Es un tipo de software malicioso que se aprovecha del miedo y la confusión del usuario para engañarlo y obtener beneficios.

A menudo se presenta como un programa antivirus o de seguridad que alerta al usuario sobre supuestas amenazas o infecciones graves en su dispositivo. Sin embargo, estas amenazas no existen y el software que se ofrece para «resolver» el problema es en realidad un fraude.

El propósito del scareware puede ser triple: obtener un pago por un software falso que no ofrece ninguna protección real, adquirir detalles financieros o personales del usuario, y en ocasiones, instalar malware adicional en el dispositivo del usuario.

Estas tácticas manipuladoras hacen del scareware una forma insidiosa de ciberdelito.