Scareware (запугивающее ПО) — вредоносная программа или обманная страница, которая пугает пользователя ложными предупреждениями об угрозах, чтобы вынудить его купить бесполезный софт, установить вредонос или позвонить мошенникам.
Как работает scareware
Scareware — разновидность социальной инженерии, построенная на панике. Всплывающее окно или полноэкранная страница в браузере имитирует системное предупреждение или известный защитный продукт и утверждает, что компьютер заражён десятками вирусов. Жертву подталкивают действовать немедленно:
- купить «полную версию» поддельного антивируса, который удаляет несуществующие угрозы;
- скачать «чистильщик», который на самом деле является вредоносом;
- позвонить по номеру на экране, что ведёт к мошенничеству с техподдержкой.
Современный scareware часто работает целиком в браузере: страница переходит в полноэкранный режим, включает тревожный звук и блокирует кнопку «Назад», так что кажется, будто компьютер заблокирован. Жертвы обычно попадают на такие страницы через вредоносную рекламу, домены с опечатками или push-уведомления, которые случайно разрешили.
Почему scareware опасен
Лжеантивирусы вроде WinFixer и Antivirus XP были крупным криминальным бизнесом в конце 2000-х. Федеральная торговая комиссия США подала в суд на компанию Innovative Marketing, стоявшую за несколькими такими продуктами, которые купили более миллиона потребителей. Сегодня scareware остаётся распространённой точкой входа для мошенничества против менее опытных пользователей, особенно пожилых, и может закончиться кражей данных карты или удалённым доступом к компьютеру жертвы.
Как защититься от scareware
- Помнить, что браузер не умеет сканировать компьютер: тревожная веб-страница — не настоящее предупреждение.
- Закрыть вкладку или браузер (Ctrl+W, Alt+F4 или Диспетчер задач), ничего не нажимая на странице.
- Никогда не звонить по номерам из всплывающих окон и не давать удалённый доступ непрошеной «поддержке».
- Отозвать незнакомые разрешения на уведомления в настройках браузера и использовать легитимное защитное ПО.
