FacebookTwitterLinkedIn

Apps entfernen, die Betrügereien wie Windows Defender - Security Warning öffnen

Auch bekannt als: Windows Defender - Security Warning technischer Support Betrug
Schadenshöhe: Mittel

Was ist "Windows Defender - Security Warning"?

In der Regel versuchen Betrüger hinter Betrügereien durch technischen Support wie dieser hier, die Benutzer zu täuschen, so dass sie glauben, dass ihre Computer infiziert sind, dass auf ihnen einige Fehler vorhanden sind usw., so dass sie die angegebene Nummer anrufen und dann Geld für unnötige Dienste, Software bezahlen würden. In einigen Fällen versuchen Betrüger hinter solchen Seiten, Besucher dazu zu verleiten, einen Fernzugriff auf den Computer zu ermöglichen.

In den meisten Fällen gelangen die Benutzer über andere zwielichtige Seiten auf solche Seiten, indem sie auf betrügerische Werbung klicken oder wenn eine installierte PUA solche Seiten für sie öffnet. So oder so, Benutzer besuchen solche Betrugsseiten nicht absichtlich.

Es ist erwähnenswert, dass diese Seite über den Service von Amazon AWS gehostet wird, der von Amazon zur Verfügung gestellt wird. Es ist üblich, dass Betrüger und Cyberkriminelle diesen Dienst für böswillige Zwecke nutzen.

Windows Defender - Security Warning scam

Wie aus den Dialogfenstern hervorgeht, die nach dem Besuch dieser Webseite des technischen Supports erscheinen, wurde ein Trojaner, Spyware mit dem Fehlercode #0x898778 erkannt und der Zugang zu einem Computer blockiert. Informationen wie E-Mail, Facebook-Anmeldedaten, Bankpasswörter, Bilder und Dokumente wurden ebenfalls kompromittiert.

Um den Zugriff auf den Computer wiederherzustellen, den erkannten Fehler zu beheben und erkannte Bedrohungen zu entfernen, werden Besucher gebeten, die Nummer +1-(888)-351-4098 anzurufen. Wenn Betrüger hinter Webseiten wie dieser kontaktiert werden, versuchen sie in der Regel, ahnungslosen Benutzern unnötige Software zu verkaufen oder sie dazu zu verleiten, für einige unnötige Dienstleistungen zu bezahlen.

Auch ist es üblich, dass sie Benutzer um die Erlaubnis bitten, aus der Ferne auf ihre Computer zugreifen zu dürfen. In solchen Fällen nutzen sie den gewährten Zugang, um sensible Informationen zu stehlen, Computer mit irgendeiner Malware (z.B. Ransomware, Trojaner) zu infizieren oder für andere böswillige Zwecke.

Wie dem auch sei, Betrügereien beim technischen Support müssen ignoriert werden. Wie in der Einleitung erwähnt, landen Benutzer recht häufig auf solchen Seiten, weil sie eine PUA haben, die darauf abzielt, solche Seiten zu fördern (öffnen), die auf einem Browser und/oder Computer installiert sind.

Es ist üblich, dass PUAs nicht nur dazu dienen, nicht vertrauenswürdige Seiten zu öffnen (wie z.B. Betrügereien beim technischen Support), sondern auch dazu, verschiedene Informationen zu sammeln und/oder Anzeigen zu schalten. Sie sammeln Details wie IP-Adressen, Geo-Standorte, Adressen von besuchten Webseiten, eingegebene Suchanfragen usw.

In einigen Fällen sind sie auch in der Lage, auf sensible Informationen zuzugreifen. Das Problem dabei ist, dass ihre Entwickler gesammelte Daten an Dritte (potentielle Cyberkriminelle) verkaufen oder sie auf andere Weise zur Erzielung von Einnahmen missbrauchen könnten.

Darüber hinaus können PUAs so gestaltet werden, dass sie Coupons, Banner, Dialogfenster, Umfragen und/oder andere Arten von Werbung anbieten. Wenn sie angeklickt werden, öffnen die meisten dieser Anzeigen unzuverlässige Webseiten, manchmal führen sie Skripte aus, die den Download und/oder die Installation einer PUA bewirken sollen.

Zusammenfassung der Bedrohung:
Name Windows Defender - Security Warning technischer Support Betrug
Art der Bedrohung Phishing, Betrug, Social Engineering, Schwindel
Falsche Behauptung Die Webseite hat Spyware, Trojan und Fehler erkannt
Telefonnummer des technischen Support Betrugs +1-(888)-351-4098
Symptome Falsche Fehlermeldungen, falsche Systemwarnungen, Dialogfenster-Fehler, betrügerische Computer-Scans.
Verbreitungsmethoden Kompromittierte Webseiten, betrügerische Online Dialogfensterwerbung, potenziell unerwünschte Anwendungen.
Schaden Verlust sensibler privater Daten, Geldverlust, Identitätsdiebstahl, mögliche Malware-Infektionen.
Malware-Entfernung (Windows)

Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner.
▼ Combo Cleaner für Windows herunterladen
Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr.

"Trojan Spyware Alert", "ERROR # 0x6a4-0xf9fx3999", "Activation Failed! (Error Code 001)" und "Windows Error Code: DLL011150" sind Beispiele für andere Betrügereien beim technischen Support. Wie in den vorhergehenden Absätzen erwähnt, versuchen Betrüger hinter solchen Webseiten ahnungslose Besucher zu täuschen, indem sie glauben, dass mit dem Betriebssystem/Computer etwas nicht stimmt, und die angegebene Nummer anrufen.

Ihr Hauptziel ist es, etwas Geld zu erpressen oder ihnen den Fernzugriff auf Computer zu ermöglichen. Wenn ein Browser solche Webseiten häufig öffnet, dann ist es sehr wahrscheinlich, dass auf ihm eine PUA installiert ist.

Wie haben sich potenziell unerwünschte Anwendungen auf meinem Computer installiert?

Es ist üblich, dass Benutzer Programme herunterladen und/oder installieren, die "Benutzerdefiniert", "Erweitert" oder andere Einstellungen in ihren Einrichtungen haben, ohne diese zu ändern. Daher erlauben sie es, auch mitgelieferte PUAs herunterzuladen und/oder zu installieren.

In der Regel können die oben genannten Einstellungen verwendet werden, um Angebote zum Herunterladen und/oder Installieren von PUAs abzulehnen. Diese Art der Verteilung von PUAs wird als "Bündelung" bezeichnet.

In einigen Fällen können unerwünschte Downloads und/oder Installationen durch das Anklicken irreführender, nicht vertrauenswürdiger Werbung verursacht werden. Allerdings nur solche, die dazu bestimmt sind, bestimmte Skripte auszuführen.

Wie lässt sich die Installation potenziell unerwünschter Anwendungen vermeiden?

Ziemlich oft werden Downloadprogramme, Installationsprogramme, inoffizielle Seiten, Peer-to-Peer-Netzwerke wie Torrent-Clients, eMule usw. von Drittanbietern als Werkzeuge zur Verteilung verschiedener PUAs verwendet. Daher sollten Dateien und Programme von offiziellen Webseiten und über direkte Download-Links heruntergeladen werden.

Download- und/oder Installations-Einrichtungen mit Einstellungen wie "Benutzerdefiniert", "Erweitert", "Manuell" enthalten oft Angebote zum Herunterladen und/oder Installieren potentiell unerwünschter Software. Die oben genannten Einstellungen sollten immer überprüft werden, bevor Downloads und Installationen abgeschlossen werden. Aufdringliche Werbung, die auf fragwürdigen, inoffiziellen Webseiten erscheint, sollte ebenfalls nicht angeklickt werden; sie kann so gestaltet sein, dass sie verschiedene potenziell bösartige Webseiten öffnet oder unerwünschte Downloads und Installationen verursacht.

Wenn verdächtige, unerwünschte, unbekannte Erweiterungen, Plug-ins und/oder Add-ons auf einem Browser oder auf dem Betriebssystem installierte Programme dieser Art installiert sind, sollten sie entfernt/deinstalliert werden. Wenn Ihr Computer bereits mit PUAs infiziert ist, empfehlen wir, einen Scan mit Combo Cleaner durchzuführen, um diese automatisch zu entfernen.

Das Erscheinen des Dialogfenster-Betrugs "Windows Defender - Security Warning" (GIF):

Appearance of Windows Defender - Security Warning scam

Text, der im anfänglichen Dialogfenster angezeigt wird:

Windows Firewall Protection

Microsoft
Trojan Spyware Alert - Error Code: #0x898778
Access to this PC has been blocked for security reasons.

Contact Windows Support: +1-(888)-351-4098

Threat Detected - Trojan Spyware

App: Ads.financetrack(1).exe

Run Anyway Back to Safety

Text im zweiten Dialogfenster:

Windows Defender - Security Warning
** ACCESS TO THIS PC HAS BEEN BLOCKED FOR SECURITY REASONS **

Your computer has alerted us that it has been infected with a Trojan Spyware. The following data has been compromised.

> Email Credentials
> Banking Passwords
> Facebook Login
> Pictures & Documents

Windows Defender Scan has found potentially unwanted Adware on this device that can steal your passwords, online identity, financial information, personal files, pictures or documents.

You must contact us immediately so that our engineers can walk you through the removal process over the phone.

Call Microsoft Support immediately to report this threat, prevent identity theft and unlock access to this device.

Closing this window will put your personal information at risk and lead to a suspension of your Windows Registration.

Call Microsoft Support: +1-(888)-351-4098 (USA Toll Free)

OK Cancel

Text im Hintergrund:

Error: Unknown System Failure!

Contact Support

+1-(888)-351-4098

(USA Toll Free)

LIVE CHAT
 

 Windows Defender Scan

 Settings Help

You Are Protected
Protection Updates: Current

Last Scan: Not available | Quick Scan

Licenses Used: 1 of 5 | Install on Another Device

Security Protected Identity Protected Performance Protected Firewall Protected

SUBSCRIPTION STATUS: 2 Days Remaining

Umgehende automatische Entfernung von Malware: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

Entfernen potenziell unerwünschter Anwendungen:

Windows 10 Nutzer:

Programme hinzufügen oder entfernen - Windows 10

Machen Sie einen Rechtsklick in der linken unteren Ecke des Bildschirms, im Schnellzugriffmenü wählen Sie Systemsteuerung aus. Im geöffneten Fenster wählen Sie Ein Programm deinstallieren.

Windows 7 Nutzer:

Programme hinzufügen oder entfernen - Windows 7

Klicken Sie auf Start ("Windows Logo" in der linken, unteren Ecke Ihres Desktop), wählen Sie Systemsteuerung. Suchen Sie Programme und klicken Sie auf Ein Programm deinstallieren.

macOS (OSX) Nutzer:

Klicken Sie auf Finder, wählen Sie im geöffneten Fenster Anwendungen. Ziehen Sie die App vom Anwendungen Ordner zum Papierkorb (befindet sich im Dock), machen Sie dann einen Rechtsklick auf das Papierkorbzeichen und wählen Sie Papierkorb leeren.

PUAs uninstall via Control Panel

Suchen Sie im Programme deinstallieren Fenster nach allen verdächtigen/kürzlich installierten Anwendungen, wählen Sie diese Einträge aus und klicken Sie auf "Deinstallieren", oder "Entfernen".

Nachdem Sie die potenziell unerwünschte Anwendung deinstalliert haben, scannen Sie Ihren Computer auf Überreste unerwünschter Komponenten oder möglichen Malware Infektionen. Um Ihren Computer zu scannen, benutzen Sie die empfohlene Schadsoftware Entfernungssoftware.

Betrügerische Erweiterungen von Internetbrowsern entfernen:

Das Video zeigt, wie man potenziell unerwünschte Browser Add-ons entfernt:

Google Chrome logoBösartige Erweiterungen von Google Chrome entfernen:

Removing rogue extensions from Google Chrome step 1

Klicken Sie auf das Chrome Menüzeichen Google Chrome menu icon (obere rechte Ecke von Google Chrome), wählen Sie "Weitere Tools" und klicken Sie auf "Erweiterungen". Suchen Sie alle kürzlich installierten, verdächtigen Browser-Add-ons und entfernen Sie sie.

Removing rogue extensions from Google Chrome step 2

Alternative Methode:

Falls Sie weiterhin Probleme mit der Entfernung von windows defender - security warning technischer support betrug haben, setzen Sie die Einstellungen Ihres Google Chrome Browsers zurück. Klicken Sie auf das Chrome Menü-Symbol Google Chrome menu icon (in der oberen rechten Ecke von Google Chrome) und wählen Sie Einstellungen. Scrollen Sie zum Ende der Seite herunter. Klicken Sie auf den Erweitert... Link.

Google Chrome settings reset step 1

Nachdem Sie zum Ende der Seite hinuntergescrollt haben, klicken Sie auf das Zurücksetzen (Einstellungen auf ihren ursprünglichen Standard wiederherstellen) Feld.

Google Chrome settings reset step 2

Im geöffneten Fenster bestätigen Sie, dass Sie die Google Chrome Einstellungen auf Standard zurücksetzen möchten, indem Sie auf das Zurücksetzen Feld klicken.

Google Chrome settings reset step 3

Mozilla Firefox logoBösartige Plug-ins von Mozilla Firefox entfernen:

Removing rogue extensions from Mozilla Firefox step 1

Klicken Sie auf das Firefox Menüzeichen firefox menu icon (rechte obere Ecke des Hauptfensters), wählen Sie "Add-ons". Klicken Sie auf "Erweiterungen" und entfernen Sie im geöffneten Fenster alle kürzlich installierten, verdächtigen Browser-Plug-ins.

Removing rogue extensions from Mozilla Firefox step 2

Alternative Methode:

Computernutzer, die Probleme mit der Entfernung von windows defender - security warning technischer support betrug haben, können Ihre Mozilla Firefox Einstellungen auf Standard zurücksetzen. Öffnen Sie Mozilla Firefox. In der oberen rechten Ecke des Hauptfensters klicken Sie auf das Firefox Menü firefox menu, im geöffneten Menü klicken Sie auf das Hilfsmenü öffnen Feld firefox help menu

Zurücksetzen Mozilla Firefox-Einstellungen auf die Standardwerte - Zugriff

Wählen Sie Problemlösungsinformationen.

Zurücksetzen Mozilla Firefox-Einstellungen auf die Standardwerte

Im geöffneten Fenster klicken Sie auf das Firefox Zurücksetzen Feld.

Zurücksetzen Mozilla Firefox-Einstellungen auf die Standardwerte - Klick

Im geöffneten Fenster bestätigen Sie, dass sie die Mozilla Firefox Einstellungen auf Standard zurücksetzen wollen, indem Sie auf das Zurücksetzen Feld klicken.

Bestätigen von Einstellungen zurückgesetzt

safari logoBösartige Erweiterungen von Safari entfernen:

Adware von Safari entfernen - 1

Vergewissern Sie sich, dass Ihr Safari Browser aktiv ist, klicken Sie auf das Safari Menü und wählen Sie Einstellungen...

Adware von Safari entfernen - 2

Klicken Sie im geöffneten Fenster auf Erweiterungen, suchen Sie nach kürzlich installierten, verdächtigen Erweiterungen, wählen Sie sie aus und klicken Sie auf Deinstallieren.

Alternative Methode:

Vergewissern Sie sich, dass Ihr Safari Browser aktiv ist und klicken Sie auf das Safari Menü. Vom sich aufklappenden Auswahlmenü wählen Sie Verlauf und Internetseitendaten löschen...

Adware von Safari entfernen - 3

Wählen Sie im geöffneten Fenster Gesamtverlauf und klicken Sie auf das Verlauf löschen Feld.

Adware von Safari entfernen - 4

Microsoft Edge (Chromium) logoBösartige Erweiterungen von Microsoft Edge entfernen:

Entfernen von Adware aus Microsoft Edge Schritt 1

Klicken Sie auf das Edge Menüsymbol Microsoft Edge (Chromium) Menü-Symbol (in der oberen rechten Ecke von Microsoft Edge), wählen Sie "Erweiterungen". Suchen Sie nach allen kürzlich installierten verdächtigen Browser-Add-Ons und klicken Sie unter deren Namen auf "Entfernen".

Entfernen von Adware aus Microsoft Edge Schritt 2

Alternative Methode:

Wenn Sie weiterhin Probleme mit der Entfernung von windows defender - security warning technischer support betrug haben, setzen Sie Ihre Microsoft Edge Browsereinstellungen zurück. Klicken Sie auf das Edge Menüsymbol  Microsoft Edge (Chromium) Menü-Symbol (in der oberen rechten Ecke von Microsoft Edge) und wählen Sie Einstellungen.

Microsoft Edge reset Schritt 1

Im geöffneten Einstellungsmenü wählen Sie Einstellungen wiederherstellen.

Microsoft Edge (Chromium) reset Schritt 2

Wählen Sie Einstellungen auf ihre Standardwerte zurücksetzen. Im geöffneten Fenster bestätigen Sie, dass Sie die Microsoft Edge Einstellungen auf Standard zurücksetzen möchten, indem Sie auf die Schaltfläche "Zurücksetzen" klicken.

Microsoft Edge (Chromium) reset Schritt 3

  • Wenn dies nicht geholfen hat, befolgen Sie diese alternativen Anweisungen, die erklären, wie man den Microsoft Edge Browser zurückstellt.

Internet Explorer logoBösartige Add-ons von Internet Explorer entfernen:

Removing rogue extensions from Internet Explorer step 1

Klicken Sie auf das "Zahnradzeichen"Internet Explorer options icon(obere rechte Ecke von Internet Explorer), wählen Sie "Zusätze verwalten". Suchen Sie nach allen kürzlich installierten, verdächtigen Browsererweiterungen, wählen Sie diese Einträge aus und klicken Sie auf "Entfernen".

Removing rogue extensions from Internet Explorer step 2

Alternative Methode:

Wenn Sie weiterhin Probleme mit der Entfernung von windows defender - security warning technischer support betrug haben, können Sie Ihre Internet Explorer Einstellungen auf Standard zurücksetzen.

Windows XP Nutzer: Klicken Sie auf Start, klicken Sie auf Ausführen, im geöffneten Fenster geben Sie inetcpl.cpl ein. Im geöffneten Fenster klicken Sie auf Erweitert, dann klicken Sie auf Zurücksetzen.

Zurücksetzen von Internet Explorer-Einstellungen auf die Standard Windows XP

Windows Vista und Windows 7 Nutzer: Klicken Sie auf das Windows Logo, im Startsuchfeld geben Sie inetcpl.cpl ein und klicken Sie auf Enter. Im geöffneten Fenster klicken Sie auf Erweitert, dann klicken Sie auf Zurücksetzen.

Zurücksetzen von Internet Explorer-Einstellungen auf die Standard Windows 7

Windows 8 Nutzer: Öffnen Sie Internet Explorer und klicken Sie auf das Zahnradzeichen. Wählen Sie Internetoptionen.

Zurücksetzen von Internet Explorer-Einstellungen auf die Standard Windows 8

Im geöffneten Fenster wählen Sie den Erweitert Reiter.

Zurücksetzen von Internet Explorer-Einstellungen auf die Standard Windows 8 - advanced

Klicken Sie auf das Zurücksetzen Feld.

Zurücksetzen von Internet Explorer-Einstellungen auf die Standard Windows 8

Bestätigen Sie, dass Sie die Internet Explorer Einstellungen auf Standard zurücksetzen wollen, indem Sie auf das Zurücksetzen Feld klicken.

Zurücksetzen von Internet Explorer-Einstellungen auf die Standard Windows 8

Zusammenfassung:

werbefinanzierte Software 1Meistens infiltrieren werbefinanzierte Software, oder potenziell unerwünschte Anwendungen, die Internetbrowser von Benutzern beim Herunterladen kostenloser Software. Einige der bösartigen Downloadseiten für kostenlose Software, erlauben es nicht, die gewählte Freeware herunterzuladen, falls sich Benutzer dafür entscheiden, die Installation beworbener Software abzulehnen. Beachten Sie, dass die sicherste Quelle zum Herunterladen kostenloser Software die Internetseite ihrer Entwickler ist. Falls Ihr Download von einem Downloadklienten verwaltet wird, vergewissern Sie sich, dass Sie die Installation geförderter Browser Programmerweiterungen und Symbolleisten ablehnen. 

Hilfe beim Entfernen:
Falls Sie Probleme beim Versuch windows defender - security warning technischer support betrug von Ihrem Computer zu entfernen haben, bitten Sie bitte um Hilfe in unserem Schadensoftware Entfernungsforum.

Kommentare hinterlassen:
Falls Sie zusätzliche Informationen über windows defender - security warning technischer support betrug, oder ihre Entfernung haben, teilen Sie bitte Ihr Wissen im unten aufgeführten Kommentare Abschnitt.

Quelle: https://www.pcrisk.com/removal-guides/18999-windows-defender-security-warning-pop-up-scam

▼ Diskussion einblenden

Über den Autor:

Tomas Meskauskas

Meine Leidenschaft gilt der Computersicherheit und -technologie. Ich habe mehr als 10 Jahre Erfahrung in verschiedenen Unternehmen im Zusammenhang mit der Lösung computertechnischer Probleme und der Internetsicherheit. Seit 2010 arbeite ich als Autor und Redakteur für PCrisk. Folgen Sie mir auf Twitter und LinkedIn, um über die neuesten Bedrohungen der Online-Sicherheit informiert zu bleiben. Lesen Sie mehr über den Autor.

Das Sicherheitsportal PCrisk wurde von vereinten Sicherheitsforschern entwickelt, um Computeranwender über die neuesten Online-Sicherheitsbedrohungen aufzuklären. Weitere Informationen über die Autoren und Forscher, die bei PCrisk arbeiten, finden Sie auf unserer Kontaktseite.

Unsere Anleitungen zur Entfernung von Malware sind kostenlos. Wenn Sie uns jedoch unterstützen möchten, können Sie uns eine Spende schicken.

Über uns

PCrisk ist ein Cybersicherheitsportal, das Internet-Benutzer über die neuesten digitalen Bedrohungen informiert. Unsere Inhalte werden von Sicherheitsexperten und professionellen Malware-Forschern bereitgestellt. Lesen Sie mehr über uns.

Entfernungsanweisungen in anderen Sprachen
QR Code
Windows Defender - Security Warning technischer Support Betrug QR code
Scannen Sie diesen QR Code, um einfachen Zugriff auf einen Entfernungsleitfaden für Windows Defender - Security Warning technischer Support Betrug auf Ihrem mobilen Gerät zu haben.
Wir empfehlen:

Entfern Sie Windows-Malware Infektionen noch heute:

▼ JETZT ENTFERNEN
Combo Cleaner für Windows herunterladen

Plattform: Windows

Bewertung des Herausgebers für Combo Cleaner:
BewertungAusgezeichnet!

[Zum Seitenanfang]

Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr.