CyberGlossary

Schadsoftware

Scareware

Auch bekannt als: Fake-Alert-Malware, Angst-Malware

Definition

Schadsoftware oder Web-Inhalte, die mit falschen Alarmmeldungen Opfer dazu drängen, Schrottsoftware zu installieren, gefälschte Dienste zu bezahlen oder Betrüger anzurufen.

Scareware setzt auf Social Engineering statt auf technische Exploits: Pop-ups, Vollbildwarnungen oder gefälschte Virenscans behaupten, das Gerät sei mit Dutzenden Bedrohungen infiziert, und drängen zum sofortigen Handeln. Klicks installieren meist Rogue Security Software, schalten ein kostenpflichtiges "Abo" frei oder leiten zu einem Tech-Support-Scam-Callcenter weiter, das das Gerät fernsteuert. Manche Varianten installieren zusätzlich echte Malware. Schutzmaßnahmen sind Werbe- und Pop-up-Blocker, Browser-Warnsysteme, Application-Allow-Listing, Awareness-Training und das Entfernen lokaler Admin-Rechte.

Beispiele

  • Browser-Pop-up mit "Ihr PC ist infiziert!", das den Download eines Fake-Virenscanners pusht.
  • Vollbild-Locker, die FBI-Warnungen imitieren und Strafen über Prepaid-Karten verlangen.

Verwandte Begriffe