Gefälschte Virenwarnung aus Chrome: So stoppen Sie missbrauchte Website-Benachrichtigungen

„Ihr Gerät ist infiziert“ klingt dringend, ist aber häufig nur eine betrügerische Website-Benachrichtigung. Installieren Sie nichts und rufen Sie keine Nummer an. Die wirksamste Sofortmaßnahme ist meist schlicht: Die Benachrichtigungsfreigabe der Website wieder entfernen.

Warum eine Warnung aus Chrome echt aussehen kann

Websites dürfen nach einer ausdrücklichen Zustimmung Benachrichtigungen an den Browser senden. Diese sogenannten Push-Benachrichtigungen erscheinen auf vielen Geräten ähnlich wie Nachrichten anderer Apps. Betrüger nutzen genau diesen Effekt. Sie locken Besucher zunächst mit einem harmlos wirkenden Hinweis wie „Klicken Sie auf Zulassen, um zu bestätigen, dass Sie kein Roboter sind“ oder „Zulassen, um das Video zu starten“. Nach der Zustimmung schicken sie dann Warnungen über angebliche Viren, abgelaufene Abonnements oder gesperrte Konten.

Die Meldung kann ein Chrome-Symbol, einen technischen Begriff oder einen roten Warnhinweis zeigen. Daraus folgt nicht, dass Chrome selbst einen Fund gemeldet hat. In vielen Fällen stammt der Inhalt von einer Website, der Sie zuvor Benachrichtigungen erlaubt haben. Der Browser dient dann nur als Übermittler. Der gefährliche Teil beginnt oft erst nach dem Antippen: Eine Seite fordert Zahlungsdaten, Zugangsdaten, einen Fernzugriff oder die Installation angeblicher Reinigungssoftware.

Google beschreibt, dass Chrome mehrere Schutzebenen gegen missbräuchliche Benachrichtigungen einsetzt. Dazu gehören Erkennung und Maßnahmen gegen problematische Anfragen. Diese Technik ersetzt dennoch nicht die Kontrolle eigener Freigaben. Den Überblick gibt Chrome unter chrome.security.

Die wichtigsten Merkmale einer betrügerischen Virenwarnung

Eine echte Sicherheitsmeldung erklärt normalerweise klar, welches Programm sie ausgibt und welche Handlung vorgesehen ist. Eine betrügerische Meldung arbeitet dagegen mit Angst und Zeitdruck. Formulierungen wie „Sofort handeln“, „Alle Fotos werden gelöscht“ oder „Nur noch zwei Minuten“ sollen verhindern, dass Sie nachdenken oder die Quelle prüfen.

Achten Sie auf diese Signale:

• Die Nachricht fordert einen Anruf bei einer unbekannten Supportnummer.
• Sie sollen eine App, ein Profil oder eine Datei direkt über einen Link installieren.
• Die Warnung behauptet eine Infektion, nennt aber weder einen nachvollziehbaren Fund noch eine bekannte Sicherheitsfunktion.
• Sie werden zu einer Zahlung, einem Abo oder der Eingabe von Kartendaten gedrängt.
• Die Sprache ist fehlerhaft, die Marke ist falsch geschrieben oder die Webadresse passt nicht zum behaupteten Unternehmen.
• Die Nachricht erscheint wiederholt, obwohl Sie nie bewusst eine Sicherheits-App eingerichtet haben.

Auch gut formulierte Warnungen können betrügerisch sein. Entscheidend ist nicht das Design, sondern die Herkunft. Öffnen Sie keine Links aus der Meldung. Prüfen Sie stattdessen in Chrome, welche Website Benachrichtigungen senden darf.

Erster Schritt: Nicht tippen, nicht anrufen, nichts installieren

Schließen Sie die Nachricht, wenn möglich, ohne ihren Inhalt zu öffnen. Reagieren Sie nicht auf Schaltflächen wie „Scannen“, „Reinigen“, „Schutz verlängern“ oder „Support kontaktieren“. Ein Anruf kann Sie in einen Betrugsversuch mit Fernwartungssoftware führen. Eine installierte „Sicherheits-App“ kann Werbung einblenden, Daten abgreifen oder weitere Berechtigungen verlangen.

Wenn die Benachrichtigung auf dem Sperrbildschirm erscheint, entsperren Sie das Gerät und öffnen Sie Chrome direkt über das App-Symbol. Gehen Sie nicht über den Link in der Meldung. Bei einem Computer öffnen Sie Chrome aus dem Startmenü oder Dock. So vermeiden Sie, dass die betrügerische Seite erneut geladen wird.

Haben Sie bereits auf eine Meldung getippt, bleiben Sie ruhig. Ein bloßes Öffnen einer Webseite bedeutet nicht automatisch, dass das Gerät kompromittiert ist. Schließen Sie die Seite, entfernen Sie die Website-Freigabe und prüfen Sie, ob Sie etwas installiert, Daten eingegeben oder einen Fernzugriff erlaubt haben. Diese Unterscheidung hilft, die nächsten Schritte passend zu wählen.

Benachrichtigungen in Chrome auf Android entfernen

Auf Android öffnen Sie Chrome und tippen rechts oben auf das Menü mit den drei Punkten. Wählen Sie „Einstellungen“, dann „Website-Einstellungen“ und anschließend „Benachrichtigungen“. Dort sehen Sie, ob Benachrichtigungen grundsätzlich erlaubt sind und welche Websites eine Ausnahme besitzen. Suchen Sie nach unbekannten, zufällig wirkenden oder verdächtigen Domains.

Tippen Sie die betreffende Website an und wählen Sie „Blockieren“ oder entfernen Sie die Berechtigung. Falls Sie sich nicht sicher sind, welche Seite die Meldung ausgelöst hat, können Sie die Berechtigung für alle unbekannten Websites zurücknehmen. Sie verlieren dadurch keine gespeicherten Fotos oder Dateien. Die Website kann Ihnen lediglich keine Browser-Benachrichtigungen mehr senden.

Prüfen Sie zusätzlich die Android-App-Benachrichtigungen. Öffnen Sie Einstellungen, Apps, Chrome und Benachrichtigungen. Dort können Sie Chrome-Benachrichtigungen vorübergehend vollständig ausschalten, während Sie die Ursache suchen. Danach können Sie sie wieder aktivieren. Die offiziellen Schritte für Website-Berechtigungen erklärt Google in der Chrome-Hilfe.

Benachrichtigungen in Chrome auf Windows, Mac und Linux entfernen

Am Computer klicken Sie in Chrome oben rechts auf die drei Punkte und öffnen „Einstellungen“. Wechseln Sie zu „Datenschutz und Sicherheit“, danach zu „Website-Einstellungen“ und „Benachrichtigungen“. Unter den erlaubten Websites finden Sie Einträge, die Benachrichtigungen senden dürfen. Öffnen Sie das Menü neben der verdächtigen Domain und wählen Sie „Blockieren“ oder „Entfernen“.

Wenn die Meldungen weiter erscheinen, kontrollieren Sie auch die Betriebssystemeinstellungen. Unter Windows finden Sie Benachrichtigungen in den Einstellungen unter „System“ und „Benachrichtigungen“. Auf einem Mac öffnen Sie die Systemeinstellungen beziehungsweise Systemeinstellungen-App und dort „Mitteilungen“. Wenn Chrome dort aktiviert ist, können Sie die Darstellung vorübergehend abschalten. Das ist ein Notbehelf, nicht die eigentliche Bereinigung: Die unerwünschte Website-Erlaubnis sollte trotzdem in Chrome entfernt werden.

Google erklärt die Verwaltung von Benachrichtigungen ebenfalls für Desktop-Browser in der offiziellen Chrome-Dokumentation. Die Menübezeichnungen können sich nach Betriebssystem und Chrome-Version geringfügig unterscheiden.

So unterscheiden Sie Website-Push von einer Systemmeldung

Eine Website-Push-Nachricht nennt oft den Browser oder zeigt eine Webadresse beziehungsweise den Namen einer unbekannten Seite. Eine Systemmeldung stammt dagegen von Android, Windows, macOS oder einer tatsächlich installierten Sicherheits-App. Diese Unterscheidung ist nicht immer sofort sichtbar, weil Betriebssysteme Benachrichtigungen einheitlich darstellen.

Hilfreich ist ein Blick in den Benachrichtigungsverlauf, sofern Ihr Gerät diese Funktion anbietet. Auf vielen Android-Geräten lässt sich dort erkennen, welche App eine Meldung ausgelöst hat. Steht dort Chrome, prüfen Sie als Nächstes die Website-Benachrichtigungen in Chrome. Steht dort eine unbekannte App, öffnen Sie deren App-Infos und kontrollieren Sie Installation, Berechtigungen und Herkunft.

Eine echte Warnung des Browsers fordert normalerweise nicht dazu auf, eine Telefonnummer anzurufen oder mit Kreditkarte für eine sofortige Reparatur zu zahlen. Auch seriöse Antivirenprodukte sollten Sie nur über ihre normale App-Oberfläche öffnen, nicht über einen Link in einer unerwarteten Benachrichtigung.

Warum „Zulassen“ bei Captcha- und Video-Seiten riskant sein kann

Viele betrügerische Seiten tarnen die Benachrichtigungsanfrage als technische Voraussetzung. Sie zeigen etwa ein gefälschtes Captcha, ein Ladefenster oder den Hinweis, man müsse den Browser-Check abschließen. Echte Captchas verlangen in der Regel nicht, Browser-Benachrichtigungen zu aktivieren. Auch ein Video braucht normalerweise keine dauerhafte Erlaubnis, um Nachrichten auf Ihren Startbildschirm zu senden.

Die sichere Reaktion ist einfach: Schließen Sie die Seite, wenn sie ohne nachvollziehbaren Grund auf „Zulassen“ besteht. Wenn Sie eine Website wirklich regelmäßig nutzen möchten, können Sie eine Benachrichtigungsfreigabe später bewusst in den Chrome-Einstellungen vergeben. Eine Freigabe unter Druck ist niemals nötig.

Chrome bietet außerdem Einstellungen, mit denen Websites Benachrichtigungen erst fragen müssen oder Anfragen ruhiger behandeln. Kontrollieren Sie dort, ob Sie nur vertrauenswürdigen Seiten Zugriff geben. Informationen zu Schutzfunktionen und sicherem Browsen bündelt Google unter safety.google.

Was Sie tun müssen, wenn Sie schon Daten eingegeben haben

Wenn Sie auf der Warnseite ein Passwort eingegeben haben, ändern Sie es sofort auf der echten Website des betroffenen Dienstes. Öffnen Sie die Seite manuell oder über ein gespeichertes Lesezeichen, nicht über die Warnung. Aktivieren Sie Mehrfaktor-Authentifizierung, sofern sie verfügbar ist, und beenden Sie unbekannte Sitzungen in den Kontosicherheitseinstellungen.

Bei eingegebenen Kreditkarten- oder Kontodaten kontaktieren Sie Ihre Bank oder den Kartenanbieter über die offizielle Nummer auf der Karte, im Onlinebanking oder auf der eigenen Website. Schildern Sie kurz, welche Daten betroffen sein könnten. Die Bank kann beurteilen, ob Karte, Zugang oder Zahlungen gesichert werden müssen. Warten Sie nicht darauf, dass die betrügerische Seite erneut erscheint.

Wenn Sie eine App installiert haben, deinstallieren Sie sie über die Systemeinstellungen. Prüfen Sie danach installierte Apps, Bedienungshilfen, Geräteadministratorrechte und VPN-Profile. Hat eine unbekannte App weitreichende Rechte erhalten oder lässt sie sich nicht entfernen, holen Sie Hilfe bei einer vertrauenswürdigen Fachperson oder beim Herstellersupport. Das Bundesamt für Sicherheit in der Informationstechnik erklärt grundlegende Schutzmaßnahmen gegen Phishing und Schadsoftware auf bsi.bund.de.

Browser und Gerät sinnvoll absichern

Halten Sie Chrome, Android, Windows und macOS aktuell. Updates schließen Sicherheitslücken und können Schutzmechanismen gegen bekannte Betrugsmuster verbessern. Installieren Sie Apps nur aus offiziellen Stores und kontrollieren Sie regelmäßig, welche Anwendungen Benachrichtigungen senden dürfen.

Auf Android lohnt sich außerdem ein Blick auf Google Play Protect. Die Funktion kann Apps aus dem Play Store und aus anderen Quellen auf schädliches Verhalten prüfen. Sie ersetzt keine Vorsicht, ist aber eine zusätzliche Schutzschicht. Google erläutert Play Protect in der Google-Play-Hilfe.

Für Konten mit wichtigen Daten sollten Sie eindeutige, lange Passwörter verwenden und Mehrfaktor-Authentifizierung aktivieren. Ein Passwortmanager hilft, für jeden Dienst ein anderes Passwort zu nutzen. Dadurch bleibt ein gestohlenes Passwort auf einen einzelnen Dienst begrenzt. Speichern Sie Zugangsdaten niemals auf einer Seite, die Sie über eine angebliche Virenwarnung erreicht haben.

Ein kurzer Bereinigungsplan für fünf Minuten

Wenn Sie gerade eine falsche Virenwarnung gesehen haben, arbeiten Sie diese Reihenfolge ab:

1. Schließen Sie die Warnung und tippen Sie keinen Link an.
2. Öffnen Sie Chrome direkt und entfernen Sie die verdächtige Website unter Benachrichtigungen.
3. Prüfen Sie, ob Chrome oder eine unbekannte App zuletzt installiert wurde.
4. Aktualisieren Sie Browser und Betriebssystem.
5. Ändern Sie Passwörter nur dann sofort, wenn Sie sie auf der Betrugsseite eingegeben haben.
6. Rufen Sie bei Zahlungsdaten Ihre Bank über einen unabhängigen, offiziellen Kontaktweg an.

Diese Schritte reichen für viele Fälle aus, in denen lediglich eine Website die Push-Freigabe missbraucht. Sie sind kein Ersatz für eine Untersuchung, wenn Geld abgeflossen ist, ein Fernzugriff eingerichtet wurde oder das Gerät auffällig reagiert. Dann ist schnelle, gezielte Unterstützung wichtiger als wiederholtes Klicken auf Warnmeldungen.

Warum Betrugsseiten nach dem ersten Klick oft ihr Aussehen wechseln

Betrügerische Browser-Benachrichtigungen führen nicht immer direkt zu derselben Seite. Je nach Gerät, Sprache, Uhrzeit oder vorherigem Klick kann eine andere Variante erscheinen. Mal wird ein angebliches Sicherheitsproblem gezeigt, mal ein Gewinnspiel, eine Paketbenachrichtigung, ein Kontoalarm oder ein Hinweis auf ein ablaufendes Abo. Das Ziel bleibt ähnlich: Sie sollen schnell reagieren, ohne die Herkunft zu prüfen.

Häufig ist die erste Seite nur ein Einstieg. Nach dem Antippen können mehrere Weiterleitungen folgen, bis eine Seite erscheint, die eine Telefonnummer, ein Formular, einen Download oder eine Zahlung verlangt. Dadurch wirkt die zuletzt sichtbare Marke manchmal glaubwürdig, obwohl der ursprüngliche Auslöser eine unbekannte Website war. Beurteilen Sie die Meldung daher nicht nach dem Logo auf der Zielseite. Entscheidend ist, über welchen Weg Sie dort gelandet sind und ob Sie die Adresse selbst bewusst aufgerufen haben.

Wenn Sie den Vorfall nachvollziehen möchten, notieren Sie nur sichere Merkmale: den ungefähren Wortlaut der Meldung, die angezeigte Domain und den Zeitpunkt. Machen Sie bei Bedarf einen Screenshot, ohne Schaltflächen zu berühren oder eine Nummer anzurufen. Diese Informationen helfen später, die betreffende Website-Freigabe zu finden oder einen Vorfall einem Browseranbieter, einer Plattform oder einer Beratungsstelle zu melden. Veröffentlichen Sie dabei keine Zugangsdaten, Bestellnummern oder vollständigen Screenshots mit persönlichen Informationen.

Eine auffällige Benachrichtigung ist auch kein Grund, auf einer fragwürdigen Seite einen angeblichen Gegencheck zu starten. Viele Betrugsseiten stellen weitere Fragen, um Sie länger auf der Seite zu halten. Schließen Sie das Browserfenster und beginnen Sie die Prüfung getrennt davon in den Einstellungen. Wer sich vom ursprünglichen Link löst, nimmt dem Täuschungsversuch meist den wichtigsten Vorteil: den aufgebauten Zeitdruck.

Wenn die Meldungen bleiben: Browserprofil, Erweiterungen und Downloads prüfen

Entfernte Website-Berechtigungen lösen viele Fälle. Bleiben auffällige Weiterleitungen, veränderte Suchergebnisse oder unerwünschte Startseiten danach bestehen, kann die Ursache an einer anderen Stelle liegen. Prüfen Sie zunächst, ob Chrome mit einem unbekannten Profil arbeitet oder ob ein fremdes Konto angemeldet ist. Besonders auf gemeinsam genutzten Computern können unterschiedliche Profile eigene Erweiterungen, gespeicherte Seiten und Einstellungen mitbringen.

Sehen Sie sich danach die installierten Erweiterungen an. Eine Erweiterung mit unklarem Namen, unbekanntem Herausgeber oder einer Funktion, die Sie nicht bewusst eingerichtet haben, verdient Aufmerksamkeit. Entfernen Sie nichts, was zu einer verwalteten Arbeitsumgebung gehört, ohne vorher die zuständige IT-Ansprechperson einzubeziehen. Bei privaten Geräten gilt: Behalten Sie nur Erweiterungen, deren Zweck und Herkunft Sie nachvollziehen können. Ein normales Browser-Add-on braucht keinen Vertrauensvorschuss, nur weil es im Browser selbst auftaucht.

Kontrollieren Sie außerdem die Download-Liste. Verdächtig sind Dateien, die nach einer angeblichen Virenwarnung heruntergeladen wurden, besonders wenn sie zur Installation, Fernwartung oder angeblichen Systemreinigung auffordern. Öffnen Sie solche Dateien nicht zur Kontrolle. Falls Sie sie eindeutig als unerwünscht erkennen, können Sie sie über den Papierkorb entfernen. Wurde bereits ein Programm installiert, prüfen Sie die installierten Anwendungen und lassen Sie sich im Zweifel von einer vertrauenswürdigen Fachperson helfen.

Auch eine unerwartet geänderte Suchmaschine oder Startseite sollte ernst genommen werden, ohne sofort Panik auszulösen. Stellen Sie die gewünschte Einstellung nur über Chrome selbst wieder her und prüfen Sie anschließend erneut Erweiterungen und Profile. Melden sich die Änderungen nach einem Neustart zurück, ist das ein Hinweis, dass noch eine Komponente Einfluss nimmt. Dann ist es sinnvoller, strukturiert nach der Ursache zu suchen, als wiederholt auf Werbe- oder Reparaturhinweise zu klicken.

Nach einem Betrugsversuch Konten schützen, ohne neue Risiken zu schaffen

Nach einer verdächtigen Warnung möchten viele Menschen sofort alle Passwörter ändern. Das ist nachvollziehbar, aber die Reihenfolge zählt. Ändern Sie ein Passwort nur auf der echten Seite des betroffenen Dienstes oder in dessen offizieller App. Nutzen Sie ein gespeichertes Lesezeichen, eine bekannte Adresse oder die App auf Ihrem Gerät. Geben Sie niemals Zugangsdaten in ein Fenster ein, das sich selbst als Sicherheitsprüfung ausgibt.

Wenn Sie nicht sicher sind, welche Daten Sie eingegeben haben, beginnen Sie mit den wichtigsten Konten: E-Mail, Passwortmanager, Bankzugang, Bezahldienste und Konten, die für andere Dienste als Wiederherstellungsadresse dienen. Prüfen Sie dort Sicherheitsmeldungen, unbekannte Geräte, eingerichtete Weiterleitungen und aktuelle Anmeldungen. Entfernen Sie unbekannte Sitzungen und aktualisieren Sie die Kontaktadresse für Sicherheitsbenachrichtigungen, falls sie verändert wurde.

Bei einem Telefonat mit angeblichem Support gilt besondere Vorsicht. Ein seriöser Anbieter verlangt nicht unerwartet, dass Sie eine Fernzugriffs-App installieren oder einem unbekannten Menschen die Steuerung Ihres Geräts überlassen. Haben Sie bereits Fernzugriff gewährt, trennen Sie die Verbindung, notieren Sie den Namen der verwendeten Software und holen Sie Unterstützung über einen unabhängigen Kontaktweg. Verwenden Sie dabei nicht die Kontaktdaten aus dem Pop-up, aus einer Suchanzeige oder aus einer Nachricht des angeblichen Helfers.

Bewahren Sie Ruhe, wenn nur eine Nachricht erschienen ist und Sie nichts eingegeben oder installiert haben. In diesem Fall ist eine umfassende Kontosperrung oft nicht nötig. Wichtig ist, die unerwünschte Quelle zu entfernen und aufmerksam zu bleiben. Kontrollieren Sie in den folgenden Tagen Konto- und Zahlungsbenachrichtigungen über die offiziellen Anwendungen. Unerwartete Bestätigungs-Codes, Passwort-Reset-Mails oder Anmeldehinweise sind Signale, die Sie direkt im jeweiligen Konto prüfen sollten.

Quellen und weiterführende Informationen

Die technischen Schutzmaßnahmen von Chrome gegen missbräuchliche Benachrichtigungen beschreibt Chrome Security. Die Schritte zum Blockieren oder Zulassen von Website-Benachrichtigungen stehen in der Chrome-Hilfe von Google. Allgemeine Hinweise zum sicheren Surfen finden Sie bei Google Safety Center; verlässliche deutsche Verbraucherinformationen zu IT-Sicherheit veröffentlicht das BSI. Prüfen Sie verdächtige Meldungen immer über die Einstellungen, nicht über den Link in der Meldung.