POP-UP da fraude This Computer Is Blocked
Escrito por Tomas Meskauskas a
Instruções de remoção do "This Computer Is Blocked"
O que é "This Computer Is Blocked"?
"This Computer Is Blocked" é um alerta de vírus falso que ocorre apenas ao visitar um site não confiável/fraudulento. Normalmente, os utilizadores não visitam sites deste tipo intencionalmente - as aplicações potencialmente indesejadas (APIs) redirecionam-nas para estes sites. Além de redirecionar para páginas da web enganosas, as APIs exibem anúncios e recolhem dados relacionados à navegação (e outros). A maioria infiltra-se em sistemas sem o consentimento dos utilizadores.
Conforme declarado na janela pop-up "Este computador está bloqueado", o computador do utilizador está bloqueado por um de vários motivos: a chave de registo do sistema operativo é ilegal; a janela do navegador está a usar software pirateado ou vírus em proliferação ou; foi pirateado e está a ser usado num local indefinido. De acordo com os criminosos cibernéticos, o computador está bloqueado por motivos de segurança. O próprio site fraudulento dá a impressão que é legítimo e o alerta de vírus vem do Suporte da Microsoft. Para evitar danos aos dados ou rastreio de informações financeiras, os utilizadores devem entrar em contato com a 'equipa de suporte' através do número de telefone "+1-855-552-7755". Os criminosos cibernéticos usam vários sites idênticos que exibem falsas mensagens de alerta de vírus, a única diferença é o número de contato fornecido (um exemplo exorta os utilizadores a contatar os criminosos cibernéticos pelo telefone "+1-844-813-1513"). Para tornar a fraude ainda mais verossímil, o site malicioso começa a descarregar automaticamente ficheiros aleatórios (que são inofensivos) para fazer o navegador travar. Normalmente, os criminosos cibernéticos que recebem estes falsos alertas de vírus afirmam ser representantes da equipa de suporte do sistema operativo (dependendo do sistema operativo). Neste caso, tentam dar a impressão que são membros da equipa de suporte da Microsoft. Note que a Microsoft não tem nada a ver com isso. Os criminosos cibernéticos tentam dar a impressão que há um problema com o sistema (o computador está infectado, danificado e assim por diante) e tentam enganar as pessoas para que os contatem através dos números de telefone. O objetivo principal é enganar os utilizadores para que paguem por software ou serviços técnicos que, de acordo com estes criminosos cibernéticos, resolverão o problema (remover vírus, etc). É altamente recomendável que ignore as falsas mensagens de alerta de vírus (ou outras mensagens semelhantes) deste tipo. Basta fechar a janela aberta e nunca mais recuperar ao site. Se o site impedir que o feche, feche todo o navegador ou encerre o processo do navegador a usar o Gestor de Tarefas. Não restaure a sessão fechada na próxima vez que abrir seu navegador - isso o levará a um site fraudulento (ou o site que o levou a este site duvidoso em primeiro lugar).
As APIs que causam redirecionamentos para sites fraudulentos também fornecem anúncios intrusivos e recolhem dados. Essas aplicações alimentam os utilizadores com pop-ups, pesquisas, cupões, banners e outros anúncios intrusivos semelhantes. Além disso, os anúncios geralmente são exibidos através de ferramentas que permitem a colocação de conteúdo gráfico de terceiros em qualquer site. Ocultam o conteúdo subjacente de qualquer site visitado. Se clicados, redirecionam os utilizadores para sites não confiáveis e potencialmente maliciosos ou executam scripts projetados para descarregar/instalar outras aplicações indesejadas. Outra desvantagem das aplicações potencialmente indesejadas é que muitos registam dados relacionados à navegação, como endereços IP, teclas premidass, consultas de pesquisa, URLs de sites visitados e assim por diante. Frequentemente, visam dados pessoais/confidenciais. Os desenvolvedores API partilham estes dados privados com terceiros (potencialmente, criminosos cibernéticos) que utilizam-no indevidamente para gerar rendimento. Se instaladas, estas aplicações podem causar vários problemas de privacidade, segurança na navegação ou até mesmo roubo de identidade. É altamente recomendável que desinstale as APIs imediatamente.
| Nome | vírus "This computer is blocked" |
| Tipo de Ameaça | Phishing, fraude, engenharia social, fraude |
| Sintomas | Compras online não autorizadas, alteração de palavras-passe de contas online, roubo de identidade, acesso ilegal ao computador. |
| Métodos de Distribuição | E-mails fraudulentos, os anúncios pop-up on-line fraudulentos, técnicas de envenenamento de mecanismos de pesquisa, domínios com erros ortográficos. |
| Danos | Perda de informações confidenciais, perda monetária, roubo de identidade. |
| Remoção do Malware (Windows) | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Muitos sites são projetados para exibir vírus e outras mensagens falsas. Alguns exemplos são MS MALWARE ALERT, Your Computer Was Locked, e Error # 0xx90025ee9. Apesar das diferenças, a maioria dos sites fraudulentos que exibem mensagens falsas é usada para induzir as pessoas a comprar softwares ou serviços técnicos on-line desnecessários. As aplicações indesejadas que levam a estes sites são na sua maioria semelhantes e partilham o mesmo objetivo: gerar rendimento através da recolha de dados, causando redirecionamentos indesejados e alimentando os utilizadores com anúncios. Os desenvolvedores promovem-nos como como 'aplicações úteis', mas são apenas tentativas de enganar as pessoas para que descarreguem e instalem software nocivo. Essas aplicações causam problemas relacionados à privacidade e segurança de navegação.
Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?
Algumas aplicações potencialmente indesejadas têm sites oficiais das quais podem ser descarregues, no entanto, a maioria dos utilizadores instala-as através de anúncios intrusivos (não confiáveis) ou quando os desenvolvedores de software usam "agregação", um método de marketing fraudulento usado para induzir as pessoas a instalar programas indesejados juntamente com software (geralmente gratuito). Os desenvolvedores ocultam as APIs em configurações "Personalizadas", "Avançadas", "Manuais" e outras configurações/opções semelhantes das configurações de descarregamento/instalação - não divulgam informações sobre essas instalações adequadamente. Além disso, muitos utilizadores saltam os passos de instalação ao instalar o software, levando à instalação de APIs adicionais.
Como evitar a instalação de aplicações potencialmente indesejadas?
Evite usar descarregadores/instaladores de software de terceiros ou sites não confiáveis para fazer descarregamento de software. Use sites oficiais, confiáveis e links diretos apenas. Marque as configurações "Personalizadas", "Avançadas" e outras configurações/opções semelhantes durante qualquer instalação. Desative ofertas, recursos, extras indesejados e assim por diante. Só por isso termine a instalação. Tenha cuidado ao navegar na web e evite clicar em anúncios intrusivos, mesmo que pareçam legítimos. Alguns redirecionam para sites duvidosos (potencialmente maliciosos), como pornografia, namoro adulto, jogos etc. Se encontrar estes anúncios intrusivos (ou redirecionamentos causados por eles), verifique os programas instalados no seu computador e as extensões, complementos e plug-ins ins instalados em seu navegador. Se encontrar entradas indesejadas/suspeitas, elimine-as imediatamente.
Texto apresentado no pop-up da fraude "his computer is blocked":
VIRUS ALERT FROM MICROSOFT
This computer is BLOCKED
Do not close this windows and restart your computer
Your computer's registration key is Blocked.
Why we blocked your computer?
The window's registration key is illegal.
This window is using pirated software.
this window is sending virus over the Internet.
This window is hacked or used from undefined location.
We block this computer for your security
Contact microsoft helpline to reactivate your computer.
Texto apresentado no fundo vermelho "This computer is blocked":
Windows Support Alert
Your System Detected Some Unusual Activity
It might harm your computer data and track your financial activities
Please report this activity to +1-855-552-7755
[Ignore Alert] [Chat Now]
Aparência do pop-up (GIF) "This computer is blocked":
Outra variante do pop-up "This computer is blocked" (os criminosos usam o número de telefone "+1-844-813-1513"):
A aparência desta variante (GIF):
Outra variante desta fraude (os criminosos usam o número de telefone "+1-877-211-5018" e o texto do erro é praticamente o mesmo):
Screenshot do site:
Aparência do site (GIF):
Aparência de Uma Variante da fraude pop-up alemã "This computer is blocked":
Texto apresentado em:
Dieser Computer ist blockiert
Rufen Sie jetzt die Hotline an 0800-180-1054 (gebührenfrei)
[Zurück sur Sicherheit] [Jetzt aussteigen]
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é This computer is blocked?
- PASSO 1. Desinstale as aplicações fraudulentas ao usar o Painel de Controlo.
- PASSO 2. Remova o adware do Internet Explorer.
- PASSO 3. Remova as extensões fraudulentas do Google Chrome.
- PASSO 4. Remova os plug-ins potencialmente indesejados do Mozilla Firefox.
- PASSO 5. Remova as extensões fraudulentas do Safari.
- PASSO 6. Remova os plug-ins fraudulentos do Microsoft Edge.
Remoção das aplicações potencialmente indesejadas:
Utilizadores Windows 10:
Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.
Utilizadores Windows 7:
Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.
Utilizadores macOS (OSX):
Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.
Na janela de desinstalação de programas, procure por aplicações suspeitas/instaladas recentemente, selecione essas entradas e clique em "Desinstalar" ou "Remover".
Após desinstalar a aplicação potencialmente indesejada, faça uma verificação em seu computador por qualquer componente restante indesejado ou infecções por malware possível. Para fazer a verificação do seu computador, use o software de remoção de malware recomendado.
Remova as extensões fraudulentas de navegadores de Internet:
O vídeo demonstra como remover os add-ons do navegador potencialmente indesejados:
Remova os add-ons fraudulentos do Internet Explorer:
Clique no ícone de opções do Internet Explorer 
(no canto superior direito do Internet Explorer), selecione "Gerir Complementos". Procure extensões de navegador suspeitas instaladas recentemente, selecione essas entradas e clique em "Remover".
Método opcional:
Se continuar a ter problemas com a remoção do vírus "this computer is blocked", pode repor as suas definições padrão do Internet Explorer.
Utilizadores Windows XP: Clique em Iniciar, clique em Executar, na janela aberta, digite inetcpl.cpl. Na janela aberta clique no separador Avançado, e depois clique em Repor.
Utilizadores Windows Vista e Windows 7: Clique no logo do Windows, na caixa de pesquisa iniciar, escreva inetcpl. cpl e clique em entrar. Na janela aberta clique no separador Avançado e depois clique em Repor.
Utilizadores Windows 8: Abra o Internet Explorer e clique no ícone da ferramenta. Selecione Opções da Internet.
Na janela aberta, selecione o separador Avançado.
Clique no botão Repor.
Confirme que pretende redefinir as configurações do Internet Explorer para padrão clicando no botão Repor.
Remova as extensões fraudulentas do Google Chrome:
Clique no ícone do menu do Google Chrome 
(no canto superior direito do Google Chrome), selecione "Mais ferramentas" e clique em "Extensões". Localize todos os complementos de navegador suspeitos instalados recentemente e remova-os.
Método opcional:
Se continuar a ter problemas com a remoção do vírus "this computer is blocked", reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.
Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).
Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.
Remova os plug-ins maliciosos do Mozilla Firefox:
Clique no ícone do menu Firefox 
(no canto superior direito da janela principal), selecione "Add-ons". Clique em "Extensões", na janela aberta, remova todos os plug-ins de navegador suspeitos instalados recentemente.
Método opcional:
Os utilizadores de computador que estão a ter problemas com a remoção dos vírus "this computer is blocked", podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox 
.
Selecione Informação de Soluções de Problemas.
Na janela aberta, clique no botão Repor Firefox.
Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.
Remova extensões fraudulentas do Safari:
Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….
Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.
Método opcional:
Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.
Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.
Remova as extensões maliciosas do Microsoft Edge:
Clique no ícone do menu Edge 
(chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.
Método opcional:
Se continuar a ter problemas com a remoção do vírus "this computer is blocked", redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.
No menu de configurações aberto, selecione Redefinir configurações.
Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.
- Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.
Resumo:
Mais comumente, o adware ou aplicações potencialmente indesejadas infiltram-se nos navegadores de Internet do utilizadores através de descarregamentos de software gratuito. Note que a fonte mais segura para fazer o descarregamento do software gratuito é que é o website dos desenvolvedores. Para evitar a instalação deste adware, deve prestar muita atenção ao descarregar e instalar o software gratuito. Ao instalar o programa gratuito já descarregue escolha as opções de instalação personalizada ou avançada - esta etapa irá revelar todos as aplicações potencialmente indesejadas que estão a ser instaladas juntamente com o seu programa gratuito escolhido.
Ajuda na remoção:
Se estiver a experienciar problemas ao tentar remover vírus "this computer is blocked" a partir do seu computador, por favor, peça ajuda no nosso fórum de remoção de malware.
Deixe um comentário:
Se tiver informações adicionais sobre vírus "this computer is blocked" ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.
Fonte: https://www.pcrisk.com/removal-guides/14093-this-computer-is-blocked-pop-up-scam
Excelente!
▼ Mostrar comentários