„Apple Security Alert“ auf dem Mac: Betrug, und so werden Sie ihn los

So sieht der Betrug aus

Die Seite hat viele Namen, etwa Apple Security Alert, Your Mac is infected with 3 viruses, Apple Defender oder macOS Security Center, funktioniert aber immer gleich:

• Sie füllt das Browserfenster, oft im Vollbildmodus, und spielt eventuell eine Sirene oder eine aufgezeichnete Stimme ab.
• Sie zeigt einen gefälschten Scan, ein Apple-Logo, eine Liste von Viren und einen Countdown, bis Ihre Daten „gelöscht“ werden.
• Sie nennt eine Telefonnummer des „Apple Support“ und taucht immer wieder auf, wenn Sie versuchen, sie zu schließen.

Meist erscheint sie nach einer schädlichen Anzeige, einer vertippten Webadresse oder einem Link in einer E-Mail. Die Leute am Telefon tun so, als würden sie Ihren Mac reparieren, lassen Sie eine Fernzugriffs-App installieren und verlangen dann Geld für den Support, fordern Geschenkkarten oder haben es auf Ihr Bankkonto abgesehen.

So erkennen Sie die Fälschung

• Sie befindet sich in einem Browserfenster. Eine Webseite kann Ihren Mac nicht scannen und nicht sehen, was darauf ist.
• Echte macOS-Warnungen kommen von macOS selbst, nicht von einer Webseite. Findet macOS Malware, meldet es, dass die App Ihren Computer beschädigt, und bietet an, sie in den Papierkorb zu legen. Eine Telefonnummer zeigt es nie an.
• Apple ruft Sie nicht wegen Viren an und bittet Sie auch nicht, deswegen anzurufen, und der Apple Support fragt nie nach Ihrem Passwort oder einem Bestätigungscode.

So schließen Sie das Pop-up

1. Klicken Sie nichts auf der Seite an, auch keine Schaltfläche mit „OK“ oder „Schließen“. Die Schaltflächen gehören zum Betrug.
2. Schließen Sie den Tab mit ⌘W oder beenden Sie den Browser mit ⌘Q.
3. Lässt er sich nicht beenden, drücken Sie ⌥⌘Esc, wählen Sie den Browser aus und klicken Sie auf Sofort beenden.
4. Öffnen Sie Safari bei gedrückter Umschalttaste erneut, damit es ohne die zuvor geöffneten Fenster startet. Schalten Sie bei Chrome, Firefox oder Edge zuerst das WLAN aus und schließen Sie den Tab, sobald der Browser wieder geöffnet ist.
5. Kommt die Seite trotzdem zurück, löschen Sie sie aus dem Verlauf: Wählen Sie in Safari Verlauf › Gesamten Verlauf einblenden, suchen Sie nach der Website und löschen Sie sie.

Ist mein Mac infiziert?

Meist nicht. Eine Seite, auf die Sie über eine Anzeige geleitet wurden, kann von sich aus nichts installieren. Wenn aber Pop-ups auch dann erscheinen, wenn Sie gar nicht auf einer Website sind, oder sich die Startseite oder Suchmaschine Ihres Browsers von selbst geändert hat, öffnet etwas auf Ihrem Mac sie. Prüfen Sie diese Stellen:

• Website-Mitteilungen: Setzen Sie unter Safari › Einstellungen › Websites › Mitteilungen jede Website, die Sie nicht kennen, auf Ablehnen oder entfernen Sie sie. Betrugsseiten verleiten Sie dazu, Mitteilungen zu erlauben, und schicken dann gefälschte Warnungen in die Bildschirmecke.
• Browsererweiterungen: Entfernen Sie unter Safari › Einstellungen › Erweiterungen und in Ihren anderen Browsern alles, was Sie nicht bewusst installiert haben.
• Profile: Entfernen Sie unter Systemeinstellungen › Allgemein › Geräteverwaltung jedes Profil, das Sie nicht kennen, es sei denn, Ihr Arbeitgeber oder Ihre Schule verwaltet Ihren Mac.
• Anmeldeobjekte: Schalten Sie unter Systemeinstellungen › Allgemein › Anmeldeobjekte & Erweiterungen alles aus, was Sie nicht kennen.

Das in macOS integrierte XProtect entfernt bekannte Malware von selbst. Um alles oben Genannte in einem Durchgang zu prüfen, führen Sie einen Malware-Scan aus, etwa die Scans Adware und Antivirus von Tidy My Mac.

Wenn Sie schon angerufen oder die Betrüger hereingelassen haben

1. Legen Sie auf und trennen Sie Ihren Mac vom Internet.
2. Entfernen Sie jede Fernzugriffs-App, die Sie installieren sollten, etwa AnyDesk, TeamViewer oder ein Tool zur Bildschirmfreigabe, und prüfen Sie Systemeinstellungen › Datenschutz & Sicherheit › Bedienungshilfen und Bildschirm- & Systemaudioaufnahme auf Apps, die Sie nicht kennen.
3. Ändern Sie von einem anderen Gerät aus das Passwort Ihres Apple Accounts und die Passwörter von allem, was die Betrüger gesehen haben, zuerst für E-Mail und Onlinebanking, und stellen Sie sicher, dass die Zwei-Faktor-Authentifizierung aktiviert ist.
4. Wenn Sie bezahlt oder Karten- oder Bankdaten weitergegeben haben, rufen Sie sofort Ihre Bank an. Haben Sie mit Geschenkkarten bezahlt, wenden Sie sich an das Unternehmen, das sie ausgegeben hat; manchmal kann es das Geld sperren.
5. Melden Sie den Betrug: in den USA unter reportfraud.ftc.gov, anderswo bei der Polizei oder der nationalen Meldestelle für Betrug. Leiten Sie betrügerische E-Mails und Nachrichten, die angeblich von Apple stammen, an reportphishing@apple.com weiter.

So verhindern Sie, dass sie wiederkommt

• Lassen Sie Bei betrügerischen Websites warnen unter Safari › Einstellungen › Sicherheit eingeschaltet.
• Erlauben Sie keine Mitteilungen von Websites, die Sie nicht kennen, und schließen Sie jede Seite, die Sie auffordert, sie zu erlauben, um zu beweisen, dass Sie kein Roboter sind.
• Halten Sie macOS und Ihren Browser aktuell und installieren Sie Apps nur aus dem App Store oder von den Websites ihrer Entwickler.

Betrugsseiten mit Tidy My Mac blockieren

• Web Protection blockiert bekannte Betrugs-, Phishing- und Malware-Seiten in jedem Browser und jeder App, sodass die Seite gar nicht erst lädt.
• Adware findet die Browsererweiterungen, Profile und Proxys, die Pop-ups zurückbringen, und entfernt sie; Startup Items zeigt, was mit Ihrem Mac startet.
• Scam Detector prüft eine Nachricht oder einen Link, bei dem Sie unsicher sind, bevor Sie klicken.