Was ist Scareware und wie schütze ich mich dagegen?

Sind Sie schon einmal digital getäuscht oder eingeschüchtert worden, vielleicht durch Scareware? Diese bösartige Software zielt darauf ab, Angst zu erzeugen, um Sie zu unüberlegten Handlungen zu bewegen, ähnlich den Betrügereien in der analogen Welt. In diesem Beitrag erfahren Sie, wie Scareware funktioniert, wie Sie sich schützen und wie Sie sie im Falle einer Infektion entfernen können. Ein wichtiger Aspekt des Schutzes ist die Verwendung zuverlässiger Sicherheitslösungen wie Avira Free Security. Lernen Sie, wie Avira Free Security Sie vor Scareware und anderen Online-Bedrohungen besser schützen kann, und halten Sie Ihre digitalen Geräte und Daten sicherer.

Was ist Scareware?

Der Begriff Scareware kommt aus dem Englischen und setzt sich aus dem Wort „Scare“, übersetzt „erschrecken“ oder „verängstigen“ und „Software“ zusammen. Er steht für eine Malware, also eine Schadsoftware, die Sie erschrecken oder Ihnen sogar drohen soll.

Mit dieser Malware gaukeln Ihnen Cyber-Kriminelle eine akute Gefährdungslage vor und setzen darauf, dass Sie direkt reagieren, um einen möglicherweise drohenden Schaden abzuwenden. Man will Sie beispielsweise dazu bringen, Zahlungen zu leisten oder ein tatsächliches Schadprogramm zu installieren – das dann erst recht großen Schaden verursachen kann.

Diese Taktik ist also ziemlich hinterhältig, vor allem, weil man Scareware nicht immer leicht als solche erkennen kann. Sie fällt in die Kategorie Social Engineering, was wörtlich ins Deutsche übersetzt „soziale Technik“ heißt, aber eigentlich „soziale Manipulation“ bedeutet – und das Vorgehen der Hacker ganz gut trifft.

Wie funktioniert Scareware?

Hacker konzentrieren sich mit ihren Scareware-Angriffen auf Ihre Angst und wollen Sie gezielt täuschen, wofür sie die angebliche Gefahr möglichst bedrohlich wirken und dabei so glaubwürdig erscheinen lassen, dass Sie sie nicht sofort als Täuschungsversuch erkennen können.

• Name, Logo und andere Gestaltungselemente in den Warnhinweisen (als Pop-up oder Bildschirmanzeige) sind so gestaltet, dass wir sie leicht mit etablierten Unternehmen, Behörden oder Institutionen verwechseln können. Diese Gestaltungselemente sollen Seriosität vortäuschen – mit möglicherweise erheblichen Folgen für die Opfer.
• Die Betrüger ahmen Fehlermeldungen verbreiteter Programme oder des Betriebssystems nach, damit Sie glauben, die Warnung komme tatsächlich von einer Software, die Sie schon lange benutzen.
• Wirklich hinterhältig wird es, wenn Cyber-Kriminelle zuvor in den Medien kommunizierte Bedrohungen, wie Viren oder Trojaner Warnungen, aufgreifen und Sie als akut hiervon betroffene Person „identifizieren“. Aufgrund der Wiedererkennung einiger Merkmale aus der Berichterstattung würde es wohl den meisten von uns schwer fallen zu erkennen, dass die uns vorgegaukelte Gefahr derjenigen aus den Pressemeldungen nur teilweise gleicht.
• Es kommt jedoch auch häufiger vor, dass Hacker zuvor an Ihre Daten und Informationen über andere Methoden gelangten und Ihnen diese ergaunerten Informationen als Meldungsteile anzeigen. Da passiert es schnell, dass man denkt, die Meldungen z.B. die Meldung eines Festplattenschadens, kämen aus dem eigenen System – und eben nicht von einer Schad-Software.
• Bei Scareware schaffen die „Helfer“ oft selbst die Probleme. Im Internet gibt es Unmengen ähnlicher scheinbar hilfreicher Webseiten und Programme, die Ihnen bei Windows-Fehlern, Sicherheitsproblemen oder fehlenden Treibern angeblich aus der Patsche helfen. Der Haken daran: Es handelt sich überwiegend um Betrugsmaschen. Die Rede ist in solchen Fällen von Scareware-Programmen. Die Kriminellen schüren erst Angst und bieten dann zur Lösung seriös wirkende Virenschutz-, Optimierungs- oder Anti-Spionage-Programme an. Diese werden auf Internet-Seiten mit gefälschten Testsieger-Logos oder über Werbebanner beworben, machen die Nutzer auf diese Weise neugierig und landen so auf dem PC. Sie erhalten im besten Fall die Testversion eines kostenpflichtigen Programms, das Sie nach der Installation mit Kaufangeboten nervt. Im schlechtesten Fall führt die Installation des „Rettungs-Programms“ aber zu schweren Windows-Fehlern oder zu einer echten Vireninfektion, zum Beispiel mit Ransomware. Diese spuckt dann weitere Warnungen aus, verschlüsselt Ihre Daten, sperrt Windows und verlangt Lösegeld für Ihre Dateien. Oft sammeln die Programme auch im Hintergrund Daten oder nutzen Ihren Rechner für kriminelle Taten.

Wie erkenne ich Scareware?

Falsche Virenmeldungen oder Fake Virenwarnungen sind nicht immer leicht zu erkennen.
Erscheinen auf Ihrem Gerät auf einmal Pop-ups oder Warnhinweise, heißt es erstmal, Ruhe zu bewahren, denn vielfach können Sie beim genaueren Blick auf die angezeigten Warnungen schon erkennen, dass Sie getäuscht werden sollen.

Denken Sie immer daran: Keine Behörde sendet Ihnen Warnungen direkt auf Ihren Desktop. Und auch ein guter Antivirus zeigt Ihnen akute Bedrohungslagen niemals in aggressiver Form, etwa mit vielen Ausrufezeichen, Großbuchstaben und anderen „lauten“ Elementen.

Vermehrte, ständige Warnungen können ein Hinweis auf eine Scareware-Attacke sein

Ein Antivirus informiert Sie darüber, dass eine akute Gefahr für Ihr Gerät entdeckt wurde, macht sich darum bemerkbar und führt Sie durch die erforderlichen Maßnahmen. Scareware allerdings verhält sich „laut“ und aggressiv und zeigt Ihnen gern mehrere Pop-ups nacheinander, um Sie noch eindringlicher zu warnen – und Sie dazu zu bringen, die vermeintlich richtigen Schritte zu unternehmen.

Hinter vielen Dialogfenstern könnte Scareware stecken

Wenn Ihr Computer, Smartphone oder Tablet ohne Ihr Zutun auf einmal eigenständig Programme installiert oder Ihr Browser permanent neue Fenster oder Tabs hinzufügt, ist das ein recht sicheres Indiz dafür, dass bereits ein Scareware-Befall vorliegt. Was Sie in diesem Falle tun können, erklären wir Ihnen in diesem Beitrag noch.

Verringerte Leistung kann auf Scareware zurückzuführen sein

Jeder Computer, jedes Smartphone und jedes Tablet wird im Laufe der Verwendung langsamer, weshalb wir Ihnen empfehlen, regelmäßige Speed-ups durchzuführen, um die Leistung Ihrer Geräte zu optimieren.

Stellen Sie jedoch fest, dass Ihr Gerät plötzlich sehr viel langsamer arbeitet und selbst die einfachsten Vorgänge unendlich lange dauern, der Bildschirm einfriert oder Programme ohne ersichtlichen Grund abstürzen, könnte eine Schadsoftware wie eben Scareware dahinterstecken.

Scareware kann Ursache für Einschränkungen bei Programmen und Funktionen sein

Wenn Sie auf einmal bestimmte Programme nicht mehr nutzen können oder deren Funktion stark eingeschränkt ist, kann dies ebenfalls ein Indiz dafür sein, dass Sie Opfer einer Scareware-Attacke geworden sind.

Cyber-Sicherheitslösungen können helfen, die Gefahr durch Scareware-Angriffe zu vermindern

Wir können es gar nicht oft genug betonen: Ein bewährter Antivirus gehört einfach zur absoluten Grundausstattung eines jeden Gerätes, das Sie mit dem Internet verbunden haben.

Verwenden Sie eine umfassende Cyber-Sicherheitslösung wie etwa Avira Free Security, hilft Ihnen diese, die Sicherheit, den Online-Datenschutz und die Leistung Ihres Geräts im Auge zu behalten. Mit wenigen Klicks scannt sie Ihr Gerät und kann nach kurzer Zeit Informationen über mögliche Cyber-Bedrohungen liefern.

Beispiele für Scareware

Sie ahnen es bestimmt längst: Scareware-Angriffe können recht unterschiedlich aussehen. Aber die beiden folgenden Beispiele für Scareware sind schon beinahe zu Klassikern geworden, die Sie kennen sollten.

Scareware, die sich als Antivirus tarnt

Besonders verbreitet ist Scareware, die sich als Antivirus oder System-Software tarnt und die seriösen Programme auf Ihrem Gerät täuschend echt nachahmt. Dafür verwenden die Hacker etwa die Logos, Namen oder andere Gestaltungsmerkmale, die kaum vom Original zu unterscheiden sind.

Sie erhalten bei dieser Art des Täuschungsmanövers Meldungen oder Pop-ups, die Ihnen suggerieren sollen, dass Ihr Gerät mit Viren befallen sei. Klicken Sie auf den mit dieser Scareware gelieferten Link, sollen sie entweder für die Beseitigung der erfundenen Viren bezahlen – oder Sie laden einen tatsächlichen Trojaner herunter, der dann erst recht zu einer ernsten Bedrohung für das System wird.

Scareware getarnt als Behördeninformation

Bei dieser Art von Scareware-Angriffen wird der Bildschirm Ihres Computers plötzlich durch eine große Anzeige gesperrt, die Sie oftmals auch nicht einfach schließen können. Dieses Anzeigefenster wird häufig mit dem Logo der Polizei oder einer anderen Behörde geschmückt – die allerdings in keinster Weise etwas damit zu tun haben.

Sie erhalten bei diesem Täuschungsmanöver die Information, dass sich auf Ihrem Gerät angeblich illegale Dateien (etwa kinderpornografisches Material, urheberrechtlich geschützte Video-/Audio-Downloads oder nicht autorisierte Software) befinden, weshalb dieses Gerät automatisch gesperrt wurde. Weil bei dieser Betrugsmasche in vielen Fällen sogar Dokumente auf der Festplatte verschlüsselt werden, ist die Ähnlichkeit zu einer Lösegelderpressung nicht von der Hand zu weisen.

Und natürlich sollen sie eine Gebühr zahlen, um eine weitere behördliche Strafverfolgung zu verhindern. Überweisen Sie diese „Strafgebühr“, die gern mal im dreistelligen Bereich liegen kann, wird die Anzeige abgeschaltet. Die Bezahlung erfolgt natürlich über anonymisierte Verfahren und lässt sich vielfach nicht mehr zu den Cyber-Betrügern zurückverfolgen.

Wenn also ein Hacker mit einem größer angelegten, automatisierten Scareware-Angriff auch nur tausend ahnungslose Opfer zur Zahlung bringt, können Sie erahnen, wie gut Hacker mit der Angst der Menschen verdienen können.

Wie entferne ich Scareware?

Sie haben genügend Verdachtsmomente dafür, dass Ihr Gerät von Scareware befallen ist? Dann raten wir Ihnen zunächst (noch einmal): Ruhe bewahren, um den Schaden nicht noch größer zu machen.

Sie können diese fiese Malware in vielen Fällen in drei Schritten in Schach halten oder sogar vollständig beseitigen.

Schritt eins: Deinstallieren Sie das falsche (Scareware-)Sicherheitsprogramm

Bei der Deinstallation des „falschen“ Sicherheitsprogramms ist es besonders wichtig, das Programm selbst UND alle damit verbundenen Dateien zu löschen.

• Wählen Sie auf Ihrem Windows-PC oder -Laptop „Systemsteuerung“ und dann die Option „Programm deinstallieren“. Suchen Sie in der Liste die Schadsoftware und löschen Sie diese vollständig, auch aus dem Papierkorb.
• Bei einem Mac wählen Sie im „Finder“ „Programme“ aus und suchen dort die Scareware. Dann ziehen Sie sie in den Papierkorb und leeren diesen.

Allerdings ist dies erst der erste Schritt zur Beseitigung der Scareware, denn Reste der Schadsoftware können immer noch gefährlich sein.

Schritt zwei: Neustart im abgesicherten Modus

Weil die Gefahr nicht gebannt ist, wenn Sie die Scareware deinstalliert und den Papierkorb Ihres Gerätes geleert haben, sollten Sie Ihren Rechner im zweiten Schritt im abgesicherten Modus neu starten. In diesem Modus greift der Computer nur auf die wichtigsten Programme zu und kann die Scareware-Reste daran hindern, weiter aktiv zu sein.

• Bei Windows klicken Sie auf „Neu starten“ und halten gleichzeitig die Umschalttaste gedrückt. Nach dem Neustart wählen Sie „Problembehandlung“ und „Erweiterte Optionen“. Klicken Sie nun auf „Starteinstellungen“ und drücken die Taste „F5“, um Ihren PC im abgesicherten Modus mit Netzwerktreibern zu starten.
• Beim Mac halten Sie beim Neustart ebenfalls die Umschalttaste gedrückt. Nach kurzer Zeit erscheint der Anmeldebildschirm.

Schritt drei: Installieren Sie einen seriösen Antivirus

Haben Sie Ihr Gerät im abgesicherten Modus mit Netzwerkbetreibern gestartet, können Sie zwar kaum alle für Sie wichtigen Programme verwenden – aber Sie haben Zugang zum Internet und können eine seriöse Antiviren-Lösung herunterladen und ausführen.

Wir haben Ihnen in diesem Beitrag ja bereits Avira Free Security empfohlen, eine Cyber-Sicherheitslösung, das seit Jahren im Markt bewährt ist und vielfach ausgezeichnet wurde.

Wie schütze ich mich vor Scareware?

Neben einer bewährten Cyber-Sicherheitslösung gibt es eine ganze Reihe an Maßnahmen, mit denen Sie sich vor Scareware schützen können.

• Schauen Sie mit ein bisschen Skepsis alles, was Sie anklicken oder herunterladen können. Erhalten Sie E-Mails von Ihnen unbekannten Absendern mit Anhängen, sollten Sie diese Anhänge besser nicht öffnen.
• Programme, Bilder oder Videos von Seiten, die nicht den aktuellen Sicherheitsstandards entsprechen, sollten Sie ebenfalls nicht herunterladen.
• Achten Sie darauf, dass Ihre Programme immer auf dem aktuellen Stand sind. Denn mit nahezu jedem Update werden automatisch auch später erkannte Sicherheitslücken geschlossen – das gilt ganz besonders für Ihren Browser.
• Pop-Ups, die beinahe schon aggressiv auf angebliche Fehler oder Gefahren hinweisen, werden Sie hoffentlich – spätestens nachdem Sie diesen Beitrag gelesen haben – nicht mehr anklicken.

Ein Browser-Schutz kann Ihnen helfen, Ihre Internet-Aktivitäten umfassender zu schützen

Wenn Sie sich beim Surfen im Internet umfassender vor aggressiven Pop-ups (und auch Werbung) schützen möchten, empfehlen wir Ihnen den Einsatz einer Browserschutzlösung, wie z.B. Avira Browser Safety.

Hier steht Ihnen eine Lösung zur Verfügung, mit der Sie sich neben der Werbung bzw. dem Werbeblocker auch besser vor unerwünschten Anwendungen wie Scareware schützen können. Dieser nützliche Browserschutz arbeitet als Erweiterung im Hintergrund auf Windows- und Mac-Geräten und lässt sich umfangreich konfigurieren. Avira Browser Safety gibt es für Firefox, Google Chrome, Opera (integriert in Avira Safe Shopping) und für Microsoft Edge (ebenfalls integriert in Avira Safe Shopping).

Eine aktivierte Firewall kann helfen, sich vor Scareware-Angriffen zu schützen

Firewalls können helfen, Ihre Online-Sicherheit durch verschiedene Mechanismen zu verbessern und übernehmen im Hintergrund eine Reihe von Aufgaben, um nur einige zu nennen:

• Sie tragen dazu bei, dass wir einen überwiegend ungestörten und dennoch sichereren Zugriff auf öffentliche Netzwerke wie etwa das Internet haben.
• Firewalls können Sie dabei unterstützen, unberechtigte Zugriffe auf das eigene Netzwerk zu verhindern.
• Die Authentifizierung und Identifikation sowie die Datenverschlüsselung sind dabei wichtige Prozesse, deren Funktion über Firewalls organisiert wird.

Darum kann unsere weitere Empfehlung zum Schutz vor Scareware-Angriffen nur lauten: Verwenden Sie möglichst immer eine Firewall, wann immer Sie das Internet nutzen.

Avira Free Security: Umfassender Schutz Ihrer Online-Privatsphäre

Zum Abschluss unseres Einblicks in die Welt der Scareware möchten wir betonen, wie wichtig es ist, wachsam und informiert zu bleiben. Die Bedrohung durch Scareware ist real, doch mit dem richtigen Wissen und den passenden Werkzeugen können Sie sich effektiv schützen. Avira Free Security spielt hierbei eine entscheidende Rolle. Es bietet nicht nur qualitativen Schutz vor Scareware, sondern kann Ihnen auch gegen eine Vielzahl anderer Online-Gefahren mehr Sicherheit bieten.