Como identificar esquemas fraudulentos como o "Mac OS Firewall-Alert"
Escrito por Tomas Meskauskas a
Que tipo de esquema é o "Mac OS Firewall-Alert"?
Examinámos este esquema e concluímos que se trata de um esquema de suporte técnico. Normalmente, estas fraudes envolvem avisos falsos ou outras mensagens "urgentes" destinadas a enganar os utilizadores para que tomem medidas imediatas. Os burlões utilizam-nas para roubar dinheiro e (ou) informações pessoais e, por vezes, para distribuir malware.
"Visão geral do esquema "Mac OS Firewall-Alert
Este falso alerta de segurança foi concebido para assustar os utilizadores e levá-los a ligar para um número fraudulento. Afirma falsamente que a firewall do macOS detectou spyware do tipo Trojan e que o acesso ao sistema está bloqueado. O esquema utiliza "MacOS Security Center" e "Apple Support" e um código de erro de aspeto aleatório ("2V7HGTVB") para parecer legítimo.
Esta mensagem é uma burla e não tem qualquer ligação à Apple. As fraudes de suporte técnico fornecem frequentemente linhas de apoio falsas para induzir os utilizadores a pagar por serviços (ou produtos) falsos ou desnecessários ou a divulgar informações (por exemplo, detalhes do cartão de crédito, credenciais de início de sessão ou informações do cartão de identificação). Também são utilizadas para enganar os utilizadores e levá-los a instalar malware.
O malware distribuído através destas fraudes pode ser concebido para encriptar ficheiros, injetar mais malware, roubar informações sensíveis, minerar criptomoeda ou executar outras actividades maliciosas. Essas infecções podem causar vários problemas, desde danos no sistema a perdas financeiras.
Além disso, os golpistas usam esses esquemas para enganar os utilizadores e fornecer-lhes acesso remoto aos computadores. Alguns exemplos de tais esquemas são os esquemas TeamViewer e UltraViewer . Com acesso remoto aos dispositivos, os fraudadores podem recolher informações, enganar outros utilizadores através de dispositivos infectados (por exemplo, contas acedidas) e muito mais.
Os utilizadores devem ignorar essas mensagens, fechar páginas enganosas e nunca ligar para os números fornecidos para evitar perdas monetárias, roubo de identidade, infecções de computador e outros problemas.
| Nome | Falso Mac OS Firewall-Alert |
| Tipo de ameaça | Phishing, Fraude, Malware para Mac, Vírus para Mac |
| Alegação falsa | A firewall do macOS detectou spyware do tipo Trojan |
| Domínio relacionado | windowalerts.z13.web.core.windows[.]net |
| Nomes de Deteção (windowalerts.z13.web.core.windows[.]net) | Yandex Safebrowsing (Phishing), Lista completa (VirusTotal) |
| Endereço IP do servidor | 53.150.87.132 |
| Sintomas | O seu Mac fica mais lento do que o normal, vê anúncios pop-up indesejados, é redireccionado para sites duvidosos. |
| Métodos de distribuição | Anúncios pop-up enganadores, instaladores de software gratuito (agregação), descarregamentos de ficheiros torrent. |
| Danos | Rastreio do navegador de Internet (potenciais problemas de privacidade), apresentação de anúncios indesejados, redireccionamentos para sites duvidosos, perda de informações privadas. |
| Remoção do Malware (Mac) | Para eliminar possíveis infecções por malware, verifique o seu Mac com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Conclusão
Regra geral, esquemas como estes utilizam alertas falsos para enganar os utilizadores e levá-los a ligar para números de apoio fraudulentos ou a tomar outras medidas prejudiciais. É importante reconhecer estas tácticas e nunca interagir com pop-ups ou números de telefone suspeitos. Os utilizadores devem sempre verificar os problemas de segurança através dos canais oficiais para evitarem ser vítimas de burlas.
Alguns exemplos de fraudes de suporte técnico são "Alerta de vírus 027341", "Access To This Apple Device Has Been Blocked" e "Apple Security Services".
Como é que abri um site fraudulento?
Os sites enganosos, incluindo páginas fraudulentas, podem ser acedidos através de hiperligações em e-mails de phishing, notificações push de sites não fiáveis, botões falsos ou conteúdo semelhante em páginas Web obscuras, pop-ups enganosos, anúncios enganosos (incluindo anúncios apresentados por adware instalado) e canais semelhantes.
Os utilizadores também podem ser direcionados para sites fraudulentos através de redes de publicidade desonestas normalmente encontradas em sites de torrent, plataformas de streaming ilegais e fontes semelhantes. Além disso, os burlões manipulam os resultados dos motores de busca através de técnicas de envenenamento, fazendo com que os sites fraudulentos apareçam no topo para atrair os utilizadores.
Como evitar visitar sítios Web fraudulentos?
Seja cauteloso com anúncios, pop-ups e hiperligações em páginas Web suspeitas. Descarregue aplicações de fontes fiáveis, como lojas de aplicações ou sítios Web oficiais. Utilize motores de busca fiáveis, como o Google, e verifique sempre os URLs dos sítios Web para se certificar de que são legítimos antes de se envolver com os sítios. Evite ativar notificações de páginas suspeitas.
Actualize regularmente todas as aplicações e o sistema operativo e efectue análises de segurança regulares utilizando uma ferramenta antivírus fiável. Se o seu computador já estiver infetado, recomendamos a execução de uma verificação com Combo Cleaner para eliminar automaticamente todas as ameaças.
Aparência do esquema "Mac OS Firewall-Alert" (GIF):
Texto da mensagem pop-up falsa:
MacOS Security Center
Mac OS Firewall-Alert !
Framework tainted with Trojan-type spyware
(Err0r C0de: 2V7HGTVB)Access to this System has been blocked for security reasons.
Call Apple Support: +1-877-906-4697
Remoção automática instantânea do malware Mac:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware Mac. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner para Mac
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é o "Mac OS Firewall-Alert"?
- PASSO 1. Remova arquivos e pastas relacionados ao PUA do OSX.
- PASSO 2. Remova as extensões nocivas do Safari.
- PASSO 3. Remover add-ons desonestos do Google Chrome.
- PASSO 4. Remover plug-ins potencialmente indesejados do Mozilla Firefox.
Vídeo que mostra como remover adware e sequestradores de navegador de um computador Mac:
Remoção de aplicações potencialmente indesejadas:
Remover as aplicações potencialmente indesejadas da pasta "Aplicações":
Clique no ícone do Finder. Na janela do Finder, selecione "Aplicações". Na pasta das aplicações, procure "MPlayerX", "NicePlayer", ou outras aplicações suspeitas e arraste-as para o Lixo. Depois de remover a(s) aplicação(ões) potencialmente indesejada(s) que causa(m) anúncios online, analise o seu Mac por quaisquer componentes indesejados restantes.
Remova os ficheiros e pastas relacionados a falso mac os firewall-alert:
Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...
Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:
Na pasta Ir para...barra, tipo: /Library/LaunchAgents
Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.
Verifique para adware gerado por ficheiros na pasta /Library/Application Support:
Na pasta Ir para...barra, tipo: /Library/Application Support
Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.
Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:
Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents
Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.
Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:
Na pasta Ir para...barra, tipo: /Library/LaunchDaemons
Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.
Verifique o seu Mac com o Combo Cleaner:
Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".
O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.
Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.
Remoção do falso mac os firewall-alert dos navegadores de Internet:
Remova extensões fraudulentas do Safari:
Remova falso mac os firewall-alert as extensões relacionada ao Safari:
Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".
Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.
- Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.
Remova os plugins fraudulentos do Mozilla Firefox:
Remova falso mac os firewall-alert add-ons relacionados ao Mozilla Firefox:
Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".
Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.
Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.
Remova as extensões fraudulentas do Google Chrome:
Remova falso mac os firewall-alert add-ons relacionados ao Google Chrome:
Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".
Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.
Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.
Perguntas mais frequentes (FAQ)
O que é um esquema de pop-up?
Uma burla pop-up apresenta normalmente um aviso ou mensagem fraudulenta num site falso, alegando que um dispositivo está infetado ou em perigo, numa tentativa de levar o utilizador a ligar para um número de apoio falso ou a tomar outras medidas prejudiciais.
Qual é o objetivo de uma burla pop-up?
Normalmente, estes esquemas são criados para extrair informações sensíveis, roubar dinheiro a utilizadores desprevenidos ou instalar malware.
Porque é que encontro pop-ups falsos?
Os utilizadores podem ser direcionados para sites fraudulentos através de redes de anúncios maliciosos (muitas vezes utilizados por sites de torrents, páginas de streaming de filmes ilegais e sites semelhantes), manipulação de motores de busca, e-mails enganadores, links falsos, pop-ups enganadores, adware e outros métodos enganadores.
O Combo Cleaner protege-me de burlas online?
O Combo Cleaner analisa os sites que visita e identifica os sites maliciosos, incluindo os que alojam esquemas de pop-up. Se um site for assinalado como prejudicial, receberá um aviso instantâneo e o acesso será bloqueado para o manter seguro.
Excelente!
▼ Mostrar comentários