Como identificar fraudes como "Error_Code: GUI45WGV0001"
Escrito por Tomas Meskauskas a
Que tipo de burla é "Error_Code: GUI45WGV0001"?
Enquanto navegava em sites suspeitos, a nossa equipa de investigação descobriu o esquema "Error_Code: GUI45WGV0001". Após análise, determinámos que se trata de um esquema de apoio técnico. Avisa os utilizadores de que os seus computadores estão infectados e insta-os a contactar o suporte.
É de salientar que estas afirmações são falsas e que este esquema de alto risco não está associado à verdadeira Microsoft Corporation ou a qualquer um dos seus produtos/serviços.
"Error_Code: GUI45WGV0001" scam overview
Este esquema utiliza gráficos da Microsoft. O pop-up afirma que o dispositivo do visitante do site foi infetado com malware, provavelmente originado por um clique num link malicioso ou por um download de um ficheiro suspeito. Alegadamente, o malware inexistente pode comprometer a segurança do sistema, espalhar-se para dispositivos ligados e roubar informações pessoais. A janela recomenda a execução de uma verificação rápida.
A página de fundo afirma que alguém está a tentar roubar os logins do utilizador, detalhes bancários e números de cartão de crédito. Como medida de proteção, a página web alerta que a eliminação do disco rígido vai começar em breve. Para resolver estes problemas, o visitante é instado a contactaro "Windows Support".
Como mencionado na introdução, todas as informações neste esquema são falsas e este conteúdo não está de forma alguma associado à Microsoft. De facto, nenhum site pode executar verificações de sistema ou detetar ameaças nos computadores dos visitantes.
As fraudes de apoio técnico visam enganar os utilizadores para que liguem para linhas de apoio falsas. Ao fingirem ser"técnicos certificados", os burlões podem enganar quem telefona, levando-o a revelar informações sensíveis ou a infetar os seus dispositivos com malware através do telefone. No entanto, na maioria dos casos, as vítimas são induzidas a permitir que os cibercriminosos acedam aos seus dispositivos remotamente.
Ameaças colocadas pelos burlões do suporte técnico
As burlas de apoio técnico representam ameaças graves. Normalmente, os burlões pedem acesso a computadores remotamente e recorrem a software legítimo (por exemplo, UltraViewer, TeamViewer, AnyDesk, etc.), Enquanto fingem realizar serviços técnicos, os cibercriminosos podem remover ferramentas de segurança genuínas, instalar antivírus falsos, obter dados privados, extrair fundos e infiltrar malware real (por exemplo, trojans, ransomware, criptomineradores, etc.), trojans, ransomware, cryptominers, etc.).
As informações visadas podem incluir credenciais de início de sessão de contas (por exemplo, e-mails, redes sociais, serviços de entretenimento, comércio eletrónico, carteiras digitais, serviços bancários em linha, etc.), dados de identificação pessoal (por exemplo, detalhes do bilhete de identidade, fotografias/ digitalizações de passaportes, etc.) e informações financeiras (por exemplo, números de cartões de crédito/débito, etc.).
Os "serviços" prestados pelos burlões de apoio técnico tendem a ter preços exorbitantes. São utilizados métodos de difícil rastreio para a aquisição de fundos, de modo a reduzir as hipóteses de uma ação judicial bem sucedida e de recuperação do dinheiro por parte das vítimas.
Para resumir, ao confiar num esquema como "Error_Code: GUI45WGV0001" - os utilizadores podem experimentar infecções do sistema, problemas de privacidade graves, perdas financeiras e roubo de identidade.
Se achar que é impossível sair de uma página web enganosa - termine o processo do navegador com o Gestor de Tarefas. Lembre-se de iniciar uma nova sessão de navegação quando voltar a aceder ao navegador, uma vez que a anterior inclui a página fraudulenta.
Se permitiu que os burlões acedessem remotamente ao seu dispositivo - em primeiro lugar, deve desligá-lo da Internet. Em segundo lugar, desinstale o programa de acesso remoto que os cibercriminosos utilizaram, uma vez que podem não precisar da sua autorização para se voltarem a ligar. Por último, execute uma verificação completa do sistema com um anti-vírus e elimine todas as ameaças detectadas.
| Nome | "Error_Code: GUI45WGV0001" fraude na assistência técnica |
| Tipo de ameaça | Phishing, burla, engenharia social, fraude |
| Alegação falsa | O sistema do visitante foi infetado com malware. |
| Disfarce | Microsoft |
| Número de telefone do golpista do suporte técnico | +1 (844) 763 4646 |
| Domínios relacionados | impactfinancial[.]site |
| Nomes de deteção (impactfinancial[.]site) | Fortinet (Phishing), Lista completa de detecções (VirusTotal) |
| Endereço IP do servidor (impactfinancial[.]site) | 208.72.154.60 |
| Sintomas | Mensagens de erro falsas, avisos de sistema falsos, erros de pop-up, scan de computador falso. |
| Métodos de distribuição | Sites comprometidos, anúncios pop-up online desonestos, aplicações potencialmente indesejadas. |
| Danos | Perda de informações privadas sensíveis, perda monetária, roubo de identidade, possíveis infecções por malware. |
| Remoção do Malware (Windows) | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Exemplos de esquemas de apoio técnico
"Conta Microsoft bloqueada", "Verificação de segurança do Windows Defender" e "We Are Having Trouble With Firewall" são apenas alguns dos nossos artigos mais recentes sobre esquemas de suporte técnico.
A Internet está repleta de burlas. Utilizam vários aliciantes para ganhar o interesse e a confiança das vítimas, tais como alegações relativas a infecções do sistema, actualizações de software, problemas de envio, promoções de produtos/serviços, brindes, lotarias, etc.
As burlas em linha são muitas vezes mal elaboradas e repletas de erros, mas podem ser feitas com competência e até disfarçadas de forma convincente como conteúdo associado a entidades legítimas. Devido ao facto de as burlas estarem muito difundidas e poderem ser bem feitas, aconselhamos vivamente a vigilância durante a navegação.
Como é que abri um sítio Web de burla?
As burlas em linha são principalmente apoiadas através de páginas Web que utilizam redes de publicidade desonestas, malvertising (anúncios intrusivos), spam (por exemplo, e-mails, PMs/DMs, publicações em redes sociais/fóruns, chamadas não solicitadas/robocalls, SMSs, notificações do navegador, etc.), typosquatting (URLs mal escritos) e adware (anúncios/redireccionamentos).
Como evitar visitar sítios Web fraudulentos?
Recomendamos vivamente que se tenha cuidado ao navegar. Por isso, desconfie de sítios Web, anúncios, mensagens e chamadas que alertem para perigos graves ou façam promessas inacreditáveis.
Não utilize sítios que ofereçam programas/meios de comunicação pirateados ou outros serviços duvidosos (por exemplo, streaming/descarregamento ilegal, Torrenting, etc.), uma vez que estas páginas utilizam normalmente redes de publicidade desonestas. Preste atenção aos URLs e introduza-os cuidadosamente.
Abordar o correio recebido com cuidado; não abrir anexos ou ligações presentes em mensagens/e-mails suspeitos. Não permitir que páginas duvidosas forneçam notificações do navegador; ignorar ou bloquear os seus pedidos de notificação.
Descarregue a partir de fontes oficiais/confiáveis e esteja atento ao instalar (por exemplo, estude os termos e opções, utilize as definições "Personalizadas/Avançadas" e opte por não aceitar aplicações suplementares, extensões, etc.) - para evitar que software agregado/prejudicial (como adware) se infiltre no sistema.
Se o seu computador já estiver infetado, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente todas as ameaças.
Texto apresentado no esquema "Error_Code: GUI45WGV0001":
Pop-up:
Windows Defender Security Center
Error_Code: GUI45WGV0001
This system has been infected by malware, which was introduced through clicking on malicious links or downloading suspicious files. This type of malware can compromise system security, steal personal information and potentially spread to other connected devices.
Quick scan is required to remove the malware and protect the sensitive data.
Do you want to run the scan ?----------
Background page:
Microsoft
100755Someone Is Trying To Steal Your Banking Details, Credit Card Details & Other Logins.
Your data is at high risk
For Safety , Hard Drive Delete Will Start Soon .
Contact Windows Support
Toll Free +1 (844) 763 4646
O aparecimento do golpe pop-up "Error_Code: GUI45WGV0001" golpe pop-up (GIF):
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é "Error_Code: GUI45WGV0001" fraude na assistência técnica?
- Como identificar uma fraude pop-up?
- Como é que as fraudes pop-up funcionam?
- Como remover os pop-ups falsos?
- Como prevenir os pop-ups falsos?
- O que fazer se for enganado por uma fraude pop-up?
Como identificar uma fraude pop-up?
As janelas pop-up com várias mensagens falsas são um tipo de erro comum que os criminosos cibernéticos usam. Recolhem dados pessoais confidenciais, induzem os utilizadores da Internet a ligar para números falsos de suporte técnico, assinam serviços online inúteis, investem em fraudes obscuras de criptomoeda etc.
Embora na maioria dos casos estes pop-ups não infectem os dispositivos dos utilizadores com malware, podem causar perda monetária direta ou resultar em roubo de identidade.
Os criminosos cibernéticos esforçam-se para criar as suas janelas pop-up fraudulentas para parecerem confiáveis, no entanto, as fraudes geralmente têm as seguintes características:
- Erros de ortografia e imagens não profissionais - Inspecione de perto as informações exibidas num pop-up. Erros de ortografia e imagens não profissionais podem ser um sinal de fraude.
- Sentimento de urgência - Temporizador de contagem regressiva com alguns minutos, a pedir que insira as suas informações pessoais ou assine algum serviço online.
- Declarações que ganhou algo - Se não participou de uma lotaria, competição online, etc., e vê uma janela pop-up a informar que ganhou.
- Verificação de computador ou dispositivo móvel - Uma janela pop-up que verifica o seu dispositivo e informa sobre problemas detectados - é, sem dúvida, uma fraude; páginas web não podem executar tais ações.
- Exclusividade - Janelas pop-up a informar que somente tem acesso secreto a um fraude financeiro que pode torná-lo rico rapidamente.
Exemplo de uma fraude pop-up:
Como é que as fraudes pop-up funcionam?
Os criminosos cibernéticos e os comerciantes fraudulentos geralmente usam várias redes de publicidade, técnicas de envenenamento de mecanismos de pesquisa e sites obscuros para gerar tráfego para os seus pop-ups. Os utilizadores caem nas suas iscasdepois de clicar em botões de descarregamento falsos, usar um site de torrent ou simplesmente clicar num resultado de mecanismo de pesquisa na Internet.
Com base na localização e nas informações do dispositivo dos utilizadores, são apresentados com uma fraude pop-up. Os erros apresentados em tais pop-ups variam entre fraudes de enriquecimento rápido a falsas verificações de vírus.
Como remover os pop-ups falsos?
Na maioria dos casos, as fraudes pop-up não infectam os dispositivos dos utilizadores com malware. Se encontrou um pop-up fraudulento, basta fechá-lo. Em alguns casos de fraude, os pop-ups podem ser difíceis de fechar; nestes casos - feche o navegador da Internet e reinicie-o.
Em casos extremamente raros, pode ser necessário redefinir o navegador da Internet. Para isso, use as nossas instruções explicando como redefinir as configurações do navegador da Internet.
Como prevenir pop-ups falsos?
Para prevenir ver fraudes pop-up, deve visitar apenas sites respeitáveis. Torrent, Crack, streaming gratuito de filmes online, descarregamento de vídeos do YouTube e outros sites de reputação semelhante geralmente redirecionam os utilizadores da Internet para fraudes pop-up.
Para minimizar o risco de encontrar fraudes pop-up, deve manter os seus navegadores de Internet atualizados e usar uma aplicação anti-malware respeitável. Para isso, recomendamos Combo Cleaner.
O que fazer se for enganado por uma fraude pop-up?
Isso depende do tipo de fraude que o/a enganou. Mais comumente, as fraudes pop-up tentam induzir os utilizadores a enviar dinheiro, fornecer informações pessoais ou dar acesso ao dispositivo.
- Se enviou dinheiro para os criminosos cibernéticos: deve entrar em contato com a sua instituição financeira e explicar que foi enganado. Se informado prontamente, há uma hipótese de receber o seu dinheiro de volta.
- Se forneceu as suas informações pessoais: deve alterar as suas palavras-passe e ativar a autenticação de dois fatores em todos os serviços online que usa. Visite a Federal Trade Commission para denunciar roubo de identidade e obter passos de recuperação personalizadas.
- Se permitir que os criminosos cibernéticos se liguem ao seu dispositivo: deve verificar o seu computador com anti-malware respeitável (recomendamos Combo Cleaner) - os criminosos cibernéticos podem ter plantado trojans, keyloggers e outros malwares, não use o seu computador até remover possíveis ameaças.
- Ajude outros utilizadores da Internet: denuncie fraudes na Internet à Federal Trade Commission.
Perguntas mais frequentes (FAQ)
O que é uma burla de pop-up?
As fraudes pop-up são um tipo de conteúdo Web que visa enganar os utilizadores para que realizem acções específicas. Por exemplo, as vítimas podem ser enganadas para ligar para linhas de apoio falsas, permitir que os burlões se liguem aos seus dispositivos remotamente, enviar dinheiro para cibercriminosos, descarregar/instalar software, divulgar dados sensíveis, comprar produtos, subscrever serviços, etc.
Qual é o objetivo de uma burla pop-up?
O objetivo das burlas pop-up é gerar receitas para os burlões. O lucro pode ser obtido através da aquisição de fundos por meio de engano, promoção de conteúdos (por exemplo, sítios, software, produtos, serviços, etc.), venda/abuso de informações sensíveis e disseminação de malware.
Porque é que me deparo com pop-ups falsos?
As fraudes de pop-ups são promovidas principalmente através de sites que utilizam redes de publicidade desonestas, spam (por exemplo, e-mails, PMs/DMs, SMSs, chamadas, publicações em redes sociais, notificações do navegador, etc.), anúncios intrusivos (malvertising), URLs mal digitados (typosquatting) e adware.
Não consigo sair de uma página fraudulenta, como é que a fecho?
Se não conseguir fechar uma página fraudulenta, termine o processo do browser utilizando o Gestor de Tarefas. Inicie uma nova sessão de navegação ao reabrir o navegador, uma vez que a sessão anterior inclui o site enganador.
Permiti que os cibercriminosos acedessem remotamente ao meu computador, o que devo fazer?
Se permitiu que os cibercriminosos acedessem remotamente ao seu computador, tem de o desligar da Internet. Depois disso, remova o software de acesso remoto que os criminosos utilizaram, uma vez que podem não precisar do seu consentimento para se voltarem a ligar. Por fim, execute uma verificação completa do sistema com um antivírus e elimine todas as ameaças detectadas.
Forneci as minhas informações pessoais quando fui enganado por um pop-up fraudulento, o que devo fazer?
Se forneceu as suas credenciais de início de sessão, altere as palavras-passe de todas as contas possivelmente comprometidas e informe imediatamente o respetivo suporte oficial. No entanto, se divulgou outros dados privados (por exemplo, detalhes do cartão de identificação, digitalizações/fotografias do passaporte, números de cartões de crédito, etc.) - contacte imediatamente as autoridades competentes.
O Combo Cleaner protege-me das burlas pop-up e do malware que proliferam?
O Combo Cleaner foi concebido para eliminar todos os tipos de ameaças. Pode analisar os sites visitados em busca de conteúdos enganadores/maliciosos e bloquear todo o acesso posterior a essas páginas Web. O Combo Cleaner pode detetar e remover a maioria das infecções de malware conhecidas. É essencial efetuar uma verificação completa do sistema, uma vez que o software malicioso sofisticado normalmente se esconde nas profundezas dos sistemas.
Excelente!
▼ Mostrar comentários