Kurz & bündig
Plötzlich Virenalarm im Vollbild – was jetzt?
Wenn eine Webseite plötzlich wie das Betriebssystem klingt
Du suchst nach einer Anleitung, klickst auf ein Ergebnis – und plötzlich füllt eine Warnung den ganzen Bildschirm. Eine Stimme wiederholt, dein Computer sei infiziert. Der Mauszeiger scheint nicht mehr zu reagieren. Eine Telefonnummer verspricht sofortige Hilfe.
Genau dieser Druck gehört zur Masche. Die Webseite will nicht deinen Computer reparieren. Sie will dich zum Anruf, zur Preisgabe von Daten, zu einer Zahlung oder zur Installation eines Fernwartungsprogramms bringen. Damit könnten Kriminelle Zugriff auf deinen Computer erhalten.
Sofort-Check: So kommst du ohne Anruf aus der Warnung
- Nichts in der Warnung anklicken. Rufe keine angezeigte Nummer an und lade nichts herunter.
- Vollbild verlassen: Drücke zuerst Esc. Bei manchen Tastaturen hilft auch F11.
- Tab oder Browser schließen: Schließe den Tab. Wenn das nicht geht, schließe Edge mit Alt + F4.
- Wenn Edge gar nicht reagiert: Öffne unter Windows mit Strg + Umschalt + Esc den Task-Manager, wähle Microsoft Edge und beende die Aufgabe.
- Beim Neustart nichts wiederherstellen: Öffne die verdächtige Seite nicht erneut. Prüfe den Download-Ordner und führe einen Scan mit deinem vorhandenen Windows-Schutz aus, falls etwas heruntergeladen wurde.
Teste den Schutz nicht auf echten Betrugsseiten. Für einen Sicherheitscheck ist kein riskanter Live-Test nötig.
Was der Edge-Scareware-Blocker macht
Nach Angaben von Microsoft nutzt Edge ein Modell für maschinelles Lernen direkt auf dem Gerät. Es untersucht verdächtiges Verhalten von Vollbildseiten und vergleicht Muster mit bekannten Betrugsbeispielen. Laut Microsoft werden dafür keine Screenshots oder Bilder in die Cloud geschickt.
Wenn Edge eine Seite für verdächtig hält, kann der Browser:
- den Vollbildmodus automatisch beenden,
- aggressive Audiowiedergabe stoppen,
- eine Warnung mit einem kleinen Vorschaubild der Seite zeigen,
- und die Wahl zwischen „Weiter“ und „Seite schließen“ anbieten.
Wenn du die Seite nicht bewusst kennst, ist „Seite schließen“ die ruhige Wahl. Eine korrekte Erkennung kannst du anschließend melden; eine fälschlich blockierte sichere Seite lässt sich als Fehlalarm melden.
Ist der Blocker schon eingeschaltet?
Stand: 1. September 2026. Microsoft schreibt, dass der Scareware-Blocker auf vielen geeigneten Geräten standardmäßig aktiv ist. Ob das bei dir so ist, hängt von den Geräteeigenschaften und dem eingesetzten Edge-Stand ab. Prüfe die Einstellung deshalb selbst:
- In Edge oben rechts Einstellungen und mehr öffnen.
- Einstellungen wählen.
- Datenschutz, Suche und Dienste öffnen.
- Zum Bereich Sicherheit gehen.
- Den Schalter Scareware blocker beziehungsweise Scareware-Blocker prüfen und – wenn angeboten – einschalten.
Microsoft nennt für die Standardaktivierung mehr als 2 GB Arbeitsspeicher und mindestens 5 Prozessorkerne. Bei 2 GB oder weniger beziehungsweise weniger als 5 Kernen kann man die Funktion laut Microsoft manuell einschalten. Auf Geräten mit weniger als 1 GB Arbeitsspeicher oder weniger als 2 Kernen wird sie nicht unterstützt. Wenn der Schalter fehlt, ist das daher nicht automatisch ein Fehler.
Woran du den falschen Kundenservice erkennst
- Die Warnung behauptet, du müsstest sofort handeln.
- Eine Telefonnummer steht direkt im Alarmfenster.
- Die angebliche Hilfe verlangt Zugangsdaten, Zahlung oder Fernwartung.
- Du sollst Programme wie ein Fernwartungstool installieren, obwohl du keinen Support angefordert hast.
- Die Person am Telefon will, dass du Warnungen ignorierst oder niemandem vom Gespräch erzählst.
Was tun, wenn Fernzugriff erlaubt wurde – und wo liegen Grenzen?
Wenn jemand schon auf dem Computer war
- Trenne den Computer vom Internet: WLAN ausschalten oder Netzwerkkabel ziehen.
- Nutze für wichtige Schritte möglichst ein anderes, vertrauenswürdiges Gerät.
- Ändere dort betroffene Passwörter – besonders für E-Mail, Bank, Zahlungsdienste und Kundenkonten. Aktiviere, wo möglich, eine Zwei-Faktor-Anmeldung.
- Kontaktiere Bank oder Zahlungsdienst sofort über eine selbst gesuchte offizielle Nummer, wenn Zahlungsdaten sichtbar waren oder Geld geflossen ist.
- Lass den Computer fachkundig prüfen und das Fernwartungsprogramm entfernen.
- Sichere Belege und erstatte Anzeige bei der Polizei.
Grenzen des Blockers
Die Funktionsbeschreibung stammt von Microsoft und belegt, wie der Anbieter den Schutz umgesetzt hat – nicht, wie hoch die unabhängige Erkennungsquote ist. Der Blocker erkennt nicht jede Betrugsseite und kann auch eine sichere Seite irrtümlich markieren. Er ersetzt weder vorsichtiges Verhalten noch andere Schutzfunktionen wie Microsoft Defender SmartScreen und aktuelle Sicherheitsupdates.
Quellen
- Microsoft Support: Prevent online scams with the scareware blocker in Microsoft Edge
- Polizeiliche Kriminalprävention: Fake-Kundenservice (Support Scams)
Quellen- und Funktionsstand: 1. September 2026.
Kommentar