Scareware (залякувальне ПЗ) — шкідлива програма або оманлива сторінка, яка лякає користувача фальшивими попередженнями про загрози, щоб змусити його купити марний софт, встановити шкідливе ПЗ чи зателефонувати шахраям.
Як працює scareware
Scareware — різновид соціальної інженерії, побудований на паніці. Спливне вікно або повноекранна сторінка в браузері імітує системне попередження чи відомий захисний продукт і стверджує, що комп’ютер заражений десятками вірусів. Жертву підштовхують діяти негайно:
- купити «повну версію» підробленого антивіруса, який видаляє неіснуючі загрози;
- завантажити «чистильник», що насправді є шкідливим ПЗ;
- зателефонувати за номером на екрані, що веде до шахрайства з техпідтримкою.
Сучасне scareware часто працює повністю в браузері: сторінка переходить у повноекранний режим, вмикає тривожний звук і блокує кнопку «Назад», тож здається, ніби комп’ютер заблоковано. Жертви зазвичай потрапляють на такі сторінки через шкідливу рекламу, домени з одруківками або push-сповіщення, які випадково дозволили.
Чому scareware небезпечне
Псевдоантивіруси на кшталт WinFixer та Antivirus XP були великим кримінальним бізнесом наприкінці 2000-х. Федеральна торгова комісія США подала до суду на компанію Innovative Marketing, що стояла за кількома такими продуктами, які купили понад мільйон споживачів. Сьогодні scareware лишається поширеною точкою входу для шахрайства проти менш досвідчених користувачів, особливо літніх, і може закінчитися викраденням даних картки чи віддаленим доступом до комп’ютера жертви.
Як захиститися від scareware
- Пам’ятати, що браузер не вміє сканувати комп’ютер: тривожна вебсторінка — не справжнє попередження.
- Закрити вкладку чи браузер (Ctrl+W, Alt+F4 або Диспетчер завдань), нічого не натискаючи на сторінці.
- Ніколи не телефонувати за номерами зі спливних вікон і не надавати віддалений доступ непроханій «підтримці».
- Відкликати незнайомі дозволи на сповіщення в налаштуваннях браузера та користуватися легітимним захисним ПЗ.
