Support-Scam / Falscher Microsoft-Support

Immer häufiger werden Praxis-Mitarbeiter von vermeintlichen Microsoft-Mitarbeitern kontaktiert, die sich als technische Support-Mitarbeiter ausgeben - auch „Support Scams“ genannt. Diese Anrufe erfolgen häufig aus ausländischen Callcentern, wobei das Ziel darin besteht, sich durch Social Engineering Zugang zu sensiblen Daten und IT-Systemen zu verschaffen. Hier ist besondere Vorsicht geboten. Nachfolgend wird ein typischer Ablauf beschrieben und Hinweise zur Prävention sowie Reaktion auf solche Vorfälle gegeben.

Unerwarteter Anruf von Microsoft: Mit großer Wahrscheinlichkeit ist das ein sogenannter „Support-Scam.

Typischer Ablauf eines „Support Scams“

1. Kontaktaufnahme per Telefon oder gefälschter Bildschirmmeldung: Betrüger rufen ahnungslose Praxis-Mitarbeiter an und geben sich als Microsoft-Techniker aus. Alternativ wird eine gefälschte Warnmeldung auf dem Bildschirm angezeigt, die dazu auffordert, eine bestimmte Rufnummer zu kontaktieren.
2. Gefälschte Warnungen über Viren oder Systemprobleme: Es wird behauptet, dass der Praxis-PC von Viren befallen sei, gehackt wurde oder ein neues Sicherheitszertifikat benötigt. Als „Beweis“ wird oft ein fingiertes Bild mit angeblichen Fehlern oder Viren gezeigt.
3. Angebot der Fernwartung: Die Betrüger fordern das Opfer auf, eine Fernwartungssoftware zu installieren. Diese Software soll angeblich das Problem beheben, gewährt den Kriminellen jedoch Zugriff auf den betroffenen Computer.
4. Ausspähen von Daten und finanzielle Forderungen: Sobald die Software installiert ist, erhalten die Betrüger Zugriff auf sensible Daten, wie Passwörter oder Banking-Informationen. Zudem fordern sie eine Gebühr für ihre angebliche Dienstleistung oder verkaufen dem Opfer ein überteuertes, nutzloses Schutzprogramm. Manchmal wird auch Geld für die Verlängerung einer angeblich abgelaufenen Lizenz verlangt.
5. Drohungen und Drängen zur Handlung: Oftmals sprechen die Kriminellen eindringlich und versuchen, die Praxis-Mitarbeiter unter Druck zu setzen. Sie drängen dazu, die vermeintlichen „Fehler“ sofort beheben zu lassen.

Beispiel eines Vorfalls aus dem Praxisalltag

Eine Arztpraxis erhält einen Anruf von einer Person, die behauptet, für Microsoft zu arbeiten. Die Praxisinhaberin wird informiert, dass der Praxis-PC angeblich von einem Virus befallen sei. Der Anrufer bietet an, den PC per Fernwartung zu prüfen und das Problem zu beheben. Misstrauen kommt erst auf, als nach der Prüfung ein kostenpflichtiges Schutzprogramm angeboten wird. Die Praxisinhaberin beendet das Gespräch und die Fernwartung.

Risiken

Es besteht das Risiko, dass sensible Daten wie Passwörter oder Praxisunterlagen ausgespäht und missbraucht wurden. Auch Datenmanipulation ist möglich, und es könnten Schadprogramme auf dem System hinterlassen worden sein.

Wenn Sie Opfer wurden

• Trennen Sie Ihren Rechner vom Internet, fahren Sie ihn herunter und ändern Sie betroffene Passwörter von einem sicheren Gerät aus.
• Lassen Sie Ihren Rechner auf Schadsoftware prüfen und das Fernwartungsprogramm löschen.
• Alternativ kann u. U. eine vollständige Neuinstallation des Systems notwendig sein
• Der Vorfall muss innerhalb von 72 Stunden bei der Landesdatenschutzbehörde gemeldet werden, gemäß Artikel 33 der Datenschutz-Grundverordnung (DSGVO).
• Kontaktieren Sie Ihre Kreditinstitute und Unternehmen, deren Zugangsdaten kompromittiert wurden. Beratung zu Rückbuchungen erhalten Sie bei Ihrem Geldinstitut.
• Erstatten Sie Anzeige bei der Polizei und melden Sie den Betrugsversuch bei Microsoft: www.microsoft.com/de-DE/concern/scam

Wie Sie sich vor Support Scams schützen können, lesen Sie auch auf der Infoseite der Microsoft: