Schadsoftware in Downloads: Wenn das Programm mehr macht, als es soll

Kurz erklärt

Manchmal lädt man sich ein Programm herunter, das man wirklich braucht – zum Beispiel einen PDF-Reader, um eine Datei zu öffnen. Doch statt dem echten Programm installiert man versehentlich Schadsoftware. Diese kann danach im Hintergrund Passwörter ausspähen, Daten stehlen oder den Computer fernsteuern lassen.

Das Problem

Viele Programme, die man häufig braucht, sind eigentlich kostenlos und einfach zu finden – zum Beispiel ein PDF-Reader. Genau das nutzen Betrüger aus: Sie bauen gefälschte Internetseiten oder Werbe-Anzeigen, die ganz oben in der Google-Suche erscheinen, wenn jemand "PDF Reader downloaden" oder Ähnliches sucht. Wer dann auf den ersten Treffer klickt, ohne genau hinzuschauen, landet oft nicht bei einem echten Anbieter, sondern bei einer gefälschten Seite.

Wie funktioniert der Betrug?

Stell dir vor, du willst eine PDF-Datei öffnen, hast aber keinen PDF-Reader installiert. Du suchst bei Google nach "PDF Reader kostenlos downloaden". Der erste Treffer ist eine bezahlte Anzeige mit einem bekannt klingenden Namen. Du klickst drauf, lädst das Programm herunter und installierst es – mit ein paar Klicks auf "Weiter" und "Ich stimme zu", ohne alles genau zu lesen. Das Programm sieht aus wie ein echter PDF-Reader und funktioniert vielleicht sogar. Im Hintergrund hat sich aber zusätzlich eine Schadsoftware eingenistet, die nun Passwörter mitliest oder Werbung einblendet.

So laufen solche Betrugs-Fälle oft ab:

1. Du suchst ein Programm. Häufig sind das Dinge wie PDF-Reader, Video-Player, Foto-Editoren oder "Treiber-Updates".
2. Du klickst auf einen der ersten Treffer. Oft ist das eine bezahlte Werbe-Anzeige, die wie ein normales Suchergebnis aussieht, oder eine Seite, die dem echten Anbieter täuschend ähnlich sieht.
3. Du lädst die Datei herunter und öffnest sie. Das Installationsprogramm sieht meist professionell und vertrauenswürdig aus.
4. Du klickst dich durch die Installation. Bei "Weiter, Weiter, Fertig" übersieht man leicht, dass zusätzliche Programme mitinstalliert werden, für die man eigentlich ein Häkchen hätte abwählen müssen.
5. Die Schadsoftware ist installiert. Manchmal merkt man gar nichts, manchmal wird der Computer langsamer, zeigt plötzlich Werbung oder verhält sich seltsam.

Warnzeichen – woran du eine gefälschte Download-Quelle erkennst

1. Der Download stammt von einer Werbe-Anzeige oder einer Seite, die du nicht kennst, statt von der offiziellen Anbieter-Seite
2. Die Internetadresse passt nicht genau zum bekannten Anbieter (siehe dazu unseren Artikel über falsche Login-Seiten)
3. Die Installation bietet zusätzliche Programme, Symbolleisten oder eine andere Startseite an
4. Es wird stark gedrängt, schnell zu klicken ("Jetzt downloaden!", grosse bunte Buttons)
5. Nach der Installation erscheint plötzlich mehr Werbung, der Computer wird langsamer oder es öffnen sich unbekannte Fenster
6. Das Programm verlangt beim Start ungewöhnlich viele Berechtigungen

So schützt du dich

1. Programme nur von der offiziellen Internetseite herunterladen. Bei bekannten Programmen wie Adobe Acrobat Reader gib die Adresse direkt ein (z. B. adobe.com), statt über eine Suche oder Werbung zu gehen.
2. Bezahlte Anzeigen in der Suche meiden. Die ersten Treffer bei Google sind oft mit "Anzeige" gekennzeichnet – diese sind nicht automatisch vertrauenswürdig.
3. Bei der Installation genau hinschauen. Lies jeden Schritt, und wähle zusätzliche, nicht benötigte Programme aktiv ab.
4. Öfter reicht der eingebaute PDF-Anzeiger. Viele Browser (wie Chrome, Firefox oder Edge) können PDF-Dateien direkt öffnen – ganz ohne zusätzliches Programm.
5. Antiviren-Programm aktuell halten. Es kann viele bekannte Schadprogramme schon beim Download erkennen und blockieren.
6. Bei Unsicherheit: Jemanden fragen. Eine erfahrene Person oder cyberlotse.ch kann helfen, eine Download-Quelle einzuschätzen.

Was tun, wenn es schon passiert ist?

Das kann jedem passieren – das ist keine Schande. Wichtig ist, schnell zu handeln:

1. Programm sofort deinstallieren, falls es sich um ein unbekanntes oder zusätzliches Programm handelt.
2. Antiviren-Scan durchführen, um den Computer auf Schadsoftware zu prüfen.
3. Wichtige Passwörter ändern, besonders von E-Mail, Online-Banking und Online-Shops.
4. Bei anhaltenden Problemen Hilfe holen, zum Beispiel bei einer Fachperson, im Fachgeschäft oder bei cyberlotse.ch.

Merksatz

1. Programme nur von der offiziellen Seite laden – bei der Installation genau hinschauen.