Fake-Virus-Meldung entfernen: Anleitung für PC und Android und Ihre Rechte

Um eine Fake-Virus-Meldung zu entfernen, schließen Sie die betroffene Webseite, entziehen ihr gegebenenfalls die Berechtigung für Benachrichtigungen und prüfen das Gerät mit einer vertrauenswürdigen Sicherheitsfunktion. Klicken Sie nicht auf die Warnung, rufen Sie keine dort angegebene Telefonnummer an und installieren Sie keine angebotene „Reparatursoftware“. Auf dem PC und unter Android hängt das weitere Vorgehen davon ab, ob lediglich eine Browsermeldung erscheint oder bereits eine App, Schadsoftware oder ein Fernzugriffsprogramm installiert wurde.

Rechtlich können solche Warnungen Teil eines Betrugsversuchs sein. Wer bezahlt, Zugangsdaten preisgegeben oder Fernzugriff gewährt hat, sollte neben der technischen Bereinigung auch Möglichkeiten der Zahlungsrückholung, die Beweissicherung und eine Strafanzeige prüfen. Dieser Beitrag erläutert typische Vorgehensweisen und das deutsche Recht; eine Untersuchung des Geräts oder eine rechtliche Einzelfallprüfung ersetzt er nicht.

Die wichtigsten Ergebnisse:

Fake-Virus-Warnung entfernen: schnelle Hilfe nach Gerät und Meldungsart

Fake-Virus-Meldung am PC entfernen

Erscheint am Windows-PC eine angebliche Virenwarnung auf einer Webseite, empfiehlt sich zunächst folgendes Vorgehen:

Die Menübezeichnungen unterscheiden sich je nach Browser und Version. Typischerweise liegen die Einstellungen unter „Datenschutz und Sicherheit“, „Website-Einstellungen“ oder „Websiteberechtigungen“. Hinweise zum Umgang mit unerwünschten Pop-ups und Software bietet beispielsweise die Chrome-Hilfe. Allgemeine Empfehlungen zum Geräteschutz veröffentlicht das Bundesamt für Sicherheit in der Informationstechnik.[1][11]

Wichtig: Haben Sie auf Anweisung eines angeblichen Supportmitarbeiters Fernzugriff eingerichtet, trennen Sie zunächst die Internetverbindung. Das beendet allerdings nicht zuverlässig jede bereits erfolgte Kompromittierung. Anschließend sind insbesondere Kontenschutz und eine weitergehende Geräteprüfung erforderlich.

Android-Viruswarnung: Fake-Meldungen auf dem Smartphone entfernen

Schließen Sie die Seite und überprüfen Sie die Benachrichtigungsberechtigungen des Browsers. Durch längeres Drücken auf eine Benachrichtigung lässt sich bei vielen Android-Versionen erkennen, welche App sie erzeugt hat. Stammt sie vom Browser, können dort anschließend die Berechtigungen der betreffenden Website entzogen werden.[11]

Erscheint die Warnung unabhängig von geöffneten Webseiten, sollten Sie zusätzlich:

• kürzlich installierte oder anderweitig verdächtige Apps prüfen;
• nachsehen, welche Apps über anderen Apps eingeblendet werden dürfen;
• ungewöhnliche Bedienungshilfe- oder Geräteadministratorberechtigungen kontrollieren;
• vorhandene Sicherheitsfunktionen des Geräts nutzen, etwa Google Play Protect, sofern verfügbar;
• Android, Browser und Apps aktualisieren.

Eine App mit Geräteadministratorrechten lässt sich möglicherweise erst nach deren Entzug deinstallieren. Bei Problemen kann der abgesicherte Modus helfen; Verfügbarkeit und Vorgehen sind geräteabhängig. Ein Zurücksetzen auf Werkseinstellungen ist nicht allein wegen einer Warnmeldung erforderlich. Bei einer weitergehenden Kompromittierung kann es nach Sicherung benötigter Daten und relevanter Belege in Betracht kommen.

Fake-Virus-Warnung als Pop-up oder gefälschte Trojaner-Meldung

Für das weitere Vorgehen ist weniger der Wortlaut als die technische Herkunft entscheidend:

| Erscheinungsform | Mögliche Ursache | Erste Maßnahme |

|---|---|---|

| Warnung nur innerhalb einer Webseite | Täuschende Webseite oder Werbeeinblendung | Tab schließen |

| Meldung am Bildschirmrand, teilweise bei geschlossenem Browserfenster | Erlaubte Website-Benachrichtigung | Website-Berechtigung entziehen |

| Ständige Weiterleitungen oder fremde Startseite | Unerwünschte Erweiterung oder Adware | Erweiterungen und Programme prüfen |

| Android-Warnung über verschiedenen Apps | App mit Einblendungsberechtigung | Verursachende App und Rechte prüfen |

| Meldung innerhalb einer unabhängig geöffneten, vertrauenswürdigen Sicherheitsanwendung | Möglicherweise echte Erkennung | Befund in der Anwendung überprüfen |

Ob „Viruswarnung“ oder „Trojaner entdeckt“: Diese Bezeichnungen sind zunächst nur Behauptungen. Auch zahlreiche aufeinanderfolgende Warnungen beweisen nicht, dass mehrere Infektionen vorliegen.

Was eine gefälschte Virusmeldung ist – und woran man sie erkennt

Täuschung statt verlässlicher Diagnose

Eine Fake-Virus-Meldung soll den Eindruck erwecken, ein Gerät sei infiziert oder unmittelbar gefährdet. Häufig soll der Nutzer daraufhin bezahlen, Software installieren, persönliche Daten eingeben oder eine Telefonnummer anrufen. Für Software, die mit angsterzeugenden Warnungen zu solchen Handlungen veranlassen soll, wird auch der Begriff „Scareware“ verwendet.

Eine gewöhnliche Webseite kann ohne zusätzliche Zugriffsrechte oder Software nicht allein durch ihren Besuch einen vollständigen Virenscan sämtlicher Dateien des PCs oder Smartphones durchführen. Die Behauptung, auf diese Weise mehrere Trojaner gefunden zu haben, ist daher keine verlässliche Diagnose.

Das bedeutet umgekehrt nicht, dass jede Sicherheitswarnung im Browser gefälscht wäre. Browser können tatsächlich vor gefährlichen Webseiten oder Downloads warnen.

Typische Warnsignale

Misstrauen ist insbesondere angebracht bei:

• einer Zahlungsaufforderung, um einen angeblichen Befall zu beseitigen;
• einer Telefonnummer, die angeblich sofort angerufen werden muss;
• Aufforderungen zur Installation einer Fernwartungssoftware;
• Zeitdruck, Countdown oder der Drohung mit sofortigem Datenverlust;
• Forderungen nach Passwörtern, TANs oder Wiederherstellungscodes;
• Zahlungswünschen über Gutscheincodes oder Kryptowährungen.

Keines dieser Merkmale ersetzt für sich allein die Prüfung des Sachverhalts. Auch Logos bekannter Unternehmen oder Behörden belegen jedoch keine Echtheit: Sie können auf fremden Webseiten nachgebildet werden. Prüfen Sie die behauptete Gefahr über einen unabhängig geöffneten, vertrauenswürdigen Zugang, nicht über die in der Warnung angebotenen Links.

Reicht das Löschen von Cookies?

Nicht zuverlässig. Website-Benachrichtigungen beruhen auf gesonderten Berechtigungen, die je nach Browser nicht durch das bloße Löschen von Cookies verschwinden. Installierte Programme oder Android-Apps werden dadurch ebenfalls nicht entfernt. Die Benachrichtigungsberechtigungen sollten deshalb gezielt kontrolliert werden.[11]

Umgekehrt ist nach dem bloßen Anzeigen einer Warnseite nicht automatisch eine vollständige Neuinstallation notwendig. Die Reaktion muss zum tatsächlichen Geschehen passen: Wurde nur eine Seite geöffnet, eine Datei heruntergeladen, eine Anwendung gestartet oder bereits Fernzugriff gewährt?

Rechtlicher Rahmen in Deutschland

Betrug und versuchter Betrug: § 263 StGB

Wer bewusst einen nicht vorhandenen Virenbefall behauptet, um eine Zahlung für eine angeblich notwendige Reparatur zu erhalten, kann sich wegen Betrugs nach § 263 StGB strafbar machen. Erforderlich sind insbesondere Täuschung, Irrtum, Vermögensverfügung und Vermögensschaden sowie Vorsatz und die Absicht, sich oder einem Dritten einen rechtswidrigen Vermögensvorteil zu verschaffen.[2]

Ob eine unnötige oder technisch nutzlose „Reparatur“ zu einem Vermögensschaden führt, hängt von den Umständen ab. Maßgeblich sind unter anderem die vereinbarte Leistung, ihr wirtschaftlicher Wert und gegebenenfalls ihre Verwendbarkeit für den Betroffenen. Eine Zahlung aufgrund einer falschen Warnung erfüllt deshalb nicht ohne weitere Prüfung sämtliche Betrugsmerkmale.

Auch der Versuch ist nach § 263 Abs. 2 StGB strafbar. Nach § 22 StGB muss der Täter nach seiner Vorstellung von der Tat unmittelbar zur Tatbestandsverwirklichung ansetzen. Nicht jede auffällige Werbeanzeige ist daher bereits ein nachweisbarer Betrugsversuch.[2]

Ausspähen von Daten und Datenveränderung

Wird durch den angeblichen Support auf geschützte Daten zugegriffen oder werden Dateien manipuliert, kommen weitere Straftatbestände in Betracht:

• § 202a StGB: unbefugtes Verschaffen des Zugangs zu nicht für den Täter bestimmten, besonders gesicherten Daten unter Überwindung der Zugangssicherung;
• § 303a StGB: rechtswidriges Löschen, Unterdrücken, Unbrauchbarmachen oder Verändern von Daten;
• § 303b StGB: erhebliche Störung einer für einen anderen wesentlichen Datenverarbeitung durch eine der gesetzlich beschriebenen Handlungen.[2]

Nicht jeder Fernzugriff erfüllt automatisch diese Tatbestände. Eine zunächst erteilte Erlaubnis, deren Umfang und eine mögliche Überschreitung müssen gesondert bewertet werden. Wurde der Zugriff durch Täuschung erlangt, ist dies rechtlich bedeutsam, ersetzt aber nicht die Prüfung der einzelnen Tatbestandsmerkmale.

Irreführende Werbung: §§ 3 und 5 UWG

Wird mit einem erfundenen Befall für entgeltliche Software oder Dienstleistungen geworben, kann eine unzulässige irreführende geschäftliche Handlung nach §§ 3, 5 UWG vorliegen. Einschüchterung und erheblicher Entscheidungsdruck können unter den zusätzlichen Voraussetzungen des § 4a UWG eine aggressive geschäftliche Handlung darstellen.[4]

Wettbewerbsrechtliche Unterlassungsansprüche nach § 8 UWG stehen den dort bezeichneten anspruchsberechtigten Mitbewerbern, Verbänden und Einrichtungen zu. Verbraucher haben nicht allein wegen einer irreführenden Warnung einen eigenen Unterlassungsanspruch aus dieser Vorschrift.

Unter den Voraussetzungen des § 9 Abs. 2 UWG kann jedoch ein individueller Schadensersatzanspruch eines Verbrauchers bestehen. Erforderlich sind insbesondere eine von der Vorschrift erfasste vorsätzliche oder fahrlässige unzulässige geschäftliche Handlung, eine dadurch veranlasste geschäftliche Entscheidung, die andernfalls nicht getroffen worden wäre, und ein daraus entstandener Schaden.[4]

Datenschutz bei gestohlenen Zugangsdaten

Werden personenbezogene Daten unrechtmäßig verarbeitet, können im Anwendungsbereich der Datenschutz-Grundverordnung zusätzliche Ansprüche bestehen. Art. 82 DSGVO setzt für Schadensersatz einen Verstoß gegen die Verordnung, einen materiellen oder immateriellen Schaden und einen ursächlichen Zusammenhang voraus. Der bloße Regelverstoß genügt nicht.[6]

Bei privaten Betroffenen steht zunächst der Schutz der Konten im Vordergrund. Für datenschutzrechtlich Verantwortliche, etwa Unternehmen, kann eine Meldepflicht nach Art. 33 DSGVO entstehen. Eine Verletzung des Schutzes personenbezogener Daten ist der zuständigen Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden zu melden. Die Meldung entfällt, wenn die Verletzung voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt; eine Verzögerung ist zu begründen.[6]

Diese Vorgaben betreffen nicht pauschal jede gefälschte Warnung auf einem Arbeitsrechner. Erforderlich ist eine entsprechende Datenschutzverletzung. Für Auftragsverarbeiter gilt nach Art. 33 Abs. 2 DSGVO die Pflicht, den Verantwortlichen unverzüglich nach Bekanntwerden zu informieren.[6]

Bezahlt oder einen Vertrag abgeschlossen: Welche Ansprüche bestehen?

Ein Klick begründet nicht zwangsläufig eine Zahlungspflicht

Ein bloßer Klick auf „Virus entfernen“ beweist noch keinen wirksamen entgeltlichen Vertrag. Erforderlich sind übereinstimmende Willenserklärungen; zudem sind bei Verbraucherverträgen gegebenenfalls besondere Informations- und Bestellanforderungen einzuhalten.

Bei zahlungspflichtigen Onlinebestellungen im Anwendungsbereich des § 312j Abs. 3 BGB muss die Bestellsituation so gestaltet sein, dass der Verbraucher seine Zahlungspflicht ausdrücklich bestätigt. Wird eine Schaltfläche verwendet, muss sie gut lesbar mit „zahlungspflichtig bestellen“ oder einer entsprechend eindeutigen Formulierung beschriftet sein. Nach § 312j Abs. 4 BGB kommt der Vertrag nur zustande, wenn die Pflicht aus Absatz 3 erfüllt ist.[3]

Eine Rechnung allein belegt daher noch keine bestehende Forderung. Sie sollte geprüft und von gerichtlichen Schreiben unterschieden werden, bei denen besondere Reaktionsmöglichkeiten und Fristen bestehen.

Anfechtung wegen arglistiger Täuschung

Wer aufgrund eines bewusst erfundenen Virenbefalls einen Vertrag geschlossen hat, kann seine Vertragserklärung unter den Voraussetzungen des § 123 BGB anfechten. Die Täuschung muss für die Erklärung ursächlich gewesen sein.

Die Anfechtung ist gegenüber dem richtigen Anfechtungsgegner zu erklären, bei einem Vertrag grundsätzlich gegenüber dem Vertragspartner (§ 143 BGB). Bei wirksamer Anfechtung gilt das Rechtsgeschäft nach § 142 Abs. 1 BGB als von Anfang an nichtig. Bereits gezahltes Geld kann insbesondere nach § 812 BGB zurückzugewähren sein; Umfang und mögliche Einwendungen richten sich nach dem Bereicherungsrecht.[3]

Eine Besonderheit besteht, wenn die Täuschung durch einen rechtlich als Dritten einzuordnenden Handelnden erfolgte. Dann kann § 123 Abs. 2 BGB zusätzliche Voraussetzungen verlangen. Nicht jede vom Vertragspartner verschiedene Person ist allerdings bereits ein solcher Dritter. Der Erwerb einer Software bei einem anderen Anbieter ist deshalb anhand der konkreten Vertriebs- und Täuschungsumstände zu beurteilen.

Widerruf und Schadensersatz

Bei Fernabsatzverträgen zwischen Unternehmern und Verbrauchern kann ein Widerrufsrecht nach §§ 312g, 355 BGB bestehen. Die Widerrufsfrist beträgt grundsätzlich 14 Tage. Beginn und mögliches Erlöschen richten sich nach den gesetzlichen Voraussetzungen, insbesondere § 356 BGB.[3]

Die Behauptung „Die Reparatur hat schon begonnen, daher kein Widerruf“ ist allein nicht ausreichend. Bei Dienstleistungen und nicht auf einem körperlichen Datenträger bereitgestellten digitalen Inhalten gelten unterschiedliche Anforderungen. Maßgeblich sind insbesondere Vertragsgegenstand, Belehrung, erforderliche Zustimmungen und Leistungsstand. Auch mögliche Wertersatzpflichten sind gesondert zu prüfen.

Daneben kommen Schadensersatzansprüche in Betracht, beispielsweise aus § 823 Abs. 2 BGB in Verbindung mit § 263 StGB oder aus § 826 BGB. Ersatzfähig können unter Umständen erforderliche Kosten der Schadensbeseitigung sein. Nicht jede vorsorgliche Anschaffung oder beliebige IT-Rechnung muss jedoch ersetzt werden. Ursächlichkeit, Erforderlichkeit und Schadenshöhe müssen sich nachvollziehbar darlegen und gegebenenfalls beweisen lassen.[2][3]

Gerichtliche Prüfungsmaßstäbe: keine automatische Haftung

Für Fake-Virus-Meldungen besteht kein einheitliches Sonderhaftungsrecht. Maßgeblich sind insbesondere die allgemeinen straf-, vertrags-, delikts- und zahlungsdiensterechtlichen Vorschriften.

Entscheidend sind unter anderem folgende Abgrenzungen:

• Warnung oder Täuschung: War die behauptete Gefahr unbegründet, und wusste der Handelnde dies?
• Vertrag oder bloße Interaktion: Wurde eine Zahlungspflicht wirksam vereinbart?
• Täuschung und Schaden: Hat gerade die falsche Warnung die Zahlung oder einen sonstigen Schaden verursacht?
• Zahlungsfreigabe und Sorgfalt: Wurde die konkrete Zahlung autorisiert, und wurden gegebenenfalls gesetzliche oder vertragliche Sicherheitspflichten verletzt?

Pauschale Aussagen wie „Die Bank haftet immer“ oder „Wer einmal geklickt hat, trägt sämtliche Kosten“ werden diesen unterschiedlichen Voraussetzungen nicht gerecht.[2][3]

Geld zurückholen, Anzeige erstatten und Fristen beachten

Bank und Zahlungsdienstleister unverzüglich kontaktieren

Bei einer Überweisung sollten Betroffene sofort ihre Bank über einen bekannten Kontaktweg um Prüfung eines Überweisungsrückrufs bitten. Eine autorisierte Überweisung lässt sich nach Eintritt der gesetzlichen Unwiderruflichkeit nicht beliebig einseitig zurücknehmen. Ein Rückrufversuch garantiert keine Rückzahlung (§ 675p BGB).[3]

Für nicht autorisierte Zahlungsvorgänge sieht § 675u BGB grundsätzlich einen Erstattungsanspruch gegen den Zahlungsdienstleister vor. Ob eine Zahlung autorisiert war, muss konkret geprüft werden. Wer selbst eine Überweisung an einen vermeintlichen Supportdienstleister freigibt, kann eine autorisierte Zahlung vornehmen, obwohl die Zahlung durch eine Täuschung veranlasst wurde. Entscheidend ist die Zustimmung zur konkreten Zahlung im Sinne des § 675j BGB.[3]

Bei missbräuchlicher Nutzung von Zahlungsinstrumenten sind außerdem §§ 675v und 675w BGB relevant. Der dokumentierte Einsatz eines Authentifizierungsverfahrens beweist nach § 675w BGB nicht notwendigerweise allein, dass der Kunde die Zahlung autorisiert oder vorsätzlich beziehungsweise grob fahrlässig gegen seine Pflichten verstoßen hat.[3]

Bei Kartenzahlungen kann ein Rückbelastungsverfahren nach den einschlägigen Vertrags- und Kartensystembedingungen infrage kommen. Ein solches Verfahren ist kein allgemeiner gesetzlicher Erstattungsautomatismus. Seine Voraussetzungen und Fristen sollten unverzüglich beim kartenausgebenden Zahlungsdienstleister erfragt werden.

Die wichtigsten Fristen

| Vorgang | Rechtlicher Ausgangspunkt |

|---|---|

| Anfechtung wegen arglistiger Täuschung | Ein Jahr ab Entdeckung der Täuschung; ausgeschlossen spätestens zehn Jahre nach Abgabe der Willenserklärung, § 124 BGB |

| Widerruf | Grundsätzlich 14 Tage; Fristbeginn und Erlöschen hängen vom Vertrag und den gesetzlichen Voraussetzungen ab, §§ 355, 356 BGB |

| Unterrichtung über nicht autorisierte oder fehlerhaft ausgeführte Zahlungsvorgänge | Unverzüglich nach Feststellung; grundsätzlich Ausschluss bestimmter Ansprüche und Einwendungen bei fehlender Anzeige innerhalb von 13 Monaten nach Belastung, unter den Voraussetzungen des § 676b BGB |

| Regelmäßige zivilrechtliche Verjährung | Grundsätzlich drei Jahre nach §§ 195, 199 BGB; Beginn regelmäßig zum Jahresende bei Anspruchsentstehung und erforderlicher Kenntnis beziehungsweise grob fahrlässiger Unkenntnis |

Die Fristen haben unterschiedliche Funktionen. Bei § 676b BGB hängt der Beginn der 13-Monats-Frist insbesondere davon ab, ob der Zahlungsdienstleister die gesetzlich vorgesehenen Informationen erteilt hat. Die Frist erlaubt keinesfalls, einen bereits bemerkten Zahlungsvorgang zunächst nicht zu melden.[3]

Eine Strafanzeige allein hemmt die zivilrechtliche Verjährung grundsätzlich nicht. Zur Sicherung zivilrechtlicher Ansprüche kommen andere Maßnahmen in Betracht, insbesondere solche nach § 204 BGB. Welche Maßnahme geeignet ist, hängt vom Anspruch und Verfahrensstand ab.[3]

Strafanzeige und Ablauf des Verfahrens

Eine Strafanzeige kann nach § 158 StPO insbesondere bei Polizei oder Staatsanwaltschaft erstattet werden. Der Täter muss nicht bekannt sein; eine Anzeige gegen Unbekannt ist möglich.[5]

Schildern Sie möglichst chronologisch:

• wie die Warnung erschien;
• welche Handlungen verlangt wurden;
• ob ein Telefonat oder Fernzugriff stattfand;
• welche Zahlungen erfolgten;
• welche Daten oder Programme betroffen sind.

Die Ermittlungsbehörden prüfen den Verdacht und mögliche Ermittlungsansätze. Ein Verfahren kann ohne Täterermittlung oder Verurteilung enden. Selbst eine Verurteilung garantiert keine tatsächliche Rückzahlung, etwa wenn kein vollstreckbares Vermögen vorhanden ist.

Beweise, Kosten und typische Fehler

Welche Belege benötigt werden

Sichern Sie, soweit gefahrlos möglich:

• Screenshots mit Warntext, Internetadresse, Telefonnummer und Zeitpunkt;
• E-Mails, Chats, Rechnungen und Zahlungsbelege;
• Namen und Herkunft heruntergeladener Programme;
• Informationen zur eingerichteten Fernwartung;
• vorhandene Sicherheits- und Scanberichte;
• Rechnungen und Tätigkeitsnachweise eines IT-Dienstleisters.

Hilfreich ist ein zeitnahes Gedächtnisprotokoll. Notieren Sie, was behauptet und anschließend getan wurde. Unterscheiden Sie eigene Wahrnehmungen von Vermutungen. Verdächtige Programme sollten nicht zur Beweissicherung erneut ausgeführt werden.

Fertigen Sie keine heimlichen Tonaufnahmen nichtöffentlich geführter Telefonate an; unbefugte Aufnahmen können nach § 201 StGB strafbar sein.[2] Veröffentlichen Sie Belege nicht ungeschwärzt, wenn darauf Kontodaten, Kennwörter oder persönliche Angaben stehen.

Was technische und rechtliche Hilfe kosten kann

Die Kosten technischer Hilfe hängen davon ab, ob lediglich Browserrechte korrigiert werden müssen oder eine Untersuchung und Neuinstallation erforderlich ist. Ein schriftlicher Auftrag sollte Leistungsumfang, Vergütung und gegebenenfalls Beweissicherung festhalten.

Für anwaltliche Vergütung sind das Rechtsanwaltsvergütungsgesetz und gegebenenfalls eine Vergütungsvereinbarung maßgeblich. Bei einer außergerichtlichen Beratung ist insbesondere § 34 RVG zu beachten. Die Gerichtskosten eines Zivilprozesses richten sich grundsätzlich nach dem Gerichtskostengesetz.[7][8]

Im Zivilprozess trägt die unterliegende Partei grundsätzlich die zur zweckentsprechenden Rechtsverfolgung oder Rechtsverteidigung notwendigen Kosten nach § 91 ZPO. Bei teilweisem Unterliegen richtet sich die Kostenverteilung insbesondere nach § 92 ZPO. Eine eigene Vergütungsvereinbarung bedeutet nicht, dass die Gegenseite sämtliche vereinbarten Anwaltskosten erstatten muss.[9]

Bei geringen finanziellen Mitteln kommen unter den gesetzlichen Voraussetzungen Beratungshilfe sowie für Gerichtsverfahren Prozesskostenhilfe in Betracht. Prozesskostenhilfe beseitigt insbesondere nicht eine mögliche Verpflichtung, dem Gegner dessen Kosten zu erstatten (§ 123 ZPO).[9][10]

Häufige Fehler nach einer Fake-Warnung

Besonders nachteilig sind folgende Reaktionen:

• Weiterzahlen: Angebliche Freischaltungs- oder Erstattungsgebühren können weitere Verluste verursachen.
• Passwörter am möglicherweise kompromittierten Gerät ändern: Nutzen Sie dafür möglichst ein anderes, vertrauenswürdiges Gerät.
• Alles sofort löschen: Eine Bereinigung ohne vorherige Sicherung kann wichtige Belege vernichten.
• Nur das Pop-up schließen: Nach Softwareinstallation oder Fernzugriff reicht das nicht.
• Gerichtliche Post ignorieren: Ein Mahnbescheid enthält nach § 692 ZPO die Aufforderung, binnen zwei Wochen ab Zustellung zu zahlen oder mitzuteilen, ob und in welchem Umfang widersprochen wird. Das Gericht hat den geltend gemachten Anspruch zu diesem Zeitpunkt nicht inhaltlich geprüft. Widerspruch ist nach § 694 Abs. 1 ZPO zwar noch möglich, solange der Vollstreckungsbescheid nicht verfügt ist; auf diese spätere Möglichkeit sollte wegen des Vollstreckungsrisikos nicht vertraut werden.[9]

Die praktische Reihenfolge lautet: laufenden Zugriff stoppen, Bank und Konten schützen, sichere Belege erhalten, Gerät bereinigen und Ansprüche prüfen. Beweissicherung darf nicht dazu führen, einen laufenden Angriff fortzusetzen.

Häufige Fragen

Ist jede Viruswarnung im Browser gefälscht?

Nein. Browser können tatsächlich vor schädlichen Webseiten oder Downloads warnen. Verdächtig sind dagegen unbelegte Behauptungen über einen vollständigen Gerätebefall, verbunden mit Zahlungsdruck oder einer Supportnummer. Prüfen Sie Sicherheitsmeldungen über unabhängig geöffnete, vertrauenswürdige Anwendungen und nicht über die angebotenen Links.

Warum kommt die Fake-Virus-Warnung nach dem Schließen wieder?

Möglicherweise besitzt die Website weiterhin eine Benachrichtigungsberechtigung. Daneben kommen eine wiederhergestellte Browsersitzung, eine unerwünschte Erweiterung oder eine installierte App infrage. Entscheidend ist, die Quelle der Meldung zu beseitigen oder ihre Berechtigung zu entziehen, statt nur deren Anzeige zu schließen.[11]

Was muss ich tun, wenn ich nur auf die Meldung geklickt habe?

Beenden Sie die Interaktion und prüfen Sie, ob ein Download, eine Installation oder eine Berechtigungsfreigabe erfolgte. Ein Klick allein beweist weder eine Infektion noch einen Vertragsschluss. Kontrollieren Sie Downloads und Website-Berechtigungen und nutzen Sie die vorhandene, vertrauenswürdige Sicherheitssoftware. Bei ungewöhnlichem Geräteverhalten kann eine weitergehende Untersuchung sinnvoll sein.

Muss ich mein Android-Smartphone zurücksetzen?

Nicht allein wegen einer gefälschten Warnseite. Bei einer Browserbenachrichtigung genügt häufig das Entziehen der Berechtigung. Ein Zurücksetzen kann bei weitergehender Kompromittierung erforderlich werden. Zuvor sollten benötigte Daten und mögliche Beweise gesichert werden, soweit dies ohne Fortsetzung des Angriffs möglich ist. Bereits abgeflossene Daten oder missbrauchte Kontozugänge werden durch das Zurücksetzen nicht wieder sicher.

Bekomme ich eine Zahlung an den angeblichen Virensupport zurück?

Das hängt von Zahlungsweg, Vertrag, Täuschung, Erreichbarkeit des Empfängers und weiteren Umständen ab. Anfechtung, Widerruf, Rückzahlungs- oder Schadensersatzansprüche können bestehen. Bei Bankzahlungen ist zusätzlich zwischen autorisierten und nicht autorisierten Vorgängen zu unterscheiden. Ein bestehender Anspruch garantiert noch keine erfolgreiche Durchsetzung.[3]

Kann ich Anzeige erstatten, obwohl ich nichts bezahlt habe?

Ja. Sie können einen verdächtigen Sachverhalt anzeigen, auch ohne Zahlung und ohne bekannten Täter. Ob ein strafbarer Betrugsversuch oder ein anderes Delikt vorliegt, beurteilen die Ermittlungsbehörden anhand des konkreten Ablaufs.[2][5]

Wann ist anwaltliche Hilfe besonders sinnvoll?

Insbesondere bei erheblichen Verlusten, streitigen Bankerstattungen, Forderungen eines angeblichen Dienstleisters, Identitätsmissbrauch oder gerichtlichen Schreiben. Eine Beratung kann außerdem klären, welche Ansprüche wirtschaftlich sinnvoll durchsetzbar sind. Die technische Sicherheitsprüfung ersetzt sie nicht.

Zusammenfassung

Eine Fake-Virus-Meldung lässt sich häufig durch Schließen der Warnseite und Entziehen ihrer Benachrichtigungsberechtigung entfernen. Bei fortbestehenden Auffälligkeiten sind am PC Browsererweiterungen und Programme, unter Android installierte Apps und Sonderberechtigungen zu prüfen. Eine angebliche Trojanerwarnung ist zunächst nur eine Behauptung; Sicherheitsmeldungen sollten unabhängig überprüft werden.

Nach Zahlung, Datenweitergabe oder Fernzugriff geht es nicht mehr nur um ein störendes Pop-up. Dann sind Kontenschutz, schnelle Kontaktaufnahme mit dem Zahlungsdienstleister und sichere Beweissicherung vorrangig. Rechtlich kommen insbesondere Betrug, Anfechtung, Widerruf und Schadensersatz in Betracht. Ob tatsächlich eine Erstattung erreicht werden kann, hängt von den belegbaren Umständen und der Durchsetzbarkeit des Anspruchs ab.