Anrufer verlangt Fernzugriff auf meinen Computer: Was tun?

Das Problem

Jemand ruft an und behauptet, Ihr Computer sei infiziert oder Ihr Bankkonto gefährdet. Die Person möchte «nur kurz helfen» und bittet Sie, ein Programm zu installieren oder einen Verbindungscode vorzulesen. Danach könnte sie Ihren Bildschirm sehen oder Ihren Computer steuern.

Fernzugriff bedeutet, dass eine andere Person über eine Verbindung auf Ihr Gerät zugreifen kann. Solche Werkzeuge werden auch für echte technische Hilfe verwendet. Gefährlich ist die Freigabe an eine Person, deren Identität und Auftrag Sie nicht unabhängig bestätigt haben.

Falls gerade jemand unbefugt Ihren Computer steuert: Trennen Sie das Gerät vom Netzwerk und holen Sie bekannte Hilfe. Nutzen Sie das betroffene Gerät vorerst nicht für Bankgeschäfte oder Passwortänderungen. Sie müssen nicht zuerst herausfinden, ob der Anruf mit KI vorbereitet wurde.

So lösen Sie es mit KI – Schritt für Schritt

1. Stoppen Sie das Gespräch und neue Freigaben. Installieren Sie nichts Weiteres und nennen Sie keine Verbindungs- oder Bankcodes. Bestätigen Sie keine Meldung, deren Wirkung Sie nicht verstehen. Lassen Sie sich nicht durch angeblich entdeckte Fehlermeldungen unter Druck setzen.
2. Trennen Sie einen bereits laufenden Fernzugriff. Deaktivieren Sie WLAN und ziehen Sie ein angeschlossenes Netzwerkkabel ab. Wenn Sie die Verbindung nicht anders stoppen können, schalten Sie das Gerät aus. Informieren Sie danach sofort die zuständige IT; lassen Sie sich für die weitere Sicherung anleiten.
3. Erreichen Sie bekannte Unterstützung separat. Rufen Sie Ihre betriebliche IT oder eine bereits bekannte Fachperson über vorhandene Kontaktdaten an. Verwenden Sie nicht die im Warnfenster eingeblendete Nummer. Ein anderes Telefon oder vertrauenswürdiges Gerät verhindert, dass die verdächtige Sitzung Ihren Kontakt beeinflusst.
4. Beschreiben Sie den Umfang. Nennen Sie, ob Sie nur telefoniert, eine Datei heruntergeladen, ein Programm gestartet oder tatsächlich Zugriff gewährt haben. Geben Sie an, ob Banking geöffnet war oder Zugangsdaten sichtbar wurden. Eine genaue Beschreibung hilft mehr als die pauschale Aussage «Ich wurde gehackt».
5. Kontaktieren Sie nötigenfalls die Bank. Wenn Kartendaten, Bankzugänge oder Zahlungen betroffen sein könnten, melden Sie dies sofort über den offiziellen bekannten Weg. Warten Sie nicht auf eine vollständige Computeruntersuchung. Die Bank koordiniert mit Ihnen mögliche Sperrungen und prüft Transaktionen.
6. Lassen Sie Gerät und Konten fachlich sichern. Die IT prüft installierte Programme, mögliche weitere Zugänge und notwendige Wiederherstellung. Betroffene Passwörter werden von einem vertrauenswürdigen Gerät aus geändert; aktive Sitzungen und weitere Zugriffsrechte sind ebenfalls zu prüfen. Nur ein Fenster zu schliessen oder ein Programm zu entfernen beweist noch keinen sauberen Zustand.
7. Dokumentieren und melden Sie den Vorfall. Halten Sie Zeiten, Programmnamen, Nachrichten und bereits erfolgte Zahlungen fest. Bei Schaden oder Betrugsverdacht beziehen Sie die Polizei ein; im Betrieb gilt zusätzlich der interne Meldeweg. KI kann später eine allgemeine Übung erstellen, erhält aber keine Zugangsdaten oder vollständigen Protokolle.
8. Nehmen Sie das Gerät kontrolliert wieder in Betrieb. Warten Sie auf die Beurteilung der zuständigen Fachperson. Lassen Sie sich verständlich erklären, was geprüft und geändert wurde und welche Fragen offenbleiben. Vereinbaren Sie für künftige technische Hilfe einen bekannten Anmelde- und Rückrufweg.

Vorlage zum Kopieren

Nutzen Sie diese interne Meldung über einen sicheren, von der verdächtigen Verbindung unabhängigen Kanal.

Verdacht auf unbefugten Fernzugriff
Gerät: [betriebliche Bezeichnung]
Zeitpunkt: [Datum und ungefähre Uhrzeit]
Kontakt kam über: [Anruf / Warnfenster / Nachricht]
Installiert oder geöffnet: [Programm oder unbekannt]
Zugriff tatsächlich gewährt: [ja/nein/unklar]
Banking oder vertrauliche Daten sichtbar: [ja/nein/unklar]
Bereits weitergegebene Datenarten: [ohne Passwörter oder Codes]
Bisherige Massnahmen: [Verbindung getrennt, Bank kontaktiert usw.]
Erreichbar über: [bekannter sicherer Kontaktweg]
Bitte koordiniert die Prüfung und weitere Sicherung.

Ergänzen Sie sachliche Angaben und übermitteln Sie keine geheimen Zugangsdaten im Meldetext.

Wie dringend ist welcher Fall?

Das BACS beschreibt falsche Supportanrufe und die nötige Geräteprüfung. Fernwartungsprogramme können nach einer ersten Verbindung weitere Zugriffswege hinterlassen; die Fachperson muss den konkreten Zustand beurteilen.

Worauf Sie achten müssen

• Keine eigene Reparatur auf Verdacht. Löschen Sie nicht wahllos Dateien oder setzen Sie das Gerät ohne Abstimmung zurück. Im Betrieb müssen Datensicherung, mögliche Belege und Wiederherstellung koordiniert werden.
• Passwörter vom sauberen Gerät ändern. Auf dem betroffenen Computer könnten neue Eingaben beobachtet werden. Lassen Sie auch die Sperrung von Sitzungen und verbundenen Zugängen prüfen.
• Warnfenster können täuschen. Eine laute Meldung im Browser beweist keine Infektion. Folgen Sie keinen darin enthaltenen Telefonnummern oder Installationsanweisungen.
• KI kennt den Gerätezustand nicht. Ein Chatbot kann aus einer Beschreibung keine Freigabe für sicheres Banking ableiten. Lassen Sie die technische Prüfung durch die zuständige Fachperson durchführen.
• Datenschutzfolgen gesondert klären. Wenn Personendaten erreichbar waren, muss die verantwortliche Stelle mögliche Pflichten fachlich prüfen. Die Anleitung bei versehentlich weitergegebenen Kundendaten erklärt einen geeigneten internen Meldeablauf.

Ein Beispiel aus der Praxis

Ein erfundenes Beispiel: Frau Müller erhält in einem Solothurner Betrieb einen angeblichen Supportanruf und startet ein Fernwartungsprogramm. Als die Person sie zum Öffnen des Bankings auffordert, stoppt sie. Sie trennt den Computer vom Netzwerk und ruft die bekannte IT-Verantwortliche mit ihrem Telefon an.

Die IT übernimmt die Geräteprüfung und klärt, welche Inhalte erreichbar waren. Frau Müller nennt offen, was sie bereits bestätigt hat. Vorher steuerte der fremde Anrufer den Ablauf; nachher koordiniert die zuständige Stelle die Sicherung und die spätere Wiederaufnahme der Arbeit.

So hilft Ihnen Alpasana

Die KI-Praxiskurse von absofort behandeln Phishing, Deepfakes und betriebliche Einsatzregeln. Sie können Mitarbeitende darauf vorbereiten, ungewöhnliche Hilfeangebote zu hinterfragen und klar zu reagieren.

Die akute Bereinigung eines betroffenen Computers ist eine Aufgabe Ihrer zuständigen IT-Fachperson. Eine Weiterbildung ersetzt weder diese Untersuchung noch Bank- oder Polizeikontakte bei einem Vorfall.

Häufige Fragen

Reicht es, das Fernwartungsfenster zu schliessen?

Das kann eine sichtbare Sitzung beenden, beweist aber nicht, dass keine weiteren Zugänge bestehen. Lassen Sie das Gerät prüfen, wenn Sie einer unbekannten Person Zugriff gewährt haben. Nutzen Sie es bis zur Klärung nicht für sensible Aufgaben.

Ist jedes Fernwartungsprogramm gefährlich?

Nein, solche Programme können für legitime Unterstützung eingesetzt werden. Entscheidend sind der bestätigte Auftrag, die bekannte Fachperson und begrenzte Rechte. Ein unerwarteter Anruf ersetzt diese Prüfung nicht.

Was, wenn die angebliche Bank den Zugriff verlangt?

Beenden Sie den Kontakt und rufen Sie Ihre Bank selbst über den bekannten Weg an. Die Anleitung zu falschen Bankanrufen zeigt die notwendigen Schutzschritte. Geben Sie aufgrund des unbestätigten Gesprächs keine weiteren Rechte frei.