Falschem Support Fernzugriff gewährt: Was jetzt?

Wenn Sie einem mutmaßlichen Betrüger bereits Fernzugriff gegeben haben, beenden Sie die Fernwartung und das Gespräch. Trennen Sie den betroffenen Computer vom Netzwerk, falls sich die Sitzung nicht zuverlässig schließen lässt. Folgen Sie keinen weiteren Anweisungen des Anrufers und zahlen Sie nicht für eine angebliche Freigabe. Notieren Sie Zeitpunkt, verwendetes Fernwartungsprogramm und erkennbare Aktionen. Fotografieren Sie relevante Meldungen, soweit dies ohne erneute Verbindung möglich ist; löschen Sie nicht vorschnell alle Spuren.

Verwenden Sie für die nächsten Kontoschritte ein anderes vertrauenswürdiges Gerät. Prüfen Sie insbesondere E-Mail, Microsoft- oder Google-Konto und Dienste, die während der Sitzung geöffnet waren. Ändern Sie möglicherweise offengelegte Kennwörter beim jeweiligen Anbieter und prüfen Sie aktive Sitzungen sowie Wiederherstellungsdaten. Wenn Zahlungsdaten eingegeben oder Überweisungen ausgelöst wurden, kontaktieren Sie den betroffenen Zahlungsanbieter beziehungsweise die Bank über einen unabhängig bekannten offiziellen Weg. Ein Kennwortwechsel allein storniert keine bereits ausgeführte Zahlung.

Eine beendete Fernwartung beweist nicht, dass keine zusätzliche Software oder dauerhafte Zugriffsmöglichkeit eingerichtet wurde. Nutzen Sie das Gerät bis zur Klärung nicht für Banking oder neue vertrauliche Anmeldungen. Lassen Sie installierte Fernzugriffswerkzeuge, Schutzstatus und Änderungen fachlich untersuchen. Eine vollständige Prüfung und je nach Befund eine geplante Neuinstallation können erforderlich sein. Löschen oder setzen Sie das Gerät nicht unvorbereitet zurück, solange wichtige Daten, Beweise und geeignete Sicherungen noch ungeklärt sind.

Halten Sie fest, welche Konten gesichert, Sitzungen beendet und Zahlungen geprüft wurden. Melden Sie den Vorfall gegebenenfalls über die offiziellen Betrugsmeldewege und bei einem Firmengerät unmittelbar an die verantwortliche IT. Fuchsiger kann die technische Nachsorge mit Ihnen strukturieren. Senden Sie keine Passwörter, Bankzugänge oder vollständigen privaten Dokumente in die erste Anfrage. Eine unauffällige Einzelprüfung ist kein pauschaler Nachweis, dass während des fremden Zugriffs keine Daten angesehen oder kopiert wurden.