Cos’è lo scareware? Come riconoscere ed eliminare i falsi avvisi di sicurezza

Lo scareware è un tipo di truffa che utilizza falsi avvisi di sicurezza per spaventare le persone e convincerle a scaricare software dannosi. I truffatori possono far credere che il dispositivo sia infetto e spingerti a cliccare su un link, chiamare un numero di telefono o pagare per ricevere assistenza (anch’essa falsa).

Improvvisamente, sullo schermo compare una finestra con un messaggio allarmante: “Il tuo PC è infetto! Chiama subito!!” A volte l’avviso è accompagnato da un segnale acustico, un conto alla rovescia o un messaggio che ti invita a contattare immediatamente Microsoft o un’altra azienda tecnologica molto famosa. Sono tutti trucchi tipici dello scareware, pensati per farti prendere dal panico e spingerti ad agire senza riflettere.

Queste truffe vengono utilizzate anche per convincere le vittime a pagare per falsi servizi di sicurezza o ad accettare addebiti indesiderati. In un caso, la Federal Trade Commission (FTC) ha accusato Jesta Digital di aver diffuso falsi avvisi di virus sui telefoni Android, che potevano comportare addebiti mensili di 9,99 dollari sulla bolletta telefonica degli utenti.

Quando compare un avviso del genere, non è sempre facile capire che si tratta di una truffa. Vediamo come riconoscere questi messaggi, cosa fare se hai già cliccato e come evitare che compaiano di nuovo.

Qual è la differenza tra scareware, ransomware e phishing?

Scareware, ransomware e phishing possono sembrare simili, perché tutti e tre cercano di ingannare la vittima e rubarle qualcosa. La differenza principale sta nel modo in cui attirano la sua attenzione e in quello che cercano di spingerla a fare. Vediamo più nel dettaglio come funzionano.

Differenze tra scareware, riskware, grayware e clickjacking

A differenza dello scareware, il riskware è un software legittimo che può rappresentare un rischio per la sicurezza se viene utilizzato in modo improprio. Ad esempio, un programma di accesso remoto può essere utile per ricevere assistenza tecnica, ma potrebbe anche permettere a un truffatore di accedere al tuo dispositivo.

Il termine grayware, invece, indica i software che possono avere comportamenti indesiderati o discutibili, pur non essendo necessariamente dannosi. Ad esempio, possono mostrare troppi annunci pubblicitari, tracciare le tue attività online o modificare le impostazioni del browser.

Infine, il clickjacking è una tecnica che cerca di farti cliccare su qualcosa di diverso da ciò che pensi. Ad esempio, un sito dannoso potrebbe nascondere un pulsante sotto un elemento grafico apparentemente innocuo, in modo che il tuo clic attivi un’azione indesiderata.

Come riconoscere un falso avviso di virus

A prima vista, i falsi avvisi di virus possono sembrare autentici. Spesso utilizzano loghi di aziende di cybersecurity, segnali acustici o un linguaggio professionale per risultare credibili. Prima di fare qualsiasi cosa, presta attenzione a questi segnali.

1. Ricevi un falso avviso di sicurezza

Ad esempio, potresti ricevere un messaggio che segnala la presenza di un virus sul computer, un account violato o un altro problema di sicurezza. Spesso, questo tipo di messaggi ha l’aspetto di una notifica dell’antivirus o di un’altra azienda affidabile.

2. Cerca di spaventarti o metterti fretta

L’obiettivo degli scareware è farti prendere dal panico. Il messaggio potrebbe avvisarti che i tuoi file sono in pericolo, che le tue informazioni personali sono state divulgate o che il computer subirà dei danni irreparabili se non intervieni immediatamente.

3. Ti spinge ad agire immediatamente

Il messaggio ti invita a risolvere subito il problema. Potrebbe anche mostrare un conto alla rovescia o avvisarti che, se chiudi la finestra, la situazione peggiorerà.

4. Ti chiede di cliccare su un link, scaricare un programma o chiamare un numero

L’avviso potrebbe proporti una soluzione rapida, invitandoti a scaricare un programma, cliccare su un pulsante o chiamare un numero di assistenza tecnica. Se segui queste istruzioni, rischi di cadere vittima di truffe e frodi online.

5. Ruba denaro o informazioni sensibili oppure installa malware

Se segui le istruzioni, i truffatori potrebbero chiederti denaro o informazioni personali. Inoltre, scaricando un programma potresti installare un malware sul dispositivo, offrendo ai criminali informatici un’altra possibilità di causare danni.

I tipi più comuni di truffe scareware

Le truffe scareware possono presentarsi in forme diverse, ma sfruttano tutte la paura per spingerti a prendere decisioni affrettate. In alcuni casi i truffatori si spacciano per agenti di aziende di sicurezza, mentre in altri utilizzano avvisi dall’aspetto ufficiale e professionale per sembrare credibili.

Ecco alcune delle tecniche che usano per convincerti a scaricare un malware sul dispositivo:

• Falsi avvisi di antivirus: ricevi un messaggio che ti fa credere che l’antivirus abbia rilevato virus pericolosi sul dispositivo. I truffatori potrebbero chiederti di cliccare su un pulsante o pagare per un servizio di sicurezza inesistente.
• Falsi avvisi di assistenza tecnica: sullo schermo compare un pop-up che segnala un problema grave al computer e ti invita a chiamare un numero di assistenza. Se chiami, la persona che risponde potrebbe chiederti di pagare o di consentirle l’accesso remoto al dispositivo.
• False comunicazioni delle forze dell’ordine: i truffatori si spacciano per la polizia o un altro ente pubblico. Potrebbero accusarti di aver violato la legge e chiederti di pagare una multa.
• Falsi avvisi di aggiornamento del sistema o del browser: mentre navighi su un sito, appare un messaggio che ti avvisa che devi aggiornare urgentemente il browser, il sistema operativo o un altro programma. Se clicchi sull’avviso, potresti scaricare un software dannoso.
• Falsi avvisi relativi ad account o pagamenti: i truffatori ti fanno credere che il tuo account o un pagamento sono stati compromessi e ti chiedono di verificare i tuoi dati. Se li condividi, rischi di compromettere la tua privacy o di subire una frode con carta di credito.

Esempi di truffe scareware

Lo scareware esiste da molti anni e le autorità sono già intervenute contro diverse aziende accusate di aver utilizzato falsi avvisi di sicurezza per ingannare le persone e convincerle a pagare per programmi o servizi di assistenza di cui non avevano bisogno.

Nel 2019, negli Stati Uniti, la Federal Trade Commission (FTC) ha accusato Office Depot e Support.com di aver utilizzato un programma gratuito chiamato PC Health Check per far credere ai clienti che i loro computer mostrassero segni di infezione da malware. Le due aziende hanno accettato di pagare 35 milioni di dollari per chiudere la controversia con la FTC.

La FTC è intervenuta anche contro Innovative Marketing, un’azienda che vendeva scareware con nomi come Winfixer. Secondo l’agenzia americana, l’azienda ha utilizzato falsi avvisi di scansioni del sistema e pubblicità allarmistiche per convincere quasi un milione di persone che i loro computer avevano gravi problemi. In seguito, una corte d’appello federale ha confermato una sentenza che condannava Kristy Ross, responsabile della commercializzazione di questi software, a pagare oltre 163 milioni di dollari.

Questi sono solo due esempi, ma dimostrano quanto possano essere convincenti i falsi avvisi di sicurezza. Se gestisci un’azienda, avere un piano di risposta agli incidenti può aiutarti a sapere cosa fare se clicchi su un avviso sospetto o se pensi che uno dei tuoi dispositivi sia stato compromesso.

Cosa fare se trovi un pop-up scareware

Se all’improvviso vedi un falso avviso di sicurezza, la prima reazione potrebbe essere quella di cercare di risolvere il problema. Se sospetti che si tratti di uno scareware, segui questi consigli per evitare che i truffatori possano accedere al tuo dispositivo o alle tue informazioni:

• Non cliccare su pulsanti, link o icone “X” all’interno dell’avviso. Alcuni pop-up fraudolenti sono fatti in modo che qualsiasi clic possa avviare un download o aprire un’altra pagina dannosa.
• Prova a chiudere il browser utilizzando il normale pulsante di chiusura della finestra. Se non riesci a chiuderlo, potrebbe essere necessario forzare la chiusura del browser da Gestione attività e riaprirlo.
• Installa gli aggiornamenti disponibili per il sistema operativo e il software di sicurezza. Gli aggiornamenti possono correggere le vulnerabilità che i criminali informatici potrebbero sfruttare per accedere al tuo dispositivo.
• Non installare nessun programma se prima non hai verificato che proviene da una fonte affidabile.
• Fai una scansione antivirus con un programma come Panda Dome per scoprire se hai un malware sul dispositivo. In questo modo puoi rilevare anche eventuali minacce nascoste dietro un falso avviso, come il ransomware DarkSide, che può criptare i tuoi file e chiederti un riscatto per ripristinare l’accesso.

Come rimuovere gli scareware

Se sullo schermo si apre un falso avviso di sicurezza, non farti prendere dal panico. Puoi eliminare il problema seguendo alcuni semplici passaggi. La procedura è leggermente diversa per Windows e Mac, quindi segui le istruzioni per il tuo dispositivo.

Su Windows

Se sul tuo PC Windows è comparso un falso avviso di sicurezza, la prima cosa da fare è chiudere il pop-up. Dopodiché, segui questi passaggi per verificare che non siano rimaste altre minacce sul dispositivo:

• Premi Ctrl + Shift + Esc per aprire Gestione attività. Cerca il browser nell’elenco, selezionalo e clicca su Termina attività, in modo da chiuderlo senza interagire con il pop-up.
• Disattiva il Wi-Fi o scollega il cavo Ethernet. Così interrompi la connessione a internet mentre controlli se sul dispositivo c’è qualcosa di sospetto.
• Riavvia Windows in Modalità provvisoria, per caricare solo i programmi e i servizi essenziali. In questo modo è più facile rimuovere eventuali software indesiderati che si avviano automaticamente insieme al computer.
• Apri l’elenco delle app installate e cerca eventuali programmi che non riconosci o che non ricordi di aver installato. Disinstalla quelli sospetti, soprattutto se sono comparsi più o meno nello stesso periodo in cui hai iniziato a ricevere i falsi avvisi.
• Fai una scansione completa del sistema con il tuo antivirus di fiducia. Aspetta che finisca e, se trova delle minacce, segui le istruzioni per eliminarle.
• Elimina le estensioni del browser che non riconosci, svuota la cache e cancella i dati dei siti web. Controlla anche le autorizzazioni delle notifiche e revoca quelle concesse ai siti sconosciuti che potrebbero inviarti pop-up.

Su Mac

Anche su Mac puoi eliminare lo scareware e verificare che non siano rimaste altre minacce seguendo alcuni semplici passaggi. Per prima cosa, chiudi il browser e poi fai questi controlli:

• Premi Option + Command + Esc per aprire la finestra Uscita forzata applicazioni. Seleziona il browser e clicca su Uscita forzata per chiuderlo senza dover interagire con il falso avviso di sicurezza.
• Apri di nuovo il browser e, se ti viene chiesto, non ripristinare la sessione precedente. In questo modo eviti che si riapra anche la pagina che mostrava il falso avviso.
• Apri la cartella Applicazioni e cerca le app che non riconosci. Sposta quelle sospette nel Cestino e poi svuotalo subito.
• Vai a Impostazioni di Sistema > Generali > Elementi login ed estensioni e controlla quali applicazioni possono avviarsi automaticamente quando accendi il Mac. Disinstalla o rimuovi quelle che non riconosci.
• Elimina le estensioni del browser sconosciute e cancella i dati dei siti. Controlla anche le impostazioni delle notifiche e impedisci ai siti che non riconosci di inviarti avvisi.
• Fai una scansione del Mac con un programma antimalware o un software di sicurezza affidabile. Se trova delle minacce, segui le istruzioni del programma per eliminarle o metterle in quarantena.

Proteggi i tuoi dispositivi con Panda Security

Un falso avviso di virus può trasformare un momento di relax su internet in un’esperienza stressante. Panda Dome ti aiuta a proteggerti da queste minacce grazie alle scansioni antivirus in tempo reale, che rilevano i malware e altri pericoli sul dispositivo prima che possano fare danni.

Inoltre, puoi usare l’antivirus per controllare il dispositivo dopo aver ricevuto un pop-up sospetto. Ricorda di mantenere aggiornato il tuo software di sicurezza e di fare attenzione agli avvisi inaspettati. Al resto della protezione ci pensa Panda Security.

Prova subito Panda Dome e proteggiti dallo scareware e dalle altre minacce di internet.

Domande frequenti sullo scareware

I falsi avvisi di sicurezza possono essere molto convincenti, soprattutto quando utilizzano termini tecnici familiari o messaggi allarmanti. Qui trovi le risposte ad alcune delle domande più comuni sugli scareware.

Lo scareware può danneggiare il computer?

Sì, lo scareware può causare problemi reali se segui le istruzioni contenute nell’avviso fasullo. Ad esempio, potresti installare involontariamente un malware o cadere vittima di una frode se condividi i tuoi dati di pagamento. Detto questo, il semplice fatto di vedere un avviso scareware non significa che il computer sia infetto.

Lo scareware può colpire anche i telefoni?

Sì, lo scareware può comparire anche sugli smartphone attraverso siti dannosi, app o pubblicità ingannevoli. Ad esempio, potresti ricevere un falso avviso che segnala la presenza di un virus sul telefono e ti invita a scaricare un’app o fornire informazioni personali.

È sicuro chiudere il pop-up?

Sì, in genere puoi chiudere la finestra pop-up che contiene l’avviso senza correre rischi. L’importante è non cliccare sui pulsanti o sui link DENTRO l’avviso, nemmeno su quello per chiuderlo. Se la finestra non si chiude, forza la chiusura del browser e riaprilo senza ripristinare la pagina precedente.

Come si fa a distinguere un falso avviso da uno vero?

Fai attenzione al contesto, a come compare l’avviso e a cosa ti chiede di fare. Se un pop-up ti invita a pagare immediatamente, chiamare un numero di telefono o scaricare un programma, probabilmente è una truffa. Ricorda che lo scareware fa leva sulla paura e sulla fretta: se ricevi un avviso allarmante, non agire d’impulso e prenditi un momento per controllare se è autentico.

CONTINUA A LEGGERE: I 5 migliori antivirus con parental control

• cyber sicurezza
• privacy
• protezione