Evite ser enganado por "Dear YouTube user, Congratulations!"
Escrito por Tomas Meskauskas a (atualizado)
O que é "Dear YouTube user, Congratulations!"?
"Dear YouTube user, Congratulations!" é uma fraude promovida em sites fraudulentos. A fraude funciona alegando que os visitantes foram seleccionados como um dos "10 lucky YouTube watchers" para reclamar um prémio sob a forma de um cartão-presente da Amazon ou da Walmart.
No momento da pesquisa, esta fraude simplesmente redireccionava para uma página web que dizia "Obrigado", no entanto, estas fraudes são utilizadas para enganar os utilizadores e levá-los a revelar as suas informações pessoais (por exemplo, contas bancárias ou detalhes de cartões de crédito, nomes, endereços de email, etc.) e/ou a fazer transacções monetárias (por exemplo, prémios falsos/taxas de envio de presentes e pagamentos semelhantes).
Poucos visitantes de sites fraudulentos entram neles intencionalmente - a maioria é redireccionada por anúncios intrusivos ou aplicações duvidosas já infiltradas no sistema. Note que as aplicações indesejadas não requerem permissão expressa para serem instaladas nos dispositivos dos utilizadores.
Mais informações sobre a fraude "Dear YouTube user, Congratulations!"
Os visitantes dos sites que apresentam a mensagem "Dear YouTube user, Congratulations!" começam por ver uma janela emergente com um texto que os saúda como "YouTube users" e informa-os de que, para comemorar o facto de a plataforma YouTube ter atingido mil milhões de visualizações diárias, foram escolhidos como um dos 10 vencedores para receber um prémio.
Esta recompensa é supostamente um cartão-presente da Amazon ou da Walmart, equivalente a $1000 USD. A mensagem instrui os utilizadores a clicar em "OK" e a responder a algumas perguntas para prosseguir. As quatro perguntas são de escolha múltipla e estão relacionadas com a plataforma YouTube - perguntas sobre a regularidade da utilização/visitas, conteúdos preferidos e opinião/relevância dos anúncios.
Esta página também insta as pessoas a apressarem-se, alegando que os prémios disponíveis são limitados. Por baixo das perguntas encontram-se comentários falsos de outros "vencedores". O design deste painel faz lembrar os comentários do Facebook, uma tentativa por parte dos burlões de dar a impressão de legitimidade.
Assim que o inquérito é concluído, o esquema afirma fazer um inventário dos presentes disponíveis. Em seguida, os utilizadores são informados sobre como receber os seus prémios, que aparentemente foram reservados para eles. O primeiro passo diz-lhes para clicarem no botão "Claim" (Reclamar) por baixo do presente, e o segundo passo para fornecerem as suas informações de envio na página web seguinte.
Os utilizadores são mais uma vez convidados a apressarem-se, o que contradiz a afirmação anterior (ou seja, o prémio inexistente que está reservado), indicando que o número de presentes disponíveis é limitado.
Durante a investigação, o botão "Claim" redireccionava para uma página de agradecimento aos utilizadores, sem qualquer informação adicional ou campos para fornecer os detalhes solicitados. No entanto, a partir do formato da fraude, é evidente que se destinava a ser uma tentativa de phishing através da qual as informações sensíveis dos utilizadores eram roubadas.
Além disso, as fraudes semelhantes tendem a pedir aos utilizadores que paguem as despesas de envio dos seus prémios falsos - é provável que tenha sido esta a intenção por detrás de "Dear YouTube user, Congratulations! Note-se que esta não é uma oferta de prémios legítima e não está de forma alguma ligada ao YouTube ou às empresas legítimas Amazon/Walmart.
As recompensas prometidas não existem e a confiança nestas fraudes pode levar a problemas graves. Ser enganado por fraudes como "Dear YouTube user, Congratulations!" pode pôr em risco a privacidade e as informações financeiras dos utilizadores.
Aplicações que promovem fraudes semelhantes
Como mencionado, os sites fraudulentos/maliciosos são muitas vezes acedidos através de redireccionamentos causados por aplicações fraudulentas, no entanto, estas aplicações também podem forçar a abertura de sites orientados para a venda, não confiáveis, maliciosos, comprometidos e até maliciosos. Estas aplicações têm capacidades variadas, que não se limitam a gerar redireccionamentos.
Podem executar campanhas publicitárias intrusivas, que diminuem a experiência de navegação e implantam anúncios prejudiciais (por exemplo, pop-up, banners, inquéritos, etc.). Outros tipos podem modificar os navegadores, limitar/negar o acesso às definições e promover motores de pesquisa falsos. As aplicações obscuras têm normalmente capacidades de rastreio de dados, independentemente das suas outras especificações.
Estas aplicações indesejadas monitorizam a actividade de navegação (histórico de navegação e motor de pesquisa) e recolhem informações pessoais dos utilizadores (endereços IP, geolocalização e outros detalhes). Esta informação é normalmente partilhada com terceiros, que procuram utilizá-la indevidamente para obter lucro. Essas aplicações muitas vezes parecem legítimas e ostentam uma grande variedade de funcionalidades, que normalmente não são operativos.
Apesar da sua aparência exterior, podem causar problemas sérios. A presença de aplicações indesejadas num dispositivo pode levar a infiltrações e infecções no navegador/sistema, perdas financeiras, problemas graves de privacidade e até mesmo roubo de identidade. Para garantir a segurança do dispositivo/utilizador, remova todas as aplicações suspeitas e as extensões/plug-ins do navegador devem ser removidos imediatamente.
| Nome | pop-up Dear YouTube user, Congratulations! |
| Tipo de Ameaça | Phishing, Fraude, Engenharia Social, Esquema. |
| Alegação Falsa | A fraude afirma que os visitantes ganharam um prémio. |
| Domínios relacionados | rewardsawesome[.]com |
| Endereço IP do servidor (rewardsawesome[.]com) | 91.224.58.27 |
| Nomes de Detecção (rewardsawesome[.]com) | Fortinet (Phishing), Lista Completa de Detecções (VirusTotal) |
| Sintomas | Mensagens de erro falsas, avisos de sistema falsos, erros de pop-up, verificação falsa do computador. |
| Métodos de distribuição | Sites comprometidos, anúncios pop-up online maliciosos, aplicações potencialmente indesejadas. |
| Danos | Perda de informações privadas sensíveis, perdas monetárias, roubo de identidade, possíveis infecções por malware. |
| Remoção do Malware (Windows) | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Fraudes semelhantes em geral
"Congratulations Walmart shopper!", "Dear Chrome User, Congratulations!" e "YOU ARE THE CHOSEN!" são alguns exemplos de fraudes semelhantes a "Dear YouTube user, Congratulations!". O objetivo destas fraudes é incentivar os visitantes a realizar acções específicas para gerar rendimentos à sua custa.
Existem muitos modelos de fraude, bem como ofertas de brindes/prémios. Os mais populares incluem "ofertas fantásticas", avisos de ameaças falsas detectadas no dispositivo e alertas igualmente falsos de software vital desactualizado, etc.
As fraudes incorporam frequentemente os títulos e/ou elementos de design de grandes plataformas multinacionais, prestadores de serviços, empresas e similares - para poderem chegar a um vasto leque de potenciais vítimas e parecerem genuínas. Por conseguinte, recomenda-se veementemente precaução ao navegar.
Como é que as aplicações indesejadas se instalaram no meu computador?
Algumas destas aplicações têm páginas de descarregamento "oficiais", que são frequentemente promovidas por sites fraudulentos. Também são normalmente descarregues/instaladas juntamente com outros programas. Este método de marketing fraudulento de pré-agregar produtos regulares com software indesejado ou malicioso é denominado "agregação".
Ao descarregar/instalar, ignorar os termos, saltar passos, utilizar predefinições aumenta o risco de permitir inadvertidamente conteúdos agregados nos dispositivos. Os anúncios intrusivos também proliferam nestas aplicações. Uma vez clicados, podem executar scripts para descarregar/instalar aplicações nocivas sem o consentimento dos utilizadores.
Como evitar a instalação de aplicações indesejadas
Aconselha-se a utilizar apenas fontes de descarregamento oficiais e verificadas. Evite canais de descarregamento não fidedignos, tais como sites de alojamento de ficheiros gratuitos, redes de partilha Peer-to-Peer e outros descarregadores de terceiros, uma vez que oferecem conteúdos fraudulentos e/ou agregados.
Ao descarregar/instalar, leia os termos, explore todas as opções disponíveis, utilize as definições "Personalizadas/Avançadas" e opte por não utilizar aplicações, ferramentas, funções adicionais e assim por diante. Os anúncios intrusivos tendem a parecer normais e inofensivos, no entanto, podem redirecionar para páginas web altamente questionáveis (por exemplo, pornografia, encontros para adultos, jogos de azar, etc.).
Se encontrar anúncios/redireccionamentos deste tipo, inspeccione o sistema e remova todas as aplicações suspeitas e/ou extensões/plug-ins do navegador sem demora. Se o seu computador já estiver infetado com aplicações indesejadas, recomendamos executar uma verificação com Combo Cleaner para as eliminar automaticamente.
Texto apresentado no pop-up da fraude "Dear YouTube user, Congratulations!
Dear YouTube user,
Monday, January 27, 2020
Congratulations! In celebration of 1 BILLION hours of YouTube watched everyday, we have selected you as one of 10 lucky YouTube users to claim a $1000 Amazon Gift Card or a $1000 Walmart Gift Card!
Click OK to answer our questions below and claim your prize!
Screenshot das perguntas:
Texto apresentado nestas páginas:
Monday, January 27, 2020
Answer our questions below to claim your gift card!
Important: Hurry, only (3) prizes remaining!
Question 1/4:
How often do you visit Youtube?
Multiple times a day
Multiple times a week
Multiple times a month
Question 2/4:What content do you most often watch?
Entertainment
Music Videos
Education
Question 3/4:
Are the advertisements you see on Youtube relevant to your interests?
Yes
Sometimes
Not at all
Question 4/4:
What do you think of the advertisements you see on Youtube?Irritating
I like them
I am not interested
Screenshot da página apresentada após a conclusão do inquérito:
Texto apresentado nesta página:
Monday, January 27, 2020
Thank you for answering our questions!
Please wait while we check your answersChecking available rewards and stock...
REACTIONS
Screenshot da página de reclamação do prémio:
Texto apresentado nesta página:
Thank you for helping us out, (1) $1000 Gift Card has now been reserved for you.
Step 1: Click the "Claim" button.
Step 2: Enter your shipping information on the next page to claim your prize.
Important: Hurry, limited quantities available.
$1000 Amazon gift card
Claim ❯
Remaining: 1$1000 Walmart Gift Card
Claim ❯
Remaining: 2
Aparência do pop-up "Dear YouTube user, Congratulations!" (GIF):
Mais uma variante da fraude pop-up "Dear YouTube user, Congratulations!
Texto apresentado:
Dear Unknown Unknown user,
Thursday, August 31, 2023
Congratulations Unknown Unknown user! In celebration of 1 BILLION hours of YouTube watched everyday, National Consumer Center has selected you as one of 10 users in Charlotte to claim $100 WALMART GIFT CARD!Click OK to answer our questions below and claim your prize!
Aparência desta variante da fraude "Dear YouTube user, Congratulations!" (GIF):
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é pop-up Dear YouTube user, Congratulations!?
- Como identificar uma fraude pop-up?
- Como é que as fraudes pop-up funcionam?
- Como remover os pop-ups falsos?
- Como prevenir os pop-ups falsos?
- O que fazer se for enganado por uma fraude pop-up?
Como identificar uma fraude pop-up?
As janelas pop-up com várias mensagens falsas são um tipo de erro comum que os criminosos cibernéticos usam. Recolhem dados pessoais confidenciais, induzem os utilizadores da Internet a ligar para números falsos de suporte técnico, assinam serviços online inúteis, investem em fraudes obscuras de criptomoeda etc.
Embora na maioria dos casos estes pop-ups não infectem os dispositivos dos utilizadores com malware, podem causar perda monetária direta ou resultar em roubo de identidade.
Os criminosos cibernéticos esforçam-se para criar as suas janelas pop-up fraudulentas para parecerem confiáveis, no entanto, as fraudes geralmente têm as seguintes características:
- Erros de ortografia e imagens não profissionais - Inspecione de perto as informações exibidas num pop-up. Erros de ortografia e imagens não profissionais podem ser um sinal de fraude.
- Sentimento de urgência - Temporizador de contagem regressiva com alguns minutos, a pedir que insira as suas informações pessoais ou assine algum serviço online.
- Declarações que ganhou algo - Se não participou de uma lotaria, competição online, etc., e vê uma janela pop-up a informar que ganhou.
- Verificação de computador ou dispositivo móvel - Uma janela pop-up que verifica o seu dispositivo e informa sobre problemas detectados - é, sem dúvida, uma fraude; páginas web não podem executar tais ações.
- Exclusividade - Janelas pop-up a informar que somente tem acesso secreto a um fraude financeiro que pode torná-lo rico rapidamente.
Exemplo de uma fraude pop-up:
Como é que as fraudes pop-up funcionam?
Os criminosos cibernéticos e os comerciantes fraudulentos geralmente usam várias redes de publicidade, técnicas de envenenamento de mecanismos de pesquisa e sites obscuros para gerar tráfego para os seus pop-ups. Os utilizadores caem nas suas iscasdepois de clicar em botões de descarregamento falsos, usar um site de torrent ou simplesmente clicar num resultado de mecanismo de pesquisa na Internet.
Com base na localização e nas informações do dispositivo dos utilizadores, são apresentados com uma fraude pop-up. Os erros apresentados em tais pop-ups variam entre fraudes de enriquecimento rápido a falsas verificações de vírus.
Como remover os pop-ups falsos?
Na maioria dos casos, as fraudes pop-up não infectam os dispositivos dos utilizadores com malware. Se encontrou um pop-up fraudulento, basta fechá-lo. Em alguns casos de fraude, os pop-ups podem ser difíceis de fechar; nestes casos - feche o navegador da Internet e reinicie-o.
Em casos extremamente raros, pode ser necessário redefinir o navegador da Internet. Para isso, use as nossas instruções explicando como redefinir as configurações do navegador da Internet.
Como prevenir pop-ups falsos?
Para prevenir ver fraudes pop-up, deve visitar apenas sites respeitáveis. Torrent, Crack, streaming gratuito de filmes online, descarregamento de vídeos do YouTube e outros sites de reputação semelhante geralmente redirecionam os utilizadores da Internet para fraudes pop-up.
Para minimizar o risco de encontrar fraudes pop-up, deve manter os seus navegadores de Internet atualizados e usar uma aplicação anti-malware respeitável. Para isso, recomendamos Combo Cleaner.
O que fazer se for enganado por uma fraude pop-up?
Isso depende do tipo de fraude que o/a enganou. Mais comumente, as fraudes pop-up tentam induzir os utilizadores a enviar dinheiro, fornecer informações pessoais ou dar acesso ao dispositivo.
- Se enviou dinheiro para os criminosos cibernéticos: deve entrar em contato com a sua instituição financeira e explicar que foi enganado. Se informado prontamente, há uma hipótese de receber o seu dinheiro de volta.
- Se forneceu as suas informações pessoais: deve alterar as suas palavras-passe e ativar a autenticação de dois fatores em todos os serviços online que usa. Visite a Federal Trade Commission para denunciar roubo de identidade e obter passos de recuperação personalizadas.
- Se permitir que os criminosos cibernéticos se liguem ao seu dispositivo: deve verificar o seu computador com anti-malware respeitável (recomendamos Combo Cleaner) - os criminosos cibernéticos podem ter plantado trojans, keyloggers e outros malwares, não use o seu computador até remover possíveis ameaças.
- Ajude outros utilizadores da Internet: denuncie fraudes na Internet à Federal Trade Commission.
Perguntas Frequentes (FAQ)
O que é uma fraude pop-up?
Uma fraude pop-up é uma táctica enganosa e fraudulenta utilizada pelos criminosos cibernéticos para levar os utilizadores a acreditar que estão a interagir com sites ou serviços legítimos através de janelas pop-up. Estes pop-ups são concebidos para aparecerem como notificações, alertas ou ofertas genuínas, muitas vezes imitando marcas conhecidas, actualizações de software ou mensagens oficiais.
Qual é o objectivo de uma fraude pop-up?
O objectivo final de uma fraude pop-up é manipular os utilizadores para que tomem medidas que beneficiem o criminoso, tais como partilhar informações pessoais, efectuar pagamentos não autorizados ou descarregar malware.
Porque é que encontro pop-ups falsos?
As fraudes pop-up aparecem para os utilizadores quando os seus computadores albergam aplicações questionáveis ou quando visitam sites como plataformas de streaming de filmes não autorizadas, sites de torrents ou outras páginas que utilizam redes de publicidade fraudulentas. Além disso, estas fraudes podem ser propagadas através de notificações provenientes de sites não fidedignos, anúncios fraudulentos e canais semelhantes.
O Combo Cleaner protege-me de fraudes pop-up?
O Combo Cleaner tem a capacidade de efectuar análises abrangentes aos sites em que navega, incluindo aqueles que podem ter intenções maliciosas. Tem a capacidade de identificar sites concebidos para mostrar fraudes pop-up. Ao encontrar um site desse género, o Combo Cleaner fornece imediatamente um aviso e impõe restrições.
Excelente!
▼ Mostrar comentários