Scareware: Definition, Erkennung & Prävention

Themen

Security

Inhalt

Freigeben

Kurzfassung

Scareware ist eine trügerische Malware, die Angst und Dringlichkeit nutzt, um Nutzer:innen dazu zu verleiten, schädliche Software herunterzuladen. Es kann die Form von gefälschten Antivirus-Warnungen, Ransomware, Spyware oder Phishing-Angriffen annehmen. Zu Ihrem Schutz sind vorsichtiges Klicken, aktuelle Antiviren-Tools, Werbeblocker und Browser-Hygiene erforderlich – und im Falle einer Infektion kann ein mehrstufiger Entfernungsprozess dabei helfen, Ihr System wiederherzustellen.

Scareware und ihre Funktionsweise verstehen

Scareware ist eine Form von bösartiger Software (Malware), zu deren Herunterladen Nutzer:innen durch Täuschung oder Einschüchterung verleitet werden. Nach der Aktivierung legt die Software Daten offen, löscht Dateien, stiehlt Gelder oder führt andere schädliche Aktionen aus. Eine einfache Definition für Scareware zu finden, ist nicht leicht, da viele verschiedene Softwaretypen mit jeweils leicht unterschiedlichen Funktionen unter diesen Begriff fallen könnten.

Scareware-Entwickler:innen sind raffiniert. Die von ihnen verwendeten Aufforderungen wirken oft legitim und offiziell, und der Text drängt Sie zu schnellem Handeln, damit Sie keine Zeit haben, über den Schaden nachzudenken, den Sie mit jedem Klick anrichten könnten. Vorsicht beim Klicken ist Ihr bester Schutz – aber wenn Sie infiziert sind, kann Antivirensoftware den Schaden beheben.

Was ist Scareware?

Sie arbeiten an Ihrem Computer und ein Fenster erscheint. Darin heißt es, dass Ihr Computer infiziert ist und alle Ihre Dateien bald gelöscht werden. Sie werden dazu gedrängt, auf einen Button zu klicken, um den Scan zu starten. Das ist die einzige Möglichkeit, fortzufahren.

Eine Scareware-Meldung wie diese verbindet Dringlichkeit, Angst und Computerprogrammierung zu etwas, das Sie einfach nicht ignorieren können.

Es gibt zahlreiche Beispiele für Scareware, darunter:

Scamware. Programme wie SpeedUpMyPC versprechen, Viren mit nur einem Klick zu entfernen. Aber wie Expert:innen erklären, kann kein einfacher Klick Ihren Computer bereinigen. Durch das Starten des Scans wird stattdessen Schadsoftware installiert.
Spyware. Wir empfehlen Ihnen, eine Datei oder eine App herunterzuladen und zu installieren. Das Programm beginnt, Ihre Daten, Ihre Klicks und Ihre Logins zu erfassen. Einige Spyware-Meldungen kommen per E-Mail, aber andere Bedrohungen tauchen in App-Stores auf. Genau wie Scareware Ihren Computer infizieren kann, können einige Versionen auch Ihr Smartphone übernehmen.
Ransomware. Sie tippen auf einen Button, um Software herunterzuladen. Dann erscheint ein Bildschirm, der Sie aus Ihrem eigenen System aussperrt. Ihnen wird mitgeteilt, dass der Zugriff auf Ihre Dateien erst wiederhergestellt werden kann, wenn Sie bezahlen.
Spear Phishing. Eine Einzelperson oder Personengruppen innerhalb einer Organisation oder eines Unternehmens erhalten eine E-Mail, die zu einer bestimmten Handlung auffordert. Die Aktion erscheint legitim, bringt sie jedoch stattdessen dazu, sensible Daten oder Finanzinformationen preiszugeben. Infolge eines solchen Angriffs könnte ein gesamtes Informationstechnologie-System (IT-System) eines Unternehmens zusammenbrechen.

Im Allgemeinen gilt: wenn Sie durch Angst oder Täuschung dazu gebracht werden, Software herunterzuladen, die Ihnen schadet, haben Sie es mit Scareware zu tun.

Wie erhält Scareware Zugriff auf Ihre Informationen?

Wahrscheinlich klicken Sie jeden Tag auf Hunderte von Buttons auf Ihrem Computerbildschirm. Sie tippen auf „Weiter“-Buttons, um neue Suchergebnisse anzuzeigen, Sie klicken auf „Senden“, um Formulare einzureichen, und Sie klicken auf ein „X“, um ein Fenster zu schließen. Jede Bewegung scheint harmlos. Aber wenn Sie es mit Scareware zu tun haben, löst jeder Klick eine folgenschwere Kette von Ereignissen aus.

Die beiden häufigsten Angriffsabläufe – Scareware-Popup-Anzeigen und Pseudo-Antivirenprogramme – folgen unterschiedlichen, aber gleichermaßen trügerischen Schritt-für-Schritt-Mustern, wie unten dargestellt:

Scareware-Pop-up-Anzeigen	Pseudo-Antivirenprogramm
Aufmerksamkeitserregendes Pop-up: Ihnen wird ein großes Fenster oder Modal angezeigt, das Ihre gesamte laufende Arbeit blockiert. Es scheint, dass Sie handeln müssen, bevor Sie etwas anderes auf Ihrem Computer tun können.	Aktivierte Buttons: Alles, was Sie in dieser E-Mail anklicken, könnte ein aktiver Button sein, der einen Download auslöst.
Bedrohlicher Text: Ihnen wird mitgeteilt, dass Sie den Zugriff auf alle Dateien verlieren. Oder Ihnen wird mitgeteilt, dass Ihr Suchverlauf (einschließlich anstößiger Inhalte) oder Ihre persönlichen Daten weitergegeben werden.	Seriös wirkende Websites: Ein Klick auf einen Button führt Sie zu einem Web-Ziel, und die Seite wirkt ansprechend und professionell.
Mehrere Buttons: Sie werden aufgefordert, auf einen Button zu klicken, um alles zu stoppen. Selbst der Button, den Sie möglicherweise zum Schließen des Popups verwenden, ist ein potenzielles Einfallstor.	Zahlungsoptionen: Sie geben Ihre Kreditkarteninformationen ein, um die Transaktion zu starten. Die Hacker:innen haben nun Ihre Finanzdaten.
Ein Klick ist schnell passiert: Sie klicken auf einen Button, der vorgibt, eine bestimmte Aktion auszuführen, aber stattdessen einen Download auslöst.	Software-Download: Schließen Sie die Transaktion ab. Anschließend können Sie die Software herunterladen.

Oder denken Sie an ein Pseudo-Antivirenprogramm. Sie erhalten eine E-Mail, in der Ihnen mitgeteilt wird, dass Ihr Computer anfällig für einen Virus ist und Sie das Problem durch die Zahlung einer geringen Gebühr beheben können.

Sobald sich die Software in Ihrem System befindet, kann sie sich verändern und anpassen, um Ihre Antivirensoftware zu umgehen. Es kann sich auch replizieren, sodass Versuche, es zu entfernen, eine Kopie zurücklassen könnten.

Wie können Sie Scareware entfernen und Ihr System wiederherstellen?

Hacker:innen und Entwickler:innen wollen, dass ihre Software Wochen, Monate oder sogar Jahre auf Ihrem Computer verbleibt. Sie arbeiten hart daran, sicherzustellen, dass Sie die Programme nicht von Ihrem Computer entfernen. Aber mit ein wenig harter Arbeit können Sie das schaffen.

Befolgen Sie diesen mehrstufigen Prozess:

Aktualisieren Sie Ihre Antivirensoftware. Wenn Sie ein Programm auf Ihrem Computer installiert haben, stellen Sie sicher, dass Sie die aktuelle Version verwenden. Updates enthalten Daten über neue Bedrohungen, zu denen auch diejenige gehören könnte, die sich auf Ihrem Computer befindet.
Arbeitsplatzrechner verfügen oft über installierte Antivirenprogramme. Wenn Sie Ihres nicht finden können, wenden Sie sich an Ihr IT-Team.
Führen Sie einen Antiviren-Scan durch. Starten Sie das Programm und führen Sie eine gründliche Bereinigung durch. Überspringen Sie Versionen, die im Hintergrund schnell ausgeführt werden. Gehen Sie so tief ins Detail, wie die Software es zulässt.
Windows-Benutzer:innen: Testen Sie Windows Defender Antivirus. Diese Software ist im Lieferumfang von Windows 10 enthalten und könnte Bedrohungen erkennen, die Ihre kommerziellen Antivirenprogramme übersehen. Ein vollständiger Scan mit diesem Programm dauert etwa 15 Minuten.
Starten Sie Ihren Computer neu. Nach Abschluss von zwei Scans, idealerweise mit zwei verschiedenen Softwaretypen, sind Sie bereit, Ihr System zu testen. Wenn auf Ihrem Computerbildschirm noch mehr Fenster erscheinen, die zu weiteren Downloads verleiten, sind Sie wahrscheinlich immer noch infiziert.
Bitten Sie um Hilfe. Wenn all Ihre Do-it-yourself-Maßnahmen (DIY) Ihren Computer nicht bereinigen, könnte ein:e IT-Expert:in eine wichtige Unterstützung sein. Bitten Sie diese Person, Ihr gesamtes System zu überprüfen, um die Scareware zu finden und zu entfernen.

Das Herunterladen von Scareware dauert nur wenige Sekunden. Die Wiederherstellung dauert deutlich länger. Aber viele Menschen erholen sich von genau solchen Angriffen.

Was sind einige Praxisbeispiele für Scareware-Angriffe?

Wenn Sie schon einmal mit bösartigen Viren-Downloads zu tun hatten, sind Sie sicherlich nicht allein. Diese Angriffe sind weit verbreitet, und viele Menschen und Unternehmen haben sich im Netz dieser Betrugsmaschen verfangen.

Beispiel	Jahr	Wichtiges Detail/Ergebnis
Hacker:innen passen sich an Browser-Regeln an	Laufend	Hacker:innen sind versiert darin, von Browsern vorgegebene Regeln zu umgehen. Sie ändern ihre Techniken häufig. Beispielsweise nutzen einige Hacker:innen mittlerweile eine gefälschte Warnmeldung, um Nutzer:innen vor einer imaginären Bedrohung zu warnen, und diese Nutzer:innen werden dazu aufgefordert, aus einem App Store Malware direkt herunterzuladen, nicht nur durch das Klicken auf einen Button.
Die kostspielige Begegnung eines:einer Versicherungsvertreter:in aus Tennessee	2020	Ein:e Versicherungsvertreter:in in Tennessee verlor mehr als 2.000 $ durch einen Scareware-Betrug, der auf dem eigenen Computer begann und mit einem Telefonanruf endete. Er bezahlte die Hacker:innen direkt, um ein Problem mit seinem Computer zu „beheben“, und zahlte anschließend eine zweite Summe, als die Hacker:innen einen erneuten Malware-Befall auslösten.
FTC-Durchsetzungsmaßnahmen	2011–2012	Die Federal Trade Commission (FTC) ist sich der Bedrohungen bewusst, die von Scareware ausgehen. Im Jahr 2012 erwirkten FTC-Anwält:innen ein Urteil in Höhe von 163 Millionen USD gegen einen Scareware-Hersteller. 2011 führte ein Vergleich der FTC mit einem Scareware-Unternehmen zur Auszahlung von Schecks an mehr als 300.000 Opfer.

Wie können Sie Scareware- und Malware-Angriffe verhindern?

IT-Expert:innen können Ihren Computer bereinigen, und Anwält:innen sowie die FTC können Ihnen helfen, sich nach einem Scareware-Vorfall zur Wehr zu setzen. Aber Ihre beste Option ist es, diese Probleme von vornherein zu vermeiden.

Um Scareware fernzuhalten:

Verwenden Sie vertrauenswürdige Antiviren-Scanner. Stellen Sie sicher, dass Ihr Computer geschützt ist, und laden Sie Updates für präzise Bedrohungsscans herunter. Bleiben Sie wachsam und ermöglichen Sie häufige Scans. Sie wissen möglicherweise nicht, dass Sie infiziert sind.
Laden Sie Browser-Updates herunter. Unternehmen wie Firefox veröffentlichen regelmäßig neue Versionen, und diese Update-Dateien könnten Virenschutz enthalten. Stellen Sie sicher, dass Sie die aktuelle Version verwenden.
Richten Sie Adblocking ein. Einige Scareware-Entwickler:innen setzen auf Pop-ups, die sich vor die Browserfenster legen. Das Ändern Ihrer Einstellungen, um Pop-ups und Werbung zu blockieren, könnte verhindern, dass diese Bedrohungen auf Ihrem Computer ausgeführt werden. Etwa 40 % der Computer-Nutzer:innen wussten nicht, dass Antiviren-Scanner keine Adblocker sind. Wenn Sie einer von ihnen sind, könnte dieser Tipp für Sie äußerst nützlich sein.
Schließen Sie Ihren Browser. Scareware ist tückisch, und manchmal bedeutet das Schließen eines Fensters, dass Software heruntergeladen wird. Ihren Browser vollständig zu schließen, auch wenn dabei etwas Arbeit verloren geht, ist die sicherste Option.

Wenn Sie sich bei einer Website oder einem Button unsicher sind, recherchieren Sie ein wenig, bevor Sie klicken.

Wie können Sie einen verdächtigen Link überprüfen, bevor Sie darauf klicken?

Bevor Sie auf einen verdächtigen Link klicken, wenden Sie diese drei Techniken an, um zu prüfen, ob er sicher ist.

Darüberfahren. Wenn Sie den Mauszeiger über einen Button bewegen, sollte Ihnen angezeigt werden, wohin Sie nach einem Klick gelangen. Wenn Sie ein Ziel sehen, das Sie nicht erkennen, seien Sie vorsichtig.
Tippen. Wenn Sie eine Scareware-E-Mail von einem Unternehmen erhalten, das Sie kennen und dem Sie vertrauen (z. B. Ihrer Bank), rufen Sie die Website des Unternehmens auf, indem Sie die Adresse in die Adressleiste Ihres Browsers eingeben. Oder rufen Sie direkt den Kundenservice an. Möglicherweise stellen Sie fest, dass alle Warnhinweise in der E-Mail frei erfunden sind.
Nachdenken. Wenn eine Bedrohung Sie direkt betrifft, halten Sie inne, bevor Sie reagieren. Wenn beispielsweise ein Hacker damit droht, Ihren Browserverlauf offenzulegen, überlegen Sie, wie die Person an diese Daten gelangen würde. Ist es legitim? Oder nutzt die Person bekannte Ängste aus, wie etwa Besuche anrüchiger Websites?

Ganz gleich, wie sehr ein:e Scareware-Entwickler:in Ihnen schaden möchte, dies ist nicht möglich, solange Sie nicht mitspielen. Ergreifen Sie Maßnahmen, um sich zu schützen, und stellen Sie sicher, dass Sie mit Vorsicht klicken. Lassen Sie sich von niemandem dazu drängen, einen Fehler zu begehen.

Wir helfen Ihnen gerne

Okta bietet eine End-to-End-Suite zur Reaktion auf Cyberbedrohungen, darunter Schadprogramme wie Scareware. Erfahren Sie, wie Okta Ihnen dabei helfen kann, Ihre Infrastruktur zu schützen.

Häufig gestellte Fragen

Was ist Scareware und wie unterscheidet sie sich von anderer Malware?

Scareware ist eine Form von Malware, die Nutzer:innen täuscht oder verängstigt, um sie zum Herunterladen schädlicher Software zu bewegen. Im Gegensatz zu herkömmlicher Malware setzt Scareware auf psychologische Manipulation – Dringlichkeit und Angst –, um eine Handlung auszulösen. Es umfasst mehrere Unterarten: Scamware (gefälschte Bereinigungstools), Spyware (Datensammel-Apps), Ransomware (Erpressung durch Dateisperrung) und Spear-Phishing (gezielte betrügerische E-Mails). Was sie vereint, ist, dass die Benutzer:innen getäuscht werden, sodass sie die Infektion selbst auslösen.

Wie verleitet Sie ein Scareware-Popup dazu, Malware herunterzuladen?

Ein Scareware-Popup blockiert typischerweise Ihren Bildschirm mit einer alarmierenden Meldung – es warnt davor, dass Ihre Dateien gelöscht oder Ihre personenbezogenen Daten offengelegt werden. Es zeigt Buttons an, die das Problem scheinbar beheben, aber jeder Klick, einschließlich des Klicks zum Schließen des Fensters, kann einen bösartigen Download auslösen. Die Dringlichkeit der Nachricht soll Sie davon abhalten, innezuhalten und zu prüfen, ob die Bedrohung real ist.

Welche Schritte sollten Sie unternehmen, um Scareware von Ihrem Computer zu entfernen?

Aktualisieren Sie zunächst Ihre vorhandene Antivirensoftware, um sicherzustellen, dass sie über die neuesten Bedrohungsdefinitionen verfügt, und führen Sie anschließend einen Tiefenscan durch. Windows-Nutzer:innen können auch Windows Defender Antivirus ausführen, das in Windows 10 enthalten ist und möglicherweise Bedrohungen erkennt, die kommerzielle Tools übersehen. Starten Sie Ihren Computer nach dem Scan neu, um zu prüfen, ob die Infektion weiterhin besteht. Wenn weiterhin Scareware-Fenster angezeigt werden, wenden Sie sich an eine:n IT-Expert:in, um eine gründliche Systemüberprüfung durchzuführen.

Woran erkennen Sie, ob es sich bei einer verdächtigen E-Mail oder einem Pop-up um einen Scareware-Versuch handelt?

Bevor Sie auf etwas klicken, fahren Sie mit dem Mauszeiger über Links, um eine Vorschau der Ziel-URL anzuzeigen – eine unbekannte Adresse ist ein Warnsignal. Wenn die Nachricht von einem vertrauenswürdigen Unternehmen wie Ihrer Bank zu stammen scheint, rufen Sie die Website dieses Unternehmens direkt auf, indem Sie die Adresse in Ihren Browser eingeben, oder rufen Sie zur Überprüfung den Kundenservice an. Prüfen Sie auch, ob die Bedrohung plausibel ist: Scareware nutzt oft verbreitete Ängste (wie einen offengelegten Browserverlauf) aus, ohne eine tatsächliche Grundlage für den Besitz dieser Daten zu haben.

Welche Tools können helfen, Scareware-Infektionen zu verhindern?

Vertrauenswürdige Antivirensoftware aktuell zu halten und regelmäßige Scans durchzuführen, ist die erste Verteidigungslinie. Das Herunterladen der neuesten Browser-Updates (wie beispielsweise von Firefox) bietet eine zusätzliche Schutzebene, da diese häufig Sicherheitspatches enthalten. Die Einrichtung eines Werbeblockers in Ihrem Browser kann von vornherein verhindern, dass Scareware-Pop-ups erscheinen. Im Zweifelsfall ist es sicherer, Ihren Browser komplett zu schließen – selbst wenn dabei Arbeit verloren geht –, als einen bösartigen Download zu riskieren.

Hat die Regierung Maßnahmen gegen Scareware-Entwickler:innen ergriffen?

Ja. Die Federal Trade Commission (FTC) hat bereits mehrfach rechtliche Schritte gegen Scareware-Betreiber:innen eingeleitet. 2012 erwirkten Anwält:innen der FTC ein Urteil in Höhe von 163 Millionen $ gegen einen Scareware-Hersteller. Im Jahr 2011 führte ein Vergleich mit der FTC dazu, dass Rückerstattungsschecks an mehr als 300.000 Opfer einer fingierten Scareware-Betrugsmasche ausgestellt wurden.