Evite ser enganado pela fraude "Windows Alert & Warning"
Escrito por Tomas Meskauskas a (atualizado)
Instruções para remoção da fraude "Windows Alert & Warning"
O que é a fraude "Windows Alert & Warning"?
"Windows Alert & Warning" refere-se a uma fraude de suporte técnico, promovida em várias páginas da Web enganosas. Existem várias variantes desta fraude, porém são praticamente idênticas em termos de mensagem, com pequenas diferenças gráficas entre si. Como o nome desta fraude sugere, está disfarçado de alerta/aviso do Windows. Deve-se enfatizar que esta fraude não é de forma alguma auxiliada pela Microsoft Corporation. Além disso, todas as informações fornecidas pelo fraude "Windows Alert & Warning" são falsas. Os utilizadores acedem a páginas da Web fraudulentas através de redirecionamentos causados por anúncios intrusivos ou por APIs (aplicações potencialmente indesejadas), já instalados no sistema.
Para resumir as informações falsas fornecidas em todas as versões da fraude "Windows Alert & Warning", alega-se que os dispositivos dos utilizadores foram infectados com "Pornographic Spyware and Riskware". O sistema alertou o "Windows" dessa infecção e o código de erro está especificado como "ER000009078". O malware inexistente está supostamente no processo de roubar logins de e-mails do Facebook e de utilizadores, detalhes de contas bancárias e cartões de crédito. Os utilizadores devem ligar para uma linha de suporte técnico para evitar mais danos e danificar as ameaças. Conforme mencionado na introdução, "Windows Alert & Warning" é uma fraude e não deve ser confiável. Embora os números de telefone listados nestes tipos de esquemas sejam geralmente apresentados como gratuitos - este raramente é o caso. Os criminosos cibernéticos geralmente tentam extrair informações pessoais e confidenciais das suas vítimas e obter acesso aos os seus dispositivos. Os dados vulneráveis podem ser revelados pelos próprios utilizadores ou roubados sem o seu conhecimento. O software de acesso remoto é usado para facilitar a entrada e o controlo sobre o dispositivo. Esse acesso obtido através de engano pode por isso ser usado para infectar o sistema com malware (por exemplo, trojans, ransomware, cmineradores de criptomoedas etc.), possivelmente com Trojans de Acesso Remoto (RATs) que podem garantir acesso e controlo contínuos sobre a máquina - sem o consentimento do utilizador. Os criminosos cibernéticos direcionam informações pessoais, como nomes, endereços, e-mails, conta bancária e detalhes de cartão de crédito - e usam várias táticas para a extração destes dados. Além disso, os "serviços técnicos" dos criminosos cibernéticos são caros e os utilizadores são solicitados a pagar por eles. As taxas falsas são pagas através de portais de pagamento duvidosos (que recolhem informações inseridas) e/ou por moedas digitais (por exemplo, criptomoedas, vouchers pré-pagos, cartões-presente etc.), por serem difíceis/impossíveis de rastrear. Além disso, os criminosos cibernéticos tendem a enganar repetidamente os mesmos indivíduos e abusam da confiança estabelecida - para gerar lucro máximo. Em suma, confiar no fraude "Windows Alert & Warning" provavelmente resultará na perdas financeiras significativas, infecções no sistema, problemas graves de privacidade e até roubo de identidade. Em alguns casos, é impossível fechar um site fraudulento. Caso isso ocorra, o Gestor de Tarefas do Windows deve ser usado para finalizar o processo do navegador. Além disso, quando o navegador é reaberto - é importante não restaurar a sessão de navegação anterior. Se falhar no último -, a página de fraude também será reaberta.
Um dos principais culpados por redirecionamentos não autorizados para vários sites questionáveis e maliciosos - são as APIs. No entanto, estas aplicações podem ter outras capacidades adicionais. APIs classificadas como adware - oferecem campanhas publicitárias intrusivas. Os tipos de sequestradores de navegador modificam os navegadores para promover mecanismos de pesquisa falsos. Além disso, a maioria das APIs pode rastrear dados. Monitorizam a atividade de navegação (históricos de navegação e mecanismo de pesquisa) e recolhem informações pessoais extraídas dela (endereços IP, geolocalizações e outros detalhes). Os dados recolhidos são rentabilizados ao serem partilhados e/ou vendidos a terceiros (potencialmente, criminosos cibernéticos). Para garantir a integridade do dispositivo e a privacidade do utilizador, todos os softwares suspeitos devem ser removidos sem demora.
Nome | fraude de suporte técnico "Windows Alert & Warning" |
Tipo de Ameaça | Phishing, Fraude, Engenharia social, Fraude |
Alegação Falsa | A fraude afirma que os dispositivos dos utilizadores estão infectados com malware. |
Número de Telefone do Suporte Técnico Fraudulento | +1 (855) 619-0255 |
Domínios Relacionados | actuallyveryseriouscondition[.]gq |
Nomes de Detecção (actuallyveryseriouscondition[.]gq) |
Google Safebrowsing (Phishing), Kaspersky (Malware), Forcepoint ThreatSeeker (Suspicious), Lista Completa de Detecções (VirusTotal) |
A Servir o Endereço de IP (actuallyveryseriouscondition[.]gq) |
165.227.217.30 |
Sintomas | Mensagens de erro falsas, avisos falsos do sistema, erros pop-up, verificação de computador fraudulenta. |
Métodos de Distribuição | Sites comprometidos, os anúncios pop-up fraudulentos on-line, aplicações potencialmente indesejadas. |
Danos | Perda de informações confidenciais, perda monetária, roubo de identidade, possíveis infecções por malware. |
Remoção do Malware (Windows) | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
"System Activation KEY Has Expired", "A Virus Has Been Detected On Your Computer", "ERROR # ER36dx9832(3)" são alguns exemplos de outras fraudes de suporte técnico. A Internet está repleta de várias páginas enganosas que podem fazer reivindicações igualmente variadas. Os modelos populares de fraude incluem (mas não se limitam a): avisos que o sistema está infectado ou em risco, alerta que um software crucial está desatualizado ou ausente, brindes falsos de prêmios e acordos ridículos. Independentemente do que os fraudes ofereçam, reivindiquem, solicitem ou demandem, o objetivo final é o mesmo - gerar rendimento para os criminosos cibernéticos/criminosos cibernéticos por trás deles.
Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?
As APIs são proliferadas através de configurações de descarregamento/instalação de outros programas. Essa técnica de marketing falsa de agregar software comum com adições indesejadas ou mal-intencionadas - é denominada de "agregação". Descarregamentos/instalações apressados (por exemplo, passos e seções ignoradas, etc.) - aumentam o risco de permitir inadvertidamente conteúdo agregado no dispositivo. Algumas APIs têm sites de descarregamento "oficiais". Os anúncios intrusivos proliferam estas aplicações também. Ao serem clicados, os anúncios podem executar scripts para descarregar/instalar furtivamente APIs.
Como evitar a instalação de aplicações potencialmente indesejadas?
É altamente recomendável pesquisar produtos antes do descarregamento/instalação. Todos os descarregamentos devem ser feitos de fontes oficiais e verificadas. Canais não confiáveis, como: sites de hospedagem de ficheiros não oficiais e gratuitos, redes de partilha peer-to-peer e outros descarregadores de terceiros - geralmente oferecem conteúdo fraudulento e/ou agregado. Ao fazer o descarregamento/instalar, é recomendável ler os termos, explorar todas as opções disponíveis, usar as configurações "Personalizadas" ou "Avançadas" e optar por excluir aplicações, ferramentas, recursos etc. adicionais. É igualmente importante ter cuidado ao navegação. Os anúncios intrusivos geralmente parecem legítimos e inofensivos; no entanto, são redirecionados para páginas da web altamente questionáveis (por exemplo, jogos, pornografia, namoro adulto e outras). No caso de encontros com anúncios e/ou redirecionamentos deste tipo, os utilizadores devem verificar os seus dispositivos e remover imediatamente todas as aplicações suspeitas e extensões/plug-ins do navegador. Se o seu computador já estiver infectado com APIs, recomendamos executar uma verificação com Combo Cleaner para eliminá-las automaticamente.
Texto apresentado na página de plano de fundo da fraude "Windows Alert & Warning":
Windows Alert & Warning
Error Code: ER000009078
Please call us immediately at:
+1 (855) 619-0255 (Helpline)
Do not ignore this system alert.
Your computer has alerted us that it has been infected with a Pornographic Spyware and Riskware. The following information is being stolen...1.Facebook Logins
2.Credit Card Details
3.Email Account Logins
4.Bank Account DetailsPlease call us immediately to prevent your computer from being disabled or any information loss.
Call Technicians : +1 (855) 619-0255 (Helpline)
Texto apresentado no pop-up no canto inferior direito da página:
Windows Defected Potential Threats On Your Computer.
Windows Security Essentials was unable to block the virus. Windows Detected several potential threats that will compromise your privacy and harm your computer.
Error Code: 0x8024402c , Windows couldn't install the definition updates.
More Information & Support Please Contact
Screenshot da segunda variante de fraude "Windows Alert & Warning", exibida após a primeira nos navegadores Google Chrome:
A aparência da fraude "Windows Alert & Warning" nos navegadores Google Chrome (GIF):
Texto apresentado na janela pop-up desta variante:
System Warning:
System Alert & Warning
Error Code: ER000009078
Please call us immediately at: +1 (855) 619-0255 (Helplin)
Do not ignore this alert.
Your computer has alerted us that it has been infected with a Pornographic Spyware and Riskware. The following information is being stolen...1.Facebook Logins
2.Credit Card Details
3.Email Account Logins
4.Bank Account DetailsPlease call us immediately to prevent your computer from being disabled or any information loss.
Helpline: +1 (855) 619-0255
A aparência da fraude "Windows Alert & Warning" nos navegadores Mozilla Firefox (GIF):
Texto apresentado na janela pop-up desta variante:
Windows Alert & Warning
Error Code: ER000009078
Please call us immediately at: +1 (855) 619-0255 .
Please do not ignore this critical alert..
Your system has alerted us that it has been infected with a Pornographic Spyware and Riskware.The following information is being stolen:
1.Facebook Logins
2.Credit Card Details
3.Email Account Logins
4.Bank Account Details.You must contact us immediately so that our technicians can walk you through the removal process over the phone to protect your identity. Please call us immediately to prevent your computer from being disabled or any information loss.
Helpline Number: +1 (855) 619-0255
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é "Windows Alert & Warning"?
- PASSO 1. Desinstale as aplicações fraudulentas ao usar o Painel de Controlo.
- PASSO 2. Remova o adware do Internet Explorer.
- PASSO 3. Remova as extensões não autorizadas do Google Chrome.
- PASSO 4. Remova os plug-ins potencialmente indesejados do Mozilla Firefox.
- PASSO 5. Remova as extensões não autorizadas do Safari.
- PASSO 6. Remova os plug-ins não autorizados do Microsoft Edge.
Remoção das aplicações potencialmente indesejadas:
Utilizadores Windows 10:
Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.
Utilizadores Windows 7:
Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.
Utilizadores macOS (OSX):
Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.
Na janela de desinstalação de programas, procure por aplicações suspeitas/instaladas recentemente, selecione essas entradas e clique em "Desinstalar" ou "Remover".
Após desinstalar a aplicação potencialmente indesejada, verifique o seu computador quanto a componentes indesejados restantes ou possíveis infecções por malware. Para verificar o seu computador, use o software de remoção de malware recomendado.
Remova as extensões não autorizadas dos navegadores da Internet:
O vídeo demonstra como remover complementos de navegador potencialmente indesejados:
Remova os complementos maliciosos do Internet Explorer:
Clique no ícone de opções do Internet Explorer (no canto superior direito do Internet Explorer), selecione "Gerir Complementos". Procure pelas extensões de navegador suspeitas instaladas recentemente, selecione essas entradas e clique em "Remover".
Método opcional:
Se continuar a ter problemas com a remoção do fraude de suporte técnico "windows alert & warning", pode repor as suas definições padrão do Internet Explorer.
Utilizadores Windows XP: Clique em Iniciar, clique em Executar, na janela aberta, digite inetcpl.cpl. Na janela aberta clique no separador Avançado, e depois clique em Repor.
Utilizadores Windows Vista e Windows 7: Clique no logo do Windows, na caixa de pesquisa iniciar, escreva inetcpl. cpl e clique em entrar. Na janela aberta clique no separador Avançado e depois clique em Repor.
Utilizadores Windows 8: Abra o Internet Explorer e clique no ícone da ferramenta. Selecione Opções da Internet.
Na janela aberta, selecione o separador Avançado.
Clique no botão Repor.
Confirme que pretende redefinir as configurações do Internet Explorer para padrão clicando no botão Repor.
Remova as extensões maliciosas do Google Chrome:
Clique no ícone do menu do Google Chrome (no canto superior direito do Google Chrome), selecione "Mais ferramentas" e clique em "Extensões". Localize todos os complementos suspeitos do navegador recentemente instalados e remova-os.
Método opcional:
Se continuar a ter problemas com a remoção do fraude de suporte técnico "windows alert & warning", reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.
Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).
Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.
Remova os plugins maliciosos do Mozilla Firefox:
Clique no ícone do menu Firefox (no canto superior direito da janela principal), selecione "Complementos". Clique em "Extensões", na janela aberta remova todos os plug-ins de navegador suspeitos recentemente instalados.
Método opcional:
Os utilizadores de computador que estão a ter problemas com a remoção dos fraude de suporte técnico "windows alert & warning", podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox .
Selecione Informação de Soluções de Problemas.
Na janela aberta, clique no botão Repor Firefox.
Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.
Remova extensões fraudulentas do Safari:
Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….
Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.
Método opcional:
Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.
Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.
Remova as extensões maliciosas do Microsoft Edge:
Clique no ícone do menu Edge (chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.
Método opcional:
Se continuar a ter problemas com a remoção do fraude de suporte técnico "windows alert & warning", redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.
No menu de configurações aberto, selecione Redefinir configurações.
Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.
- Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.
Resumo:
Mais comumente, o adware ou aplicações potencialmente indesejadas infiltram-se nos navegadores de Internet do utilizadores através de descarregamentos de software gratuito. Note que a fonte mais segura para fazer o descarregamento do software gratuito é que é o website dos desenvolvedores. Para evitar a instalação deste adware, deve prestar muita atenção ao descarregar e instalar o software gratuito. Ao instalar o programa gratuito já descarregue escolha as opções de instalação personalizada ou avançada - esta etapa irá revelar todos as aplicações potencialmente indesejadas que estão a ser instaladas juntamente com o seu programa gratuito escolhido.
Ajuda na remoção:
Se estiver a experienciar problemas ao tentar remover fraude de suporte técnico "windows alert & warning" a partir do seu computador, por favor, peça ajuda no nosso fórum de remoção de malware.
Deixe um comentário:
Se tiver informações adicionais sobre fraude de suporte técnico "windows alert & warning" ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.
Fonte: https://www.pcrisk.com/removal-guides/18440-windows-alert-and-warning-pop-up-scam
▼ Mostrar comentários