Evite ser enganado por falsos sítios "We Are Having Trouble With Firewall"

Que tipo de esquema é o "We Are Having Trouble With Firewall"?

Os nossos investigadores descobriram o esquema "We Are Having Trouble With Firewall" enquanto investigavam sites duvidosos. É um esquema de suporte técnico que visa enganar as vítimas para que liguem para linhas de suporte falsas, fazendo alegações falsas sobre a segurança dos seus dispositivos.

Deve ser realçado que a informação fornecida por este esquema é falsa e não está de forma alguma associada ao Windows/Microsoft.

Visão geral do esquema "We Are Having Trouble With Firewall"

O site do esquema é apresentado como o site oficial da Microsoft, que é sobreposto por um pop-up. Esta janela afirma que existe um problema que impede a Firewall do Windows de ser definida como a predefinição no dispositivo do visitante.

O pop-up fornece uma opção de verificação que abre uma nova página com uma janela que executa uma imitação de uma verificação do sistema. Além disso, a página web alerta para o facto de o acesso ao sistema ter sido bloqueado por razões de segurança. Outro pop-up solicita ao utilizador que forneça o seu Microsoft ID e palavra-passe (que podem ser gravados e enviados para os burlões).

Uma vez concluída a verificação, é apresentado ao visitante o esquema de suporte técnico "Microsoft Windows Locked Due To Unusual Activity".

Deve ser reiterado que a informação fornecida é falsa, e que este esquema não está associado ao sistema operativo Windows ou ao seu criador - a Microsoft Corporation.

Os esquemas de apoio técnico são complexos e podem variar na forma como funcionam. O primeiro passo é as vítimas telefonarem para a linha de apoio fornecida. Normalmente, o segundo passo é fazer com que permitam o acesso remoto aos seus dispositivos. Embora estes esquemas funcionem de forma diferente, representam ameaças significativas.

Ameaças colocadas pelos burlões do apoio técnico

Embora os burlões do apoio técnico possam enganar as vítimas, levando-as a revelar informações sensíveis, a enviar dinheiro ou a descarregar/instalar software (incluindo malware), normalmente envolvem acesso remoto. A ligação pode ser estabelecida utilizando software legítimo como o UltraViewer, TeamViewer, e programas semelhantes.

Ao longo do esquema, os criminosos virtuais tendem a fingir que são técnicos. Para aumentar os danos que podem causar, os burlões podem remover ferramentas de segurança genuínas, instalar falsos anti-vírus, obter dados privados e infiltrar malware no sistema (por exemplo, trojans, ransomware, etc.).

As informações visadas podem incluir credenciais de início de sessão (por exemplo, e-mails, redes sociais, serviços bancários em linha, carteiras digitais, etc.), detalhes de identificação pessoal (por exemplo, detalhes do bilhete de identidade, fotografias/ digitalizações de passaportes, etc.) e informações relacionadas com finanças (por exemplo, detalhes de contas bancárias, números de cartões de crédito/débito, etc.).

Todas as fraudes são motivadas por ganhos financeiros e, normalmente, adquirem os fundos das vítimas apresentando-os como pagamento de serviços ou subscrições. Em resumo, as vítimas podem sofrer infecções do sistema, graves problemas de privacidade, perdas financeiras e roubo de identidade.

Informações detalhadas sobre o reconhecimento destes esquemas, como funcionam e quais as ameaças que representam - podem ser encontradas no nosso artigo dedicado.

Se não conseguir sair de uma página fraudulenta - termine o processo do navegador usando o Gestor de Tarefas. Note que restaurar a sessão de navegação anterior reabrirá o site enganoso; portanto, inicie uma nova sessão ao relançar o navegador.

Se permitiu que os cibercriminosos acedessem remotamente ao seu dispositivo, deve primeiro desligá-lo da Internet e remover o programa de acesso remoto utilizado (uma vez que os criminosos podem não precisar do seu consentimento para se voltarem a ligar). Por último, execute uma verificação completa do sistema com um antivírus e elimine todas as ameaças detectadas.

Resumo da ameaça:

Nome	"We Are Having Trouble With Firewall" fraude na assistência técnica
Tipo de ameaça	Phishing, burla, engenharia social, fraude
Alegação falsa	A Firewall do Windows não pode ser definida como a predefinição.
Disfarce	Windows / Microsoft
Número de telefone do golpista do suporte técnico	+1-877-371-5233
Domínios relacionados	windows[.]net
Nomes de deteção (windows[.]net)	ESET (Malware), Yandex Safebrowsing (Phishing), Lista completa de detecções (VirusTotal)
Endereço IP do servidor (windows[.]net)	20.60.43.238
Sintomas	Mensagens de erro falsas, avisos de sistema falsos, erros de pop-up, scan de computador falso.
Métodos de distribuição	Sites comprometidos, anúncios pop-up online desonestos, aplicações potencialmente indesejadas.
Danos	Perda de informações privadas sensíveis, perda monetária, roubo de identidade, possíveis infecções por malware.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Exemplos de fraudes de apoio técnico

"(5) Virus/Malware infections have been detected", "Alerta de Vírus (05261)", "Online Internet Banking Security Center" e "Erro ao atualizar software: #009292w099738H98" são apenas alguns dos nossos artigos mais recentes sobre esquemas de apoio técnico.

A Internet está repleta de conteúdo enganoso e malicioso. As fraudes podem diferir muito na aparência e no modus operandi, mas o seu objetivo final é o mesmo: gerar receitas à custa das vítimas.

Embora os esquemas possam ser mal montados e repletos de erros, podem ser feitos com competência e até disfarçados de forma convincente como conteúdos associados a entidades genuínas. Por isso, esteja sempre atento.

Como é que abri um sítio Web fraudulento?

As burlas em linha são promovidas principalmente através de páginas Web que utilizam redes de publicidade desonestas, spam (por exemplo, e-mails, DMs/PMs, publicações em redes sociais/fóruns, notificações do navegador, SMSs, chamadas não solicitadas, chamadas automáticas, etc.), anúncios intrusivos (malvertising), URLs mal escritos (typosquatting) e adware.

Como evitar visitar sítios Web fraudulentos?

A prudência é essencial para a segurança do dispositivo e do utilizador. Por conseguinte, desconfie de sítios Web/anúncios/mensagens/chamadas que sejam alarmistas ou façam promessas que pareçam demasiado boas para serem verdadeiras. Tome nota dos URLs e introduza-os com cuidado.

Não visite sites que ofereçam programas/meios de comunicação pirateados ou outros serviços duvidosos (por exemplo, Torrenting, streaming/descarregamento ilegal, etc.), uma vez que estas páginas web são normalmente monetizadas através de redes de publicidade desonestas. Não permita que as páginas suspeitas apresentem notificações do navegador; em vez disso, ignore ou negue os seus pedidos de notificação (ou seja, clique em "Bloquear", "Bloquear notificações", etc.).

Descarregue apenas de fontes oficiais/verificadas e esteja atento durante a instalação (por exemplo, estude os termos e opções, use as definições "Personalizadas/Avançadas" e opte por não receber aplicações adicionais, extensões, etc.) - para evitar que software agregado/prejudicial (como adware) se infiltre no sistema.

Se o seu computador já estiver infetado, recomendamos a execução de uma verificação com Combo Cleaner para eliminar automaticamente todas as ameaças.

Texto apresentado no pop-up "Estamos a ter problemas com a Firewall":

Microsoft

 

We are having trouble with Firewall

Windows Firewall cannot be set as the default firewall. This problem may be occurring because of an existing Group Policy or because you are using other Security firewall program. If you want to use Windows Firewall, exit this troubleshooter, uninstall the other firewall program, and then run this troubleshooter again. Call us our Security Helpline: +1-877-371-5233 (TollFree)

Scan
[Run the windows scan to fit the problem]

Exit
[Exit the troubleshooter]

O aparecimento do esquema pop-up "Estamos a ter problemas com a Firewall" (GIF):

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é "We Are Having Trouble With Firewall" fraude na assistência técnica?
• Como identificar uma fraude pop-up?
• Como é que as fraudes pop-up funcionam?
• Como remover os pop-ups falsos?
• Como prevenir os pop-ups falsos?
• O que fazer se for enganado por uma fraude pop-up?

Como identificar uma fraude pop-up?

As janelas pop-up com várias mensagens falsas são um tipo de erro comum que os criminosos cibernéticos usam. Recolhem dados pessoais confidenciais, induzem os utilizadores da Internet a ligar para números falsos de suporte técnico, assinam serviços online inúteis, investem em fraudes obscuras de criptomoeda etc.

Embora na maioria dos casos estes pop-ups não infectem os dispositivos dos utilizadores com malware, podem causar perda monetária direta ou resultar em roubo de identidade.

Os criminosos cibernéticos esforçam-se para criar as suas janelas pop-up fraudulentas para parecerem confiáveis, no entanto, as fraudes geralmente têm as seguintes características:

• Erros de ortografia e imagens não profissionais - Inspecione de perto as informações exibidas num pop-up. Erros de ortografia e imagens não profissionais podem ser um sinal de fraude.
• Sentimento de urgência - Temporizador de contagem regressiva com alguns minutos, a pedir que insira as suas informações pessoais ou assine algum serviço online.
• Declarações que ganhou algo - Se não participou de uma lotaria, competição online, etc., e vê uma janela pop-up a informar que ganhou.
• Verificação de computador ou dispositivo móvel - Uma janela pop-up que verifica o seu dispositivo e informa sobre problemas detectados - é, sem dúvida, uma fraude; páginas web não podem executar tais ações.
• Exclusividade - Janelas pop-up a informar que somente tem acesso secreto a um fraude financeiro que pode torná-lo rico rapidamente.

Exemplo de uma fraude pop-up:

Como é que as fraudes pop-up funcionam?

Os criminosos cibernéticos e os comerciantes fraudulentos geralmente usam várias redes de publicidade, técnicas de envenenamento de mecanismos de pesquisa e sites obscuros para gerar tráfego para os seus pop-ups. Os utilizadores caem nas suas iscasdepois de clicar em botões de descarregamento falsos, usar um site de torrent ou simplesmente clicar num resultado de mecanismo de pesquisa na Internet.

Com base na localização e nas informações do dispositivo dos utilizadores, são apresentados com uma fraude pop-up. Os erros apresentados em tais pop-ups variam entre fraudes de enriquecimento rápido a falsas verificações de vírus.

Como remover os pop-ups falsos?

Na maioria dos casos, as fraudes pop-up não infectam os dispositivos dos utilizadores com malware. Se encontrou um pop-up fraudulento, basta fechá-lo. Em alguns casos de fraude, os pop-ups podem ser difíceis de fechar; nestes casos - feche o navegador da Internet e reinicie-o.

Em casos extremamente raros, pode ser necessário redefinir o navegador da Internet. Para isso, use as nossas instruções explicando como redefinir as configurações do navegador da Internet.

Como prevenir pop-ups falsos?

Para prevenir ver fraudes pop-up, deve visitar apenas sites respeitáveis. Torrent, Crack, streaming gratuito de filmes online, descarregamento de vídeos do YouTube e outros sites de reputação semelhante geralmente redirecionam os utilizadores da Internet para fraudes pop-up.

Para minimizar o risco de encontrar fraudes pop-up, deve manter os seus navegadores de Internet atualizados e usar uma aplicação anti-malware respeitável. Para isso, recomendamos Combo Cleaner.

O que fazer se for enganado por uma fraude pop-up?

Isso depende do tipo de fraude que o/a enganou. Mais comumente, as fraudes pop-up tentam induzir os utilizadores a enviar dinheiro, fornecer informações pessoais ou dar acesso ao dispositivo.

• Se enviou dinheiro para os criminosos cibernéticos: deve entrar em contato com a sua instituição financeira e explicar que foi enganado. Se informado prontamente, há uma hipótese de receber o seu dinheiro de volta.
• Se forneceu as suas informações pessoais: deve alterar as suas palavras-passe e ativar a autenticação de dois fatores em todos os serviços online que usa. Visite a Federal Trade Commission para denunciar roubo de identidade e obter passos de recuperação personalizadas.
• Se permitir que os criminosos cibernéticos se liguem ao seu dispositivo: deve verificar o seu computador com anti-malware respeitável (recomendamos Combo Cleaner) - os criminosos cibernéticos podem ter plantado trojans, keyloggers e outros malwares, não use o seu computador até remover possíveis ameaças.
• Ajude outros utilizadores da Internet: denuncie fraudes na Internet à Federal Trade Commission.

Perguntas mais frequentes (FAQ)

O que é uma burla de pop-up?

Basicamente, as fraudes pop-up são mensagens enganosas que visam induzir os utilizadores a realizar acções específicas. Por exemplo, as vítimas podem ser induzidas a ligar para linhas de apoio falsas, permitir que os burlões acedam a dispositivos remotamente, efetuar transacções monetárias, fornecer informações sensíveis, descarregar/instalar software, comprar produtos, subscrever serviços, etc.

Qual é o objetivo de uma burla pop-up?

O objetivo das burlas pop-up é gerar receitas para os burlões. Podem lucrar obtendo fundos através do engano, promovendo conteúdos (por exemplo, sítios Web, produtos, serviços, etc.), vendendo/abusando de dados privados e espalhando malware.

Porque é que me deparo com pop-ups falsos?

As fraudes de pop-ups são principalmente apoiadas por sites que utilizam redes de publicidade desonestas, anúncios intrusivos (malvertising), spam (por exemplo, e-mails, DMs/PMs, notificações do navegador, SMSs, chamadas, etc.), URLs mal escritos (typosquatting) e adware.

Não consigo sair de uma página fraudulenta, como é que a fecho?

Se não for possível fechar uma página Web enganosa, encerre o processo do navegador utilizando o Gestor de Tarefas. Se a sessão de navegação anterior for restaurada, a página fraudulenta será reaberta; portanto, inicie uma nova sessão ao reiniciar o navegador.

Permiti que os cibercriminosos acedessem remotamente ao meu computador, o que devo fazer?

Se permitiu que os cibercriminosos acedessem remotamente ao seu dispositivo, deve primeiro desligá-lo da Internet. Depois, desinstale o software de acesso remoto que os criminosos utilizaram, uma vez que podem não precisar do seu consentimento para se voltarem a ligar. Por fim, execute uma verificação completa do sistema com um antivírus e elimine todas as ameaças detectadas.

Forneci as minhas informações pessoais quando fui enganado por um pop-up fraudulento, o que devo fazer?

Se forneceu as suas credenciais de início de sessão, altere as palavras-passe de todas as contas potencialmente expostas e informe imediatamente o respetivo suporte oficial. No entanto, se divulgou outras informações privadas (por exemplo, detalhes do cartão de identificação, digitalizações/fotografias do passaporte, números de cartões de crédito/débito, etc.) - contacte imediatamente as autoridades competentes.

O Combo Cleaner protege-me das burlas pop-up e do malware que proliferam?

O Combo Cleaner foi concebido para eliminar todos os tipos de ameaças. Pode analisar os sites visitados em busca de conteúdos enganadores/maliciosos e restringir todo o acesso posterior às páginas que os alojam. Além disso, o Combo Cleaner pode detetar e remover a maioria das infecções de malware conhecidas. Tenha em mente que executar uma verificação completa do sistema é fundamental, uma vez que o software malicioso sofisticado normalmente se esconde nas profundezas dos sistemas.

▼ Mostrar comentários