Wiener Wohnungsinserat: Falsches CAPTCHA startet Windows-Befehl

Auf willhaben wird eine 60-Quadratmeter-Wohnung in Wien um 700 Euro angeboten. Der Link zur Besichtigung führt zu einem externen Formular. Dort verlangt eine angebliche CAPTCHA-Prüfung die Tastenkombination Windows+R, das Einfügen eines Befehls und Enter.

Watchlist Internet warnt am 27. Oktober 2026 vor diesem Ablauf. Windows+R öffnet das Fenster „Ausführen“. Die Seite hat zuvor unbemerkt einen Befehl in die Zwischenablage kopiert, der durch Einfügen und Enter gestartet wird. Laut Watchlist soll auf diese Weise Schadsoftware installiert werden.

Betroffene berichteten Watchlist Internet von einer Verbindung zu einer externen IP-Adresse und einem Zugriff auf das Gerät. Die Quelle nennt möglichen Datendiebstahl als Folge. Mimikama konnte das nicht mit einer eigenen technischen Untersuchung überprüfen.

Eine CAPTCHA-Prüfung soll feststellen, ob ein Mensch eine Seite benutzt. Dafür muss niemand Systembefehle ausführen. Genau diese Aufforderung ist daher das entscheidende Warnsignal. Laut Watchlist Internet hat willhaben das betreffende Inserat bereits entfernt.

Mimikama berichtete im September über ein anderes angebliches Besichtigungsformular, das Zugangsdaten für Kleinanzeigen abgreifen sollte. Die Fälle sind nicht identisch, nutzen aber dasselbe Muster: Der Wunsch nach einer Wohnung führt von einer vertrauten Plattform auf eine fremde Seite. Spätestens wenn diese Seite Passwörter oder Eingriffe ins Betriebssystem verlangt, sollte die Besichtigung enden.

Quellen

• Watchlist Internet: Das Wohnungsinserat als Einfallstor für Schadsoftware, 2026-10-27
• Mimikama: Kleinanzeigen: Vorsicht vor Fake-Wohnungen mit angeblichem Besichtigungsformular, 2026-09-07