Blockiert beim Surfen eine Viruswarnung den Bildschirm, stammt sie häufig von einer Website oder Anzeige. Logo und Drohtext beweisen keinen Virenfund durch Windows. Schließen Sie die Seite, ohne etwas anzuklicken, und prüfen Sie den möglichen Fund direkt in Windows-Sicherheit.
Auch Browser und Windows zeigen echte Warnungen an. Achten Sie darauf, wo die Meldung erscheint und was sie verlangt. Eine Aufforderung zum Anruf bei einer Hotline ist ein starkes Betrugszeichen. Das gilt auch, wenn Sie Geld zahlen oder Fernzugriff erlauben sollen.
Woher kommt die Browserwarnung?
Anzeigen, Websites und Browser-Benachrichtigungen können Meldungen einblenden, die wie eine Windows-Warnung aussehen. Eine Benachrichtigung kann sogar auf dem Desktop erscheinen, obwohl der betreffende Tab nicht geöffnet ist. Ihr Aussehen allein verrät deshalb nicht zuverlässig, wer sie verschickt hat.
Betrugsseiten setzen auf Druck. Sie behaupten etwa, der Computer sei infiziert, spielen laute Töne ab oder drohen mit gesperrten Daten. Danach fordern sie Sie auf, eine angezeigte Telefonnummer anzurufen, ein Programm herunterzuladen, Geld zu überweisen oder einer fremden Person Fernzugriff zu geben. Folgen Sie solchen Aufforderungen nicht.
Echte Browser- und Windows-Warnungen erkennen
Microsoft Defender SmartScreen kann im Browser Edge vor einer bekannten gefährlichen Website oder einem verdächtigen Download warnen. Windows-Sicherheit zeigt echte Scan-Ergebnisse und erkannte Bedrohungen in der App und im Schutzverlauf an. Öffnen Sie diese Bereiche selbst über das Startmenü, statt einen Link aus einem verdächtigen Fenster zu verwenden.
Eine Telefonnummer in einer angeblichen Microsoft-Fehlermeldung ist ein starkes Betrugszeichen. Microsoft erklärt, dass echte Fehlermeldungen des Unternehmens keine Telefonnummer zum Anrufen enthalten. Bei Meldungen, die sich auf andere Anbieter berufen, prüfen Sie die Angaben über deren offizielle Website, die Sie selbst aufrufen.
Gefälschte Warnung sicher schließen
Klicken Sie nicht auf Schaltflächen wie „Reparieren“, „Scannen“ oder „Schutz aktivieren“. Rufen Sie keine Telefonnummer an und scannen Sie keinen QR-Code. Geben Sie auch keine persönlichen oder Zahlungsdaten ein.
Klicken Sie auf das X des verdächtigen Tabs. Reagiert die Seite nicht oder blockiert sie den Bildschirm, beenden Sie den Browser mit Alt+F4. Wenn sich der Browser weiterhin nicht schließen lässt, starten Sie den Computer neu. Öffnen Sie danach nicht erneut die verdächtige Seite.
Brechen Sie einen Download ab, den die Warnseite ausgelöst hat, und öffnen Sie die Datei nicht. Prüfen Sie Updates später über die Einstellungen des Browsers oder über Windows, nicht über einen Link in der Meldung.
Browser-Benachrichtigungen stoppen
Wenn die Warnung erneut auf dem Desktop erscheint, prüfen Sie, welche Websites Benachrichtigungen senden dürfen. In Chrome finden Sie sie unter Einstellungen → Datenschutz und Sicherheit → Website-Einstellungen → Benachrichtigungen. Nehmen Sie unbekannten oder verdächtigen Websites diese Berechtigung. Die Bezeichnungen können sich je nach Browser und Version leicht unterscheiden.
Erscheinen weiterhin unerwünschte Anzeigen oder Weiterleitungen, prüfen Sie auch, welche Erweiterungen im Browser und welche Programme installiert sind. Entfernen Sie Erweiterungen und Programme, die Sie nicht kennen oder nicht selbst installiert haben. Wiederkehrende Werbung ist ein Grund, genauer hinzusehen, beweist für sich allein aber keine Infektion.
PC mit Windows-Sicherheit prüfen
Öffnen Sie über das Startmenü Windows-Sicherheit und wählen Sie Viren- & Bedrohungsschutz. Starten Sie dort einen Schnellscan. Wählen Sie eine der umfassenderen Scanoptionen, wenn Sie eine heruntergeladene Datei ausgeführt oder ein Programm installiert haben. Das gilt auch, wenn Sie andere konkrete Anzeichen bemerkt haben. Windows bietet auch einen Offline-Scan an, der den PC außerhalb der normalen Windows-Umgebung prüft.
Im Schutzverlauf sehen Sie, welche Bedrohungen Windows-Sicherheit gefunden und was das Programm dagegen unternommen hat. Eine bloß angezeigte Betrugsseite ist für sich genommen kein Beleg dafür, dass Schadsoftware auf dem PC installiert wurde. Ein Scan ist sinnvoll, wenn Sie eine Datei ausgeführt haben oder sich das Verhalten des Computers auffällig verändert hat.
Wenn Sie schon reagiert haben
Haben Sie nur die Seite gesehen und geschlossen, bedeutet das allein nicht, dass Ihr PC infiziert ist. Trennen Sie den PC vom Internet und wenden Sie sich an eine IT-Fachkraft, wenn Sie ein Programm installiert haben. Gehen Sie ebenso vor, wenn Sie Fernzugriff erlaubt haben. Das gilt auch, wenn Sie Zugangsdaten eingegeben haben. Ändern Sie betroffene Passwörter von einem anderen, vertrauenswürdigen Gerät aus. Haben Sie Zahlungsdaten übermittelt oder Geld überwiesen, wenden Sie sich umgehend an Ihre Bank.
