„Machen Sie Ihren PC schneller“-Werbung: Anatomie eines modernen Betrugs

Der Trichter, Schritt für Schritt

Schritt eins ist der Köder: ein Banner oder Pop-under, das behauptet, die Maschine sei degradiert, überhitze oder sei „mit 23 Viren infiziert“. Schritt zwei, der Fake-Scan: eine JavaScript-Animation im Kostüm einer Systemanalyse, die auf jedem Rechner hunderte oder tausende „Registry-Fehler“ findet — auch auf einer frisch installierten Windows; leere Registry-Schlüssel sind keine Fehler und kosten kein Tempo. Schritt drei, die Zahlenschranke: Scan gratis, Fixung gegen Geld — die klassische Scareware-Arithmetik.

Schritt vier betritt die Privatsphäre: Der Installer schleppt meist Bundleware mit, stellt Homepage und Suchmaschine um und funkelt ein Profil der Maschine nach Hause. Ab jetzt liefern die Abo-Popups die eigentliche Verlangsamung — das einzige Problem, das das Produkt nachweislich löst, ist jenes, das es selbst erschaffen hat.

Woran man ein echtes Werkzeug von Scareware unterscheidet

Der Unterschied liegt nie im Preis — er liegt darin, ob das Werkzeug seine Arbeit zeigen kann:

• Echte Werkzeuge benennen vor der Geldfrage, was sie löschen, samt Größen; Scareware zeigt „1.547 Fehler“ und einen Kaufen-Button
• Registry-„Fehler“ im vierstelligen Bereich sind Kosmetik; noch nie hat ein Benchmark eine messbare Beschleunigung durch deren Bereinigung gezeigt
• Countdown-Timer, blinkende Warnungen und „nur noch 2 Lizenzen“ sind Dark Patterns — Windows hat keine Lizenzquote
• „Microsoft-Partner“-Abzeichen und Windows-artige Oberflächen sind Dekoration; Microsoft zertifiziert keine Cleaner
• Telefonnummern im „Support“-Popup laden zu Remote-Zugriff-Betrug ein — für eine seriöse Bereinigung ist kein Anruf nötig
• Die saubere Deinstallation ist der Lackmustest: Wenn die Entfernung ein Spezialwerkzeug braucht oder Popups überleben, war es nie ein Utility

Wenn es schon drauf ist

Entfernen Sie in dieser Reihenfolge: Einstellungen → Apps, nach Installationsdatum sortiert, alles deinstallieren, was an diesem Tag kam — inklusive allem mit „Cleaner“, „Boost“ oder „Driver“ im Namen. Danach in jedem Browser Startseite, Suchmaschine und Erweiterungen zurücksetzen und einen vollständigen Scan in der Windows-Sicherheit laufen lassen; überleben die Popups, folgt ein Offlinescan. Das tötet die Software; das Abo kündigen Sie beim Zahlungsdienstleister, schriftlich.

Und der ehrliche Teil: Der Rechner war wahrscheinlich nie kaputt. Autostart ausmisten, 10–15% freier Platz auf C: und aktuelle Updates bringen mehr echtes Tempo, als es irgendeine Cleaner-Werbung je versprochen hat.

Fragen und Antworten

Weiterlesen