Viele Websites fragen: «Bestätigen Sie, dass Sie kein Roboter sind.» Normalerweise klickt man dafür ein Kästchen an oder wählt Bilder aus. Bei einer neuen Masche verlangt die Seite aber, eine bestimmte Tastenkombination zu drücken und etwas einzufügen. Damit installieren Sie selbst, ohne es zu merken, Schadsoftware auf Ihrem Computer. Das Bundesamt für Cybersicherheit (BACS) warnt vor dieser Methode, die «ClickFix» genannt wird.
So läuft es ab
- Sie besuchen eine Website – manchmal sogar eine bekannte, die gehackt wurde – oder kommen über einen Link in einer Mail dorthin.
- Es erscheint eine Abfrage, die aussieht wie die bekannten Roboter-Prüfungen, oder eine angebliche Fehlermeldung.
- Sie werden aufgefordert, zum Beispiel die Windows-Taste + R zu drücken, dann etwas einzufügen und Enter zu drücken. Auf dem Mac sollen Sie oft das «Terminal» öffnen.
- Damit führen Sie einen versteckten Befehl aus, der Schadsoftware herunterlädt. Die Täter können dann Ihren Computer ausspionieren oder fernsteuern.
Daran erkennen Sie es
- Eine Website verlangt, dass Sie Tasten drücken oder etwas einfügen – das macht keine echte Roboter-Prüfung.
- Sie sollen ein Fenster öffnen, das Sie sonst nie benutzen («Ausführen», «Terminal», «PowerShell»).
- Angebliche Fehlermeldungen mit einer Anleitung, wie Sie das Problem «selbst beheben» können.
So schützen Sie sich
- Führen Sie nie Befehle aus, wenn eine Website Sie dazu auffordert.
- Schliessen Sie die Seite sofort.
- Halten Sie Computer, Browser und Virenschutz aktuell.
- Fragen Sie im Zweifel eine Fachperson oder jemanden, dem Sie vertrauen.
Wenn es passiert ist
- Trennen Sie den Computer vom Internet (WLAN aus oder Kabel ziehen).
- Benutzen Sie den Computer nicht mehr für E-Banking.
- Lassen Sie ihn von einer Fachperson prüfen.
- Ändern Sie Ihre wichtigen Passwörter – von einem anderen, sicheren Gerät aus.
- Informieren Sie Ihre Bank, wenn Sie auf dem Computer E-Banking nutzen.
Schritt für Schritt: Sofort-Hilfe
Quellen
Verdächtige Website beschreiben
Sie sind unsicher, ob eine Aufforderung auf einer Website echt ist? Beschreiben Sie sie im kostenlosen Prüfer.
Situation prüfen →