Der Browser füllt den Bildschirm, der Alarm geht los, und da steht eine Telefonnummer

Auf Ihrem Computer ist nichts gesperrt. Das ist das Erste, was man wissen sollte, denn der ganze Zweck des Bildschirms vor Ihnen besteht darin, Sie vom Gegenteil zu überzeugen: eine bildschirmfüllende Microsoft-Defender-Warnung, keine Adressleiste, kein Mauszeiger, die Esc-Taste ohne Wirkung, eine Sirene und ein absichtlich zäher Browser.

Netskope Threat Labs hat eine Analyse des Baukastens veröffentlicht, der das erzeugt, und überraschend ist vor allem der Umfang. Mehr als 250 Google-Ads-Kampagnen-IDs speisen ihn. Die Anzeigen liefen auf mindestens 284 seriösen Publisher-Seiten zu Karten, Wetter, Immobilien und Sport, und die Operation verteilte sich auf 457 verschiedene Betrugs-Hosts. Zwischen dem 31. August und dem 14. September sahen die Forscher Menschen aus 619 Organisationen klicken. Rund 62 Prozent befanden sich in den Vereinigten Staaten, dann Japan mit 16 Prozent und Australien mit 14.

Klicken Sie auf eine der Anzeigen, sehen Sie zuerst einen Ladekreis und dann einen völlig unauffälligen Onlineshop namens ShopEase. Danach passiert nichts, bis die Seite eine Bewegung Ihrer Maus bemerkt, denn ein automatisierter Scanner bewegt nie eine Maus. Diese eine Bewegung löst alles aus: Die Seite entschlüsselt eine versteckte Adresse, lädt eine für Ihr System gebaute Nutzlast herunter und setzt die falsche Warnung im Arbeitsspeicher zusammen. Windows-Besucher bekommen eine Defender-Fälschung. Mac-Besucher eine Apple-Fälschung.

Zum Aussteigen halten Sie Esc einige Sekunden gedrückt, um den Vollbildmodus zu verlassen, öffnen dann mit Strg+Umschalt+Esc den Task-Manager und beenden den Browser. Beim nächsten Start lehnen Sie das Wiederherstellen der vorherigen Sitzung ab. Der eigentliche Schaden beginnt erst, wenn Sie die Nummer anrufen, denn die Person am anderen Ende will ein Fernwartungsprogramm installieren und bleibt so lange in der Leitung, bis Sie es zulassen. Falls das bereits passiert ist: Der Sicherheitscheck von Tendvane geht durch, was installiert ist und läuft, und meldet Fernsteuerungssoftware, die Sie nicht selbst ausgesucht haben.