Geschäftsmodell Scareware

Kriminelle hätten es nicht so leicht, wenn Computernutzer besser informiert wären. Mit etwas mehr Computerwissen würden viele Menschen nicht auf Scareware hereinfallen.

Erstaunlich ist, dass der Trick mit Scareware immer noch so gut funktioniert. Immerhin ist die Masche, den Virenbefall eines PCs vorzutäuschen, damit sich der verängstige Anwender echte Schadsoftware installiert, wirklich nicht mehr neu. Schutzsoftware für den Computer ist gegen ein Risiko oft machtlos: den Anwender. Das Problembewusstsein bei der IT-Sicherheit ist nicht so weit entwickelt, wie es wünschenswert wäre.

Über die vermeidbare Gefahr durch Scareware schreibt die c’t:

>>Die Masche ist simpel: Eine Software meldet einen angeblichen Virenbefall und bietet an, gegen Bezahlung den PC zu säubern. Gleichzeitig schaltet sie oftmals legitime und bereits vorhandene Schutzprogramme aus. Mit dieser sogenannten Scareware verdienen Betrüger inzwischen Millionen, schreibt das Computermagazin c’t in der aktuellen Ausgabe 18/10.

Scareware heißt übersetzt Angstware und hat nur den einen Zweck, verunsicherten Computeranwendern Geld aus der Tasche zu ziehen. Sie sollen für eine gefälschte und in der Regel völlig nutzlose Antiviren- Software zahlen. Viele Anwender installieren die angebliche Schutz-Software zunächst arglos oder sie wird ihnen über Sicherheitslücken heimlich untergeschoben. Danach nerven die Angstmacher mit schrillen Warnungen – bis der Anwender nachgibt und die teure “Vollversion” kauft, die 35 bis 50 Euro kostet. Nach der Zahlung verschwinden die vielen Hinweise auf angebliche Schädlinge.

Inzwischen haben die Betrüger sogar Support-Center eingerichtet, bei denen verunsicherte Anwender anrufen können. Die Mitarbeiter erklären dabei Schritt für Schritt, wie diese die echte Antiviren- Software ihres Computers deinstallieren sollen, damit sich der Pseudo-Schutz installieren lässt. Antiviren-Programme haben ohnehin Schwierigkeiten, die betrügerischen Doppelgänger zu erkennen, da diese nicht die klassischen Merkmale etwa von Spionage-Programmen aufweisen.

Auch die rechtliche Situation ist schwierig und alles andere als eindeutig, immerhin stimmen die betroffenen Anwender in der Regel den fragwürdigen Geschäftsbedingungen freiwillig zu. Hinzu kommt, dass einige Varianten der Scareware tatsächlich nützliche Elemente wie etwa die eigentlich kostenlose Open-Source-Antivirensoftware ClamAV eingebaut haben. Trotzdem sollte man sich nicht auf Scareware einlassen oder gar dafür bezahlen. Wer das bereits getan hat, sollte seine Kreditkartennummer ändern, schließlich sind die Daten in den Händen von Betrügern gelandet. Eine Anzeige bei der Polizei hilft einem Betroffenen vielleicht nicht viel, macht aber auf diese spezielle Betrugsmasche aufmerksam.<<