Não confie nos sites fraudulentos do "Online Internet Banking Security Center".
Escrito por Tomas Meskauskas a
Que tipo de esquema é o "Online Internet Banking Security Center"?
Enquanto investigavam sites suspeitos, os nossos investigadores descobriram o esquema de suporte técnico "Online Internet Banking Security Center". Este imita o site da Microsoft que avisa os visitantes de uma grande violação de segurança que ameaça as suas informações pessoais e bancárias.
Este tipo de esquemas tem como objetivo enganar as vítimas, levando-as a ligar para linhas de apoio falsas e a pedir a "técnicos especializados" que resolvam os problemas inexistentes.
Visão geral do esquema "Online Internet Banking Security Center"
Este esquema aparece como o site da Microsoft sobreposto a várias janelas pop-up. O pop-up mais alto é intitulado"Online Internet Banking Security Center"; alerta o visitante de que foram detectadas cinco ameaças no seu dispositivo.
Esta violação de segurança ameaça a integridade dos dados pessoais, informações bancárias, credenciais de início de sessão e outros conteúdos vulneráveis guardados no computador. O utilizador é instado a ligar para a linha de apoio fornecida para lidar com estas ameaças.
É importante salientar que todas as informações fornecidas por este esquema são falsas e não estão associadas à Microsoft Corporation ou a qualquer um dos seus produtos e serviços.
Estas fraudes podem ocorrer inteiramente por telefone, mas, na maioria das vezes, envolvem acesso remoto. O falso apoio técnico pode enganar as vítimas, permitindo-lhes ligar-se aos seus dispositivos, normalmente recorrendo a software de acesso remoto legítimo, como o AnyDesk, UltraViewer, TeamViewer ou outros programas.
Os riscos associados ao suporte técnico são incrivelmente variados e graves.
Ameaças colocadas pelos burlões do apoio técnico
Enquanto estão ao telefone com os burlões por detrás do esquema "Online Internet Banking Security Center", as vítimas podem ser enganadas e levadas a fazer transacções monetárias, revelar dados sensíveis, descarregar/instalar malware, comprar produtos falsos, etc.
Normalmente, os cibercriminosos pedem a quem lhes telefona para lhes permitir o acesso remoto aos seus computadores. Uma vez ligados, os burlões executam falsas remoções de ameaças e outros "serviços".
No entanto, o que podem realmente fazer é desativar/remover ferramentas de segurança genuínas, instalar antivírus falsos, roubar dados sensíveis ou infetar o dispositivo com malware (por exemplo, trojans, ransomware, criptomineradores, etc.).
Os criminosos procuram principalmente as seguintes informações: credenciais de início de sessão de várias contas (por exemplo, correio eletrónico, redes sociais, messengers, bancos em linha, comércio eletrónico, carteiras digitais, etc.), dados de identificação pessoal e dados financeiros (por exemplo, dados de contas bancárias, números de cartões de crédito/débito, etc.). Estas informações podem ser obtidas por telefone, através de sítios/ficheiros de phishing ou através de malware que rouba dados.
Além disso, os "serviços" destes burlões podem ter preços exorbitantes. Os burlões utilizam métodos difíceis de rastrear para adquirir fundos, tais como dinheiro escondido em pacotes e enviados, cartões de oferta, vales pré-pagos, criptomoedas, etc. Estes métodos complicam ou podem mesmo impossibilitar uma ação judicial bem sucedida e a recuperação do dinheiro. Além disso, as vítimas que são enganadas por estes esquemas são muitas vezes visadas repetidamente.
Em resumo, ao confiar num esquema como "Online Internet Banking Security Center" - os utilizadores podem experimentar infecções do sistema, problemas de privacidade graves, perdas financeiras significativas e roubo de identidade.
Se não conseguir fechar uma página web enganosa, termine o processo do navegador usando o Gestor de Tarefas. Lembre-se de que restaurar a sessão de navegação anterior reabrirá a página fraudulenta - portanto, inicie uma nova quando voltar a aceder ao navegador.
Se permitiu que os criminosos virtuais acedessem ao seu dispositivo remotamente, deve primeiro desligá-lo da Internet. Depois, desinstale o programa de acesso remoto que os criminosos utilizaram, uma vez que podem não precisar do seu consentimento para se voltarem a ligar. Por fim, execute uma verificação completa do sistema com um antivírus e remova todas as ameaças detectadas.
Se acredita que as suas credenciais de início de sessão foram expostas, altere as palavras-passe de todas as contas potencialmente comprometidas e informe o respetivo suporte oficial. E se divulgou as suas informações pessoais identificáveis ou financeiras - contacte as autoridades correspondentes sem demora.
| Nome | "Online Internet Banking Security Center" esquema de apoio técnico |
| Tipo de ameaça | Phishing, burla, engenharia social, fraude |
| Alegação falsa | O dispositivo do visitante está infetado com cinco vírus/malware que ameaçam os seus dados pessoais e financeiros. |
| Disfarce | Microsoft |
| Número de telefone do golpista do suporte técnico | +1-855-518-2590 |
| Domínios relacionados | windows[.]net |
| Nomes de deteção (windows[.]net) | Yandex Safebrowsing (Phishing), Lista completa de detecções (VirusTotal) |
| Endereço IP do servidor (windows[.]net) | 20.60.153.134 |
| Sintomas | Mensagens de erro falsas, avisos de sistema falsos, erros de pop-up, scan de computador falso. |
| Métodos de distribuição | Sites comprometidos, anúncios pop-up online desonestos, aplicações potencialmente indesejadas. |
| Danos | Perda de informações privadas sensíveis, perda monetária, roubo de identidade, possíveis infecções por malware. |
| Remoção do Malware (Windows) | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Exemplos de esquemas de apoio técnico
"Microsoft Detected A Unusual Application In Your System", "Temporary Files Deletion Have Started", "Error: Ox800VDS", e "Threat Detected: xxbc Detected" são apenas alguns dos nossos mais recentes artigos sobre esquemas de suporte técnico.
A Internet está repleta de conteúdo enganoso e malicioso. Podem ser encontrados vários esquemas online, que utilizam uma vasta gama de aliciantes para ganhar e subsequentemente abusar da confiança das vítimas. Por exemplo, estes esquemas podem alegar que os computadores dos utilizadores estão infectados, que software essencial necessita de actualizações, que serviços críticos necessitam de renovação, que empresas de grande renome estão a realizar promoções de produtos, etc.
Embora os esquemas em linha possam ser mal montados e cheios de erros, também podem ser elaborados com competência e até mesmo disfarçados de forma credível como conteúdo associado a entidades genuínas (por exemplo, empresas, organizações, instituições, autoridades, etc.). Por isso, tenha cuidado ao navegar.
Como é que abri um site fraudulento?
Os sites enganadores são normalmente acedidos através de redireccionamentos gerados por anúncios intrusivos, sites que utilizam redes de publicidade desonestas, URLs mal digitados e adware instalado. Vários tipos de spam (por exemplo, e-mails, SMS, PMs/DMs, notificações do navegador, publicações em redes sociais/fóruns, etc.) também são utilizados para promover fraudes online.
Como evitar visitar sítios de burla?
A prudência é essencial para a segurança em linha. Por isso, tome nota dos URLs e escreva-os com cuidado. Desconfie de anúncios e não confie em ofertas que pareçam demasiado boas para serem verdadeiras.
Além disso, seja seletivo ao permitir que as páginas apresentem notificações do navegador; não permita que as páginas suspeitas apresentem estes anúncios e, em vez disso, ignore ou recuse esses pedidos (ou seja, prima "Bloquear", "Bloquear notificações", etc.).
Não utilize sites que ofereçam conteúdos pirateados ou outros serviços questionáveis (por exemplo, streaming/descarregamento ilegal, Torrenting, etc.), uma vez que estas páginas web são normalmente monetizadas através de redes de publicidade desonestas. Esteja atento às mensagens de correio eletrónico e outras mensagens recebidas; não abra anexos ou ligações encontrados em correio duvidoso/irrelevante.
Descarregue apenas a partir de canais oficiais/verificados e trate as instalações com cuidado (por exemplo, estude os termos e opções, use as definições "Personalizadas/Avançadas" e opte por não receber aplicações adicionais, extensões, etc.) - para evitar que software agregado/perigoso (como adware) se infiltre no sistema.
Se o seu computador já estiver infetado, recomendamos a execução de uma verificação com Combo Cleaner para eliminar automaticamente todas as ameaças.
Texto apresentado no pop-up "Online Internet Banking Security Center":
Online Internet Banking Security Center
(5) Virus/Malware infections have been detected on your device.
Address IP: -
Location: -
ISP: -
Your personal data, banking information and web login credentials saved on this PC are at risk due to a major security breach.
Contact Online Internet Banking Support: +1-855-518-2590 (Internet Banking Helpline)
Online Internet Banking
Leave Page Report an issue
Aparecimento do golpe pop-up "Centro de Segurança do Online Internet Banking" (GIF):
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é "Online Internet Banking Security Center" esquema de apoio técnico?
- Como identificar uma fraude pop-up?
- Como é que as fraudes pop-up funcionam?
- Como remover os pop-ups falsos?
- Como prevenir os pop-ups falsos?
- O que fazer se for enganado por uma fraude pop-up?
Como identificar uma fraude pop-up?
As janelas pop-up com várias mensagens falsas são um tipo de erro comum que os criminosos cibernéticos usam. Recolhem dados pessoais confidenciais, induzem os utilizadores da Internet a ligar para números falsos de suporte técnico, assinam serviços online inúteis, investem em fraudes obscuras de criptomoeda etc.
Embora na maioria dos casos estes pop-ups não infectem os dispositivos dos utilizadores com malware, podem causar perda monetária direta ou resultar em roubo de identidade.
Os criminosos cibernéticos esforçam-se para criar as suas janelas pop-up fraudulentas para parecerem confiáveis, no entanto, as fraudes geralmente têm as seguintes características:
- Erros de ortografia e imagens não profissionais - Inspecione de perto as informações exibidas num pop-up. Erros de ortografia e imagens não profissionais podem ser um sinal de fraude.
- Sentimento de urgência - Temporizador de contagem regressiva com alguns minutos, a pedir que insira as suas informações pessoais ou assine algum serviço online.
- Declarações que ganhou algo - Se não participou de uma lotaria, competição online, etc., e vê uma janela pop-up a informar que ganhou.
- Verificação de computador ou dispositivo móvel - Uma janela pop-up que verifica o seu dispositivo e informa sobre problemas detectados - é, sem dúvida, uma fraude; páginas web não podem executar tais ações.
- Exclusividade - Janelas pop-up a informar que somente tem acesso secreto a um fraude financeiro que pode torná-lo rico rapidamente.
Exemplo de uma fraude pop-up:
Como é que as fraudes pop-up funcionam?
Os criminosos cibernéticos e os comerciantes fraudulentos geralmente usam várias redes de publicidade, técnicas de envenenamento de mecanismos de pesquisa e sites obscuros para gerar tráfego para os seus pop-ups. Os utilizadores caem nas suas iscasdepois de clicar em botões de descarregamento falsos, usar um site de torrent ou simplesmente clicar num resultado de mecanismo de pesquisa na Internet.
Com base na localização e nas informações do dispositivo dos utilizadores, são apresentados com uma fraude pop-up. Os erros apresentados em tais pop-ups variam entre fraudes de enriquecimento rápido a falsas verificações de vírus.
Como remover os pop-ups falsos?
Na maioria dos casos, as fraudes pop-up não infectam os dispositivos dos utilizadores com malware. Se encontrou um pop-up fraudulento, basta fechá-lo. Em alguns casos de fraude, os pop-ups podem ser difíceis de fechar; nestes casos - feche o navegador da Internet e reinicie-o.
Em casos extremamente raros, pode ser necessário redefinir o navegador da Internet. Para isso, use as nossas instruções explicando como redefinir as configurações do navegador da Internet.
Como prevenir pop-ups falsos?
Para prevenir ver fraudes pop-up, deve visitar apenas sites respeitáveis. Torrent, Crack, streaming gratuito de filmes online, descarregamento de vídeos do YouTube e outros sites de reputação semelhante geralmente redirecionam os utilizadores da Internet para fraudes pop-up.
Para minimizar o risco de encontrar fraudes pop-up, deve manter os seus navegadores de Internet atualizados e usar uma aplicação anti-malware respeitável. Para isso, recomendamos Combo Cleaner.
O que fazer se for enganado por uma fraude pop-up?
Isso depende do tipo de fraude que o/a enganou. Mais comumente, as fraudes pop-up tentam induzir os utilizadores a enviar dinheiro, fornecer informações pessoais ou dar acesso ao dispositivo.
- Se enviou dinheiro para os criminosos cibernéticos: deve entrar em contato com a sua instituição financeira e explicar que foi enganado. Se informado prontamente, há uma hipótese de receber o seu dinheiro de volta.
- Se forneceu as suas informações pessoais: deve alterar as suas palavras-passe e ativar a autenticação de dois fatores em todos os serviços online que usa. Visite a Federal Trade Commission para denunciar roubo de identidade e obter passos de recuperação personalizadas.
- Se permitir que os criminosos cibernéticos se liguem ao seu dispositivo: deve verificar o seu computador com anti-malware respeitável (recomendamos Combo Cleaner) - os criminosos cibernéticos podem ter plantado trojans, keyloggers e outros malwares, não use o seu computador até remover possíveis ameaças.
- Ajude outros utilizadores da Internet: denuncie fraudes na Internet à Federal Trade Commission.
Perguntas mais frequentes (FAQ)
O que é uma burla de pop-up?
As fraudes pop-up são mensagens enganosas que utilizam janelas pop-up; o seu objetivo é enganar os utilizadores para que realizem acções específicas. Para elaborar, as vítimas podem ser enganadas para ligar para linhas de apoio falsas, permitir que os burlões acedam a dispositivos remotamente, fornecer informações sensíveis, descarregar/instalar software, enviar dinheiro para criminosos, comprar produtos, subscrever serviços, etc.
Qual é o objetivo de uma burla pop-up?
As burlas pop-up têm como objetivo gerar receitas à custa das vítimas. Os cibercriminosos lucram principalmente com a aquisição de fundos através do engano, endossando conteúdos (por exemplo, sites, software, produtos, serviços, etc.), abusando/vendendo informações privadas e espalhando malware.
Porque é que me deparo com pop-ups falsos?
As fraudes de pop-ups são mais frequentemente endossadas através de sites que utilizam redes de publicidade desonestas, anúncios intrusivos (malvertising), spam (por exemplo, e-mails, DMs/PMs, SMSs, publicações em redes sociais, notificações do navegador, etc.), URLs mal escritos (typosquatting) e adware.
Não consigo sair de uma página fraudulenta, como é que a fecho?
Se não conseguir sair de uma página fraudulenta, encerre o processo do browser utilizando o Gestor de Tarefas. Quando voltar a aceder ao navegador, não restaure a sessão de navegação anterior, pois isso reabrirá o site fraudulento.
Permiti que os cibercriminosos acedessem remotamente ao meu computador, o que devo fazer?
Se permitiu que criminosos virtuais acedessem remotamente ao seu computador - em primeiro lugar, desligue-o da Internet. Em segundo lugar, remova o software de acesso remoto que os criminosos utilizaram (por exemplo, UltraViewer, TeamViewer, etc.), uma vez que podem não precisar da sua permissão para se voltarem a ligar. Por último, execute uma verificação completa do sistema com um anti-vírus e elimine todas as ameaças detectadas.
Forneci as minhas informações pessoais quando fui enganado por um pop-up fraudulento, o que devo fazer?
Se forneceu as suas credenciais de início de sessão, altere as palavras-passe de todas as contas possivelmente expostas e informe imediatamente o respetivo suporte oficial. No entanto, se tiver divulgado outros dados privados (por exemplo, detalhes do cartão de identificação, fotografias/ digitalizações do passaporte, números de cartões de crédito/débito, etc.) - contacte imediatamente as autoridades correspondentes.
O Combo Cleaner protege-me de esquemas de pop-up e do malware que proliferam?
O Combo Cleaner foi concebido para eliminar todos os tipos de ameaças. Pode analisar os sites visitados em busca de conteúdos enganadores e maliciosos. Assim, se encontrar uma página web deste tipo, será imediatamente avisado e o acesso à mesma será bloqueado. O Combo Cleaner também é capaz de detetar e remover quase todas as infecções de malware conhecidas. Note-se que a execução de uma verificação completa do sistema é fundamental, uma vez que o software malicioso topo de gama normalmente se esconde nas profundezas dos sistemas.
Excelente!
▼ Mostrar comentários