Não confie em Congratulations Dear Amazon Customer e outros sites fraudulentos

Evite ser enganado por uma lotaria fraudulenta oriunda de Congratulations Dear Amazon Customer

O que é "Congratulations Dear Amazon Customer"?

Este é um site fraudulento disfarçado de página oficial da Amazon, encorajando as pessoas a ganhar vários prémios, respondendo a uma pesquisa. A Amazon não tem nada a ver com este site fraudulento e, portanto, não deve ser confiável. Normalmente, os criminosos cibernéticos por trás destes sites tentam induzir as pessoas a fornecer informações que podem ser mal utilizadas para gerar rendimento de várias formas. Esses sites fraudulentos são abertos por aplicações potencialmente indesejadas (APIs), que as pessoas instalam involuntariamente nos seus navegadores e/ou sistemas operativos.

Depois de aberta, esta página da web exibe uma janela pop-up a informar que o endereço IP do visitante foi selecionado para receber um iPhone 11 Pro gratuito, separador Samsung Galaxy ou Kindle Paperwhite. Para receber o prémio, várias perguntas devem ser respondidas (preenchendo uma pesquisa). Feito isso, o visitante é solicitado a escolher um dos prémios e, em seguida, fornecer mais informações (por exemplo, nome, sobrenome, endereço de e-mail, número de celular e assim por diante). Nunca forneça nenhum dos seus dados a sites deste tipo. Geralmente, os criminosos cibernéticos por trás usam indevidamente as informações para gerar rendimento. As pessoas que completam pesquisas em páginas da web enganosas correm o risco de ter problemas relacionados à segurança de navegação, privacidade ou podem até mesmo tornar-se vítimas de roubo de identidade.

Conforme mencionado, estes sites fraudulentos são frequentemente abertos por navegadores quando as APIs são instaladas. Essas aplicações geralmente reúnem detalhes que os desenvolvedores partilham com terceiros (potencialmente, criminosos cibernéticos) que fazem mau uso de informações privadas para gerar rendimento. Normalmente, as APIs reúnem endereços IP, geolocalização, endereços de páginas abertas, consultas de pesquisa inseridas e assim por diante. Às vezes, também registam detalhes confidenciais. As APIs podem ser projetadas para exibir anúncios. Se clicados, estes anúncios geralmente abrem sites duvidosos ou executam scripts que descarregam e/ou instalam software indesejado. Exemplos de anúncios que normalmente exibem APIs são cupões, banners, pesquisas, pop-ups etc.

Resumo da Ameaça:

Nome	vírus "Congratulations Dear Amazon Customer"
Tipo de Ameaça	Phishing, Scam, Engenharia Social, Fraude.
Alegação Falsa	De acordo com este fraude, os visitantes podem ganhar vários prémios respondendo a um inquérito.
Nomes de Detecção	BitDefender (Malware), Lista Completa de Detecções (VirusTotal)
Sintomas	Mensagens de erro falsas, avisos de sistema falsos, erros de pop-up, verificação de computador falsa.
Métodos de Distribuição	Sites comprometidos, os anúncios pop-up online fraudulentos, aplicações potencialmente indesejadas.
Danos	Perda de informações confidenciais, perda monetária, roubo de identidade, possíveis infecções por malware.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

"Dear Chrome User, Congratulations!", "You've Made The 5-billionth Search" e "$1000 VISA Gift Card" são apenas alguns exemplos de outros sites de fraudes semelhantes. Tentam fazer com que as pessoas acreditem que podem ganhar um prémio se responderem a várias perguntas e fornecerem informações. Além disso, os criminosos cibernéticos costumam usar nomes de empresas conhecidas para fazer as suas fraudes parecerem mais convincentes. As APIs que abrem estes sites são anunciadas como úteis e legítimas; no entanto, uma vez instaladas, não fornecem nenhum valor real - simplesmente abrem páginas da web duvidosas, exibem anúncios e reúnem dados relacionados à navegação (e outros).

Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?

Geralmente, as pessoas descarregam e instalam APIs sem querer clicar em anúncios fraudulentos ou ao descarregar/ao instalar programas sem verificar as configurações incluídas nas configurações. Para induzir as pessoas a descarregar e instalar APIs com outros programas, os desenvolvedores usam um método de marketing fraudulento denominado "agregação". Incluem aplicações indesejadas nas configurações de outro software e ocultam informações relacionadas em configurações como "Personalizadas", "Avançadas" etc. Quando as pessoas deixam as configurações mencionadas inalteradas, as APIs recebem permissão para serem descarregues e instalados através de vários descarregamentos/configurações de instalação. Os anúncios fraudulentos causam descarregamento/instalação indesejados apenas quando são clicados - por isso executam scripts que causam descarregamentos/instalações indesejados.

Como evitar a instalação de aplicações potencialmente indesejadas

Descarregue todos os programas das páginas oficiais da web e a usar links diretos para descarregamento. Outras fontes ou ferramentas, como páginas não oficiais, descarregadores de terceiros, instaladores, redes peer-to-peer (clientes torrent, eMule, etc.) não devem ser usados. Descarregue e instale o software corretamente. Verifique as configurações como "Personalizadas" e "Avançadas" que estão incluídas nas configurações. Recusar ofertas para descarregar ou instalar software indesejado. Não é seguro clicar em anúncios intrusivos, especialmente em páginas da web duvidosas. Esses anúncios podem redirecionar para outros sites duvidosos e potencialmente maliciosos ou causar descarregamentos/instalações indesejados. Geralmente, redirecionamentos indesejados e anúncios intrusivos são causados por APIs instaladas em sistemas ou navegadores. Verifique se há extensões, complementos ou plug-ins indesejados instalados no navegador e remova as entradas indesejadas imediatamente. O mesmo aplica-se a programas deste tipo instalados no sistema operativo/computador. Se o seu computador já estiver infectado com APIs, recomendamos executar uma verificação com Combo Cleaner para eliminá-las automaticamente.

Texto apresentado no pop-up principal "Congratulations Dear Amazon Customer":

Congratulations Dear Amazon Customer Your IP address has been selected to receive a FREE Apple iPhone 11 Pro, Samsung Galaxy Tab or a Kindle Paperwhite!
To receive your gift, simply answer our anonymous survey. But hurry up! There are only a limited number of gifts left for today!This special offer available today: December 6, 2019

Screenshot da segunda página:

Texto nesta página:

Hello, tell us about your experience on Amazon.

Questions:

You are?
When was the last time you bought on Amazon ?
How would you rate your online shopping experience with Amazon ?
Do you have a subscription on Amazon Prime ?
Which device do you use most often when you shop online ?
Would you recommend Amazon to your friends?
What do you prefer in Amazon?
What is your age category ?
Are you satisfied with the Amazon service?

Screenshot da terceira página:

Texto nesta página:

Hello, tell us about your experience on Amazon.
Thank you for completing the questionnaire!Due to extremely high demand, we have very few stock left.
Please choose only ONE (1) reward exclusive below.
Special offers for today ONLY : December 6, 2019

Screenshot da quarta página:

Texto nesta página:

Thank you for your participation.While we submit your answers to the question, we are looking for our inventory to see products we can offer as a thank you for completing our survey.
45%

Screenshot da quinta página:

Texto nesta página:

Congratulations Dear Amazon CustomerYour Apple iPhone 11 Pro has been reserved!.
Instructions to get your gift:

1. To receive your Apple iPhone 11 Pro, it is necessary to fill in your information on the next page.This special offer available today: December 6, 2019

Aparência do pop-up "Congratulations Dear Amazon Customer" (GIF):

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é "Congratulations Dear Amazon Customer"?
• PASSO 1. Desinstale as aplicações fraudulentas ao usar o Painel de Controlo.
• PASSO 2. Remova o adware do Internet Explorer.
• PASSO 3. Remova as extensões desonestas do Google Chrome.
• PASSO 4. Remova os plug-ins potencialmente indesejados do Mozilla Firefox.
• PASSO 5. Remova as extensões desonestas do Safari.
• PASSO 6. Remova os plug-ins invasores do Microsoft Edge.

Remoção das aplicações potencialmente indesejadas:

Utilizadores Windows 10:

Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.

Utilizadores Windows 7:

Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.

Utilizadores macOS (OSX):

Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.

Na janela de desinstalação de programas, procure por aplicações suspeitas/instaladas recentemente, selecione essas entradas e clique em "Desinstalar" ou "Remover".

Após desinstalar a aplicação potencialmente indesejada, faça uma verificação no seu computador por qualquer componente restante indesejado ou infecções por malware possível. Para fazer a verificação do seu computador, use o software de remoção de malware recomendado.

Remova as extensões fraudulenta dos navegadores de Internet:

O vídeo demonstra como remover add-ons do navegador potencialmente indesejados:

Remova os add-ons maliciosos do Internet Explorer:

Clique no ícone de opções do Internet Explorer  (no canto superior direito do Internet Explorer), selecione "Gerir Complementos". Procure extensões de navegador suspeitas instaladas recentemente, selecione essas entradas e clique em "Remover".

Método opcional:

Se continuar a ter problemas com a remoção do vírus "congratulations dear amazon customer", pode repor as suas definições padrão do Internet Explorer.

Utilizadores Windows XP: Clique em Iniciar, clique em Executar, na janela aberta, digite inetcpl.cpl. Na janela aberta clique no separador Avançado, e depois clique em Repor.

Utilizadores Windows Vista e Windows 7: Clique no logo do Windows, na caixa de pesquisa iniciar, escreva inetcpl. cpl e clique em entrar. Na janela aberta clique no separador Avançado e depois clique em Repor.

Utilizadores Windows 8: Abra o Internet Explorer e clique no ícone da ferramenta. Selecione Opções da Internet.

Na janela aberta, selecione o separador Avançado.

Clique no botão Repor.

Confirme que pretende redefinir as configurações do Internet Explorer para padrão clicando no botão Repor.

Remova as extensões maliciosas do Google Chrome:

Clique no ícone do menu do Google Chrome  (no canto superior direito do Google Chrome), selecione "Mais ferramentas" e clique em "Extensões". Localize todos os complementos de navegador suspeitos instalados recentemente e remova-os.

Método opcional:

Se continuar a ter problemas com a remoção do vírus "congratulations dear amazon customer", reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.

Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).

Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.

Remova os plug-ins maliciosos do Mozilla Firefox:

Clique no ícone do menu Firefox  (no canto superior direito da janela principal), selecione "Add-ons". Clique em "Extensões", na janela aberta remova todos os plug-ins de navegador suspeitos instalados recentemente.

Método opcional:

Os utilizadores de computador que estão a ter problemas com a remoção dos vírus "congratulations dear amazon customer", podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox .

Selecione Informação de Soluções de Problemas.

Na janela aberta, clique no botão Repor Firefox.

Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.

Remova extensões fraudulentas do Safari:

Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….

Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.

Método opcional:

Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.

Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.

Remova as extensões maliciosas do Microsoft Edge:

Clique no ícone do menu Edge   (chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.

Método opcional:

Se continuar a ter problemas com a remoção do vírus "congratulations dear amazon customer", redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge  (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.

No menu de configurações aberto, selecione Redefinir configurações.

Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.

• Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.

Resumo:

Mais comumente, o adware ou aplicações potencialmente indesejadas infiltram-se nos navegadores de Internet do utilizadores através de descarregamentos de software gratuito. Note que a fonte mais segura para fazer o descarregamento do software gratuito é que é o website dos desenvolvedores. Para evitar a instalação deste adware, deve prestar muita atenção ao descarregar e instalar o software gratuito. Ao instalar o programa gratuito já descarregue escolha as opções de instalação personalizada ou avançada - esta etapa irá revelar todos as aplicações potencialmente indesejadas que estão a ser instaladas juntamente com o seu programa gratuito escolhido.

Ajuda na remoção:
Se estiver a experienciar problemas ao tentar remover vírus "congratulations dear amazon customer" a partir do seu computador, por favor, peça ajuda no nosso fórum de remoção de malware.

Deixe um comentário:
Se tiver informações adicionais sobre vírus "congratulations dear amazon customer" ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.

Fonte: https://www.pcrisk.com/removal-guides/16518-congratulations-dear-amazon-customer-pop-up-scam

▼ Mostrar comentários