Como reconhecer fraudes como Norton subscription has expired today?

Que tipo de fraude é a Norton subscription has expired today?

É um alerta pop-up fraudulento, alegando que (neste caso, Norton) a assinatura do pacote de antivírus expirou e requer renovação. Essas mensagens fraudulentas são exibidas por vários sites fraudulentos. Esses sites raramente são visitados voluntariamente; a maioria dos visitantes acede-os através de redirecionamentos não autorizados.

Normalmente, clicar em anúncios intrusivos (provavelmente hospedados por sites comprometidos) ou abertos à força por APIs (aplicações potencialmente indesejadas). Deve-se saber que as APIs não precisam de permissão expressa do utilizador para invadir os seus dispositivos. Além de causar redirecionamentos, também veiculam campanhas publicitárias invasivas e alguns podem rastrear dados.

Fraude Norton subscription has expired today em pormenor

O pop-up afirma que (como se fosse do Norton Renewal Center) que a assinatura do antivírus Norton se tornou nula (expirou). Impele os utilizadores a renová-lo para proteger os seus sistemas dos vírus Ransomware mais recentes.

Embora clicar no botão "Renovar agora" leve ao site legítimo do antivírus Norton (os produtos/página de compra especificamente), essa mensagem pop-up é considerada uma fraude.

Muitos sites fraudulentos exibem tais alertas e levam os utilizadores a sites maliciosos (por exemplo, phishing ou tipo de fraude) e/ou oferecem conteúdo maligno para descarregamento/instalação (por exemplo, sequestradores de navegador, adware ou outros programas indesejados). O cumprimento das pedidos do tipo "a Norton subscription has expired today" pode conduzir a invasões/infecções do sistema e/ou vários problemas de privacidade.

É altamente recomendável ignorar esta mensagem e deixar o site exibindo-a imediatamente. Alguns sites fraudulentos podem executar scripts para impedir que os utilizadores fechem os separadores/janelas do navegador. Caso os utilizadores encontrem isso, usar o Gestor de Tarefas para encerrar o processo do navegador ou reiniciar o sistema vai eliminar este problema.

No entanto, deve-se notar que ao reabrir o navegador, a sessão anterior não deve ser restaurada. Uma vez que a sessão anterior ainda retém o site fraudulento (ou a página que causou o redirecionamento inicial), o pop-up será exibido novamente.

Mais informações sobre aplicações potencialmente indesejadas

Conforme mencionado na introdução, as APIs podem gerar redirecionamentos para vários sites não confiáveis/maliciosos. Também podem fornecer campanhas publicitárias intrusivas. Implementando uma ampla variedade de ferramentas, podem ativar conteúdo gráfico de terceiros.

Assim, exibir anúncios (pop-ups, banners, pesquisas, cupões e etc.), que podem prejudicar gravemente a navegação. Os referidos anúncios intrusivos podem limitar a velocidade de navegação e a visibilidade do site (ao fazer o último ao sobrepor o conteúdo da página). No entanto, os próprios anúncios têm certas capacidades hediondas.

Os anúncios invasivos (muitas vezes com uma aparência altamente legítima e inofensiva) também causam redirecionamentos para sites igualmente perigosos e alguns podem até executar scripts, projetados para descarregar/instalar APIs autonomamente. Outro recurso de aplicações indesejadas que vale a pena observar é o rastreio de dados.

Ao espiar os hábitos de navegação dos utilizadores, podem recolher informações pessoais (endereço IP, geolocalização e dados pessoais). Essas informações são então repassadas a terceiros, com a intenção de usá-las indevidamente para gerar rendimento (possivelmente através de comportamento criminoso grave).

Portanto, o conteúdo de rastreio de dados presente nos sistemas pode conduzir a graves problemas de privacidade, até mesmo o roubo de identidade. Devido a essas ameaças à integridade do computador e à segurança do utilizador, todas APIs devem ser removidas sem demora.

Resumo da Ameaça:

Nome	vírus "Norton subscription has expired today"
Tipo de Ameaça	Phishing, Fraude, Engenharia Social, Esquema
Alegação Falsa	A mensagem pop-up afirma que a assinatura do pacote antivírus Norton expirou e incentiva os utilizadores a renová-la imediatamente.
Domínios Relacionados	trkmilitirodje[.]info, expired-antiviruses[.]com, protectionnotice[.]com, playcontent[.]site, check-your-antivirus.net, software-updatescheck.com, hotstorytoday.com, antivirus.security-advise.com, check-your-antivirus.com, avprotects.com, uszenproduct.com, expiredav.club, rutmark.com, protectionnotice.com, antivirus-check.net, updatesoftwareonline.co, insta-fix.co, us.nav-notice.com, updatesoftwarealert.co, winnerpage.net, winnerr.eu, sysavs.com, premium-health.live, updatesoftwarealert.com, software-online-alerts.co, subscriptions.click, centralproduct.net, ost3trck.com, procentral.online, software-online-updates.co, onlineprotection.site , onetracking.icu, productresearch.club, activetechpro.club, securityreport.services, theparttimefinance.com, download-for.me, apps-notification.com, greatsearch.club, antivirus-alert.info, systemalerts.xyz, us.askupdate.com, antivirusfit.co, antivirus.com2-security.com, devicesecurityscan.com, renewals.click, activation.one, safebrowzeprotection.site, webmonitor.click, safeguard.click, safetylock.click, safetynow.click, oscitatxzj.info, safetyonline.click, safesoftware.click, a-pigeon-bno1.click, protect-your-pc.xyz, av-checking.xyz, privacylocked.click, antivirus.secure-11.com, holidayprotection.click, online-virus-scan.best, system-scanning.xyz, user-shield.com, securitypriority.click, terminal566dw.ga, automation201de.ga, fastsecurity.click, securedcomputer.click, renewnorton.com, dailydeals.world, safeav.site, secfast.click, online-virus-scan.press, openseuswhn.online, superyuswhn.best, kinduswhn.best, identauswhn.click, safeav.network, kindspwhn.best, freshointlwhntwo.click, celectintlwhnone.click, celectintlwhntwo.click, online-malware-scan.site, backetintlwhntwo.click, backetintlwhnone.click, shineintlwhnone.click, shineintlwhntwo.click, mintmeintlwhnone.click, mintmeintlwhntwo.click, verifuintlwhntwo.click, verifuintlwhnone.click, xtracker.top, online-3.com, softintlwhndue.click, softintlwhnuno.click, windowsantivirus.online, officeintlwhn1.click, officeintlwhn2.click, workintlwhn1.click, workintlwhn2.click, deskintlwhn1.click, phaisoaz.com, rainbowcitruswn1.click, rainbowcitruswn2.click, freshfruitbn1.click, freshfruitbn2.click, fifthelementwn1.click, fifthelementwn2.click, renewal-notification.online, deviceprotected.site, antivirushub.co, yourwebshield.com, us-brand-news.com, greenpalmwn1.click, greenpalmwn2.click, fixchannel.site, quickdocwn2.click, bluejuunewn1.click, bluejuunewn2.click, blueconsolewn1.click, blueconsolewn2.click, combocleanerwn1.click, combocleanerwn2.com
A Servir o Endereço IP (trkmilitirodje[.]info)	207.154.230.164
Nomes de Detecção (trkmilitirodje[.]info)	Fortinet (Phishing), Lista Completa de Detecções (VirusTotal)
Sintomas	Mensagens de erro falsas, avisos de sistema falsos, erros de pop-up, verificação de computador falsa.
Métodos de Distribuição	Sites comprometidos, anúncios pop-up online fraudulentos, aplicações potencialmente indesejadas.
Danos	Perda de informações confidenciais, perda monetária, roubo de identidade, possíveis infecções por malware.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Fraudes pop-up em geral

"Norton subscription has expired today" é apenas uma das muitas mensagens fraudulentas que existem. Outros semelhantes incluem "Your McAfee Subscription Has Expired", "Microsoft Alert Your Data Is At Risk", "Google Chrome Support Centre" e etc. Geralmente alertam sobre ameaças imaginárias presentes (vários vírus, malware ou programas indesejados) e imploram que os utilizadores tomem medidas imediatas.

Por meio de compras falsas de antivírus ou de serviços de suporte técnico fraudulentos, os designers destes alertas fraudulentos geram rendimento. As APIs também partilham certas características intermediárias. Geralmente oferecem algum tipo de recurso "útil" e "benéfico" para atrair os utilizadores a instalá-los.

No entanto, estes recursos raramente funcionam como anunciados e, na maioria dos casos, são completamente não funcionais. As aplicações indesejadas são criadas exclusivamente com o objetivo de gerar rendimento para os seus desenvolvedores; para os utilizadores, são um incómodo ou uma ameaça direta.

Como é que as aplicações potencialmente indesejadas form instaladas no meu computador?

Algumas APIs têm sites oficiais de descarregamento, onde costumam ser anunciados como "gratuitos". No entanto, as aplicações indesejadas podem ser instalados inadvertidamente juntamente com o software desejado. A "agregação" é uma falsa técnica de marketing, pela qual programas comuns são agregados com conteúdo indesejável.

Apressar o processo de instalação (ignorar termos, saltar passos, usar opções predefinidas) aumenta o risco de APIs entrarem. Essas aplicações nocivas também são promovidas por anúncios invasivos que, quando clicados, podem executar scripts para descarregá-los/instalá-los.

Como evitar a instalação de aplicações potencialmente indesejadas?

É altamente recomendável usar apenas fontes de descarregamento oficiais e verificadas (de preferência, links diretos para descarregamento). O uso de redes de partilha P2P (peer-to-peer) e outros descarregadores de terceiros é fortemente desaconselhado. Ao instalar, os utilizadores devem ler os termos para garantir que estão ao instalar exatamente como desejam, sem quaisquer efeitos colaterais maliciosos e/ou adições.

Outros conselhos de instalação incluem: usar as configurações "Personalizadas/Avançadas" e recusar/recusar a instalação ou o descarregamento de aplicações/recursos complementares. Hábitos de navegação cautelosos e prudentes são incentivados; ou seja, evitando anúncios e sites suspeitos.

Caso os utilizadores encontrem anúncios duvidosos e/ou redirecionamentos indesejáveis, são recomendados a inspecionar o seu dispositivo e remover todas aplicações suspeitas e/ou extensões/plug-ins do navegador. Se o seu computador já estiver infectado com APIs, recomendamos executar uma verificação com Combo Cleaner para eliminá-las automaticamente.

Texto apresentado nesta janela pop-up:

Norton Security
Your PC is infected with 5 viruses!
ACTION REQUIRED!

Your Norton Subscription Has Expired!

Renew now to keep your pc protected.

If your PC is unprotected, it is at risk for viruses and other malware.

Proceed...

Outro exemplo de Norton subscription has expired today pop-up:

Texto apresentado em:

Norton Renewal Center: Your Norton subscription has expired today. Renew now to protect your computer from the latest Ransomware viruses.

Screenshot da página de fundo:

Texto apresentado na página de fundo:

Your Norton Subscription Has Expired on September 10, 2019
Your Norton 360 subscription has expired.

Renew Norton 360 now to stay protected
If your devices are unprotected, they are at risk for viruses and other malware. Renew now to maintain your protection.

Screenshot de uma página redirecionada para:

A aparência da Norton subscription has expired today pop-up (GIF):

Outra variante da fraude pop-up Norton subscription has expired today:

Texto apresentado nesta página:

Your Subscription Might Have Expired!
Renew now to stay protected for your PC.

If your PC is unprotected, it is at risk for viruses and other malware.

4 mins 13 secs
Renew Now

A aparência desta variante Norton subscription has expired today (GIF):

Mais uma variante do pop-up da fraude Norton subscription has expired today:

Texto apresentado neste site:

Your Norton Security subscription has expired
Your subscription of Norton 360 Total Protection for Windows expire on January 2, 2020.

After the expiry date has passed your computer will become susceptible to many different virus threats.

Your PC is unprotected, it can be exposed to viruses and other malware ...
Available: 62% 1Yr Renewal Discount: 4 mins 00 secs

Renew Subscription

Aparência deste site:

Mais uma variante do pop-up da fraude Norton subscription has expired today ("Your PC May Get Infected!"):

Texto apresentado neste site:

Norton LifeLock
Your PC May Get Infected!
Renew now to stay protected for your PC

If your PC is unprotected, it is at risk for viruses and other malware.

3 mins 23 secs

Renew Now

Aparência deste site (GIF):

Outra variante do pop-up da fraude Norton subscription has expired today:

Texto apresentado em:

No active Antivirus subscription detected!

May 7, 2020 Your computer may be exposed to viruses and threats online if you are not protected.

Norton 360 Total Protection protects you against many different virus threats.

Your PC may be unprotected, it can be exposed to viruses and other malware..

62% Yearly Discount: 4 minutes 50 seconds

Protect Now

Mais uma variante do pop-up da fraude Norton subscription has expired today:

Mais uma variante do pop-up da fraude Norton subscription has expired today:

Variante da fraude pop-up Norton subscription has expired today fornecida pelo site activetechpro.club:

A variante da fraude pop-up Norton subscription has expired today fornecida pelo site securityreport.services:

Uma variante da fraude pop-up Norton Subscription Expired Today exibida pelo site systemmalerts.xyz:

Uma variante da fraude pop-up Norton subscription has expired today exibida pelo site us.askupdate.com:

Uma variante da fraude pop-up Norton Subscription Expired Today distribuída pelo site antivirusfit.co:

Uma variante da fraude pop-up Norton Subscription Expired Today exibida pelo site devicesecurityscan.com:

Uma variante da fraude pop-up Norton Subscription Expired Today exibida pelo site safebrowzeprotection.site:

NOTA IMPORTANTE! Pop-ups que promovem fraudes como o Norton Subscription Has Expired Today são frequentemente exibidas por sites que pedem a ativação de notificações do navegador web:

Portanto, antes de começar, execute estes passos:

Google Chrome (PC):

• Clique no botão Menu (três pontos) no canto superior direito do ecrã e seleccione "Configurações"
• Desça até à secção "Privacidade e segurança", seleccione "Configurações de conteúdo" e depois "Notificações"
• Clique nos três pontos do lado direito de cada URL suspeito e clique em "Bloquear" ou "Remover" (se clicar em "Remover" e visitar o site malicioso novamente, pedirá para activar novamente as notificações)

Google Chrome (Android):

• Clique no botão Menu (três pontos) no canto superior direito do ecrã e clique em "Configurações"
• Desça, clique nas "Configurações do site" e depois "Notificações"
• Na janela aberta, localize todos os URLs suspeitos e clique neles um a um
• Assim que o pop-up abir, seleccione "Bloquear" ou "Remover" (se clicar em "Remover" e visitar o site malicioso novamente, pedirá para activar novamente as notificações)

Mozilla Firefox:

• Clique no botão Menu (três pontos) no canto superior direito do ecrã
• Seleccione "Opções" e clique em "Privacidade & Segurança" na barra de ferramentas do lado esquerdo do ecrã
• Desça até à secção "Permissões" e clique no botão "Configurações" próximo a "Notificações"
• Na janela aberta, localize todos os URLs suspeitos e bloqueie-os utilizando o menu pendente ou removê-los clicando no botão "Remover Website" na parte inferior da janela (se clicar em "Remover Website" e voltar a visitar o site malicioso, pedirá para activar novamente as notificações)

Microsoft Edge:

• Clique no botão de menu (três pontos) no canto superior direito da janela Edge e seleccione "Configurações"
• Clique em "Permissões do site" na barra de ferramentas do lado esquerdo do ecrã e seleccione "Notificações"
• Clique nos três pontos do lado direito de cada URL suspeito na secção "Permitir" e clique em "Bloquear" ou "Remover" (se clicar em "Remover" e visitar o site malicioso novamente, pedirá para activar novamente as notificações)

Safari (Mac):

• Clique no botão "Safari" no canto superior esquerdo do ecrã e seleccione "Preferências..."
• Seleccione o separador "Websites" e depois seleccione a secção "Notifications" no lado esquerdo
• Verifique se existem URLs suspeitos e aplique a opção "Rejeitar" usando o menu pendente ou remova-os clicando em "Remove" no fundo da janela (se clicar em "Remover" e visitar o site malicioso mais uma vez, irá pedir para activar novamente as notificações)

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é Norton subscription has expired today?
• PASSO 1. Desinstalar as aplicações fraudulentas utilizando o Painel de Controlo.
• PASSO 2. Remova as extensões maliciosas do Google Chrome.
• PASSO 3. Remova os plug-ins indesejados do Mozilla Firefox.
• PASSO 4. Remova as extensões maliciosas do Safari.
• PASSO 5. Remova os plug-ins do Microsoft Edge.

Remoção das aplicações potencialmente indesejadas:

Utilizadores Windows 10:

Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.

Utilizadores Windows 7:

Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.

Utilizadores macOS (OSX):

Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.

Na janela de desinstalação de programas, procure por aplicações potencialmente indesejadas/recentemente instaladas, seleccione estas entradas e clique em "Desinstalar" ou "Remover".

Depois de desinstalar a aplicação potencialmente indesejada, faça uma verificação no seu computador por qualquer componente restante indesejado ou infecções por malware possível. Para fazer a verificação do seu computador, use o software de remoção de malware recomendado.

Remova as extensões fraudulentas dos navegadores de Internet:

O vídeo demonstra como remover complementos potencialmente indesejados do navegador:

Remova as extensões maliciosas do Google Chrome:

Clique no ícone do menu Chrome (no canto superior direito do Google Chrome), seleccione "Mais ferramentas" e clique em "Extensões". Localize todos os complementos de navegador suspeitos recentemente instalados e remova-os.

Método opcional:

Se continuar a ter problemas com a remoção do vírus "norton subscription has expired today", reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.

Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).

Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.

Remova os plugins do Mozilla Firefox:

Clique no menu Firefox (no canto superior direito da janela principal), seleccione "Add-ons". Clique em "Extensões", na janela aberta, remova todos os plug-ins de navegador suspeitos recentemente instalados.

Método opcional:

Os utilizadores de computador que estão a ter problemas com a remoção dos vírus "norton subscription has expired today", podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox .

Selecione Informação de Soluções de Problemas.

Na janela aberta, clique no botão Repor Firefox.

Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.

Remova extensões fraudulentas do Safari:

Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….

Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.

Método opcional:

Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.

Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.

Remova as extensões maliciosas do Microsoft Edge:

Clique no ícone do menu Edge   (chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.

Método opcional:

Se continuar a ter problemas com a remoção do vírus "norton subscription has expired today", redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge  (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.

No menu de configurações aberto, selecione Redefinir configurações.

Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.

• Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.

Resumo:

Mais comumente, o adware ou aplicações potencialmente indesejadas infiltram-se nos navegadores de Internet do utilizadores através de descarregamentos de software gratuito. Note que a fonte mais segura para fazer o descarregamento do software gratuito é que é o website dos desenvolvedores. Para evitar a instalação deste adware, deve prestar muita atenção ao descarregar e instalar o software gratuito. Ao instalar o programa gratuito já descarregue escolha as opções de instalação personalizada ou avançada - esta etapa irá revelar todos as aplicações potencialmente indesejadas que estão a ser instaladas juntamente com o seu programa gratuito escolhido.

Ajuda na remoção:
Se estiver a experienciar problemas ao tentar remover vírus "norton subscription has expired today" a partir do seu computador, por favor, peça ajuda no nosso fórum de remoção de malware.

Deixe um comentário:
Se tiver informações adicionais sobre vírus "norton subscription has expired today" ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.

Fonte: https://www.pcrisk.com/removal-guides/15828-norton-subscription-has-expired-today-pop-up-scam

Perguntas Frequentes (FAQ)

O que é uma fraude pop-up?

Um fraude pop-up é uma notificação fraudulenta projetada para fazer os utilizadores acreditarem que os seus computadores estão infectados (ou que há outro problema). Frequentemente, exibe um número de telefone e incentiva os utilizadores a ligar para para resolver o "problema" ocorrido.

Qual é o objetivo de uma fraude pop-up?

Os criminosos cibernéticos por trás das fraudes pop-up tentam induzir os utilizadores a infectar os seus computadores com malware, pagando por produtos ou serviços desnecessários, a fornecer informações pessoais ou acesso remoto aos seus computadores.

Porque encontro pop-ups falsos?

A maioria das fraudes pop-up é exibida por sites fraudulentos. Os utilizadores não abrem essas páginas de objetivo. Na maioria dos casos, são abertos através de anúncios obscuros ou outras páginas deste tipo.

O Combo Cleaner vai proteger-me contra as fraudes pop-up?

Sim, restringirá o acesso a sites projetados para exibir fraudes pop-up. Esta aplicação é capaz de verificar páginas web e detectar páginas não confiáveis.

▼ Mostrar comentários