Risiken von Fernzugriffssoftware

Drei verschiedene Dinge werden oft unter demselben Begriff zusammengefasst, und die Unterschiede sind wichtig:

Bildschirmfreigabe ermöglicht es einer anderen Person, deinen Bildschirm in Echtzeit zu sehen. Tools wie Zoom, Microsoft Teams und Google Meet bieten diese Funktion. Sie können dein Gerät nicht steuern, aber wer auch immer zuschaut, kann alles lesen, was du anzeigst – einschließlich Passwörtern während der Eingabe, Einmal-Codes bei deren Erhalt und einer Seed-Phrase, falls du dein Wallet-Backup öffnest.

Fernsteuerung übergibt die Kontrolle über deine Maus und Tastatur. Tools wie AnyDesk, TeamViewer, LogMeIn, UltraViewer, RustDesk und Windows Quick Assist ermöglichen dies. Wer verbunden ist, kann deine Dateien öffnen, andere Software installieren, deine Einstellungen ändern und deine Konten bedienen, als säße die Person an deinem Schreibtisch.

Ein Fernzugriffstrojaner (RAT) bewirkt dasselbe wie ein Fernsteuerungstool, versteckt sich jedoch. Er wird ohne deine Erlaubnis installiert, läuft unbemerkt im Hintergrund und ist so konzipiert, dass er nicht an den Stellen erscheint, an denen du suchen würdest. Angreifer installieren für genau diesen Zweck auch legitime Fernüberwachungstools – wie sie IT-Abteilungen verwenden, zum Beispiel ScreenConnect, Atera oder SimpleHelp –, da diese Tools signiert und vertrauenswürdig sind und wahrscheinlich nicht blockiert werden.

Die ersten beiden sind weit verbreitete, legitime Anwendungen. Genau deshalb sind sie für böswillige Akteure attraktiv: Deine Antivirensoftware stuft sie möglicherweise nicht als Bedrohung ein, und das Herunterladen sieht nicht verdächtig aus. Die Gefahr liegt selten in der Software selbst – sie liegt darin, wer sich am anderen Ende der Verbindung befindet.

Sobald ein böswilliger Akteur mit deinem Gerät verbunden ist, kann er:

• Alles auf deinem Bildschirm lesen, einschließlich deines Passworts während der Eingabe, Codes für die Zwei-Faktor-Authentisierung (2FA), Gerätefreigabe-Codes und Wiederherstellungsphrasen (Recovery Phrases).
• Deine Dateien öffnen, kopieren oder löschen – einschließlich Screenshots, Exporten aus Passwort-Managern und Wallet-Backups.
• Konten bedienen, bei denen du bereits angemeldet bist, ohne jemals dein Passwort zu benötigen.
• Malware installieren oder das Fernzugriffstool unbemerkt weiterlaufen lassen, um Tage oder Wochen später zurückzukehren.
• Deine Antivirensoftware deaktivieren oder deine Sicherheitseinstellungen ändern.
• Deinen Bildschirm schwärzen oder einfrieren, damit du nicht sehen kannst, was die Person tut.

Es gibt legitime Gründe, diese Tools zu verwenden. Vielleicht verbindest du dich von zu Hause aus mit deinem Arbeitscomputer, lässt dir etwas von einem Kollegen präsentieren, hilfst einem Familienmitglied bei seinem Gerät oder arbeitest mit einem IT-Techniker zusammen, den du selbst kontaktiert hast. Es kommt darauf an, wer sich am anderen Ende befindet und was sichtbar ist, während die Verbindung besteht. Wenn du sie nutzt:

• Akzeptiere nur Sitzungen, die du selbst vereinbart hast, mit einer Person oder einem Unternehmen, das du kontaktiert hast.
• Schließe zuerst alles Sensible – Börsenkonten, Banking, E-Mails, Passwort-Manager und Wallet-Backups. Gehe davon aus, dass alles auf dem Bildschirm gelesen und kopiert werden kann.
• Melde dich niemals bei Kraken an, genehmige keine Auszahlung und öffne kein Wallet-Backup, während eine Sitzung aktiv ist.
• Bleibe am Gerät, beobachte die Sitzung und beende sie, sobald die Arbeit erledigt ist.
• Deinstalliere die Software, wenn du sie nicht mehr benötigst, oder deaktiviere den unbeaufsichtigten Zugriff, damit niemand ohne deine Zustimmung erneut eine Verbindung herstellen kann.
• Halte die Software nach Möglichkeit von allen Geräten fern, auf denen du Krypto hältst oder bewegst.

Fast jede Version eines Fernzugriffsbetrugs folgt denselben vier Schritten.

1. Ein Grund für die Installation. Du wirst völlig unerwartet kontaktiert – per Telefon, E-Mail, SMS, Browser-Pop-up oder Social-Media-Nachricht – und dir wird mitgeteilt, dass ein dringendes Problem vorliegt, das nur durch Fernhilfe behoben werden kann.
2. Die Installation. Du wirst Schritt für Schritt durch das Herunterladen eines Fernzugriffs- oder Bildschirmfreigabe-Tools und die Erteilung der Berechtigung geführt. Die anrufende Person bleibt dabei stets freundlich, geduldig und beruhigend.
3. Der Diebstahl. Die bösartige Person übernimmt entweder die Tastatur und verschiebt Gelder, während dein Bildschirm schwarz geschaltet ist, oder leitet dich beim Transfer an, damit du ihn selbst autorisierst. Diese Anleitung ist üblich, da sie Sicherheitsprüfungen umgeht, die du andernfalls bestehen müsstest.
4. Die Vertuschung. Sie halten dich in der Leitung, reden alle Warnmeldungen, die du erhältst, klein und beenden die Verbindung, sobald das Geld transferiert wurde. Oft bleibt die Software installiert, damit sie wiederkommen können.

• Gefälschter technischer Support: Ein Pop-up, ein Anruf oder eine Suchmaschinenanzeige warnt dich, dass dein Gerät infiziert ist, und bietet an, es zu bereinigen.
• Rückerstattung oder Überzahlung: Dir wird gesagt, dass dir eine Rückerstattung zusteht, dann wird ein „Fehler“ gezeigt, bei dem zu viel zurückgezahlt wurde, und du wirst gebeten, die Differenz in Krypto zurückzugeben.
• Gefälschtes Sicherheitsteam: Jemand gibt vor, von einer seriösen Quelle zu stammen (deine Bank, das Finanzamt, dein E-Mail-Anbieter, der Support einer Kryptobörse), behauptet, dein Konto werde angegriffen, und bietet an, es aus der Ferne zu sichern.
• Investment- oder Kontomanager: Ein „Broker“ bietet an, dein Handelskonto einzurichten oder Trades für dich zu platzieren, und benötigt dafür Zugriff. Seriöse Broker benötigen keinen Fernzugriff auf dein Gerät.
• Wiederherstellungsbetrug: Nachdem du bereits Gelder verloren hast, bietet jemand an, diese für dich wiederherzustellen – und bittet um Fernzugriff auf dein Gerät oder Wallet.

You do not have to be talked into installing remote access software to lose control of your device. Remote access can also be installed silently, through a single click, and there may be no person persuading you at all. In these cases the first sign of trouble is often an unauthorized withdrawal.

The most common delivery methods are:

• Fake verification prompts. A page displays what looks like a CAPTCHA or a “verify you are human” check, then asks you to press a keyboard shortcut and paste something into a Windows Run box or a Mac Terminal window to complete the check. Pasting that command installs the malware yourself. A genuine CAPTCHA never asks you to open a command window or run anything.
• Phishing attachments and links. An email or message — a meeting invite, an invoice, a delivery notice, QR code, a letter from a government agency — leads to a file that quietly installs a remote monitoring tool in the background. These installers are often correctly signed, so they raise no warning when they run.
• Fake download pages and search ads. Paid ads and lookalike sites for popular software, including remote access tools and crypto wallets, can rank above the real vendor. The installer works as expected while also installing something else. Always type or bookmark the vendor’s own address rather than clicking an ad or a search result.
• Fake browser or app updates. A pop-up on a legitimate but compromised website claims your browser, video player or wallet extension is out of date. The “update” is the malware. Update software only from within the application or from the vendor’s site.
• Fake job offers and coding tests. Someone posing as a recruiter for a company invites you to an interview, then asks you to install their interview or assessment software, or to download and run a take-home project. This tactic often specifically targets people who work in or hold crypto.
• Browser extensions, including ones you already trust. A fake extension impersonating a wallet, a price tracker or a security tool can sit in an official store and ask for permission to read everything you do in your browser. The subtler risk is an extension you installed years ago and have used safely ever since: extensions can be sold to a new owner or have their developer account compromised, and because they update themselves silently in the background, one you trust can turn hostile without you clicking anything. Review your installed extensions from time to time, remove anything you no longer use, and treat a request for new permissions as a reason to look closely.
• Cracked software and activation tools. Pirated applications are a long-standing delivery route for remote access software. On a device that holds crypto, the risk is rarely worth it.

Heimlicher Fernzugriff ist so konzipiert, dass er schwer zu erkennen ist, und keines dieser Anzeichen ist für sich genommen ein Beweis. Betrachte das gleichzeitige Auftreten mehrerer Anzeichen als Grund für eine Untersuchung:

• Dein Cursor bewegt sich, Fenster öffnen sich oder Text wird eingegeben, ohne dass du das Gerät berührst.
• Dein Bildschirm wird kurzzeitig schwarz, friert ein oder flackert, oder dein Gerät wacht von selbst aus dem Ruhemodus auf.
• Programme, die du nicht kennst, erscheinen in deinen installierten Anwendungen oder in deinen Autostart-Elementen.
• Deine Antiviren-Software wurde ausgeschaltet oder ihre Einstellungen wurden geändert, ohne dass du dies getan hast.
• Dein Gerät ist langsam, heiß oder der Lüfter läuft auf Hochtouren, während du es nicht benutzt.
• Du erhältst Anmeldebenachrichtigungen, Anfragen zur Gerätefreigabe oder 2FA-Aufforderungen, die du nicht ausgelöst hast.
• In deinen Konten befinden sich gesendete E-Mails, Nachrichten oder E-Mails zum Zurücksetzen des Passworts, die du nicht gesendet oder angefordert hast.

Weitere Informationen darüber, wie Schadsoftware auf dein Gerät gelangt und wie du sie entfernst, findest du unter Vorsicht vor Computer-Malware. Wenn du glaubst, dass Fernzugriffssoftware auf deinem Gerät läuft, folge den Schritten im Abschnitt „Wenn du glaubst, dass auf dein Gerät zugegriffen wurde“ weiter unten – diese gelten unabhängig davon, ob du den Zugriff gewährt hast oder nicht.

Betrachte jeden der folgenden Punkte als Grund, das Gespräch sofort zu beenden:

• Du hast den Kontakt nicht initiiert.
• Du wirst gebeten, AnyDesk, TeamViewer, Quick Assist, UltraViewer oder ein ähnliches Tool zu installieren.
• Du wirst gebeten, deinen Bildschirm zu teilen, während du dich bei einem Konto anmeldest.
• Du wirst gebeten, einen 2FA-Code, einen Gerätefreigabecode, ein Passwort oder eine Seed-Phrase vorzulesen.
• Du wirst gebeten, 2FA zu deaktivieren, einen Master Key zu entfernen oder deinen Global Settings Lock während eines Kontakts auszuschalten, den du nicht initiiert hast.
• Dir wird gesagt, dass dein Bildschirm „während wir arbeiten“ leer wird, oder du wirst gebeten, wegzuschauen.
• Du wirst gebeten, dein Guthaben auf eine „sichere“, „geschützte“ oder „abgesicherte“ Wallet oder ein entsprechendes Konto zu übertragen. Dies ist ein Betrugsskript und kein echtes Sicherheitsverfahren.
• Du wirst unter Druck gesetzt, sofort zu handeln, es niemandem zu sagen, erhältst Anweisungen, wie du auf legitime Support-E-Mails antworten sollst, oder wirst gebeten, während einer Überweisung in der Leitung zu bleiben.
• Du hast die „Support“-Nummer über eine Suchmaschine, eine Anzeige oder eine Antwort in den sozialen Medien gefunden und nicht über die offizielle Website.

Der Kraken Support wird dich niemals um Folgendes bitten:

• Fernzugriffs- oder Screen-Sharing-Software zu installieren oder Zugriff auf dein Gerät zu gewähren.
• Dein Passwort, deinen 2FA-Code, deinen Gerätefreigabecode, deinen Master Key oder deine Wallet-Seed-Phrase anzugeben.
• Sicherheitsänderungen vorzunehmen, während jemand mit deinem Gerät verbunden ist oder während eines Anrufs oder Chats, den du nicht angefordert hast.
• Dein Guthaben auf eine andere Wallet oder ein anderes Konto zu verschieben, um es zu schützen.

Wenn du einen Anruf erhältst und behauptet wird, dieser sei von Kraken, du ihn aber nicht angefordert hast, lege auf. Du kannst verifizieren, ob du mit einem echten Spezialisten vom Kraken Support sprichst, indem du die In-App-Verifizierungsfunktion nutzt, die unter „So kontaktierst du den Voice-Support“ beschrieben wird.

Diese Schritte gelten unabhängig davon, ob du den Zugriff während eines Anrufs gewährt hast oder glaubst, dass etwas ohne dein Wissen installiert wurde. Handle schnell und verwende für alles, was eine Anmeldung erfordert, ein anderes Gerät, dem du vertraust.

1. Trenne das betroffene Gerät vom Internet und beende die Fernsitzung, falls noch eine aktiv ist.
2. Deinstalliere die Fernzugriffs-Software vollständig. Überprüfe deine installierten Anwendungen und Autostart-Elemente auf alles, was du nicht kennst – nicht nur das Tool, um dessen Installation du gebeten wurdest.
3. Ändere von einem separaten, vertrauenswürdigen Gerät aus das Passwort für die E-Mail-Adresse, die mit deinem Kraken-Konto verknüpft ist, sowie für jedes andere Konto, das während der Sitzung sichtbar war.
4. Ändere dein Kraken-Passwort und melde dich von allen aktiven Sitzungen ab. Siehe Sicherung deines Kraken-Kontos und deines digitalen Lebens.
5. Überprüfe dein Kraken-Konto auf Änderungen, die du nicht vorgenommen hast: neue oder entfernte 2FA-Methoden, neue API-Keys, neue Auszahlungsadressen in deinem Adressbuch und aktualisierte Kontaktdaten.
6. Führe einen vollständigen Antiviren-Scan auf dem betroffenen Gerät durch. Wenn der vollständige Fernzugriff gewährt wurde, ist es am sichersten, das Betriebssystem neu zu installieren – ein Scan kann nicht garantieren, dass nichts zurückgeblieben ist.
7. Kontaktiere deine Bank, falls auf dein Online-Banking zugegriffen wurde oder dieses sichtbar war, und bitte sie, die jüngsten Aktivitäten zu überprüfen.
8. Melde es uns über unser Formular für verdächtige Aktivitäten.
9. Wenn du auf diesem Gerät eine Wallet außerhalb von Kraken hattest, betrachte die Seed-Phrase als kompromittiert und verschiebe dieses Guthaben in eine neue Wallet mit einer neu generierten Seed-Phrase.

• Aktiviere Passkeys. Passkeys sind resistent gegen Phishing und können nicht von deinem Bildschirm abgelesen oder einem Anrufer mitgeteilt werden, im Gegensatz zu einem 2FA-Code. Siehe Was ist ein Passkey?.
• Aktiviere einen Master Key. Ein Master Key verhindert, dass dein Kraken-Passwort zurückgesetzt wird, selbst wenn dein E-Mail-Konto kompromittiert wurde. Siehe Was ist ein Master Key?.
• Aktiviere die globale Einstellungssperre (GSL). Die GSL blockiert Änderungen an deinen Kontoeinstellungen und Auszahlungsadressen und blendet sensible Kontoinformationen aus. Sie ist deine letzte Verteidigungslinie, falls dein Passwort und deine 2FA kompromittiert werden. Siehe Was ist die globale Einstellungssperre (GSL)?.
• Installiere niemals Software auf Aufforderung einer fremden Person. Wenn du technische Hilfe benötigst, kontaktiere das Unternehmen selbst über eine Nummer oder einen Link von der offiziellen Website – nicht über Kontaktdaten, die dir gegeben wurden.
• Füge niemals einen Befehl ein, den du nicht selbst geschrieben hast. Keine seriöse Website, kein Verifizierungsprozess und kein Support-Verfahren verlangt von dir, einen Befehl im Terminal, in der PowerShell oder im Windows-Ausführen-Fenster auszuführen.
• Lade Software direkt von der Quelle herunter. Gib die Adresse des Anbieters direkt ein oder speichere sie als Lesezeichen, anstatt auf ein Suchergebnis oder eine Anzeige zu klicken, und installiere Updates innerhalb der Anwendung selbst.
• Halte dein Gerät und deinen Browser auf dem neuesten Stand, und lass eine vertrauenswürdige Sicherheitssoftware eingeschaltet. Beides kann nicht jeden Angriff verhindern, aber es erhöht die Hürden für einen Zugriff auf deine Daten.
• Lass dir Zeit. Zeitdruck ist das Werkzeug, mit dem dieser Betrug funktioniert. Ein Gespräch zu beenden, kostet dich nichts; wenn es echt war, kannst du jederzeit unter einer verifizierten Nummer zurückrufen.

• Schütze dich vor Betrug

• Sicherung deines Kraken-Kontos und deines digitalen Lebens

• Vorsicht vor Computer-Malware

• Ist diese E-Mail von Kraken?

• So kontaktierst du den Voice-Support