Tech-Support-Betrug: Millionen Schaden durch Microsoft-Impersonation

Verbraucherschützer und Polizei in Europa und Asien schlagen Alarm. Mit gefälschten BKA-Schreiben und angeblichen Microsoft-Mitarbeitern erbeuten Kriminelle Millionen.

Die Masche ist dreist, die Verluste sind immens: In den vergangenen Monaten haben Betrüger mit einer Reihe von ausgeklügelten Phishing-Kampagnen und Tech-Support-Tricks Schäden in Millionenhöhe verursacht. Die Täter geben sich als Polizei, Steuerbehörden oder bekannte Tech-Konzerne aus – und immer mehr Menschen fallen darauf herein.

Gefälschte BKA-Vorladungen per E-Mail

Die Verbraucherzentrale Sachsen warnte am 3. Juli 2026 vor einer aktuellen Betrugswelle. Kriminelle verschicken E-Mails, die täuschend echt wie offizielle Schreiben des Bundeskriminalamts (BKA) aussehen. Die Nachrichten stammen angeblich von einem hochrangigen Militärbeamten und drohen den Empfängern mit Haftbefehl und Eintragung ins polizeiliche Führungszeugnis.

Besonders perfide: Die Täter behaupten, die Informationen an die Medien weiterzuleiten – es sei denn, das Opfer reicht innerhalb von 72 Stunden eine Stellungnahme und eine Kopie des Personalausweises ein.

„Behörden verschicken Vorladungen oder ähnliche Dokumente niemals per E-Mail“, stellt Heike Teubner, Leiterin der Verbraucherzentrale Sachsen, klar. Ziel der Betrugsmasche sei vor allem der Identitätsdiebstahl. Die Experten raten: Die Nachricht sofort löschen, nicht antworten und Anzeige bei der Polizei erstatten.

Falsche Steuerbescheide im Umlauf

Nur einen Tag zuvor, am 2. Juli 2026, hatte das Bundeszentralamt für Steuern (BZSt) vor einer weiteren Phishing-Welle gewarnt. Betrüger verschicken gefälschte Steuerbescheide, die oft eine konkrete Aktennummer nennen und zur Zahlung von Geldstrafen oder zur Bestätigung von Bankdaten auffordern.

Das BZSt stellt klar: Steuerbescheide werden ausschließlich per Post verschickt. Wer eine elektronische Zahlungsaufforderung oder IBAN-Prüfung erhält, sollte diese ignorieren.

Tech-Support-Betrug: Millionenverluste in Asien und Deutschland

Immer mehr Verbraucher werden Opfer von Tech-Support-Betrug – allein in Deutschland entstehen Schäden in Millionenhöhe. Erfahren Sie in unserem kostenlosen Leitfaden, wie Sie falsche Microsoft-Mitarbeiter entlarven und sich mit wenigen Schritten schützen. Jetzt kostenlosen Schutz-Leitfaden anfordern

Die Polizei in Singapur meldete am 3. Juli 2026 einen drastischen Anstieg von Tech-Support-Betrug. Seit Mai 2026 wurden mindestens 30 Fälle registriert, der Gesamtschaden übersteigt eine Million Singapur-Dollar (rund 690.000 Euro). Die Täter geben sich als Mitarbeiter von Microsoft oder Crypto.com aus.

Die Masche läuft meist gleich ab: Bei der Microsoft-Variante erscheinen Pop-ups auf dem Bildschirm, die das Opfer dazu bringen, einen angeblichen Polizisten zu kontaktieren. Dieser fordert dann Fernzugriff auf den Computer und Überweisungen. Bei der Crypto.com-Variante behaupten die Anrufer, das Konto sei kompromittiert – am Ende stehen neue Wallets und unwiderrufliche Kryptotransfers.

Auch in Deutschland häufen sich die Fälle. Die Polizei in Greiz berichtet von einer 75-jährigen Frau, die nach einem Klick auf ein Werbebanner 20.000 bis 25.000 Euro verlor. Ein angeblicher Microsoft-Mitarbeiter überredete sie, eine Fernwartungssoftware zu installieren. Die Täter führten anschließend unberechtigte Banktransaktionen durch und eröffneten ein zusätzliches Konto auf ihren Namen.

Internationale Schlag gegen Betrüger-Netzwerke

Die Strafverfolgungsbehörden arbeiten weltweit daran, die kriminellen Strukturen zu zerschlagen. In Lucknow, Indien, gelang der Polizei ein großer Schlag: 119 Festnahmen bei einer Razzia gegen ein internationales Cyber-Betrugsnetzwerk, das über lokale Callcenter operierte.

Die Bande gab sich gegenüber US-Bürgern als Mitarbeiter von Microsoft, Amazon und sogar des FBI aus. Der verursachte Schaden wird auf über 200 Crore Rupien geschätzt – umgerechnet rund 24 Millionen Euro.

Neue technische Angriffsmethoden auf Firmenaccounts

Doch nicht nur soziale Manipulation ist im Spiel. Sicherheitsforscher von Huntress Labs berichten am 2. Juli 2026 über zwei neue Methoden, die speziell auf Microsoft 365-Umgebungen abzielen: ClickFix und ConsentFix.

Eine 75-Jährige verlor nach einem Klick auf ein Werbebanner über 20.000 Euro – der angebliche Microsoft-Mitarbeiter forderte Fernzugriff. Unser Notfall-Plan zeigt Ihnen, was Sie tun müssen, wenn Sie bereits hereingefallen sind. Notfall-Plan jetzt herunterladen

Bei ClickFix werden Nutzer durch falsche Tastenkombinationen dazu gebracht, schädlichen Code auszuführen. ConsentFix stiehlt Authentifizierungstoken per Drag-and-Drop. Die detaillierten Anleitungen für diese Methoden kursieren seit März 2026 in russischsprachigen Cybercrime-Foren.

Sicherheitsexperten empfehlen Unternehmen, PowerShell-Aktivitäten genau zu überwachen und unerwartete Sitzungsanmeldungen kritisch zu prüfen. Denn die Angreifer werden immer raffinierter – und der beste Schutz ist nach wie vor gesundes Misstrauen.

de | wissenschaft | 69679787 |