Erscheint im Browser eine rote Warnseite, ein Virenalarm oder eine angebliche Sperre, prüfen Sie, woher die Meldung stammt. Chrome und Edge warnen vor gefährlichen Webseiten und Downloads. Fordert eine Webseite Sie auf, eine Hotline anzurufen, ein Fernwartungsprogramm zu installieren oder zu zahlen, ist das ein typisches Betrugszeichen.

Betrugsseiten kopieren Logos, Farben und Alarmtöne, deshalb lässt sich die Echtheit nicht am Aussehen erkennen. Prüfen Sie die Warnung in den Sicherheitsfunktionen Ihres Browsers oder Computers. Folgen Sie keinen Telefonnummern oder Links im Warnfenster.

Was eine Browser-Warnung bedeutet

Eine echte Browserwarnung bezieht sich häufig auf eine Webseite oder einen Download. Chrome warnt zum Beispiel vor Phishing-Seiten, Schadsoftware und betrügerischen Inhalten. Microsoft Edge kann mit SmartScreen vor verdächtigen Webseiten und Dateien warnen. Solche Hinweise bedeuten nicht automatisch, dass Ihr Computer infiziert ist. Verlassen Sie die markierte Seite zunächst, anstatt die Warnung zu übergehen.

Eine Meldung über eine nicht sichere oder private Verbindung betrifft die Verbindung zwischen Browser und Webseite. Dahinter kann ein Problem mit der Webseite, dem Netzwerk oder dem Gerät stecken. Auch sie ist kein Beweis für einen Virenfund.

Prüfen Sie Systemmeldungen dort, wo Ihr Virenschutz den Schutzstatus anzeigt. Unter Windows 10 und 11 öffnen Sie dazu über das Startmenü die Windows-Sicherheit und wählen Viren- & Bedrohungsschutz. Im Schutzverlauf sehen Sie, ob Microsoft Defender einen Fund oder eine Maßnahme verzeichnet hat. Die Einträge werden nach zwei Wochen gelöscht; ein leerer Verlauf bestätigt daher nicht, dass früher nie eine Warnung erschien.

Gefälschte Browser-Warnungen erkennen

Besonders verdächtig ist ein Pop-up, das eine Telefonnummer einblendet und behauptet, Microsoft oder ein anderer Anbieter müsse Ihren Computer sofort reparieren. Die Bundesnetzagentur weist darauf hin, dass offizielle Microsoft-Fehlermeldungen und -Warnhinweise keine Telefonnummer enthalten. Für Warnungen anderer Anbieter lässt sich daraus nicht ableiten, ob sie echt sind.

Betrugsseiten erzeugen Zeitdruck: Sie behaupten, der Computer sei gesperrt oder unmittelbar gefährdet, spielen Alarmtöne ab oder zeigen eine Sprachnachricht. Danach fordern sie Sie möglicherweise auf, eine Hotline anzurufen, Fernzugriff zu erlauben, ein Programm zu installieren oder Geld und persönliche Angaben herauszugeben. Behandeln Sie solche Aufforderungen als Betrugsversuch, besonders wenn die Meldung direkt auf einer Webseite erscheint.

Auch eine Benachrichtigung, die wie eine Virenwarnung aussieht, kann von einer Webseite stammen. Wenn Sie der Seite zuvor Benachrichtigungen erlaubt haben, darf sie Meldungen auf dem Bildschirm anzeigen. Damit ist nicht bestätigt, dass die Warnung von Windows oder Ihrem Virenschutz stammt.

Eine Browser-Warnung prüfen

Gehen Sie bei einem verdächtigen Fenster in dieser Reihenfolge vor:

  1. Rufen Sie keine eingeblendete Nummer an, klicken Sie nicht auf Links und geben Sie keine Zugangsdaten, Zahlungsdaten oder Bestätigungscodes ein. Installieren Sie auch dann kein Fernwartungsprogramm, wenn ein unbekannter Anrufer oder ein Pop-up Sie dazu auffordert.
  2. Öffnen Sie die Sicherheits-App selbst, zum Beispiel über die Suche im Windows-Startmenü. Prüfen Sie dort den Schutzstatus und den Schutzverlauf. Folgen Sie dafür nicht einem Link aus der Warnung.
  3. Bei einer Browserwarnung vor einer gefährlichen Webseite verlassen Sie die Seite. Wenn Sie glauben, dass die Warnung falsch ist, nutzen Sie die Meldefunktion des Browserherstellers, statt sie sofort zu umgehen.
  4. Erscheint die Meldung nach dem Schließen der Webseite erneut, prüfen Sie die Website-Berechtigungen im Browser. Entziehen Sie der betreffenden Seite gegebenenfalls die Erlaubnis, Benachrichtigungen zu senden.

Nehmen Sie echte Browserwarnungen ernst, aber verlassen Sie sich nicht blind darauf: Auch Sicherheitsfilter können eine Webseite irrtümlich markieren. Umgekehrt beweist ein vertrautes Logo nicht, dass eine Meldung echt ist. Prüfen Sie, ob Sie den Hinweis in der zuständigen Browser- oder Sicherheitsfunktion finden.

Was nach einer gefälschten Warnung zu tun ist

Wenn Sie jemandem Fernzugriff erlaubt haben, trennen Sie die Verbindung zum Internet und wenden Sie sich an eine Person oder Stelle, der Sie vertrauen. Kontaktieren Sie Ihre Bank, wenn Sie Zahlungsdaten eingegeben oder Geld überwiesen haben. Haben Sie ein Passwort preisgegeben, ändern Sie es von einem anderen, vertrauenswürdigen Gerät aus und prüfen Sie, ob Sie dasselbe Passwort auch bei anderen Konten verwenden.

Haben Sie lediglich ein Pop-up gesehen, aber nichts angeklickt, nichts installiert und keine Angaben gemacht, beenden Sie die Seite oder den Browser. Falls die Meldung wiederkehrt, entziehen Sie der Webseite die Berechtigung, Benachrichtigungen zu senden, und prüfen Sie den Computer mit der Sicherheits-App. Unter Windows können Sie dort einen Schnell-, vollständigen oder Offline-Scan starten.

Browser-Betrug vorbeugen

Lassen Sie den Schutz vor gefährlichen Webseiten und Downloads im Browser aktiviert. Google empfiehlt, Safe Browsing in Chrome eingeschaltet zu lassen. Wenn Sie es abschalten, erhalten Sie auch keine Warnungen vor Downloads. Prüfen Sie auch ab und zu, welche Webseiten Benachrichtigungen senden dürfen, und entfernen Sie Berechtigungen, die Sie nicht mehr brauchen.

Nutzen Sie eine offizielle Webseite, die Sie kennen, oder einen Kontaktweg, dessen Echtheit Sie unabhängig geprüft haben. Verwenden Sie dafür keine Telefonnummer aus einem Alarmfenster. So prüfen Sie die Herkunft, ohne einer Betrugsseite weitere Informationen oder Zugriff auf Ihren Computer zu geben.