{"id":33725,"date":"2026-10-22T17:11:47","date_gmt":"2026-10-22T15:11:47","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/scareware\/"},"modified":"2026-10-26T14:38:31","modified_gmt":"2026-10-26T13:38:31","slug":"scareware","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/scareware\/","title":{"rendered":"Scareware"},"content":{"rendered":"

Was ist Scareware?<\/h2>\n

Scareware basiert auf T\u00e4uschung und Angst, indem sie Infektionen meldet, die nicht vorhanden sind, und so zum Kauf eines vermeintlichen Schutzprogramms dr\u00e4ngt. Scareware gilt als automatisierte Form des Social Engineering<\/strong>, die menschliche Emotionen manipuliert, um ihr Ziel zu erreichen. Die Warnungen betreffen etwa vorget\u00e4uschte Virenfunde oder angebliche Systemfehler, und die Programme versuchten, dem Anwender den Kauf einer Vollversion aufzudr\u00e4ngen. Zahlungen k\u00f6nnen f\u00fcr wertlose Produkte flie\u00dfen, w\u00e4hrend ein gew\u00e4hrter Fernzugriff zur weiteren Installation von Malware<\/strong> oder zu Datendiebstahl f\u00fchren kann. Auch pers\u00f6nliche Daten, etwa Kreditkarten- oder Zugangsdaten, k\u00f6nnen das Ziel sein. Auch irref\u00fchrende Websites, die Panik erzeugen, sollen Benutzer zu unsicheren Handlungen dr\u00e4ngen.<\/p>\n

Gef\u00e4lschte Warnmeldungen \u00fcber angebliche Virenfunde k\u00f6nnen Mitarbeiter eines Versicherers ver\u00e4ngstigen und dazu verleiten, nutzlose Software zu kaufen, eine angebliche Support-Hotline anzurufen oder Fernzugriff auf das Ger\u00e4t zu gew\u00e4hren. Die T\u00e4uschung kann auch auf technischen Support zielen: Gef\u00e4lschte Meldungen behaupten, der Computer sei infiziert, und dr\u00e4ngen dazu, gef\u00e4lschten technischen Support anzurufen<\/strong> oder Fernzugriff auf das Ger\u00e4t zu gew\u00e4hren. Die Meldungen sollen Dringlichkeit erzeugen, damit Nutzer zu unsicheren Handlungen gedr\u00e4ngt werden.<\/p>\n

Wie funktioniert Scareware?<\/h2>\n

Scareware verl\u00e4sst sich bei der T\u00e4uschung in erster Linie auf psychologische Manipulation und ist darauf ausgelegt, sichtbar und alarmierend zu sein. Im Gegensatz zu herk\u00f6mmlicher Malware, die sich stillschweigend ausbreitet, zeigt sie Warnungen vor angeblichen Infektionen an. Eingeschleust werden kann sie \u00fcber gef\u00e4lschte Websites, irref\u00fchrende Werbeanzeigen oder Phishing-E-Mails<\/strong>. Dabei werden Fehlermeldungen bekannter Anwendungen oder Betriebssysteme nachgeahmt. Gef\u00e4lschte Virenwarnungen oder dringende Meldungen sollen glauben machen<\/strong>, dass das Ger\u00e4t infiziert ist; auf diese Weise setzt die Software Nutzer unter Druck.<\/p>\n

Eine als kostenloses Antivirenprogramm verteilte Scareware meldet gef\u00e4hrliche Infektionen, die nicht vorhanden sind; manche dieser Programme hatten keine Funktion und meldeten nach der Installation lediglich eine erfolgreiche Desinfektion<\/strong> des PCs, unabh\u00e4ngig davon, ob er befallen war. Manche Scareware-Anwendungen sammeln sensible pers\u00f6nliche Informationen wie Kreditkarten-, Kontodaten und Zugangsdaten. Wer einer gef\u00e4lschten Meldung folgt, kann dazu gedr\u00e4ngt werden, eine Nummer anzurufen oder Fernzugriff zu gew\u00e4hren, und das kann zur Installation weiterer Malware f\u00fchren.<\/p>\n

Scareware im Vergleich<\/h2>\n\n\n\n\n\n\n\n
Kriterium<\/th>\nScareware<\/th>\nRansomware und Spyware<\/th>\n<\/tr>\n<\/thead>\n
Mittel gegen\u00fcber Nutzern<\/td>\nT\u00e4uscht Nutzer zu unn\u00f6tigen K\u00e4ufen.<\/td>\nRansomware droht mit dem dauerhaften Verlust, wenn kein L\u00f6segeld gezahlt wird.<\/td>\n<\/tr>\n
Sichtbarkeit<\/td>\nIst darauf ausgelegt, sichtbar und alarmierend zu sein.<\/td>\nHerk\u00f6mmliche Malware breitet sich stillschweigend aus; Ransomware verschl\u00fcsselt Dateien und fordert L\u00f6segeld.<\/td>\n<\/tr>\n
\u00dcberschneidungen<\/td>\nManche Scareware-Anwendungen sammeln sensible Daten wie Kreditkarten- oder Zugangsdaten; werden Dokumente verschl\u00fcsselt, wird diese Form auch als Ransomware bezeichnet.<\/td>\nBei einem Anruf bei gef\u00e4lschtem Support kann Spyware installiert werden.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Woran erkenne ich Scareware?<\/h2>\n\n\n\n\n\n\n\n\n
Signal<\/th>\nWoran erkennbar<\/th>\n<\/tr>\n<\/thead>\n
Dauerhafte Warnmeldungen<\/td>\nLegitime Antivirensoftware \u00fcberh\u00e4uft Nutzer au\u00dferhalb normaler Scans selten mit ununterbrochenen Warnungen.<\/td>\n<\/tr>\n
Sofortige Zahlungsaufforderung per Pop-up<\/td>\nLegitime Antivirensoftware verlangt selten per Pop-up unter hohem Druck eine sofortige Zahlung.<\/td>\n<\/tr>\n
Nachgeahmte Fehlermeldungen<\/td>\nScareware ahmt Fehlermeldungen bekannter Anwendungen oder Betriebssysteme nach.<\/td>\n<\/tr>\n
Aufforderung zu Anruf oder Fernzugriff<\/td>\nGef\u00e4lschte Meldungen behaupten, der Computer sei infiziert, und dr\u00e4ngen dazu, gef\u00e4lschten technischen Support anzurufen oder Fernzugriff zu gew\u00e4hren.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Mitarbeiter anhalten, in unerwarteten Warnmeldungen im Browser oder in Pop-ups nichts anzuklicken, wie ernst oder glaubw\u00fcrdig sie auch klingen, und sie der IT-Sicherheit zu melden<\/li>\n
  • Mitarbeiter \u00fcber T\u00e4uschung und Social Engineering aufkl\u00e4ren<\/li>\n
  • Einen festen Meldeweg an die IT-Sicherheit f\u00fcr verd\u00e4chtige Warnmeldungen vorgeben<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Den Browser sofort schlie\u00dfen, notfalls \u00fcber den Task-Manager (Windows) beziehungsweise \u201eSofort beenden\u201c (Mac) beenden, und das Ger\u00e4t vom Netzwerk trennen<\/li>\n
    • Den Vorfall der IT-Sicherheit melden, bevor selbst etwas deinstalliert oder bereinigt wird<\/li>\n
    • Zugangsdaten, die auf dem Ger\u00e4t verwendet wurden, sofort von einem nicht betroffenen Ger\u00e4t aus \u00e4ndern<\/li>\n
    • Das Ger\u00e4t durch die IT-Sicherheit analysieren und, falls Software installiert oder Fernzugriff gew\u00e4hrt wurde, neu aufsetzen lassen<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33725","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Scareware t\u00e4uscht mit gef\u00e4lschten Warnmeldungen eine Infektion vor und setzt Nutzer unter Druck, zu zahlen.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Scareware ist eine b\u00f6sartige Software oder ein Betrug, der mit gef\u00e4lschten Virenwarnungen oder dringenden Meldungen vort\u00e4uscht, das Ger\u00e4t sei infiziert, und Nutzer unter Druck setzt, f\u00fcr gef\u00e4lschte Sicherheitsprogramme zu zahlen oder pers\u00f6nliche Daten preiszugeben.","at_a_glance":[{"bullet":"Fehlermeldungen bekannter Anwendungen oder Betriebssysteme werden nachgeahmt."},{"bullet":"Die Einordnung als Social Engineering beruht auf der Manipulation menschlicher Emotionen."},{"bullet":"Bei der T\u00e4uschung setzt Scareware auf psychologischen Druck."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Pop-up behauptet, der Computer sei infiziert, und fordert dazu auf, gef\u00e4lschten technischen Support anzurufen oder Fernzugriff auf das Ger\u00e4t zu gew\u00e4hren."},{"example":"In Werbebannern auf Nachrichtenseiten wurde Scareware ausgespielt, die Anwendern eine Infektion des PCs vort\u00e4uschte."},{"example":"Im Jahr 2018 wurde eine Welle von mehr als 100 Domains verfolgt, die Scareware-\u00e4hnliche Pop-ups mit Warnungen vor kritischen Infektionen anzeigten."},{"example":"Warnmeldungen \u00fcber angebliche Virenfunde k\u00f6nnen Mitarbeiter eines Versicherers ver\u00e4ngstigen und dazu verleiten, nutzlose Software zu kaufen, eine angebliche Support-Hotline anzurufen oder Fernzugriff zu gew\u00e4hren."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"Fake-Sicherheitswarnung","inline_description":"Fake-Sicherheitswarnung ist eine erfundene Meldung, die eine Infektion oder Sicherheitsl\u00fccke auf dem Ger\u00e4t vort\u00e4uscht.","description":"Sie erscheint als Pop-up oder Seiteneinblendung und ahmt Warnhinweise echter Sicherheitsprogramme nach. Ziel ist, den Nutzer zu einer Handlung wie Installation oder Zahlung zu bewegen.","source":"","key":""},{"title":"Fake-Update","inline_description":"Fake-Update ist eine vorget\u00e4uschte Aktualisierungsmeldung, die in Wahrheit Schadsoftware verbreitet.","description":"Die Meldung gibt vor, Browser, Betriebssystem oder Plug-in sei veraltet, und bietet einen Download an. Im Unterschied zu reiner Scareware steht hier der Einsatz als Verbreitungsweg f\u00fcr Schadsoftware im Vordergrund.","source":"","key":""},{"title":"Gef\u00e4lschte Fehlermeldung","inline_description":"Gef\u00e4lschte Fehlermeldung ist eine vorget\u00e4uschte Systemmeldung, die einen Defekt oder Fehler auf dem Ger\u00e4t behauptet.","description":"Sie ahmt Dialoge des Betriebssystems oder von Anwendungen nach und verweist auf angebliche Abhilfe, etwa einen Download oder eine Supportnummer. So entsteht der Eindruck dringenden Handlungsbedarfs.","source":"","key":""},{"title":"Rogueware","inline_description":"Rogueware ist gef\u00e4lschte Sicherheitssoftware, die Sch\u00e4dlinge zu entfernen vorgibt und selbst nutzlos oder sch\u00e4dlich ist.","description":"Die Programme melden erfundene Funde und verlangen f\u00fcr die vermeintliche Bereinigung eine Zahlung. Der Begriff \u00fcberschneidet sich stark mit Scareware und wird oft als deren Unterart oder Synonym verwendet.","source":"","key":""},{"title":"YAC-Scareware","inline_description":"YAC-Scareware ist die Bezeichnung f\u00fcr eine bestimmte Scareware-Variante mit der Kennung YAC.","description":"Als Scareware zeigt sie vorget\u00e4uschte Warnungen, um Nutzer zur Installation oder Bezahlung zu dr\u00e4ngen. N\u00e4heres zu Herkunft und Verhalten dieser Variante ist hier nicht belegt.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33703,33690,33715,33637],"pillar_link":null,"sources":[{"publisher":"","name":"Was ist Scareware?","url":"https:\/\/www.trendmicro.com\/de_de\/what-is\/social-engineering\/scareware.html","doc_type":"2026","group":"used"},{"publisher":"","name":"What is Scareware? How It Works, Prevention & Examples","url":"https:\/\/www.sentinelone.com\/cybersecurity-101\/cybersecurity\/scareware\/","doc_type":"2025","group":"used"},{"publisher":"","name":"Sch\u00e4dliche Werbebanner auf Handelsblatt.de und Zeit.de [2. Update]","url":"https:\/\/www.heise.de\/security\/meldung\/Schaedliche-Werbebanner-auf-Handelsblatt-de-und-Zeit-de-2-Update-921139.html","doc_type":"2010","group":"used"},{"publisher":"","name":"Bericht: Scareware erreicht \"epidemische\" Ausma\u00dfe","url":"https:\/\/www.heise.de\/news\/Bericht-Scareware-erreicht-epidemische-Ausmasse-808872.html","doc_type":"2009","group":"used"},{"publisher":"","name":"Scareware","url":"https:\/\/de.wikipedia.org\/wiki\/Scareware","doc_type":"2025","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-07"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t