Remote-Desktop-Betrug: So erkennen und vermeiden Sie ihn

Ein Remote-Desktop-Betrug ist eine Betrugsform, bei der eine kriminelle Person Sie dazu bringt, legitime Remote-Access-Software zu installieren, und diese anschließend nutzt, um die Kontrolle über Ihren Computer zu übernehmen – um ein Bankkonto zu plündern, Daten zu stehlen oder Malware zu platzieren. Die Tools selbst sind dieselben, die auch IT-Abteilungen tagtäglich verwenden. Zum Betrug wird es durch die Person am anderen Ende der Leitung und die Art, wie sie sich Zugang verschafft hat.

Dieser Leitfaden ist bewusst herstellerneutral verfasst. Jedes Remote-Desktop-Produkt kann auf diese Weise missbraucht werden, RustDesk eingeschlossen. Ziel ist es, Ihnen zu helfen, das Muster zu erkennen, sich dagegen zu wehren und sich zu erholen, falls Sie bereits darauf hereingefallen sind.

Wie ein Remote-Access-Betrug abläuft

Sowohl die U.S. Federal Trade Commission als auch das FBI beschreiben ein bemerkenswert einheitliches Muster:

1. Der Köder. Ein Pop-up warnt, dass „Ihr Computer infiziert ist“, oder Sie erhalten einen unerwarteten Anruf, eine E-Mail oder eine SMS. Der Absender gibt sich als ein Name aus, dem Sie vertrauen – Microsoft, Apple, Amazon, Ihre Bank, ein Versorgungsunternehmen oder sogar Ihre eigene IT-Abteilung.
2. Künstlich erzeugte Dringlichkeit. Ihr Konto sei kompromittiert, ein Virus breite sich aus, eine Rückerstattung warte, oder Ihr Dienst werde abgeschaltet. Betrüger wollen laut FTC, „dass Sie handeln, bevor Sie Zeit zum Nachdenken haben“ – der Druck, schnell zu handeln, ist genau der Zweck.
3. Das Tool installieren. Sie werden gebeten, eine „kostenlose Remote-Support-Software“ herunterzuladen, damit das Problem „behoben“ werden kann. Es handelt sich um echte Software – genau das macht sie so überzeugend.
4. Den Code vorlesen. Sie werden aufgefordert, die Verbindungs-ID oder den Einmalcode auf Ihrem Bildschirm vorzulesen. Genau dieser eine Schritt ist der Moment, in dem sie sich Zugang verschaffen.
5. Die Kontrolle übernehmen. Sie täuschen einen Virenscan vor, öffnen Ihre Banking-Website, transferieren Geld oder eröffnen neue Konten. Die Außenstelle Boston des FBI hat davor gewarnt, dass Betrüger diesen Zugriff nutzen, um Konten für virtuelle Währungen zu eröffnen und die tatsächlichen Bankguthaben der Opfer abzuschöpfen.

Die Verluste sind nicht rein theoretisch. In derselben FBI-Warnung schilderten die Ermittler den Fall eines Ehepaars aus Maine: Nachdem ein Pop-up sie aufgefordert hatte, eine angebliche „Fidelity“-Nummer anzurufen, wurden sie angewiesen, Remote-Desktop-Software zu installieren und gefälschte Vertreter von „Microsoft“ und „Fidelity“ ihre Konten einsehen zu lassen – ein Verlust von rund 1,1 Millionen US-Dollar.

Die Warnsignale

Fast jeder Remote-Access-Betrug lässt mindestens eines dieser Warnsignale erkennen:

• Unaufgeforderte Kontaktaufnahme. Eine fremde Person meldet sich, um ein Computerproblem zu beheben, das Sie nie gemeldet haben. Die FTC ist hier unmissverständlich: Weder sie selbst noch die von ihr beauftragten Rückerstattungsstellen werden Sie jemals bitten, „mit Geschenkkarten zu bezahlen“ oder „Fernzugriff auf Ihr Gerät zu verlangen“. Dasselbe gilt für Microsoft, Apple oder Ihre Bank.
• Ein Pop-up mit Telefonnummer. Echte Sicherheitswarnungen fordern Sie nie auf, eine Support-Hotline anzurufen. Diese Nummer gehört dem Betrüger.
• Druck und Dringlichkeit. „Tun Sie das sofort, sonst verlieren Sie alles“ ist eine Manipulationstaktik, kein Support-Prozess.
• Die Aufforderung, Software zu installieren und einen Code vorzulesen. Das ist der eigentliche Kern des Betrugs. Kein seriöser Anrufer, der Sie unaufgefordert kontaktiert, braucht das.
• Der Schwenk zum Geld. Geschenkkarten, Überweisungen, Kryptowährung oder eine „Rückerstattung“, die irgendwie zu hoch ausfällt und „zurücküberwiesen“ werden muss.
• Sie bleiben in der Leitung, während Sie sich einloggen. Sie wollen zusehen, wie Sie Ihre Bank-Zugangsdaten eingeben.

Seriöser Support versus Betrug

Was tun, wenn Sie einem Betrüger bereits Zugriff gewährt haben

Wenn Ihnen noch während des Anrufs oder danach klar wird, dass Sie Opfer eines Betrugs geworden sind, handeln Sie schnell und in dieser Reihenfolge:

1. Trennen Sie die Internetverbindung. Schalten Sie WLAN aus oder ziehen Sie das Netzwerkkabel, um die Sitzung des Angreifers sofort zu beenden.
2. Deinstallieren Sie die Remote-Access-App, die Sie installieren mussten. Wenn Sie nicht wissen, wie das geht, kann Ihnen ein vertrauenswürdiger Techniker vor Ort helfen.
3. Durchsuchen Sie das System nach Malware. Führen Sie einen vollständigen Virenscan durch; ziehen Sie bei sensiblen Systemen eine professionelle Bereinigung in Betracht. Gehen Sie davon aus, dass möglicherweise etwas zurückgelassen wurde.
4. Ändern Sie Ihre Passwörter von einem anderen, vertrauenswürdigen Gerät aus – zuerst E-Mail und Online-Banking, danach alles, was ein Passwort gemeinsam nutzt.
5. Rufen Sie Ihre Bank und Kartenaussteller an. Melden Sie den Betrug, fragen Sie nach der Rückabwicklung von Überweisungen und achten Sie auf nicht autorisierte Aktivitäten.
6. Schützen Sie Ihre Identität. Wenn Sie persönliche Daten preisgegeben haben, richten Sie bei allen drei großen US-Auskunfteien – Equifax, Experian und TransUnion – eine Betrugswarnung oder eine Kreditsperre ein.
7. Erstatten Sie Anzeige. Melden Sie den Vorfall bei der FTC unter ReportFraud.ftc.gov und beim Internet Crime Complaint Center (IC3) des FBI. Eine Meldung unterstützt die Ermittler und kann bei der Wiederbeschaffung helfen.

So beugen Sie vor

Vorbeugung lässt sich auf ein paar Gewohnheiten reduzieren:

• Installieren Sie niemals Remote-Software auf Aufforderung einer Person, die Sie kontaktiert hat. Drehen Sie die Richtung um: Wenn Sie Hilfe brauchen, suchen Sie selbst die echte Nummer des Anbieters heraus und rufen Sie dort an.
• Lesen Sie niemals einen Verbindungscode laut vor, wenn Sie die Person nicht bewusst selbst kontaktiert haben.
• Behandeln Sie Telefonnummern in Pop-ups als gefälscht. Schließen Sie den Browser – erzwingen Sie notfalls das Beenden –, statt anzurufen.
• Lassen Sie sich Zeit. Dringlichkeit ist das Werkzeug des Betrügers. Eine echte Institution lässt Sie auflegen und zurückrufen.
• Sprechen Sie darüber. Diese Betrugsmaschen zielen überproportional auf ältere Menschen und Personen in Stresssituationen ab. Ein kurzes „Kommt dir das plausibel vor?“ an ein Familienmitglied durchbricht oft den Bann.

Welche Rolle Remote-Desktop-Tools dabei spielen

Es lohnt sich, das zu wiederholen: Die Software ist nicht der Bösewicht. Remote-Desktop-Tools sind das, womit IT-Teams die Computer dieser Welt am Laufen halten, und genau dieselbe Anwendung kann – je nachdem, wer sie in der Hand hält – eine Rettungsleine oder eine Waffe sein. Einem einzelnen Produkt die Schuld zu geben, verfehlt den Punkt – die eigentliche Verteidigung besteht darin, zu kontrollieren, wem Sie Zugriff gewähren.

Trotzdem gilt: Wenn Sie Remote-Support professionell betreiben, verringern einige strukturelle Entscheidungen Ihr Risiko. Wenn Sie den RustDesk-Server selbst hosten, laufen ID- und Relay-Server auf einer Infrastruktur, die Sie selbst kontrollieren – Sie entscheiden also genau, welche Clients sich verbinden dürfen, statt einer Anbieter-Cloud zu vertrauen, die darüber entscheidet. Praktizieren Sie für Ihre eigene Geräteflotte grundlegende Hygiene beim unbeaufsichtigten Zugriff: starke, eindeutige permanente Passwörter, auf Ihre Gerätegruppen und das gemeinsame Adressbuch beschränkte Verbindungen sowie Zwei-Faktor-Authentifizierung. Und weil RustDesk Open Source ist, können Sie oder ein Sicherheitsteam genau prüfen, was es auf Ihren Rechnern tut.

All das macht RustDesk – oder jedes andere Tool – nicht betrugssicher. Eine Person, die dazu verleitet wird, einen Client zu installieren und einen Code vorzulesen, kann auf jeder Plattform zum Opfer werden. Struktur senkt bestimmte Risiken; sie ersetzt jedoch nie die einfache Regel, die im Zentrum jeder obigen Warnung steht: Geben Sie niemandem die Kontrolle über Ihren Computer, der Sie kontaktiert hat.

Wenn Sie tiefer in die Frage eintauchen möchten, wie einzelne Tools mit Sicherheit umgehen und wie ihre Namen für Betrug missbraucht werden, werfen Sie einen Blick in unsere begleitenden Leitfäden dazu, ob AnyDesk sicher ist und ob Chrome Remote Desktop sicher ist.