Scareware ist Schadsoftware oder eine betrügerische Webseite, die Nutzer mit gefälschten Sicherheitswarnungen verängstigt, damit sie nutzlose Software kaufen, Malware installieren oder Betrüger anrufen.
Wie Scareware funktioniert
Scareware ist eine Form des Social Engineering, die auf Panik setzt. Ein Pop-up oder eine Vollbild-Browserseite imitiert eine Systemwarnung oder ein bekanntes Sicherheitsprodukt und behauptet, der Computer sei mit Dutzenden Viren infiziert. Das Opfer soll sofort handeln:
- die „Vollversion“ eines gefälschten Antivirenprogramms kaufen, das nicht existierende Bedrohungen entfernt;
- einen „Cleaner“ herunterladen, der in Wahrheit Malware ist;
- eine eingeblendete Telefonnummer anrufen, hinter der ein Tech-Support-Betrug steckt.
Moderne Scareware läuft oft vollständig im Browser: Die Seite wechselt in den Vollbildmodus, spielt einen Alarmton ab und blockiert die Zurück-Taste, sodass der Computer gesperrt wirkt. Opfer landen dort meist über Malvertising, Tippfehler-Domains oder versehentlich erlaubte Push-Benachrichtigungen.
Warum Scareware relevant ist
Gefälschte Virenschutzprogramme wie WinFixer und Antivirus XP waren Ende der 2000er-Jahre ein großes kriminelles Geschäft. Die US-Handelsbehörde FTC verklagte Innovative Marketing, das Unternehmen hinter mehreren dieser Produkte, die an mehr als eine Million Verbraucher verkauft worden waren. Bis heute ist Scareware ein verbreiteter Einstieg für Betrug an technisch weniger versierten Nutzern, besonders älteren Menschen, und kann zu gestohlenen Kartendaten oder Fernzugriff auf den Computer des Opfers führen.
Wie man sich vor Scareware schützt
- Bedenken, dass Browser den Computer nicht scannen können: Eine alarmierende Webseite ist keine echte Warnung.
- Den Tab oder Browser schließen (Strg+W, Alt+F4 oder Task-Manager), ohne etwas auf der Seite anzuklicken.
- Niemals Telefonnummern aus Pop-ups anrufen oder unaufgefordertem „Support“ Fernzugriff gewähren.
- Unbekannte Benachrichtigungsberechtigungen in den Browsereinstellungen widerrufen und seriöse Sicherheitssoftware nutzen.
