Evite ser enganado por sites que afirmam "Your Security Is Not Up-To-Date"
Escrito por Tomas Meskauskas a (atualizado)
Que tipo de fraude é "Your Security Is Not Up-To-Date"?
Ao investigar os sites não fidedignos, a nossa equipa de investigação descobriu a fraude de suporte técnico "Your Security Is Not Up-To-Date". Este site faz falsas afirmações sobre o computador do visitante estar infetado e o sistema estar bloqueado por razões de segurança. O objetivo é enganar o utilizador para que ligue para uma falsa linha de apoio, envolvendo-o assim num esquema elaborado.
Visão geral da fraude "Your Security Is Not Up-To-Date"
Quando entrámos numa página com a mensagem "Your Security Is Not Up-To-Date", foram-nos apresentados vários pop-ups. A primeira janela afirmava que a segurança do sistema do visitante estava desactualizada.
Após esse pop-up ser fechado, um segundo foi exibido. Especulava sobre as ameaças inexistentes e listava dados já comprometidos - endereço IP, email, e credenciais bancárias. A fraude também mencionava o nome de um anti-vírus legítimo - Norton - e afirmava que este software tinha detectado adware no dispositivo seis meses antes. O pop-up instava o visitante a ligar para a linha de apoio fornecida e a tomar medidas imediatas para resolver estes problemas.
A última janela a ser exibida listava um erro de atualização de software. Também pedia para contactar o suporte e avisava para não desligar o computador, uma vez que isso poderia causar falhas no sistema ou danificar o disco rígido.
É de salientar que a palete de cores azul desta fraude imita a do Windows. Além disso, a janela pop-up inicial inclui um logótipo na sua barra de título, que se assemelha ao utilizado pelo Windows.
É de salientar que todas as informações fornecidas por este conteúdo são falsas e que esta fraude não está de forma alguma associada ao Windows, à Microsoft, ao Norton AntiVirus, à Gen Digital ou a qualquer outro produto ou entidade legítima.
A forma como o esquema progride quando o utilizador liga para a linha de apoio falsa pode variar. Normalmente, os vigaristas de suporte técnico solicitam acesso remoto ao dispositivo da vítima. Isto pode ser conseguido usando programas legítimos como UltraViewer, TeamViewer, AnyDesk, ou outros.
Ameaças colocadas pelos vigaristas de suporte técnico
Independentemente da forma como a fraude funciona, os criminosos cibernéticos continuam a fingir que são "apoio", "técnicos especializados", "técnicos certificados pela Microsoft", etc. Uma vez ligados, podem causar uma grande variedade de danos - desativar ou remover ferramentas de segurança genuínas, instalar falsos anti-vírus, obter informações sensíveis, adquirir fundos e até infetar o sistema com malware real (por exemplo, trojans, ransomware, criptomineradores, etc.).
Os dados visados incluem predominantemente: credenciais de início de sessão (por exemplo, emails, redes sociais/meios de comunicação, armazenamento de dados, comércio eletrónico, carteiras de criptomoedas, banca online, etc.), detalhes de identificação pessoal (por exemplo, informações do cartão de identificação, fotografias/ digitalizações de passaportes, etc.) e informações relacionadas com finanças (por exemplo, detalhes de contas bancárias, números de cartões de crédito, etc.).
A vítima pode ser enganada a revelar informações por telefone ou introduzi-las em sites/ficheiros de phishing. Em alternativa, os vigaristas pode utilizar malware de roubo de dados para este efeito.
Para além disso, os "serviços" prestados pelos criminosos cibernéticos tendem a ter preços exorbitantes. Também preferem métodos difíceis de rastrear para obter fundos, pois isso diminui as hipóteses de perseguição e das vítimas recuperarem o seu dinheiro. Por exemplo, os criminosos podem pedir criptomoedas, cartões-presente, vouchers pré-pagos ou dinheiro oculto em pacotes de aparência inocente e enviados. É pertinente mencionar que as vítimas de fraudes bem-sucedidas são frequentemente visadas repetidamente.
Em suma, ao confiar numa fraude como "Your Security Is Not Up-To-Date" - os utilizadores podem sofrer infecções de sistema, problemas graves de privacidade, perdas financeiras e até mesmo roubo de identidade.
O que devo fazer se me deparar com uma fraude POP-UP?
Se for impossível sair de uma página fraude, termine o processo do navegador utilizando o Gestor de Tarefas do Windows. Lembre-se de que restaurar a sessão de navegação anterior ao aceder novamente o navegador reabrirá a página do site fraudulento.
Se permitiu que os vigaristas acedessem remotamente ao seu dispositivo, deve primeiro desligá-lo da Internet. Posteriormente, desinstale o software de acesso remoto que usaram, porque os vigaristas podem não precisar do seu consentimento para se reconectar. Por último, execute uma verificação completa do sistema com um anti-vírus e remova todas as ameaças detectadas.
Se suspeitar que as suas credenciais de início de sessão foram comprometidas, altere imediatamente o endereço palavras-passe de todas as contas possivelmente expostas e informe o respetivo suporte oficial. E se tiver fornecido outros dados privados a criminosos cibernéticos (por exemplo, detalhes do cartão de identificação, digitalizações/fotografias de passaportes, números de cartões de crédito, etc.) - contacte as autoridades correspondentes sem demora.
| Nome | fraude de suporte técnico "Your Security Is Not Up-To-Date" |
| Tipo de Ameaça | Phishing, Esquema, Engenharia Social, Fraude |
| Alegação Falsa | O sistema está infetado, a segurança está desactualizada e o dispositivo foi bloqueado. |
| Disfarce | Microsoft Windows, Norton AntiVirus |
| Número de Telefone de um Vigarista de Suporte Técnico | +1 (805) 706 8248 |
| Sintomas | Mensagens de erro falsas, avisos de sistema falsos, erros de pop-up, verificação falsa do computador. |
| Métodos de distribuição | Sites comprometidos, anúncios pop-up online maliciosos, aplicações potencialmente indesejadas. |
| Danos | Perda de informações privadas sensíveis, perda monetária, roubo de identidade, possíveis infecções por malware. |
| Remoção do Malware (Windows) | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Exemplos de fraudes de suporte técnico
Examinámos inúmeras fraudes online; "Blocked Due To Illegal Activity By The State", "Operating System Blocked Due To Questionable Activity", e "Critical Error IP Threat Detected" são apenas alguns exemplos de fraudes de suporte técnico.
Embora os alertas de ameaças e questões de segurança sejam um modelo comum de fraude, não é o único. Outros temas populares incluem prémios e lotarias, ofertas de criptomoedas, pacotes perdidos e contratempos de envio, tentativas de chantagem sobre material inexistente, etc.
Recomendamos que exerça veementemente precaução ao navegar, uma vez que a Internet está repleta de conteúdos maliciosos e fraudulentos.
Como é que abri um site de fraude?
As páginas de fraude podem ser espontaneamente abertas à força quando se acede a um site que utiliza redes de publicidade maliciosas. Além disso, os sites maliciosos podem gerar redireccionamentos para essas páginas quando se interage com o conteúdo alojado (por exemplo, clicando em botões, campos de introdução de texto, hiperligações, etc.).
Se escrever mal um URL de site pode resultar num redireccionamento (ou numa cadeia de redireccionamento) para uma página web fraudulenta. As notificações de navegador spam e anúncios intrusivos também forçam fraudes online.
O adware também pode exibir anúncios de promoção fraudulentos e/ou forçar a abertura de sites que os exibem. O spam em geral (por exemplo, emails, PMs/DMs, SMSs, posts em fóruns/sociais meios de comunicação, etc.) é usado para patrocinam fraudes .
Como evitar visitar sites de fraudes?
É essencial estar atento durante a navegação, uma vez que o conteúdo fraudulento e perigoso do online parece normalmente genuíno e inofensivo. Por exemplo, notificações de navegador spam e os anúncios intrusivos podem parecer inócuos - mas redireccionam para sites altamente questionáveis (por exemplo, promoção de fraude, jogo, pornografia, encontros para adultos, etc.).
Desaconselhamos a utilização de sites que ofereçam software pirateado/meios de comunicação ou outros serviços questionáveis (por exemplo, Torrenting, streaming/descarregamento ilegal, etc.), uma vez que estas páginas web são normalmente rentabilizadas através de redes de publicidade maliciosas. Outra recomendação é prestar atenção aos URLs e digitá-los com cuidado.
Para evitar receber notificações de navegador indesejadas - não permita que páginas suspeitas as exibam (ou seja, não clique em "Permitir", "Permitir Notificações", etc.). Alternativamente, para evitar receber notificações de navegador indesejadas - não permita que as páginas suspeitas as enviem (ou seja, não clique em "Permitir", "Permitir notificações", etc.) ou ignore completamente esses pedidos.
Além disso, descarregue apenas a partir de fontes oficiais/verificadas e trate as instalações com precaução (por exemplo, lendo os termos, estudando as opções, utilizando definições "Personalizadas/Avançadas", optando por não receber adições, etc.) - para evitar permitir involuntariamente queconteúdos nocivos/agregados se infiltrem no sistema.
Se o seu computador já estiver infetado, recomendamos que execute uma verificação com Combo Cleaner para eliminar automaticamente todas as ameaças.
Texto apresentado no primeiro pop-up apresentado pela fraude "Your Security Is Not Up-To-Date":
Security update
The system has identified that your security is not up-to-date
[UPDATE] [CANCEL]
Screenshot da segunda janela de contexto apresentada por esta fraude:
Texto apresentado neste pop-up:
Alert!
Your system has reported us that it has been infected by trojen or spyware. following data has been compromised
>Email security
>Bank credentianl
>IP address has been conflict
Norton has detected unwanted adware since last 6 months that can steal your data, online access password and personal identity
You need to take action immediately to prevent and fix security protection
Call customer support to report this threat and unlock the device.
Always take security protocol seriously.
Customer Support: +1 (805) 706 8248
Screenshot da janela pop-up final apresentada por esta fraude:
Texto apresentado neste pop-up:
Error updating software: #009292w099738H98
Avoid turning off the computer. It might damage the hard drive or cause a system crash.
Some features have been disabled for security reasons. Please get in touch with customer support.
A aparência da fraude pop-up "Your Security Is Not Up-To-Date" (GIF):
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é fraude de suporte técnico "Your Security Is Not Up-To-Date"?
- Como identificar uma fraude pop-up?
- Como é que as fraudes pop-up funcionam?
- Como remover os pop-ups falsos?
- Como prevenir os pop-ups falsos?
- O que fazer se for enganado por uma fraude pop-up?
Como identificar uma fraude pop-up?
As janelas pop-up com várias mensagens falsas são um tipo de erro comum que os criminosos cibernéticos usam. Recolhem dados pessoais confidenciais, induzem os utilizadores da Internet a ligar para números falsos de suporte técnico, assinam serviços online inúteis, investem em fraudes obscuras de criptomoeda etc.
Embora na maioria dos casos estes pop-ups não infectem os dispositivos dos utilizadores com malware, podem causar perda monetária direta ou resultar em roubo de identidade.
Os criminosos cibernéticos esforçam-se para criar as suas janelas pop-up fraudulentas para parecerem confiáveis, no entanto, as fraudes geralmente têm as seguintes características:
- Erros de ortografia e imagens não profissionais - Inspecione de perto as informações exibidas num pop-up. Erros de ortografia e imagens não profissionais podem ser um sinal de fraude.
- Sentimento de urgência - Temporizador de contagem regressiva com alguns minutos, a pedir que insira as suas informações pessoais ou assine algum serviço online.
- Declarações que ganhou algo - Se não participou de uma lotaria, competição online, etc., e vê uma janela pop-up a informar que ganhou.
- Verificação de computador ou dispositivo móvel - Uma janela pop-up que verifica o seu dispositivo e informa sobre problemas detectados - é, sem dúvida, uma fraude; páginas web não podem executar tais ações.
- Exclusividade - Janelas pop-up a informar que somente tem acesso secreto a um fraude financeiro que pode torná-lo rico rapidamente.
Exemplo de uma fraude pop-up:
Como é que as fraudes pop-up funcionam?
Os criminosos cibernéticos e os comerciantes fraudulentos geralmente usam várias redes de publicidade, técnicas de envenenamento de mecanismos de pesquisa e sites obscuros para gerar tráfego para os seus pop-ups. Os utilizadores caem nas suas iscasdepois de clicar em botões de descarregamento falsos, usar um site de torrent ou simplesmente clicar num resultado de mecanismo de pesquisa na Internet.
Com base na localização e nas informações do dispositivo dos utilizadores, são apresentados com uma fraude pop-up. Os erros apresentados em tais pop-ups variam entre fraudes de enriquecimento rápido a falsas verificações de vírus.
Como remover os pop-ups falsos?
Na maioria dos casos, as fraudes pop-up não infectam os dispositivos dos utilizadores com malware. Se encontrou um pop-up fraudulento, basta fechá-lo. Em alguns casos de fraude, os pop-ups podem ser difíceis de fechar; nestes casos - feche o navegador da Internet e reinicie-o.
Em casos extremamente raros, pode ser necessário redefinir o navegador da Internet. Para isso, use as nossas instruções explicando como redefinir as configurações do navegador da Internet.
Como prevenir pop-ups falsos?
Para prevenir ver fraudes pop-up, deve visitar apenas sites respeitáveis. Torrent, Crack, streaming gratuito de filmes online, descarregamento de vídeos do YouTube e outros sites de reputação semelhante geralmente redirecionam os utilizadores da Internet para fraudes pop-up.
Para minimizar o risco de encontrar fraudes pop-up, deve manter os seus navegadores de Internet atualizados e usar uma aplicação anti-malware respeitável. Para isso, recomendamos Combo Cleaner.
O que fazer se for enganado por uma fraude pop-up?
Isso depende do tipo de fraude que o/a enganou. Mais comumente, as fraudes pop-up tentam induzir os utilizadores a enviar dinheiro, fornecer informações pessoais ou dar acesso ao dispositivo.
- Se enviou dinheiro para os criminosos cibernéticos: deve entrar em contato com a sua instituição financeira e explicar que foi enganado. Se informado prontamente, há uma hipótese de receber o seu dinheiro de volta.
- Se forneceu as suas informações pessoais: deve alterar as suas palavras-passe e ativar a autenticação de dois fatores em todos os serviços online que usa. Visite a Federal Trade Commission para denunciar roubo de identidade e obter passos de recuperação personalizadas.
- Se permitir que os criminosos cibernéticos se liguem ao seu dispositivo: deve verificar o seu computador com anti-malware respeitável (recomendamos Combo Cleaner) - os criminosos cibernéticos podem ter plantado trojans, keyloggers e outros malwares, não use o seu computador até remover possíveis ameaças.
- Ajude outros utilizadores da Internet: denuncie fraudes na Internet à Federal Trade Commission.
Perguntas Frequentes (FAQ)
O que é uma fraude pop-up?
As fraudes pop-up são mensagens destinadas a enganar utilizadores para realizar acções específicas. Por exemplo, as vítimas podem ser levadas a fazer transacções monetárias, revelar informações privadas, ligar para linhas de apoio falsas, descarregar/instalar software, comprar produtos, etc.
O que é o objetivo de uma fraude pop-up?
As fraudes pop-up são concebidas para gerar rendimentos. Os criminosos cibernéticos lucram principalmente através da obtenção de fundos através de engano, abuso ou venda de informações sensíveis, promoção de conteúdos e disseminação de malware.
Porque é que encontro pop-ups falsos?
As fraudes pop-up são promovidas nas páginas fraudulentas. Os utilizadores acedem principalmente a estes sites através de redireccionamentos gerados por páginas web que utilizam redes de publicidade maliciosa, URLs mal digitados, notificações de navegador spam anúncios intrusivos ou adware instalado.
Não consigo sair de uma página fraude, como é que a fecho?
Se não conseguir fechar uma página fraudulenta, termine o processo do navegador utilizando o Gestor de Tarefas do Windows. Quando voltar a aceder ao navegador, não restaure a sessão de navegação anterior, uma vez que esta contém a página fraudulenta e será reaberta, retomando assim o problema.
Autorizei os criminosos cibernéticos a aceder remotamente ao meu computador. O que devo fazer?
Se permitiu que os criminosos cibernéticos acedessem ao seu dispositivo remotamente - primeiro, desligue-o da Internet. Em segundo lugar, remova o programa de acesso remoto que os criminosos usaram (por exemplo, UltraViewer, TeamViewer, AnyDesk, etc.). Por último, execute uma verificação completa do sistema com um anti-vírus e remova as ameaças detectadas.
Forneci as minhas informações pessoais quando fui enganado por uma fraude pop-up, o que devo fazer?
Se tiver fornecido as credenciais da sua conta, altere as palavras-passe de todas as contas potencialmente comprometidas e informe o respetivo suporte oficial. Se as informações divulgadas forem de natureza pessoal diferente (por exemplo, detalhes do bilhete de identidade, digitalizações/fotografias de passaportes, números de cartões de crédito, etc.), contacte imediatamente as autoridades competentes.
Será que o Combo Cleaner vai proteger-me das fraudes pop-up e do malware que proliferam?
O Combo Cleaner foi concebido para analisar sistemas e eliminar todo o tipo de ameaças. Consegue detetar quando é introduzido um site malicioso, fraudulento ou enganador. Além disso, pode negar todo o acesso posterior a estes sites. O Combo Cleaner também é capaz de detetar e eliminar praticamente todas as infecções de malware conhecidas. Tenha em mente que, uma vez que os programas maliciosos sofisticados ocultam-se profundamente no interior dos sistemas - executar uma verificação completa do sistema é fundamental.
Excelente!
▼ Mostrar comentários