Como reconhecer as fraudes de suporte técnico como Microsoft Warning Alert?

O que é a fraude Microsoft Warning Alert?

É uma notificação pop-up falsa (alerta de vírus), alegando que o computador está infectado. Este erro é exibido por um site malicioso que os utilizadores visitam inadvertidamente - são redirecionados por programas potencialmente indesejados (APIs) que infiltram -se no sistema durante a instalação de aplicações regulares (método de "agregação").

A fraude Microsoft Warning Alert em pormenor

Esta mensagem de erro informa que foi detectado conteúdo malicioso e, portanto, as informações pessoais (logins, palavras-passe, dados bancários, etc.) estão em risco. Também é afirmado que o malware deve ser eliminado imediatamente, entrando em contato com 'técnicos certificados' através do número de telefone ("0-800-046-5729") fornecido.

As vítimas são, então, supostamente orientadas durante o processo de remoção. Esteja ciente, no entanto, que essa mensagem de erro é uma fraude. Os criminosos tentam induzir as vítimas a telefonar e pagar por serviços desnecessários. Portanto, nunca tente ligar para o número de telefone mencionado acima. Pode remover este erro simplesmente fechando o navegador web.

Note que o site malicioso exibe uma janela pop-up em ecrã inteiro quando são feitas tentativas de fechar o navegador - isso só pode ser fechado através do Gestor de Tarefas do Windows. As APIs empregam uma "camada virtual" para gerar cupão, banner, pop-up e outros anúncios semelhantes. "A camada virtual" permite a colocação de conteúdo gráfico de terceiros em qualquer site.

Os anúncios exibidos muitas vezes ocultam o conteúdo subjacente dos sites visitados. Além disso, alguns conduzem a sites maliciosos. Portanto, clicar pode resultar em outras infecções de computador.

Outra desvantagem é o rastreio de informações - as APIs reúnem endereços de protocolo de Internet (IP), fornecedores de serviços de Internet (ISPs), geo-localizações, URLs visitados, páginas visualizadas, consultas de pesquisa, atividade de rato/teclado e outros dados semelhantes que podem ser pessoalmente identificáveis.

Essas informações são partilhadas com terceiros que fazem uso indevido de dados pessoais para gerar rendimento. Assim, o rastreio de dados pode resultar em sérios problemas de privacidade ou até mesmo em roubo de identidade. Todos os programas potencialmente indesejados devem ser desinstalados imediatamente.

Resumo da Ameaça:

Nome	Microsoft Warning Alert (vírus)
Tipo de Ameaça	Phishing, Fraude, Engenharia Social, Esquema
Alegação Falsa	As mensagens pop-up afirmam que o sistema está danificado/infectado e encorajam os utilizadores a contactar o suporte técnico falso.
Número de Telefone do Criminoso do Suporte Técnico	+0-800-046-5729, +1-888-371-0333, +855-252-1791, +1800-861-420, +888-406-1979, +833-888-7210, +1-888-994-7439
Sintomas	Mensagens de erro falsas, avisos de sistema falsos, erros de pop-up, verificação de computador falsa.
Métodos de Distribuição	Sites comprometidos, anúncios pop-up online fraudulentos, aplicações potencialmente indesejadas.
Danos	Perda de informações confidenciais, perda monetária, roubo de identidade, possíveis infecções por malware.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Fraudes de suporte técnico em geral

"Microsoft Warning Alert" shares many similarities with Microsoft Has Detected A Porn Virus, Warning Internet Security Breached, Your Computer Has Been Infected With Virus, e muitas outras mensagens de erro falsas. Todos afirmam que o sistema está infectado ou danificado de outras maneiras semelhantes; no entanto, essas informações são falsas e não devem ser confiáveis.

O único objetivo deste software é gerar rendimento para os desenvolvedores. Na verdade, todas APIs têm um objetivo idêntico - ao oferecer várias 'funções úteis', tentam dar a impressão de legitimidade.

Em vez de fornecer qualquer valor significativo para utilizadores regulares, os programas potencialmente indesejados causam redirecionamentos indesejados, exibem anúncios intrusivos e recolhem informações pessoais.

Como é que o adware foi instalado no meu computador?

Conforme mencionado acima, as APIs são distribuídas ao usar um método de marketing fraudulento denominado "agregação" - instalação furtiva de aplicações de terceiros com software regular.

Os desenvolvedores ocultam os programas agregados nas configurações "Personalizadas" ou "Avançadas" dos processos de descarregamento/instalação. Utilizadores desatentos ​​costumam apressar estes procedimentos e saltar a maioria dos passos, que geralmente conduzem à instalação inadvertida de APIs.

Como evitar a instalação de aplicações potencialmente indesejadas?

Existem dois passos simples que deve seguir para evitar essa situação. Em primeiro lugar, nunca se apresse ao descarregar e instalar o software. Selecione as configurações "Personalizadas/Avançadas" e analise detalhadamente cada passo. Em segundo lugar, cancele todas aplicações incluídas adicionalmente e recuse ofertas para descarregá-los/instalá-los. A chave para a segurança do computador é o cuidado.

Texto apresentado no pop-up "Microsoft Warning Alert":

** Microsoft Warning Alert **
Malicious Pornographic Spyware/Riskware Detected
Error # 0x80072ee7
Please call us immediately at: 0-800-046-5729
Do not ignore this critical alert.
If you close this page, your computer access will be disabled to prevent further damage to our network.
Your computer has alerted us that it has been infected with a Pornographic Spyware and riskware. The following information is being stolen...
> Financial Data
> Facebook Logins
> Credit Card Details
> Email Account Logins
> Photos stored on this computer
You must contact us immediately so that our expert engineers can walk you through the removal process over the phone to protect your identity. Please call us within the next 5 minutes to prevent your computer from being disabled or from any information loss.
Toll Free: 0-800-046-5729

Outra variante desta fraude “Windows Warning Alert”:

Texto apresentado nesta fraude:

Windows Warning Alert
Malicious Spyware/Riskware Detected
Error FXX000
Please call us immediately at: +1-888-371-0333
Do not ignore this critical alert.
If you close this page, your computer access will be disabled to prevent further damage to our network. Your computer has alerted us that it has been infected with a Spyware and risk ware. The following information is being stolen…
> Financial Data
> Facebook Logins
> Credit Card Details
> Email Account Logins
> Photos stored on this computer
You must contact us immediately to that our expert engineer can walk you through the removal process over the phone to protect your identity. Please call us within the next 5 minutes to prevent your computer from being disabled or from any information loss.
Toll Free: +1-888-371-0333

Mais uma variante desta fraude "Error # 0x80072ee7", os criminosos cibernéticos usam o número de telefone (855)252-1791:

Uma variante desta fraude ao usar o número de telefone 1800-861-420 ("ERROR #wbckl459"):

Outra variante da fraude "Microsoft Warning Alert". Crooks agora usam o número de telefone "(888) 406-1979" e o código de erro é "ERROR # 268d3x8938(3)":

Screenshot do pop-up:

Texto apresentado no pop-up:

Microsoft Warning Alert **
ERROR # 268d3x8938(3)
Please call us immediately at: (888) 406-1979 (Toll Free)
Do not ignore this critical alert.
If you close this page, your computer access will be disabled to prevent further damage to our network.
Your computer has alerted us that it has been infected with a Pornographic Spyware and riskware. The following information is being stolen...

1.Facebook Logins
2.Credit Card Details
3.Email Account Logins
4.Photos stored on this computer

Please call us within the next 5 minutes to prevent your computer from being disabled or from any information loss.

Toll Free: (888) 406-1979

Screenshot do plano de fundo:

Texto no plano de fundo do site:

Microsoft Warning Alert **
ERROR # 268d3x8938(3)
Please call us immediately at: (888) 406-1979 (Toll Free)
Do not ignore this critical alert.
If you close this page, your computer access will be disabled to prevent further damage to our network.
Your computer has alerted us that it has been infected with a Pornographic Spyware and riskware. The following information is being stolen...

1.Facebook Logins
2.Credit Card Details
3.Email Account Logins
4.Photos stored on this computer

You must contact us immediately so that our expert engineers can walk you through the removal process over the phone to protect your identity or from any information loss.
Call Microsoft: (888) 406-1979 (Toll Free)

After clicking anywhere on the deceptive site, it opens full-screen browsing window and displays the exact same error (same text) with different design:

Aparência desta variante de "Microsoft Warning Alert" (GIF):

Mais uma variante do pop-up da fraude "Microsoft Warning Alert". As mensagens de aviso são exatamente as mesmas, a única diferença é que os criminosos cibernéticos usam um número de telefone diferente ("(833) 888-7210"):

Outra variante do pop-up da fraude "Microsoft Warning Alert" que agora exibe adicionalmente uma janela a exibir "Killer's IP Address":

Mais uma variante do pop-up da fraude "Microsoft Warning Alert":

Texto apresentado em:

Pop-up:

 

** Microsoft Warning Alert **
Malicious Pornographic Spyware/Riskware Detected
Error # 0x80092ee9

Please call us immediately Call Microsoft at: ++1-888-816-4987 (Toll Free)
Do not ignore this critical alert.
If you close this page, your computer access will be disabled to prevent further damage to our network.
Your computer has alerted us that it has been infected with a Pornographic Spyware and riskware. The following information is being stolen...
Call Microsoft: ++1-888-816-4987 (Toll Free)
Leave Page
Stay Page
++1-888-816-4987
Error Logged at: Thu May 14 2020 14:27pm
Microsoft Diagnostics IP Address: 127.255.0.1

Background:

 

Call Support ++1-888-816-4987
stop
Your computer has been Locked
Call Microsoft : ++1-888-816-4987

Your computer with the IP address 191.84.29.41 has been infected by the Trojans -- Because System Activation KEY has expired & Your information (for example, passwords, messages, and credit cards) have been stolen. Call Microsoft ++1-888-816-4987 to protect your files and identity from further damage.
Call Microsoft : ++1-888-816-4987 (Toll Free)

Automatically report details of possible security incidents to Google. Privacy policy

Outra variante do pop-up da fraude "Microsoft Warning Alert":

Texto apresentado em:

Call Support +1-888-994-7439
Call Support +1-888-994-7439
+1-888-994-7439
Error Logged at: Fri Aug 21 2020 14:38pm
Microsoft Diagnostics IP Address: 85.206.10.62

stop
Your computer has been Locked
Call Microsoft : +1-888-994-7439

Your computer with the IP address 192.84.29.40 has been infected by the Trojans -- Because System Activation KEY has expired & Your information (for example, passwords, messages, and credit cards) have been stolen. Call Windows +1-888-994-7439 to protect your files and identity from further damage.

Call Microsoft : +1-888-994-7439 (Helpline)
Automatically report details of possible security incidents to Google. Privacy policy

support.windows.com says:
** Windows Warning Alert **
Malicious Pornographic Spyware/Riskware Detected
Error # 0x80092ee9

Please call us immediately Call Windows at: +1-888-994-7439 (Helpline)
Do not ignore this critical alert.
If you close this page, your computer access will be disabled to prevent further damage to our network.
Your computer has alerted us that it has been infected with a Pornographic Spyware and riskware. The following information is being stolen...
Call Windows: +1-888-994-7439 (Helpline)

OK Cancel

Microsoft protected your PC
Windows SmartScreen prevented an unrecognized app from starting. Running this app might put

your PC at risk. Call Microsoft on +1-888-994-7439 (Helpline) .

Publisher: Unkonwn Publisher
App: windows10manager (1).exeRun anyway Back to Safety

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é Microsoft Warning Alert?
• PASSO 1. Desinstalar as aplicações fraudulentas utilizando o Painel de Controlo.
• PASSO 2. Remova as extensões maliciosas do Google Chrome.
• PASSO 3. Remova os plug-ins indesejados do Mozilla Firefox.
• PASSO 4. Remova as extensões maliciosas do Safari.
• PASSO 5. Remova os plug-ins do Microsoft Edge.

Remoção das aplicações potencialmente indesejadas:

Utilizadores Windows 10:

Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.

Utilizadores Windows 7:

Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.

Utilizadores macOS (OSX):

Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.

Na janela de desinstalação de programas, procure por aplicações potencialmente indesejadas/recentemente instaladas, seleccione estas entradas e clique em "Desinstalar" ou "Remover".

Depois de desinstalar a aplicação potencialmente indesejada, faça uma verificação no seu computador por qualquer componente restante indesejado ou infecções por malware possível. Para fazer a verificação do seu computador, use o software de remoção de malware recomendado.

Remova as extensões fraudulentas dos navegadores de Internet:

O vídeo demonstra como remover complementos potencialmente indesejados do navegador:

Remova as extensões maliciosas do Google Chrome:

Clique no ícone do menu Chrome (no canto superior direito do Google Chrome), seleccione "Mais ferramentas" e clique em "Extensões". Localize todos os complementos de navegador suspeitos recentemente instalados e remova-os.

Método opcional:

Se continuar a ter problemas com a remoção do microsoft warning alert (vírus), reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.

Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).

Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.

Remova os plugins do Mozilla Firefox:

Clique no menu Firefox (no canto superior direito da janela principal), seleccione "Add-ons". Clique em "Extensões", na janela aberta, remova todos os plug-ins de navegador suspeitos recentemente instalados.

Método opcional:

Os utilizadores de computador que estão a ter problemas com a remoção dos microsoft warning alert (vírus), podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox .

Selecione Informação de Soluções de Problemas.

Na janela aberta, clique no botão Repor Firefox.

Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.

Remova extensões fraudulentas do Safari:

Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….

Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.

Método opcional:

Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.

Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.

Remova as extensões maliciosas do Microsoft Edge:

Clique no ícone do menu Edge   (chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.

Método opcional:

Se continuar a ter problemas com a remoção do microsoft warning alert (vírus), redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge  (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.

No menu de configurações aberto, selecione Redefinir configurações.

Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.

• Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.

Resumo:

Mais comumente, o adware ou aplicações potencialmente indesejadas infiltram-se nos navegadores de Internet do utilizadores através de descarregamentos de software gratuito. Note que a fonte mais segura para fazer o descarregamento do software gratuito é que é o website dos desenvolvedores. Para evitar a instalação deste adware, deve prestar muita atenção ao descarregar e instalar o software gratuito. Ao instalar o programa gratuito já descarregue escolha as opções de instalação personalizada ou avançada - esta etapa irá revelar todos as aplicações potencialmente indesejadas que estão a ser instaladas juntamente com o seu programa gratuito escolhido.

Ajuda na remoção:
Se estiver a experienciar problemas ao tentar remover microsoft warning alert (vírus) a partir do seu computador, por favor, peça ajuda no nosso fórum de remoção de malware.

Deixe um comentário:
Se tiver informações adicionais sobre microsoft warning alert (vírus) ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.

Fonte: https://www.pcrisk.com/removal-guides/10977-microsoft-warning-alert-scam

Perguntas Frequentes (FAQ)

O que é uma fraude pop-up?

A fraude pop-up é um vírus falso, erro ou outro alerta que afirma que o computador está infectado, o acesso ao sistema operativo está bloqueado ou há algum outro problema.

Qual é o objetivo de uma fraude pop-up?

A maioria das fraudes pop-up é usada para distribuir malware, extrair informações pessoais e obter acesso remoto a um computador. Além disso, podem ser usados para enganar os utilizadores, fazendo-os pagar por software ou suporte técnico falsos.

Porque encontro pop-ups falsos?

Regra geral, as fraudes pop-up são exibidas por sites não confiáveis que os utilizadores abrem involuntariamente. Essas páginas são abertas através de programas indesejados instalados no sistema operativo, os anúncios fraudulentos ou outros sites (potencialmente maliciosos).

O Combo Cleaner vai proteger-me contra as fraudes pop-up?

Esta aplicação analisa cada site visitado para verificar se é malicioso ou não confiável de outra forma. Restringe o acesso a páginas obscuras, incluindo aquelas projetadas para exibir fraudes pop-up.

▼ Mostrar comentários