Wie man Betrugsversuche wie „Windows Defender Security hat Ihren Computer deaktiviert” erkennt
Phishing/BetrugAuch bekannt als: Windows Defender Security Has Disabled Your Computer Technischer Support Betrug
Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist.
JETZT ENTFERNENUm das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist RCS LT, die Muttergesellschaft von PCRisk.
Was für eine Art von Betrug ist „Windows Defender Security hat Ihren Computer deaktiviert“?
Unsere Analyse zeigt, dass es sich bei dieser Website um einen Betrug handelt, der eine gefälschte Windows Defender-Warnung verwendet. Sie soll Besucher dazu verleiten, zu glauben, dass ein Problem mit ihrem Computer vorliegt, und eine von Betrügern betriebene Nummer anzurufen. Diese Art von Betrug wird als Tech Support Betrug bezeichnet und sollte ignoriert und vermieden werden, wenn man darauf stößt.

„Windows Defender Security hat Ihren Computer deaktiviert“ im Detail
Zunächst zeigt diese Betrugsseite eine gefälschte Facebook-Warnung an, in der behauptet wird, dass das Facebook-Konto des Benutzers aufgrund einer potenziellen Sicherheitsverletzung vorsorglich deaktiviert wurde. Weitere Informationen zu diesem Betrug finden Sie hier: „We've Disabled Your Facebook Account – POP-UP Betrug”. Außerdem wird bei diesem Betrug häufig die oben genannte Meldung als sekundäre Lockfalle verwendet und er steht in Verbindung mit einem anderen Betrug („Microsoft hat Ihr Konto vorübergehend gesperrt“).
Die Hauptnachricht auf dieser Betrugsseite gibt vor, eine Warnung von „Windows Defender Security” zu sein. Diese gefälschte Warnung behauptet, dass Windows Defender den Computer des Benutzers deaktiviert hat, und fordert ihn auf, den Microsoft Windows-Support unter der angegebenen gebührenfreien Nummer (+1-888-714-6121) anzurufen, um ihn zu entsperren.
Der Betrug umfasst auch ein gefälschtes „Windows Security”-Fenster in den Sicherheitseinstellungen des Betriebssystems. Der Hauptzweck dieses Tech-Support-Betrugs besteht darin, ahnungslose Besucher dazu zu verleiten, die Betrüger anzurufen.
Wenn sie kontaktiert werden, versuchen Betrüger in der Regel, sensible Informationen wie Anmeldedaten, persönliche Identifikationsdaten oder Kreditkartendaten zu stehlen, schädliche Software zu installieren oder Benutzer dazu zu verleiten, für gefälschte Dienstleistungen oder Produkte zu bezahlen. Wenn der Betrug die Lieferung von Malware beinhaltet, verwenden Angreifer häufig Fernzugriffstools, um die Kontrolle über das Gerät zu übernehmen.
Häufige Beispiele für solche Betrugsmaschen sind die Verwendung von UltraViewer und TeamViewer verwendet werden.
| Name | Windows Defender Security Has Disabled Your Computer Technischer Support Betrug |
| Art der Bedrohung | Phishing, Betrug, Social Engineering, Zwendel |
| Falsche Behauptung | Computer wurde von Windows Defender deaktiviert |
| Tarnung | Legitime Warnung von Windows Defender |
| Telefonnummer des technischen Support-Betrügers | +1-888-714-6121 |
| Verwandte Domain | 1infocaredesk87378300011.z13.web.core.windows[.]net |
| Erkennungsnamen (1infocaredesk87378300011.z13.web.core.windows[.]net) | Yandex Safebrowsing (Phishing), vollständige Liste der Erkennungen (VirusTotal) |
| Symptome | Gefälschte Fehlermeldungen, gefälschte Systemwarnungen, Popup-Fehler, gefälschte Computerscans. |
| Verbreitungsmethoden | Kompromittierte Websites, betrügerische Online-Popup-Anzeigen, potenziell unerwünschte Anwendungen. |
| Schaden | Verlust sensibler privater Daten, finanzieller Verlust, Identitätsdiebstahl, mögliche Malware-Infektionen. |
| Malware-Entfernung (Windows) |
Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. Combo Cleaner herunterladenDer kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist RCS LT, die Muttergesellschaft von PCRisk. |
Fazit
Bei diesem Betrug werden gefälschte Facebook- und Windows Defender-Warnmeldungen verwendet, um Benutzer dazu zu verleiten, eine angegebene Telefonnummer anzurufen. Wenn Sie auf diesen Betrug hereinfallen, kann dies zu finanziellen Verlusten, Identitätsdiebstahl, Kontoübernahmen, Computerinfektionen oder anderen Problemen führen. Daher ist es wichtig, solche Betrugsversuche zu erkennen und zu ignorieren.
Weitere Beispiele für ähnliche Betrugsmaschen sind „Microsoft hat Ihr Konto vorübergehend gesperrt“, „Fehlercode: GUI45WGV0001„ und “Microsoft Account Locked".
Wie habe ich eine betrügerische Website geöffnet?
Betrügerische Websites werden häufig über Anzeigen, Links, Schaltflächen usw. auf unzuverlässigen Websites, Benachrichtigungen von nicht vertrauenswürdigen Websites und über E-Mails mit irreführenden Links oder Anhängen aufgerufen. Betrügerische Werbenetzwerke fördern ebenfalls Betrugsversuche und erscheinen häufig auf Torrent-, Erotik- oder illegalen Streaming-Plattformen.
In einigen Fällen können unerwünschte Browser-Erweiterungen oder Anzeigen, die von Adware angezeigt werden, Benutzer auf diese bösartigen Websites umleiten.
Insgesamt werden Benutzer auf verschiedene Weise dazu verleitet, betrügerische Websites zu öffnen. Seien Sie vorsichtig mit E-Mails oder Nachrichten von unbekannten Absendern, insbesondere wenn diese unerwartet oder irrelevant sind oder Links oder Anhänge enthalten. Klicken Sie nicht auf verdächtige Anzeigen oder Links auf verdächtigen Websites und stimmen Sie niemals zu, Benachrichtigungen von solchen Webseiten zu erhalten.
Verwenden Sie für Software-Downloads immer offizielle Websites oder seriöse Shops. Darüber hinaus kann ein Gerät durch die Verwendung vertrauenswürdiger Antivirensoftware und regelmäßige Updates des Betriebssystems und der Anwendungen geschützt werden. Wenn Ihr Computer bereits mit unerwünschten Apps infiziert ist, empfehlen wir Ihnen, einen Scan mit Combo Cleaner Antivirus für Windows durchzuführen, um diese automatisch zu entfernen.
Das Erscheinungsbild des Popup-Betrugs „Windows Defender Security hat Ihren Computer deaktiviert” (GIF):

Text der gefälschten Facebook-Warnmeldung:
We've Disabled Your Facebook Account as a Security Precaution.
It May Have Been Compromised.
Accounts That Violate Our Community Standards or Terms of Service May Be Suspended.Appeal The Suspension
Text in der gefälschten Windows Defender-Warnmeldung:
Windows Defender Security Has Disabled Your Computer.
Please Contact Microsoft Windows Support To Unlock Your Computer.
Toll Free -+1-888-714-6121
Umgehende automatische Entfernung von Malware:
Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
LADEN Sie Combo Cleaner herunterIndem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu. Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist RCS LT, die Muttergesellschaft von PCRisk.
Schnellmenü:
- Was ist Windows Defender Security Has Disabled Your Computer Technischer Support Betrug?
- Wie erkennt man einen Pop-up-Betrug?
- Wie funktionieren Pop-up-Betrügereien?
- Wie entfernt man gefälschte Pop-ups?
- Wie verhindert man gefälschte Pop-ups?
- Was ist zu tun, wenn Sie auf einen Pop-up-Betrug hereingefallen sind?
Wie erkennt man einen Pop-up-Betrug?
Pop-up-Fenster mit verschiedenen gefälschten Nachrichten sind eine gängige Ködermethode von Cyberkriminellen. Sie sammeln sensible persönliche Daten, verleiten Internetnutzer dazu, gefälschte technische Support-Nummern anzurufen, sich bei nutzlosen Online-Diensten anzumelden, in dubiose Kryptowährungsprogramme zu investieren usw.
In den meisten Fällen infizieren diese Pop-ups die Geräte der Nutzer zwar nicht mit Malware, sie können aber direkte finanzielle Verluste verursachen oder zu Identitätsdiebstahl führen.
Cyberkriminelle bemühen sich, ihre gefälschten Pop-up-Fenster so zu gestalten, dass sie vertrauenswürdig aussehen, aber Betrügereien haben in der Regel die folgenden Merkmale:
- Buchstabierfehler und unprofessionelle Bilder - Prüfen Sie die in einem Pop-up abgebildeten Informationen genau. Buchstabierfehler und unprofessionelle Bilder könnten Anzeichen für einen Betrug sein.
- Dringlichkeit - Ein Countdown-Timer mit ein paar Minuten Zeitangabe, der Sie auffordert, Ihre persönlichen Daten einzugeben oder einen Online-Dienst zu abonnieren.
- Aussagen, dass Sie etwas gewonnen haben - Wenn Sie nicht an einer Lotterie, einem Online-Gewinnspiel usw. teilgenommen haben und ein Pop-up-Fenster erscheint, in dem Ihnen mitgeteilt wird, dass Sie gewonnen haben.
- Scannen eines Computers oder eines mobilen Geräts - Ein Pop-up-Fenster, das Ihr Gerät scannt und Sie über erkannte Probleme informiert, ist zweifellos ein Betrug. Webseiten können solche Aktionen nicht durchführen.
- Exklusivität - Pop-up-Fenster, die darauf hinweisen, dass nur Sie einen geheimen Zugang zu einem Finanzplan haben, der Sie schnell reich machen kann.
Beispiel für einen Pop-up-Betrug:

Wie funktionieren Pop-up-Betrügereien?
Cyberkriminelle und betrügerische Händler nutzen in der Regel verschiedene Werbenetzwerke, Techniken zur Vergiftung von Suchmaschinen und zwielichtige Webseiten, um Besucher für ihre Pop-ups zu gewinnen. Die Benutzer landen auf ihren Online-Fallen, wenn sie auf gefälschte Download-Schaltflächen klicken, eine Torrent-Webseite nutzen oder einfach auf ein Ergebnis einer Internetsuchmaschine klicken.
Auf der Grundlage des Standorts und der Geräteinformationen der Benutzer wird ihnen ein Pop-up-Fenster mit einer betrügerischen Nachricht angezeigt. Die Fallen, die in solchen Pop-ups präsentiert werden, reichen von Strategien, mit denen man schnell reich werden kann, bis hin zu gefälschten Virenscans.
Wie entfernt man gefälschte Pop-ups?
In den meisten Fällen infizieren Pop-up-Betrügereien die Geräte der Benutzer nicht mit Malware. Wenn Sie auf ein betrügerisches Pop-up gestoßen sind, sollten Sie es einfach schließen. In manchen Fällen lassen sich Pop-ups nur schwer schließen. In diesen Fällen sollten Sie Ihren Internetbrowser schließen und neu starten.
In sehr seltenen Fällen müssen Sie eventuell Ihren Internetbrowser zurücksetzen. Verwenden Sie zu diesem Zweck unsere Anleitung darüber, wie Sie Ihre Internetbrowser-Einstellungen zurücksetzen.
Wie verhindert man gefälschte Pop-ups?
Um zu vermeiden, dass Ihnen Pop-up-Betrügereien angezeigt werden, sollten Sie nur seriöse Webseiten besuchen. Torrent, Crack, kostenloses Online-Film-Streaming, das Herunterladen von YouTube Videos und andere Webseiten mit ähnlichem Ruf leiten Internetnutzer häufig auf Pop-up-Betrügereien um.
Um das Risiko von Pop-up-Betrügereien zu minimieren, sollten Sie Ihren Internetbrowser auf dem neuesten Stand halten und eine seriöse Anti-Malware-Anwendung verwenden. Für diesen Zweck empfehlen wir Combo Cleaner Antivirus für Windows.
Was ist zu tun, wenn Sie auf einen Pop-up-Betrug hereingefallen sind?
Das kommt auf die Art des Betrugs an, auf den Sie hereingefallen sind. Am häufigsten versuchen Pop-up-Betrügereien Benutzer dazu zu verleiten Geld zu senden, persönliche Daten preiszugeben oder ihnen Zugriff auf ihr Gerät zu gewähren.
- Wenn Sie Betrügern Geld gesendet haben: Sie sollten Ihr Finanzinstitut kontaktieren und erklären, dass Sie betrogen wurden. Wenn diese Institute sofort darüber informiert werden, besteht die Chance, dass Sie Ihr Geld zurückbekommen.
- Wenn Sie Ihre persönlichen Daten preisgegeben haben: Sie sollten Ihre Passwörter ändern und die Zwei-Faktoren-Authentifizierung bei allen von Ihnen genutzten Online-Diensten aktivieren. Besuchen Sie die Federal Trade Commission (Bundeshandelskommission) um Identitätsdiebstahl zu melden und personalisierte Wiederherstellungschritte zu erhalten.
- Wenn Sie zulassen, dass Betrüger Zugriff auf Ihr Gerät haben: Sie sollten Ihren Computer mit einem seriösen Anti-Malwareprogramm (wir empfehlen Combo Cleaner Antivirus für Windows) scannen. Cyberkriminelle könnten Trojaner, Keylogger und andere Malware eingesetzt haben, weshalb Sie Ihren Computer nicht benutzen sollten, bis Sie mögliche Bedrohungen entfernt haben.
- Helfen Sie anderen Internetnutzern: Melden Sie Internet-Betrügereien an die Federal Trade Commission.
Häufig gestellte Fragen (FAQ)
Was ist ein Popup Betrug?
Bei einem Pop-up-Betrug erscheinen auf Websites falsche Meldungen (z. B. Warnungen), um Benutzer zu verängstigen oder zu verleiten, indem Probleme wie Infektionen, Kontoprobleme oder Gewinne behauptet werden.
Was ist der Zweck eines Pop-up-Betrugs?
Das Ziel dieser Pop-ups ist es, Sie dazu zu bringen, etwas anzuklicken, anzurufen oder herunterzuladen, was zu Datendiebstahl, Malware oder finanziellen Verlusten führen kann.
Warum begegne ich gefälschten Pop-ups?
Auf betrügerische Websites gelangt man oft über betrügerische E-Mails, irreführende Links, Anzeigen oder Benachrichtigungen. Sie können auch über betrügerische Werbenetzwerke verbreitet werden, die häufig auf Torrent-, Erotik- oder illegalen Streaming-Websites zu finden sind, und manchmal auch über unerwünschte Browser-Erweiterungen oder andere Apps.
Schützt mich Combo Cleaner vor Popup-Betrug?
Combo Cleaner wurde entwickelt, um jede von Ihnen besuchte Website auf schädliche Inhalte zu überprüfen. Es kann auch Websites erkennen, die Popup-Betrug anzeigen, Sie sofort warnen und den Zugriff blockieren.
Teilen:
Tomas Meskauskas
Erfahrener Sicherheitsforscher, professioneller Malware-Analyst
Meine Leidenschaft gilt der Computersicherheit und -technologie. Ich habe mehr als 10 Jahre Erfahrung in verschiedenen Unternehmen im Zusammenhang mit der Lösung computertechnischer Probleme und der Internetsicherheit. Seit 2010 arbeite ich als Autor und Redakteur für PCrisk. Folgen Sie mir auf Twitter und LinkedIn, um über die neuesten Bedrohungen der Online-Sicherheit informiert zu bleiben.
Das Sicherheitsportal PCrisk wird von der Firma RCS LT bereitgestellt.
Gemeinsam klären Sicherheitsforscher Computerbenutzer über die neuesten Online-Sicherheitsbedrohungen auf. Weitere Informationen über das Unternehmen RCS LT.
Unsere Anleitungen zur Entfernung von Malware sind kostenlos. Wenn Sie uns jedoch unterstützen möchten, können Sie uns eine Spende schicken.
SpendenDas Sicherheitsportal PCrisk wird von der Firma RCS LT bereitgestellt.
Gemeinsam klären Sicherheitsforscher Computerbenutzer über die neuesten Online-Sicherheitsbedrohungen auf. Weitere Informationen über das Unternehmen RCS LT.
Unsere Anleitungen zur Entfernung von Malware sind kostenlos. Wenn Sie uns jedoch unterstützen möchten, können Sie uns eine Spende schicken.
Spenden
▼ Diskussion einblenden