Erst die Entscheidung, dann das Symbol
Wenn sich jemand als Support ausgegeben und Sie zum Installieren eines Browser-Add-ons gebracht hat, ist die entscheidende Frage, ob dieses Add-on noch Berechtigungen hat. Die Sichtbarkeit des Symbols ist eine separate, rein optische Einstellung. Behandeln Sie diese vier Aktionen getrennt, denn sie haben unterschiedliche Wirkung:
| Aktion | Was sie ändert | Was sie nicht ändert |
|---|---|---|
| Symbol lösen | Blendet das Symbol aus der Symbolleiste aus | Die Erweiterung bleibt installiert und behält ihren Zugriff |
| Erweiterung deaktivieren | Stoppt die Ausführung, bis Sie sie wieder aktivieren | Sie bleibt in der Erweiterungsliste; Einstellungen können erhalten bleiben |
| Website-Zugriff beschränken | Begrenzt, wo sie wirken kann, sofern der Browser diese Steuerung anbietet | Manche Erweiterungen erreichen das Netzwerk auf Wegen, die Website-Zugriffskontrollen nicht abdecken |
| Erweiterung entfernen | Löscht sie aus diesem Browserprofil | Macht nichts rückgängig, was sie bereits getan oder gesendet hat |
Wenn Sie unsicher sind, ob die Erweiterung noch aktiv ist, verlassen Sie sich nicht auf die Symbolleiste. Gehen Sie zur Seite „Erweiterungen“ und lesen Sie dort den Status jedes Eintrags.
In Chrome auf dem Desktop entfernen oder deaktivieren
Chrome auf dem Desktop bietet „Erweiterungen“ und „Erweiterungen verwalten“, wo eine Erweiterung ausgeschaltet oder entfernt werden kann; das Lösen der Anheftung blendet ein Symbol nur aus der Symbolleiste aus. Quelle
Ein praktischer Ablauf:
- Öffnen Sie die Seite „Erweiterungen“ in Chrome („Erweiterungen verwalten“).
- Suchen Sie das Add-on, das Sie nach der Nachricht installiert haben. Lesen Sie Name und Berechtigungen, statt dem Symbol zu vertrauen, an das Sie sich erinnern.
- Wenn Sie es später vielleicht brauchen und es plausibel legitim ist, deaktivieren Sie es zuerst. Wenn Sie es nicht erkennen oder es über ein Support-Gespräch kam, entfernen Sie es.
- Bestätigen Sie das Entfernen, indem Sie die Seite „Erweiterungen“ neu laden und prüfen, ob der Eintrag verschwunden ist.
- Starten Sie den Browser neu, damit die Änderung in Ihrer normalen Sitzung wirksam wird.
Installieren Sie eine unsichere Erweiterung nicht neu, um zu „testen“, ob sie das Problem war. Eine Neuinstallation stellt ihren Zugriff wieder her und liefert Ihnen keine neuen Informationen.
Wenn Sie sie nur aus dem Weg haben wollen
Das Lösen der Anheftung ist in Ordnung für eine Erweiterung, der Sie vertrauen und die Sie behalten wollen. Es ist keine Sicherheitsmaßnahme. Wenn der Anlass eine gefälschte Support-Nachricht war, bleibt das Add-on beim Lösen der Anheftung installiert und aktiv – damit beantwortet es nicht die Frage, die Sie eigentlich haben.
Zugriff beschränken – und wo das endet
Chrome bietet Website-Zugriffseinstellungen für Erweiterungen, und es ist sinnvoll, damit ein Add-on einzuschränken, das Sie behalten wollen. Lesen Sie die Grenze genau:
Website-Zugriffskontrollen für Chrome-Erweiterungen wirken nicht auf Erweiterungen, die den Netzwerkzugriff auf niedrigerer Ebene über VPN- oder Proxy-Einstellungen ändern. Quelle
Wenn das Add-on also über eine VPN- oder Proxy-Konfiguration arbeitet statt über Seitenzugriff, sind Website-Zugriffskontrollen kein Ersatz für Deaktivieren oder Entfernen. Im Zweifel: entfernen.
Das richtige Browserprofil prüfen
Chrome-Erweiterungen werden pro Browserprofil installiert, nicht einmal für den ganzen Computer.
- Wenn Sie mehr als ein Profil nutzen (zum Beispiel ein Arbeits- und ein privates Profil), öffnen Sie die Seite „Erweiterungen“ in jedem Profil und prüfen Sie getrennt.
- Wenn Sie in Chrome angemeldet sind und die Synchronisierung aktiv ist, kann eine Erweiterung in anderen angemeldeten Profilen erscheinen. Prüfen Sie auch diese, statt anzunehmen, ein Entfernen habe alles abgedeckt.
- Wenn Sie unsicher sind, welches Profil beim Installieren des Add-ons aktiv war, prüfen Sie jedes Profil, das Sie nutzen.
Das Entfernen aus einem Profil sagt nichts über einen anderen Browser auf demselben Rechner aus oder über einen ganz anderen Browser. Diese brauchen ihre eigene Prüfung.
Wenn die Steuerelemente ausgegraut oder nicht vorhanden sind
Auf einem verwalteten Gerät kann der Browser von einer Organisation gesteuert werden, und Erweiterungseinstellungen können gesperrt sein. Dann gilt:
- Versuchen Sie nicht, die Sperre zu umgehen.
- Notieren Sie den Namen der Erweiterung und was sie offenbar tut.
- Wenden Sie sich an die Geräteverwaltung oder den IT-Kontakt für diesen Rechner und bitten Sie darum, die Erweiterung zu entfernen oder zu blockieren.
- Nutzen Sie das Gerät weiter im Rahmen der Regeln Ihrer Organisation, während Sie warten.
Wenn Sie selbst die Verwaltung sind, ist dieselbe Seite „Erweiterungen“ der Ausgangspunkt; der Unterschied ist, dass Sie dort direkt handeln können.
Was das Entfernen nicht behebt
Entfernen ist ein Schritt zur Eindämmung, keine Quittung für Aufräumarbeiten. Seien Sie ehrlich zur Grenze:
- Bereits geteilte Daten werden nicht zurückgeholt. Wenn Sie Anmeldedaten, Codes oder Zahlungsdaten in eine Seite eingegeben haben, während die Erweiterung aktiv war, macht das spätere Entfernen das nicht rückgängig.
- Entfernen ist kein Schadsoftware-Scan. Es belegt nicht, dass das Gerät frei von anderer unerwünschter Software ist.
- Entfernen ist keine Identitätsprüfung. Ein Support-Konto, ein Profilbild oder ein passender Name im Gespräch haben nie bewiesen, mit wem Sie sprachen.
Wenn Sie ein Passwort geteilt haben, ändern Sie es von einem Gerät aus, dem Sie vertrauen, und überall dort, wo Sie es wiederverwendet haben. Wenn Sie einen Einmalcode geteilt haben, behandeln Sie das zugehörige Konto als möglicherweise zugegriffen und prüfen Sie seine letzten Aktivitäten. Wenn Geld geflossen ist, wenden Sie sich direkt an Ihren Zahlungsanbieter über die Kontaktdaten auf Ihrer eigenen Karte oder Ihrem Kontoauszug – nicht über eine Nummer oder einen Link aus dem Gespräch. Verbraucherschutzhinweise unterscheiden sich je nach Land; in den Vereinigten Staaten veröffentlicht die FTC aktuelle Ratschläge, was zu tun und zu melden ist, und sie setzt keine Fristen, die überall gelten.
Ein kurzes Arbeitsblatt
Notieren Sie Folgendes, bevor Sie den Browser schließen:
| Frage | Ihre Antwort |
|---|---|
| Name der Erweiterung, wie auf der Seite „Erweiterungen“ angezeigt | |
| In welchem Browserprofil bzw. welchen Profilen sie installiert war | |
| Ergriffene Maßnahme: deaktiviert / entfernt / beschränkt | |
| Datum und Uhrzeit der Maßnahme | |
| Anmeldedaten oder Codes, die während der Aktivität eingegeben wurden | |
| Geteilte Zahlungsdaten, falls vorhanden | |
| Wer sonst informiert werden muss (Verwaltung, Bank, Kontoanbieter) | |
| Wiedervorlagedatum, um die Seite „Erweiterungen“ erneut zu prüfen |
Diese Aufzeichnung hilft Ihnen, später Fragen zu beantworten, und hält Sie davon ab, das Add-on aus Gewohnheit wieder hinzuzufügen.
Wenn die nächste Frage die Nachricht selbst betrifft
Das Entfernen der Erweiterung schließt die Browserseite des Problems. Die andere Hälfte ist das Gespräch, das dazu geführt hat: Wer Sie kontaktiert hat, was behauptet wurde und wie Sie ein Support-Konto prüfen, bevor Sie ihm vertrauen. Wenn das Ihre nächste Aufgabe ist, behandelt das der Leitfaden zum Prüfen gefälschter Social-Media-Konten von Kundensupport. Wenn Sie stattdessen einem öffentlichen Benutzernamen folgen wollen, den Sie bereits kennen, kann ein Suchwerkzeug wie TraceSeek öffentliche Profile auf 3.000+ Plattformen durchsuchen; es ändert keine Browsereinstellungen, stellt keine Wiederherstellungscodes bereit, holt kein Geld zurück und überprüft nicht die wahre Identität einer Person.