, dass die Kriminellen das Onlinebanking anzapfen und viel höhere Beträge abbuchen.

In besonders krassen Fällen wurden in der Vergangenheit bei der Gelegenheit ganze Identitäten gestohlen. Diese werden dann zur Begehung von Straftaten in Ihrem Namen genutzt. Das Risiko ist also extrem hoch, hier nicht schadenfrei herauszukommen.

Deshalb sollten Sie die angegebene Telefonnummer auf keinen Fall anrufen. Das IT-Sicherheitsunternehmen G Data hat bei dem vermeintlichen Microsoft-Support angerufen und zeigt im nachfolgenden Video, wie diese Gespräche ablaufen und wie schwer es ist den geschulten Mitarbeitern zu entkommen:



Melden Sie ähnliche Vorfälle und angezeigte Telefonnummern

Bitte melden Sie bei uns ähnliche Vorfälle, die Ihnen selbst passieren. Senden Sie uns bitte einen Screenshot oder den Link zu der jeweiligen Seite an kontakt@onlinewarnungen.de. Auch abweichende Telefonnummern sind wichtig, damit wir rechtzeitig davor warnen können. Nur mit Ihrer Hilfe können wir rechtzeitig vor neuen Gefahren warnen und andere Nutzer schützen. Sie können die bei Ihnen plötzlich und unerwartet angezeigte Telefonnummer mit einer kurzen Beschreibung der angezeigten Seite in den Kommentaren unter dem Artikel posten.

Tasse Kaffee SpendeSpendieren Sie eine Tasse Tee oder Kaffee?

Empfinden Sie unsere Arbeit als wertvoll und hat Ihnen dieser Beitrag gefallen? Möchten Sie uns unterstützen? Dann spendieren Sie dem Redakteur einen Kaffee oder Tee. Ihre Wertschätzung motiviert uns und erhält Onlinewarnungen.de als unabhängiges Verbraucherportal. PayPal spenden | Überweisung | Weitere Möglichkeiten

Diese Warnungen sind ebenfalls aktuell

Kommentar hinterlassen

.Your email address will not be published.




52 Kommentare zu Vorsicht: Gefälschte Viruswarnung im Namen von Microsoft lockt in Kostenfalle

  1. naja, ganz so einfach wie hier beshcrieben ist es aber nicht. Der Browser lässt sich nicht mehr schließen, man muss schon den Task Manager bemühen und den Browser darüber beenden. Zumindest ist es bei mir so…

  2. Ich habe heute die Meldung bekommen und bin reingefallen… ich habe mit ihm 40minuten telefoniert, dann sagte er es würde 400€ kosten.

  3. Diese Betrugsmasche wird in Fachkreisen „Scamming“ genannt. Ich poste hier mal nen Link, wie das in der Regel abläuft… „youtube.com/watch?v=eWuk9V7HnBg“

    Nicht darauf reagieren, nicht die Nummer anrufen, in den meisten Fällen wollen diese Betrüger Zugriff auf den PC via Remote Access. NIEMALS, ich wiederhole, NIEMALS Remote Zugriff gestatten, weil dass der Moment ist, wo Ihr euch in deren Fängen befindet, dabei geht es von Malwareinstallation bis hin zum berühmten SYSKEY.

    We are Legion. We do not forgive. We do not forget.

  4. Soeben, 17 Uhr, eine Seite mit einem Foto von einem Flugzeugabsturz angeklickt. Dann obiges Bild der angeblichen Microsoft Warnung in blau/weiß. Eine Stimme spricht, das. wie oben aufgeführt. Die Stimme, mit schweizer Akzent, fordert auf, die Nummer 080-0-83-05-19 anzurufen, wenn ich den Computer ausschalte, würde mein System deaktiviert. Die Seite weg zu klicken ging nicht. Diese nur komplett ausschalten. Nach dem Hochfahren, kein Virus. Ich bin gleich auf diese Seite gekommen, nach der Eingabe der obigen Nummer und siehe da, was ich vermutete. Das macht wütend auf solche Banditen und froh zugleich, dass es so besonnene Aktivitäten im Netz wie diese hier gibt. Vielen herzlichen Dank dafür!

  5. Heute habe ich eine Meldung bekommen: Windows wurde aufgrund verdächtiger Aktivitäten blockiert.
    Und ich bin darauf hereingefallen. Ich habe angerufen und mein Computer wurde ferngesteuert.
    Die Telefonnummer: 032-221-850-561 (Ohne Gebühr).
    Unten links stand: Hallo aus Seattle
    Installiert wurde Malwarebytes / Premium Trial
    Dann ging ein Fenster auf: Tech Live Cure Solutions LLC
    Dann ging ein Fenster auf: Piriform Cleaner v5.41 Setup
    Dann ging ein Fenster auf: Firefox Add-ons und es wurde Adblock Plus installiert.
    Dann musste ich einen Moment weg vom PC und ich weiss nicht was noch passiert ist.
    Nun soll ich eine Rechnung über € 214,– bezahlen. ÜBER E-BANKING.

  6. gestern von 00910222818181 2x angerufen worden und heute von 004129296557 , in allen drei Fällen wolte man nur englisch sprechen und mir was von einem Virus erzählen. Bin natürlich nicht drauf eingegangen.

  7. 13.11.2018, 12:39
    Anruf von microsoft Tel. 0520641363
    Angeblich sollte mein computer beim download mit einem Trojaner geschädigt worden sein!
    Habe keinen download seit x-tagen gemacht. PC funktioniert ohne probleme.
    Habe anruf schnellstens abgebrochen.

  8. bei mir hat sich heute ein Fenster geöffnet mit der Meldung Microsoft hat ein Fehler festgestellt, man solle schnell das Programm Reimage instsallieren sonst würden alle Daten auf dem Laptop gelöscht und es hat dabei schrecklich gepiepst. So dass meine Tochter leider auf installieren ging. Diese Installation lies sich nicht stoppen oder abbrechen. Ich habe dann den PC ausgeschalten. Er lies sich wieder hochfahren, aber ich habe unter Programme das installierte Reimage stehen. Es geht nicht zu löschen. Es kommt die Meldung, dass das Programm noch laufen würde und deshalb nicht gelöscht werden könne. Kann jemand helfen?

  9. bin auch soeben von diesen Kriminellen attakiert worden.
    es liess sich nichts schliess und dann habe ich den Rechner zwangsweise durch langes Drücken der Starttast abgewürgt. Nun starte ich neu und stelle fest, dass Wlan nicht mehr geht. Mache erstmal nun eine Systemwiederherstellung auf 2 Wochen zurück. mal sehen, ob er dann wieder richtig läuft . sensible Daten habe ich keine auf dem Rechner und ich mache grundsätzlich kein Homebanking. Sollte auch die Nummer 03030807267 anrufen. Habe ich nicht gemacht!
    Angeblich sollte mein Rechner mit einem Trojaner geschädigt worden sein! Gehe nachher nochmal in die Systemsteurung und schaue nach, ob es ungewollte Programme gibt.

  10. Finger auf Tastatur Strg+W vorbereiten (kleiner Finger und Mittelfinger „schweben“ über Tastatur)
    Meldung über X (schließen) und dem Moment Strg+W (Tab schließen)
    Der Tab verschwindet und es ist nicht notwendig den Browser neu zu starten oder gar den Browser zu bereinigen!
    (Firefox 63.0.1)

  11. Und wie? soll Ich als Geschädigter reagieren? wenn Der PC,durch Diese Aktion geblock wurde? ich bitte um Hilfreiche Info! Viele Grüße Stefan

  12. Mich hat es jetzt gerade vor einer Stunde erwischt. Auch bei mir tauchte exakt das Bild vom Screenshot (Windows wurde blockiert) auf.
    Leider wusste ich mir nicht anders zu helfen und ich habe bei der Nummer 030 30 80 72 67 angerufen. Mein Laptop wurde gescannt und ich habe jetzt in der Systemsteuerung drei neu installierte Programme gefunden. Gescheitert ist es letztendlich daran, dass ich keine Kreditkarte besitze.
    Auf Ihre Seite bin jetzt gestossen, nachdem ich die Telefonnummer zur Suche eingegeben habe.
    Man kann gar nicht so blöd denken, wie es einen erwischten kann. Danke.

  13. Bei mir ist heute auch eine Meldung auf mein PC aufgetaucht! Die Nummer lautet hier: 0043-720-828-072! Eine Durchsage erzählt ununterbrochen, dass mein PC mit schädlichen Trojaner infiziert wurde und ich nichts unternehmen soll sondern sofort die angegebene Nummer kontaktieren soll! Mein Sohn hat mich aber darüber in Kenntnis gesetzt, dass es sich um einen Betrug handelt und ich auf keinen Fall anrufen soll!

  14. Ich danke für die Erklärung – bei mir tauchte exakt das Bild vom Screenshot (Windows wurde blockiert) auf. Mein Browserfenster ließ sich übrigens gar nicht so einfach schließen, ich musste erst über Strg+Alt+Entf den Task-Manager bemühen. Danach habe ich „gefälschte Windowsmeldung“ in die Suchmaschine eingegeben, bin auf dieser Seite hier gelandet und jetzt doch etwas erleichtert.

  15. mein computer wurde von denen schon 2 mal gesperrt.die wollten für die freischaltung erst 249 eur dann 120eur und nur Kreditkarte visacart oder PayPal habe ich nicht gemacht

  16. Mich hat es ebenso eiskalt erwischt und komplett überrascht. Ich habe die Meldung erst weg bekommen, als ich durch Zufall erst blitzschnell die Zusatzfenster und danach sofort (durch Zufall) den Browser geschlossen habe.

  17. Ich war heute so dumm und habe da angerufen. PC gleich zum Spezialisten gegeben. Wie konnte das nur passieren, sonst bin ich immer so vorsichtig. Die haben eine neue Nummer 030 56795993.
    Sollte ich auch noch zur Polizei ?

  18. wie bescheuert ist das denn ?

    auf sämtlichen Apple macbook und iMac hab ich die Meldung erhalten haha

    jeder sieht dass es fake ist.

    was mich jedoch erschüttert hat, war der Laute alarm das signal. ich hatte Kopfhörer an und das laute Geräusch hat mich getroffen

  19. Soeben wurde mir ebefalls solche Warnung angezeigt. Ich habe vor lauter Angst die Nummer 021141773766 auch angerufen, schon auf dem Telefon hörte es sich total komisch an und ich habe direkt aufgelegt. Die Meldung hab ich beim schließen des Browses wegbekommen…Habe echt Angst dass was passiert

  20. Ich hatte heute auch 2 x diese falsche Warnung erhalten mit der Bitte unter der Düsseldorfer Vorwahl anzurufen: 0211-41873766…. Danke für die Warnung hier, dass man auf die falsche Microsoft Warnung nicht reinfällt.

  21. Danke für diese Aufklärung und die Warnung vor der falschen Warnung!!!! Ich hatte es heute Vormittag gleich 2 x !!
    Man kann nicht vorsichtig genug sein!

  22. Ich habe gerade auch wieder diese falsche Windows Warnung bekommen,das Windows System nicht mehr aktuell sei und beschädigt sei,dadurch würden die Systemdaten gelöscht…man sollte die Anweisung sofort befolgen um das Problem zu beheben und man sollte sicher stellen,das das System immer aktuell ist…darunter ein OK button aber,Keine Telefonnummer!!da oben in der Website zeile standen merkwürdige Zahlen:drumnhalvv2mp.cloudfront.net und ganz oben drüber WIN V2..als ich ganz rausgehen wollte schob sich ein neues agressives Pop up drüber und fragte ob man die seite wirklich verlassen wollte es wurde gedroht mit laufender stopuhr und schrillen piepston, das sonst alle daten gelöscht werden…ich bin nicht draufreingefallen und habe erneut versucht rauszukommen, was dann schliesslich auch gelang. es sieht alles täuschend echt aus, aber wenn man in der zeile guckt, wo sonst https://steht, sieht man ,das es ein fake ist.

  23. Habe heute so eine Viruswarnung bekommen, sollte die NR.021141873766 anrufen, was ich dann auch gemacht habe, habe einiges eingegeben was er mir sagte, vor lauter Angst, bis zum letzten Fenster welches ich anklicken sollte, er verabschiedete sich auch dann schnell. Ich bin 71 Jahre und habe nicht soo viel Ahnung vom Computer. Jetzt habe ich Angst was passiert!!!!!!!

  24. Ich habe leider heute unter dieser Nummer angerufen 021141873766. ich habe diesen artikel leider zu spät gelesen. Ich habe mein Laptop ein und ausgeschaltet und die seite verschwand. Trotzdem habe ich jetzt vol angst was passieren wird

  25. Exakt die gleiche Webseite wurde bei mir gestern (27.08.18) eingeblendet, allerdings mit einer anderen Telefonnummer, die man anrufen soll:
    03583-5413-902

  26. Wir wurden anscheinend von einem Virus befallen und wurden aufgefordert eine Nummer: +41265880736 anzurufen. Unwissend haben wir das fälschlicherweise getan. Um das zu beheben wurden wir aufgefordert, 200 Euro zu bezahlen, andernfalls sei alles vom Trojaner befallen. wir haben nicht bezahlt und der Mann „Mike“ wurde unfreundlich und kappte das Gespräch. dann ging nichts mehr an unserem Computer! Jetzt geht nichts mehr und wir müssen weiterschauen, wie wir das WIEDER NORMAL HINKRIEGEN….

    • Wir sollten auch 200 Euro zahlen. Dann ging nichts mehr am PC.
      Tipp aus dem Internet:
      Ziehen Sie in Betracht, Ihren PC zu einem früheren Zustand wiederherzustellen. Hier erfahren Sie Näheres.

      Falls bei Ihrem Computer Probleme auftreten, können Sie ihn aktualisieren, zurücksetzen oder wiederherstellen. Durch das Aktualisieren des Computers wird Windows neu installiert. Persönliche Dateien und Einstellungen werden beibehalten. Die auf dem PC vorinstallierten sowie die aus dem Windows Store installierten Apps bleiben ebenfalls erhalten. Beim Zurücksetzen des Computers wird Windows erneut installiert. Ihre Dateien, Einstellungen und Apps werden mit Ausnahme der auf dem Computer vorinstallierten Apps jedoch gelöscht. Beim Wiederherstellen des PCs können kürzlich vorgenommene Systemänderungen rückgängig gemacht werden.

      Wir haben den PC zurückgesetzt und jetzt läuft er wieder normal

  27. Bei mir war genau das eine aus dem Screenshot da. Ich wussste natürlich, dass es fake ist, aber wenn man Firefox mit dem TaskManager zerschießt -anders bekommt man den PopUp leider nicht weg- dann erscheint dasselbe Fenster wieder nach erneutem Öffnen. Habe nach zahlreichen Versuchen durch Glück es geschafft, dass ich wieder meine normalen Startseiten habe.

  28. Vorsicht!!es kommt nicht immer eine Telefon Nummer ..sondern nur ein ok Button..es scheint so,das die Betrüger auch auf dem Laufenden wären….!!

  29. bei mir ploppte gerade auch wieder ein seltsames fenster auf:Meldung der Website, das das Windows System zur zeit beschädigt und nicht mehr aktuell sei und man jetzt handeln müsse,um das zu beheben,und zwar indem man den OK Button drückt,aber keine telefonnummer;;habe ich natürlich NICHT gemacht ,bin sofort rausgegangen.die oben angezeigte Webseite,wo sonst immer http://www.oder https//steht,da standen ganz komische Buchstaben und zahlen und kein schloss,also eine Falschmeldung!!

  30. Diese Meldung erhielt ich heute jedoch mit einer Nummer von Düsseldorf. Haben den PC dann ausgeschaltet, neu gestartet und jetzt läuft noch der Virenscan. Das war ca 17:30uhr

  31. diese falsche Windows Meldung hatten wir schon zweimal aber beide unterschiedlich,aber gefährlich täuschend echt.das erste mal ploppte eine angebliche viren Warnung auf,das wir viren würmer und sonstiges hätten und nicht weitermachen dürften ,da sind wir sofort rausgegangen.das andere mal war es noch eine spur heftiger,da hiess es ihr Windows ist beschädigt,sofort reparieren, sie haben nur noch so und so viel zeit,da stand eine rückwärts ablaufende Zeituhr drunter und ein schriller, grauenhafter piepston, der einen in mark und bein ging,der einen wohl auch schocken sollte. wir sofort raus gegangen und haben den Computer ausgemacht.

    • Ich freue mich immer wenn Anrufe von Microsoft Mitarbeitern kommen.
      Ich verwickele sie in endlose Gespräche leider legen sie meistens kommentarlos auf, haben keine Geduld mit mir.