Keylogger: Wie Angreifer Ihre Tastatureingaben mitlesen – und wie Sie sich schützen

Ein Keylogger zeichnet Tastatureingaben auf, zum Beispiel Passwörter, erklärt die Verbraucherzentrale. Häufig ist er Teil eines größeren Schadprogramms: Das BSI beschreibt etwa den Banking-Trojaner Gozi, der als Keylogger arbeitet und in der Regel als Anhang von Spam-Mails verschickt wird. Auch Rootkits können laut Microsoft Kennwörter und Tastatureingaben aufzeichnen.

Woran Sie einen Keylogger erkennen

Keylogger sollen unsichtbar bleiben – oft merken Sie nichts. Achten Sie auf allgemeine Anzeichen für Schadsoftware: einen plötzlich langsamen Rechner, Programme, die Sie nicht installiert haben, oder Hinweise auf Anmeldungen bei Ihren Konten, die Sie nicht selbst vorgenommen haben.

So prüfen und entfernen Sie einen Keylogger

1. Melden Sie sich auf dem verdächtigen Rechner nicht mehr bei wichtigen Konten an.
2. Aktualisieren Sie Ihren Virenschutz und starten Sie eine vollständige Überprüfung – unter Windows über „Viren- & Bedrohungsschutz“ › „Scanoptionen“.
3. Führen Sie zusätzlich die „Microsoft Defender Antivirus (Offlineüberprüfung)“ aus. Sie arbeitet außerhalb von Windows und findet so auch Schadsoftware, die sich im laufenden System versteckt.
4. Ändern Sie danach alle wichtigen Passwörter – von einem sicheren Gerät aus.
5. Kommt die Schadsoftware immer wieder, setzen Sie das System neu auf und spielen Sie ein sauberes Backup zurück.

So entwerten Sie ein gestohlenes Passwort

• Zwei-Faktor-Authentisierung: Sie verhindert laut BSI, dass Unbefugte Zugang bekommen, nur weil sie Ihr Passwort kennen.
• Passkeys ersetzen das Passwort ganz – dort, wo Dienste sie anbieten, gibt es nichts mehr zu tippen.
• Achten Sie bei der Eingabe von Zugangsdaten darauf, dass niemand mitschauen kann, rät die Polizei.
• Schließen Sie Ihr Handy nur an vertrauenswürdigen Geräten per USB an – auf diesem Weg kann laut BSI Überwachungssoftware aufs Gerät gelangen.

Ein Keylogger stiehlt, was Sie tippen. Die Zwei-Faktor-Authentisierung sorgt dafür, dass ihm das allein nichts nützt.