Scareware е вид измама, при която киберпрестъпниците използват фалшиви предупреждения за вируси и други проблеми със сигурността, за да принудят потребителите да предприемат прибързани действия. Целта може да бъде кражба на пари и лични данни, инсталиране на зловреден софтуер или предоставяне на отдалечен достъп до устройството.

Типичен сценарий е внезапно изскачащо съобщение, което твърди, че компютърът е заразен и трябва незабавно да бъде проверен. Понякога предупреждението е придружено от силен звук, обратно броене или заплаха, че файловете ще бъдат повредени, ако потребителят не реагира веднага. Тези похвати целят да предизвикат паника и да попречат на спокойната преценка.

Как работи измамата

Фалшивите предупреждения често имитират интерфейса на познати технологични компании, антивирусни програми или системни съобщения. Потребителят може да бъде подканен да натисне бутон, да изтегли приложение, да се обади на телефон за техническа поддръжка или да плати за предполагаемо отстраняване на проблема.

Последствията зависят от предприетото действие. Измамниците могат да поискат данни за банкови карти, да убедят жертвата да инсталира зловреден софтуер или да предостави дистанционен достъп до компютъра си. В други случаи схемата води до абонамент за ненужни услуги и повтарящи се плащания.

Подобни практики са били обект на действия от страна на Федералната търговска комисия на САЩ (FTC). През 2019 г. Office Depot и Support.com се съгласяват да платят общо 35 милиона долара за уреждане на обвинения, свързани с подвеждащи проверки на компютри за предполагаеми заразявания. По-ранен случай е свързан с разпространението на scareware продукти под имена като Winfixer.

Как да разпознаем фалшивото предупреждение

Няколко признака могат да подскажат, че съобщението е измамно:

• Настойчивост и заплахи: предупреждението настоява за незабавна реакция и твърди, че отлагането ще доведе до сериозни щети.
• Искане за обаждане или плащане: появява се телефонен номер за „техническа поддръжка“ или предложение за платено незабавно решение.
• Неочаквано изтегляне: страницата подканва потребителя да инсталира непозната програма или актуализация.
• Съмнителни съобщения за акаунти и плащания: иска се повторно въвеждане на пароли, банкови данни или друга чувствителна информация.
• Подозрително поведение на браузъра: появяват се множество предупреждения, броячи или съобщения, които затрудняват затварянето на страницата.

Scareware не бива да се бърка с ransomware. При ransomware зловредният софтуер може да криптира файлове или да блокира достъпа до тях, след което нападателите искат откуп. Scareware разчита предимно на психологически натиск и подвеждащи предупреждения, за да накара жертвата сама да извърши желаното действие. Подобни съобщения могат да се използват и като част от фишинг кампания.

Какво да направим при съмнителен прозорец

Най-важното е да не се действа под натиск. Не натискайте бутоните и връзките в самото предупреждение, включително съмнителни икони за затваряне. Опитайте да затворите браузъра чрез стандартния му интерфейс. Ако това не е възможно, прекратете процеса му през диспечера на задачите в Windows или чрез функцията Force Quit в macOS.

След това проверете дали са инсталирани непознати приложения или разширения на браузъра. Прегледайте и разрешенията за известия на уебсайтовете, като премахнете достъпа на непознати или подозрителни страници. Използвайте надежден софтуер за защита, за да извършите проверка на устройството, и инсталирайте актуализациите от официалните източници.

Ако вече сте изтеглили файл, въвели сте парола или сте предоставили достъп на непознат човек, действията трябва да съответстват на риска. Прекратете отдалечения достъп, ако е активен, проверете устройството и сменете засегнатите пароли от надеждно устройство. При предоставени банкови данни се свържете незабавно с финансовата институция.

Защо превенцията е важна

Фалшивото предупреждение само по себе си не означава непременно, че устройството е заразено. Опасността възниква най-вече когато потребителят последва инструкциите на измамниците. Затова основните мерки са актуализирана операционна система, надежден защитен софтуер, внимание към непознати изскачащи съобщения и отказ от инсталиране на програми от непроверени източници.

За организациите е важно служителите да бъдат обучени да разпознават подобни схеми и да знаят как да докладват подозрителни съобщения. Ясната процедура за реакция при инциденти може да ограничи последствията, особено когато предупреждението е довело до инсталиране на софтуер или предоставяне на отдалечен достъп.

Scareware използва страха като инструмент за измама. Най-добрата защита е да не се приема автоматично, че едно предупреждение е легитимно само защото изглежда убедително или твърди, че идва от доверен доставчик.