Falscher Microsoft Support: So erkennen Sie die Masche und das tun Sie im Ernstfall

Eine Warnmeldung auf dem Bildschirm, eine Telefonnummer, ein freundlicher Mann am Telefon. Und am Ende eine Rechnung über 699 Euro. So ist es Anfang Oktober 2026 einem meiner Kunden aus dem Raum Hildesheim ergangen. Die Verbraucherzentrale und Microsoft warnen seit Jahren vor dieser Masche. Neu ist teilweise, wie echt die Rechnungen inzwischen aussehen und wie „gut“ das Gespräch ist. In diesem Beitrag zeige ich Ihnen, wie Sie falschen Microsoft Support erkennen und was Sie tun können, wenn es schon passiert ist.

Ein echter Fall aus dem Raum Hildesheim

Mein Kunde saß an seinem Laptop, als plötzlich eine Warnung erschien. Angeblich von Microsoft. Der Computer sei gefährdet, er solle sofort den Support anrufen. Die Telefonnummer stand gleich dabei.

Er rief an. Der „Mitarbeiter“ am Telefon wirkte ruhig und kompetent. Er bat darum, sich per Fernzugriff auf den Laptop schalten zu dürfen, um das Problem zu beheben.

Was dann passierte, ist typisch für diese Masche. Zuerst öffnete der Täter die Webseite von UltraViewer, einem Fernwartungsprogramm. Danach öffnete er die Windows-Ereignisanzeige. Und schließlich den Editor (Notepad), um dort Bankdaten zu notieren. Am Ende kam eine Rechnung: 699 Euro für „Web Services (5 Jahre)“, fällig sofort.

Mein Kunde zahlte nicht. Daraufhin wurde der Anrufer unfreundlich. Der Kunde ging zur Polizei und erstattete Anzeige. Die Anzeige wurde aufgenommen, die Aussicht auf Erfolg ist aber gering. Die Täter sitzen meist im Ausland.

Eines ist mir wichtig: Das ist kein Vorwurf an meinen Kunden. Diese Masche ist professionell gemacht. Sie trifft jeden Tag Menschen, auch solche, die sich mit Computern gut auskennen.

So läuft die Masche ab

Der Ablauf ist fast immer gleich. Wenn Sie die Schritte kennen, erkennen Sie den Betrug viel früher.

1. Die Warnseite. Beim Surfen öffnet sich plötzlich eine Seite, die wie eine Windows-Warnung aussieht. Oft im Vollbild, manchmal mit Warnton oder einer Computerstimme. Sie lässt sich scheinbar nicht schließen.
2. Der Anruf. Sie rufen die angezeigte Nummer an. Oder es läuft umgekehrt: Sie bekommen einen unerwarteten Anruf von „Microsoft“, Ihr Computer habe ein Problem.
3. Der Fernzugriff. Der Anrufer bittet Sie, ein Fernwartungsprogramm zu installieren. Häufig sind das UltraViewer, AnyDesk, TeamViewer oder die Windows-Remotehilfe. Im Fall meines Kunden war es UltraViewer, ein kostenloses Programm, das bei dieser Masche häufig eingesetzt wird. All das sind seriöse Programme, die hier aber missbraucht werden. Wenn Sie auf Ihrem Computer Programme wie UltraViewer, AnyDesk oder TeamViewer finden, die Sie nicht selbst installiert haben, sprechen Sie eine Fachperson an.
4. Die angeblichen Beweise. Der Anrufer zeigt Ihnen „Fehler“ auf Ihrem Computer. Besonders beliebt ist dafür die Windows-Ereignisanzeige. Manchmal sollen Sie sie selbst öffnen, indem Sie einen Befehl wie „eventvwr“ eintippen. Mehr dazu direkt unter dieser Liste.
5. Die Rechnung. Für die „Reparatur“ oder einen „Schutzvertrag“ sollen Sie bezahlen. Per Überweisung, mit Gutscheinkarten oder mit Kryptowährung.
6. Der Druck. Wenn Sie nicht zahlen wollen, wird der Ton rau. Es folgen Drohungen, etwa dass Ihr Computer gesperrt wird oder Ihre Daten verloren gehen.

Der Trick mit der Ereignisanzeige

Die Ereignisanzeige ist ein Protokoll, in dem Windows alles Mögliche festhält. Dort stehen auf jedem Windows-Computer Hunderte Warnungen und Fehlermeldungen. Das ist völlig normal. Auch auf einem nagelneuen Computer sieht das so aus. Mit Viren hat das nichts zu tun.

Für Laien wirken die vielen gelben und roten Symbole aber bedrohlich. Genau das nutzen die Betrüger aus. Sie zeigen Ihnen die Liste und sagen: „Sehen Sie, Ihr Computer ist voller Viren.“

Die Fake-Rechnung im Detail

So sah die Rechnung aus, die mein Kunde bekommen hat. Ich habe sie gut lesbar nachgebaut. Den Namen des Kontoinhabers habe ich entfernt und die IBAN gekürzt.

Auf den ersten Blick wirkt die Rechnung ordentlich. Schaut man genauer hin, fallen viele Ungereimtheiten auf:

1. Die Adresse stimmt nicht. Als Absender steht „Microsoft Support, Unten der Linden 17, Berlin“. Die Straße heißt richtig „Unter den Linden“. Und der Hauptsitz von Microsoft Deutschland ist nicht in Berlin, sondern in München.
2. Das Produkt gibt es nicht. „Web Services (5 Jahre)“ ist kein Microsoft-Produkt.
3. Kontakt über Gmail. Für Rückfragen wird eine Gmail-Adresse genannt: computerhilfe16@gmail.com. Ein großes Unternehmen nutzt keine kostenlose Gmail-Adresse.
4. Zahlung an ein französisches Privatkonto. Die IBAN beginnt mit FR76 (FR76 … 344). Das Geld soll also auf ein Konto in Frankreich fließen, ausgestellt auf eine Privatperson.
5. Englische Formate. Das Datum steht als „6-Oct-26“ da, der Betrag als „EUR 699.00“ mit Punkt statt Komma. Eine deutsche Rechnung sieht anders aus.
6. „Sofort“ als Fälligkeit und Zahlungsmethode. Das soll Druck machen. Sie sollen zahlen, bevor Sie nachdenken oder jemanden fragen.

Die wichtigste Erkenntnis: Microsoft verschickt keine Rechnungen mit Gmail-Adresse und Privatkonto. Wenn Sie so eine Rechnung bekommen, ist sie gefälscht.

Die wichtigsten Regeln

Diese Regeln stammen nicht von mir, sondern direkt von Microsoft. Auch die Verbraucherzentrale warnt seit Jahren genau davor.

Was tun, wenn Sie Opfer geworden sind

Zuerst das Wichtigste: Sie haben nichts falsch gemacht. Die Täter sind Profis. Sie machen das jeden Tag und wissen genau, wie sie Menschen verunsichern. Wichtig ist jetzt, schnell zu handeln.

Suchen Sie sich unten die Situation heraus, die auf Sie passt. Die Schritte sind nach Dringlichkeit sortiert. Das Wichtigste steht also immer oben.

Sie haben nur angerufen, aber keinen Zugriff gegeben und nichts bezahlt

• Legen Sie auf und rufen Sie nicht zurück.
• Schließen Sie den Browser. Wenn das nicht geht, starten Sie das Gerät neu.
• Wenn Sie möchten, melden Sie den Fall bei Microsoft: microsoft.com/reportascam.

Mehr müssen Sie in diesem Fall nicht tun. Die Täter hatten keinen Zugang zu Ihrem Computer.

Die Täter hatten Fernzugriff auf Ihren Computer

• Trennen Sie sofort die Internetverbindung. Schalten Sie das WLAN aus oder ziehen Sie das Netzwerkkabel.
• Informieren Sie Ihre Bank und prüfen Sie Ihre Umsätze. Auch dann, wenn Sie nichts überwiesen haben. Die Täter könnten gespeicherte Passwörter gesehen haben.
• Lassen Sie bei Verdacht Onlinebanking oder Karten sperren. Der Sperr-Notruf ist rund um die Uhr erreichbar: 116 116.
• Nutzen Sie den Computer nicht mehr für Bankgeschäfte, bis er geprüft ist.
• Lassen Sie das Gerät von einer Fachperson sichern und komplett neu aufsetzen. Ein Virenscan oder „Aufräumen“ reicht nicht. Täter hinterlassen oft versteckte Zugänge, über die sie später wiederkommen. Auch Microsoft rät nach einem Fernzugriff dazu, das Gerät zurückzusetzen.
• Ändern Sie danach alle wichtigen Passwörter. Und zwar am sauberen Gerät. Fangen Sie mit Ihrem E-Mail-Konto an, denn darüber lassen sich alle anderen Passwörter zurücksetzen. Danach folgen Microsoft-Konto, Onlinebanking, Amazon, PayPal und so weiter.
• Schalten Sie, wo möglich, die Zwei-Faktor-Anmeldung ein. Dann reicht ein gestohlenes Passwort allein nicht mehr aus.
• Erstatten Sie Anzeige bei der Polizei. Das geht vor Ort oder über die Onlinewache Ihres Bundeslandes. Heben Sie die Rechnung, die Telefonnummer und alle E-Mails auf.

Sie haben bereits bezahlt

• Per Überweisung: Rufen Sie sofort Ihre Bank an und bitten Sie um einen Rückruf der Überweisung. Je schneller Sie sich melden, desto besser ist die Chance. Bei Echtzeitüberweisungen ist das leider sehr schwierig.
• Per Kreditkarte: Rufen Sie Ihren Kartenanbieter an und beanstanden Sie die Zahlung. Das nennt sich Rückbuchung oder Chargeback.
• Mit Gutscheinkarten (zum Beispiel Google Play, Apple oder Paysafecard): Wenden Sie sich sofort an den Herausgeber der Karte. Halten Sie Kaufbeleg und Code bereit. Manchmal lässt sich das Guthaben noch sperren.
• Erledigen Sie zusätzlich alle Punkte aus dem Abschnitt darüber (Fernzugriff).
• Wenn Sie Ausweisdaten herausgegeben haben: Erwähnen Sie das in der Anzeige. Prüfen Sie in den nächsten Wochen Ihre Kontoauszüge und Ihre Post besonders genau.

Was ich in so einem Fall mache

Wenn Betrüger Zugriff auf einen Computer hatten, gehe ich so vor:

• Ich sichere Ihre Daten und prüfe sie auf Schadsoftware.
• Ich installiere Windows komplett neu.
• Ich sichere das Gerät ab: mit einem Werbeblocker gegen gefälschte Warnseiten, ohne Fernzugriff-Programme, die Sie nicht brauchen, und mit einem eingeschränkten Benutzerkonto für den Alltag.
• Wir ändern gemeinsam Ihre wichtigen Passwörter.
• Und ein Zettel mit der Notfall-Regel kommt direkt an den Laptop: „Warnmeldung mit Telefonnummer? Nicht anrufen. Ausschalten. Jemanden fragen.“

Häufige Fragen

Ruft Microsoft wirklich nie an?

Ja. Microsoft ruft Privatpersonen nicht unaufgefordert an, um Fehler am Computer zu melden oder Hilfe anzubieten. Auch Warnmeldungen von Microsoft enthalten nie eine Telefonnummer. Wenn sich jemand als Microsoft-Mitarbeiter ausgibt und Sie nicht selbst über die offizielle Microsoft-Website Kontakt aufgenommen haben, legen Sie einfach auf.

Ich habe nicht bezahlt. Muss ich trotzdem etwas tun?

Das hängt davon ab, ob die Täter auf Ihren Computer zugreifen konnten. Wenn Sie nur telefoniert haben, reicht es, aufzulegen und nicht zurückzurufen. Hatten die Täter Fernzugriff, sollten Sie handeln, auch ohne Zahlung: Bank informieren, Gerät prüfen und neu aufsetzen lassen und danach alle wichtigen Passwörter ändern. Die Täter könnten gespeicherte Passwörter oder Bankdaten gesehen haben.

Reicht ein Virenscanner, nachdem die Betrüger Zugriff hatten?

Leider nein. Ein Virenscanner findet nicht alles, was Betrüger während einer Fernwartung einrichten können. Oft bleiben versteckte Zugänge zurück, über die sie später wieder auf den Computer kommen. Sicher ist nur, Ihre Daten zu sichern und Windows komplett neu zu installieren.

Bekomme ich mein Geld zurück, wenn ich schon überwiesen habe?

Eine Garantie gibt es nicht. Rufen Sie sofort Ihre Bank an und bitten Sie um einen Rückruf der Überweisung. Solange das Geld noch nicht beim Empfänger gutgeschrieben ist, klappt das manchmal. Je schneller Sie anrufen, desto besser stehen die Chancen. Bei einer Echtzeitüberweisung ist das Geld meist sofort weg.

Bitte teilen Sie diesen Artikel

Die beste Vorbeugung ist, die Masche zu kennen. Bitte teilen Sie diesen Beitrag mit Ihren Eltern, Großeltern und Nachbarn. Oder drucken Sie ihn aus und legen Sie ihn neben den Computer.

Wenn Sie betroffen sind oder sich unsicher sind, ob bei Ihnen etwas passiert ist: Schreiben Sie mir über das Kontaktformular oder per WhatsApp. Ich biete IT-Support vor Ort im Raum Hildesheim, Alfeld und Hannover an und deutschlandweit per Fernwartung. Dann schauen wir uns Ihren Computer in Ruhe gemeinsam an.