Ransomware — mein Gerät ist gesperrt oder meine Daten sind verschlüsselt. Was tun?
Zuletzt überprüft: · aktualisiert:
Kurz erklärt: Ein Erpressungs-Trojaner (Ransomware) hat Ihr
Gerät gesperrt oder Ihre Dateien verschlüsselt und fordert Geld. In 4 Schritten: sofort vom
Netz trennen, kein Lösegeld zahlen, die Art bestimmen und Entschlüsselung
prüfen, aus einem sauberen Backup wiederherstellen und Anzeige erstatten.
Erste Hilfe:
Zahlen Sie kein Lösegeld.
Trennen Sie das Gerät sofort vom Netzwerk (WLAN aus, Netzwerkkabel ziehen) und ziehen Sie angeschlossene USB-Sticks und externe Festplatten ab.
Löschen Sie nichts und setzen Sie nicht überstürzt neu auf — Sie brauchen die Daten eventuell für eine spätere, kostenlose Entschlüsselung.
01
Sofort vom Netz trennen
Vom Internet trennen: WLAN ausschalten und das Netzwerkkabel ziehen — so kann sich die Ransomware nicht weiter ausbreiten.
Datenträger abziehen: USB-Sticks, externe Festplatten und Speicherkarten trennen.
Andere Geräte prüfen: Kontrollieren Sie weitere Geräte im selben Netzwerk und Netzlaufwerke.
Nicht überstürzt handeln: Löschen Sie nichts und setzen Sie das Gerät noch nicht neu auf.
02
Kein Lösegeld zahlen
Zahlen Sie nicht. Es gibt keine Garantie, dass Sie Ihre Daten zurückbekommen —
und jede Zahlung finanziert weitere Straftaten. BSI und Europol raten ausdrücklich ab.
Sperrbildschirm statt Verschlüsselung? Zeigt Ihr Gerät nur eine
„Polizei"- oder „BKA"-Sperrmeldung, ist das ein Sperr-Trojaner — Behörden sperren keine
Geräte. Solche Sperren lassen sich oft im abgesicherten Modus oder über ein
Rettungssystem entfernen. Holen Sie im Zweifel fachliche Hilfe.
03
Art bestimmen und Entschlüsselung prüfen
Ransomware identifizieren: Über den „Crypto Sheriff" von No More Ransom ↗ (eine verschlüsselte Datei und die Erpresser-Nachricht hochladen) erfahren Sie, um welche Ransomware es sich handelt.
Kostenlose Entschlüsselung: No More Ransom bietet für viele Ransomware-Familien kostenlose Entschlüsselungstools. Alternativ hilft ID Ransomware ↗ bei der Bestimmung.
Verschlüsselte Dateien aufbewahren: Auch wenn es heute noch kein Tool gibt — bewahren Sie die Dateien auf; oft erscheinen später Entschlüsseler.
Vorsicht: Nutzen Sie keine unseriösen „Entschlüsselungs-Dienste" aus dem Internet — das ist oft die nächste Betrugsmasche.
04
Wiederherstellen, anzeigen, absichern
Sauber wiederherstellen: Setzen Sie das System neu auf und spielen Sie ein sauberes Backup ein (von vor dem Befall). Spielen Sie keine möglicherweise infizierten Sicherungen zurück.
Passwörter ändern: von einem sauberen Gerät aus, besonders für E-Mail und Online-Banking.
Mögliche Tatbestände: je nach Fall § 253 StGB (Erpressung),
§ 303a/§ 303b StGB (Datenveränderung/Computersabotage). Die Einordnung nimmt die Polizei vor.
Häufige Fragen
Soll ich das Lösegeld zahlen?
Nein. Es gibt keine Garantie, dass Sie Ihre Daten zurückbekommen, und Sie finanzieren Kriminalität. BSI und Europol raten ausdrücklich davon ab.
Mein Bildschirm ist mit einer „Polizei“- oder „BKA“-Meldung gesperrt — ist das echt?
Nein. Das ist ein Erpressungs-Trojaner (Sperrbildschirm). Behörden sperren keine Geräte und fordern kein Geld per Bildschirmmeldung. Solche Sperren lassen sich oft im abgesicherten Modus oder über ein Rettungssystem entfernen.
Kann ich meine verschlüsselten Dateien retten?
Vielleicht. Prüfen Sie mit No More Ransom (Crypto Sheriff), um welche Ransomware es sich handelt — für viele Familien gibt es kostenlose Entschlüsselungstools. Bewahren Sie die verschlüsselten Dateien auf, falls erst später ein Tool erscheint.
Wie kam die Ransomware auf mein Gerät?
Häufig über Phishing-Anhänge oder -Links, gefälschte Downloads oder ungepatchte Sicherheitslücken. Nach der Bereinigung helfen Updates, regelmäßige Backups und Vorsicht bei Anhängen.
Was ist mit meinen anderen Geräten?
Prüfen Sie alle Geräte im selben Netzwerk und alle angeschlossenen Datenträger. Ransomware breitet sich oft auf verbundene Geräte und Netzlaufwerke aus.
Wir prüfen unsere Leitfäden regelmäßig auf Aktualität von Rechtsangaben, Telefonnummern und Verweisen. Den Stand der gesamten Website finden Sie unter Über uns.
Barrierefreiheit
Sehen
Textgröße
Lesen
Verwendet die für Menschen mit Dyslexie entwickelte, lokal eingebundene Schriftart OpenDyslexic sowie großzügigere Abstände.
Bedienen
Vorlesen
Ist die Funktion aktiv, wird ein Textabschnitt vorgelesen, sobald Sie ihn anklicken. Esc stoppt die Ausgabe. Genutzt wird die Sprachausgabe Ihres Geräts — keine externen Dienste.
Ihre Auswahl wird nur lokal auf diesem Gerät gespeichert (keine Cookies).