Scareware

De term scareware bestaat uit het Engelse woord “scare”, wat als beangstigend vertaald kan worden vertaald, en het woorddeel “-ware” van software. Scareware is een programma dat specifiek angstaanjagende momenten veroorzaakt en deze gebruikt voor fraudeplagen. Bijvoorbeeld door een fictieve virusdetectie te melden en een betaald programma aan te bieden om deze vermeende virussen te verwijderen. Scareware is een van de malwareprogramma’s.

Wat betekent scareware in detail?

Het principe van scareware is gebaseerd op een psychologisch feit: sterke emoties zoals angst verlagen het menselijke oordeel. Daarom probeert scareware meestal angst op te wekken, bijvoorbeeld door:

Nep-viruswaarschuwingen (nep-antivirus), bijvoorbeeld als een pop-up in de internetbrowser
Gesimuleerde hackeraanvallen (meestal als animatie)
Vermeende boetes voor fictieve overtredingen van de wet
Een vermeende versleuteling van uw gegevens

De berekening van de cybercriminelen: door de angst en druk om snel te reageren, handelen de aangevallen gebruikers overhaast. Ze doen het zonder de beveiligingsmaatregelen en controles die ze normaal zouden doen. Als gevolg daarvan downloaden ze potentieel schadelijke programma’s of maken ze geld over naar de cybercriminelen.
Veel nep-antivirus- en frauduleuze boetes lijken op het eerste gezicht serieus. Ze gebruiken logo’s, lettertypen en kleuren die lijken op betrouwbare virusscanners of autoriteiten. Maar wanneer ze worden gecontroleerd, blijken ze nep te zijn.

Scareware kan verschillende doelen hebben:

Geldtransfers door de gebruiker
een programma van de gebruiker. In het beste geval is dit programma nutteloos, maar kost het geld of vraagt het om geldbetalingen. Dergelijke programma’s bevatten echter vaak malware
zoals Trojaanse paarden

>> Scareware is fraude, oftewel een strafbaar feit.

Waar kom ik het onderwerp scareware tegen in mijn dagelijkse werk?

In principe kun je het op veel plekken tegenkomen:

Bij het surfen op internet door een plotselinge waarschuwing
Tijdens het dagelijks werk door een waarschuwing van een eerder geïnstalleerd programma
Heel verrassend genoeg, bijvoorbeeld door een vermeende hackeraanval
op de computer van een bange collega die je om advies vraagt

Wat kan ik doen om mijn veiligheid te verbeteren?

In acute gevallen: Wat er ook gebeurt, bedenk dat je opzettelijk wordt gemanipuleerd door je angst. Reageer daarom kalm en niet via de geïnfecteerde computer:

Documenteerwaarschuwingsberichten, vermeende hackeraanvallen, chantagepogingen en boetes met foto’s, bij voorkeur bijvoorbeeld met je smartphone. Daarna kun je ze buiten het apparaat controleren.
Wat je ook doet: Download geen programma’s en maak geen geld over.
Verwijder jezelf van de computer. Als je wilt, koppel het apparaat dan los van het internet en/of de voeding. Dit is waarschijnlijk niet nodig, maar het dient je persoonlijke gemoedsrust.
Controleer de gedocumenteerde berichten via andere apparaten of je smartphone. Zoek ondersteuning bij je IT-afdeling of een externe IT-beveiligingsdienstverlener zoals Perseus.
Meestal wordt je computer later gecontroleerd door een legitieme virusscanner en wordt eventuele malware verwijderd.
Meld scareware-incidenten, die fraudepogingen zijn.

Voor preventie: Veel maatregelen om de cyberbeveiliging van uw bedrijf te vergroten beschermen ook tegen scareware. Het vergroten van het bewustzijn onder medewerkers is vooral belangrijk met betrekking tot scareware. Het stelt uw medewerkers in staat om voorzichtig te handelen in acute gevallen en schade aan uw bedrijf te voorkomen. Laat uw medewerkers voorbeelden zien van typische scareware-waarschuwingen, bespreek een vaste procedure voor acute gevallen en oefen deze samen.

Maak het duidelijk aan iedereen die erbij betrokken is:

Geen enkele betrouwbare virusscanner zal uw computer controleren zonder uw toestemming en geen betrouwbare virusscanner vereist betaling voordat hij een infectie detecteert. Als je zulke processen tegenkomt
, is het scareware (preciezer gezegd: nep-antivirussoftware).
Hackeraanvallen vinden tegenwoordig meestal onopgemerkt plaats. Een demonstratieve aanval is waarschijnlijk scareware.
Geen enkele autoriteit legt boetes op via schermschermen en geen enkele autoriteit accepteert betalingen in digitale valuta zoals Bitcoins, U.CASH, enzovoort.

Meer informatie

Meld een scareware-incident bij het Reporting Office for Cyber Security in Duitsland: https://www.allianz-fuer-cybersicherheit.de/Webs/ACS/DE/IT-Sicherheitsvorfall/Unternehmen/unternehmen.html?