Cos'è la truffa dello scareware e come proteggerti

Quanto ne sai sugli attacchi malware? Potresti sapere di non cliccare su link sospetti e di tenerti lontano da pubblicità dubbie, il che è sicuramente un buon inizio. Tuttavia, man mano che la conoscenza pubblica su malware e virus aumenta, anche le persone che li creano si evolvono. Quando le persone diventano più caute, gli sviluppatori di malware ideano nuovi modi per intrufolarsi sotto il senso di sicurezza dell’utente per consegnare il software dannoso. Uno dei metodi più potenti per avvicinarsi a un utente è utilizzare la paura. Questo è l’obiettivo dello scareware, ed è altrettanto spaventoso quanto sembra; del resto, essere spaventosi è proprio ciò che riguarda lo scareware!

Tuttavia, proprio come la maggior parte delle cose “spaventose”, una volta che impari come funziona e come viene usato contro di te, diventa molto meno spaventoso di prima. Quindi, apriamo lo scareware e vediamo come funziona.

Cos’è lo Scareware?

Immagina di navigare nel web un giorno. Accedi a un sito web dall’aspetto particolarmente innocente, quando improvvisamente appare un pop-up. Questo pop-up ti informa che ha scansionato il tuo sistema e ha trovato un brutto virus. Per liberartene, devi scaricare un software specifico.

Questo è l’inizio di un attacco di scareware. L’idea è che l’utente sia così terrorizzato dalla prospettiva di un virus che clicca sul pop-up per risolvere il problema. L’utente quindi scarica e installa il software pubblicizzato per liberarsi del virus.

Sebbene possa sembrare innocente in superficie, l’intento non è affatto innocente. La “scansione del virus” che l’utente ha visto non era affatto una scansione; era solo una pubblicità che si spaccia per una scansione. L’obiettivo è spaventare le persone facendole cliccare sull’annuncio, pensando che fosse una scansione virale legittima. Preso dalla paura, l’utente accetterà e scaricherà qualsiasi software l’annuncio gli offra per liberarsi della minaccia fittizia. Alcuni esempi particolarmente sgradevoli imitano software antivirus molto popolari per ingannarti e farti credere che sia legittimo. Lifewire ha trattato alcuni esempi di scareware sgradevoli e ha trovato questo esempio che tenta di imitare una schermata blu del computer.

Qual è l’obiettivo dello Scareware?

La maggior parte delle volte, l’obiettivo del software è estrarre denaro. Eseguirà una scansione del tuo sistema, arrivando persino a elencare i file di un computer per aumentare la sua credibilità. Sfortunatamente, la scansione non effettuerà alcuna scansione legittima e affermerà semplicemente che hai un virus. Quindi offrirà di rimuovere il virus, ma solo se aggiorni il software dal piano “trial” a un piano “pro” (che non è affatto più efficiente della sua versione di prova). Ecco un esempio di Symantec dove parlano di un pezzo piuttosto sgradevole di scareware chiamato SpySheriff.

Naturalmente, per passare alla versione completa, dovrai pagare ciò che chiedono. Se un utente cade in questa trappola, nel migliore dei casi pagherà il denaro, e i truffatori metteranno un po’ più di soldi nelle loro tasche. Nel peggiore dei casi, i truffatori entrano in possesso di tutte le informazioni della carta di credito dell’utente, e allora i problemi iniziano davvero.

A volte il software che l’utente scarica è in realtà un virus mascherato. Questo è un esempio sgradevole di qualcuno ingannato da una falsa scansione virale e che scarica un virus legittimo per aiutarlo a combatterlo! A questo punto, avere qualsiasi cosa al di sotto di una corretta soluzione antivirus o anti-malware sul PC comporterà qualche danno sgradevole – ancora di più se l’utente crede che il software fasullo lo stia proteggendo in modo legittimo.

Cosa dovrei fare se lo vedo?

Quindi cosa dovresti fare se incontri scareware su Internet? È troppo tardi, o riesci ancora a schivarlo?

Una cosa da notare è che gli annunci scareware da soli non fanno molto. I pop-up e gli annunci non hanno il permesso di installare software sul tuo computer in modo immediato. Solo perché hai visto l’annuncio non significa che lo scareware sia ora sul tuo sistema. Finché non clicchi sull’annuncio e non scarichi nulla, dovresti stare bene. Questa è la principale debolezza dello scareware; se non riesce a spaventare con successo un utente nel scaricare il suo software, non funziona affatto.

Se lo scareware finisce per essere installato sul tuo PC, sia perché è stato installato direttamente sia perché era nascosto all’interno di un installer dubbio, allora vuoi rimuoverlo prima che faccia qualche danno. Programmi come Malwarebytes sono efficienti nell’aiutare a rimuovere questo tipo di minacce, quindi scarica uno strumento anti-malware affidabile per aiutarti a liberarti dello scareware.

Ma cosa succede se penso che sia giusto?

Supponiamo che tu abbia visto uno di questi annunci scareware. Sai che è altamente probabile che sia una truffa, ma ti preoccupa comunque. E se avessi davvero un virus sul tuo computer? Cosa succede se la paura dei virus sul tuo computer ti spinge a credere all’annuncio?

Se sei legittimamente preoccupato da un’affermazione scareware, prova a risolvere il problema senza usare il software che pubblicizza. Spero tu abbia già installato una soluzione antivirus sul tuo sistema, quindi esegui una scansione con essa per vedere se trova dei problemi. Se non hai antivirus installato, scarica e utilizza un software antivirus affidabile che sia stato ben recensito nel mondo della tecnologia. Puoi vedere i migliori antivirus su AV Test, che valuta e assegna un punteggio a ciascuno sulla sua efficienza. Se il tuo attuale antivirus affidabile afferma che non ci sono minacce, è meglio fidarti di un antivirus ben accolto piuttosto che di un annuncio casuale su Internet!

Conclusione

Per quanto spaventoso possa sembrare all’inizio, le tattiche utilizzate dallo scareware sono efficaci solo se non sai come funzionano. Ora che lo sai, sarai attrezzato per identificarle e ignorarle quando si presentano.

Sei mai stato spaventato a scaricare qualcosa di dannoso? Oppure non sono mai stati efficaci contro di te? Faccelo sapere nei commenti.