Warnung: Gefälschte „Ich bin kein Roboter“-Prüfung verleitet zu gefährlichem Befehl

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 4. September 2026 vor einer Angriffskampagne mit dem Namen TerminalFix gewarnt. Über sie wurde bereits mindestens eine staatliche Institution in Deutschland angegriffen. Die Masche ist so einfach, dass sie jeden im Büro treffen kann.

So funktioniert der Angriff

Über eine Phishing-Mail oder eine manipulierte Website landen Sie auf einer Seite, die eine scheinbar harmlose Prüfung anzeigt – ähnlich den bekannten „Ich bin kein Roboter“-Abfragen. Statt ein Häkchen zu setzen, sollen Sie jedoch eine Tastenkombination drücken und einen Befehl in Windows Terminal, PowerShell oder das Ausführen-Fenster einfügen. Genau dieser Befehl lädt Schadsoftware herunter und startet sie.

Laut BSI ist TerminalFix eine Weiterentwicklung der bekannten ClickFix-Angriffe. Die Angreifer versuchen, tiefer in das Netzwerk einzudringen, Daten zu stehlen und Erpressungssoftware zu installieren.

Die wichtigste Regel

Keine seriöse Website verlangt, dass Sie Befehle in Terminal, PowerShell oder das Ausführen-Fenster eingeben, um eine Prüfung zu bestehen. Wenn Sie so eine Aufforderung sehen, handelt es sich um einen Angriff.

Was Sie tun sollten

• Schließen Sie die Seite sofort und führen Sie nichts aus.
• Informieren Sie Ihr Team über die Masche – am besten mit einem Screenshot eines solchen Beispiels.
• Haben Sie den Befehl bereits ausgeführt, trennen Sie den Rechner vom Netzwerk und melden Sie sich umgehend. Die Schritte finden Sie auf meiner Seite für den Notfall.

Technischer Schutz

Unternehmen können das Risiko zusätzlich senken: mit einer Schutzsoftware, die verdächtiges Verhalten erkennt, und indem normale Benutzerkonten keine Administratorrechte haben. Ob Ihre Rechner entsprechend geschützt sind, prüfe ich gern mit Ihnen.

Quelle: BSI-Warnung „Deutsche Institutionen über TerminalFix-Kampagne kompromittiert“