Scareware: Die gefälschte Virenwarnung mit Countdown im Browser

Woran erkennst du sie?

• Plötzliches Vollbild-Popup beim Surfen mit blinkenden Warnsymbolen, Alarmton und Countdown-Timer
• Behauptung, das Gerät sei mit mehreren Viren infiziert oder persönliche Daten seien akut gefährdet
• Popup lässt sich über das normale Schließen-Kreuz nicht wegklicken, der Browser wirkt wie eingefroren oder blockiert
• Aufforderung, sofort eine angezeigte Telefonnummer für den "Microsoft-" oder "Apple-Support" anzurufen
• Alternativ Aufforderung zum Download eines "Reinigungs-" oder "Optimierungs-Tools", das das Problem angeblich löst
• Seriöse Sicherheitssoftware zeigt niemals Warnungen als Browser-Popup mit Kauf- oder Anrufaufforderung an

Was dazu belegt ist

Inlands- und Auslandstaten zusammen erfasste das Bundeskriminalamt für 2025 333.922 Cybercrime-Fälle, 0,2 Prozent mehr als 2024. Von einem hohen Dunkelfeld geht das Amt weiterhin aus. Quelle: Bundeskriminalamt, Bundeslagebild Cybercrime 2025

Die Verbraucherzentrale Nordrhein-Westfalen verzeichnete 2025 in Deutschland 382.470 Phishing-Mails. Das sind rund 10 Prozent weniger als 2024, das Niveau bleibt damit hoch. Quelle: Bundeskriminalamt, Bundeslagebild Cybercrime 2025

Das Ausspähen und Abfangen von Daten einschließlich Datenhehlerei kam 2025 auf 9.403 Fälle, aufgeklärt wurden davon 22,9 Prozent. Quelle: Bundeskriminalamt, Polizeiliche Kriminalstatistik 2025

Typischer Ablauf

1. Beim Besuch einer präparierten oder mit Schadwerbung ausgelieferten Webseite öffnet sich automatisch ein Vollbild-Popup mit gefälschter Virenwarnung
2. Countdown, Alarmton und blockierte Schließen-Funktion erzeugen Zeitdruck und Panik
3. Variante A: Opfer ruft die angezeigte Support-Nummer an und landet bei Betrügern, die wie beim klassischen Tech-Support-Scam Fernzugriff und Zahlung für eine "Reparatur" verlangen
4. Variante B: Opfer lädt ein angebliches Reinigungs-Tool herunter und installiert es - tatsächlich handelt es sich um echte Schadsoftware, die Daten ausspäht oder das Gerät fernsteuerbar macht
5. In beiden Fällen entsteht ein finanzieller Schaden oder ein tatsächlich kompromittiertes Gerät, wo vorher keine echte Infektion bestand

Typische Formulierungen der Täter

Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.

• "WARNUNG! Ihr Gerät ist mit 5 Viren infiziert. Rufen Sie sofort den technischen Support an, bevor Ihre Daten gelöscht werden. Verbleibende Zeit: 04:59"
• "Windows Defender hat verdächtige Aktivitäten erkannt. Laden Sie jetzt das offizielle Reinigungs-Tool herunter, um Ihr System zu schützen"