Não confie nos websites que executam a fraude "Killer's IP Address"

Também Conhecido Como: fraude de suporte técnico "Killer's IP Address"
Distribuição: Baixo
Nível de Estragos: Médio

"Instruções de remoção da fraude "Killer's IP Address"

O que é a fraude do "Killer's IP Address"?

"Killer's IP Address" é uma fraude executada em sites fraudulentos. Esse tipo de fraude é classificado como uma fraude de suporte técnico. Normalmente, informa os utilizadores sobre ameaças detectadas nos seus dispositivos e oferecem algum tipo de serviço de suporte técnico. "Killer's IP Address" especificamente, afirma que o sistema foi infectado com trojans, spyware e outro software malicioso. Este fraude afirma que para evitar a perda de acesso ao dispositivo, os utilizadores devem entrar em contato imediatamente com o suporte técnico da "Microsoft". Deve ser enfatizado que este fraude não está de forma alguma conectado à Microsoft e todas as informações por ela fornecidas - são falsas. A maioria dos utilizadores acessa sites não confiáveis sem querer, são redirecionados a por anúncios intrusivos ou por APIs (As aplicações Potencialmente Indesejadas), já instalados no sistema.

Fraude Killer's IP Address

Quando uma página da web a promover o "Killer's IP Address" é acedida, os utilizadores são apresentados a vários pop-ups. O texto apresentado em algumas dessas janelas está em alemão, inglês - noutras. O pop-up no centro da página informa que spyware pornográfico malicioso e outros riskware foram detectados no dispositivo. Os utilizadores são instruídos a ligar para a "Microsoft" pelo número de "chamada gratuita" fornecido. Este aviso não deve ser ignorado, pois supostamente, se este site for fechado - os utilizadores perderão o acesso ao seu computador. Já o acesso será desativado para evitar maiores danos à rede. A mensagem apresentada na página de fundo informa aos utilizadores que o seu dispositivo foi bloqueado. O computador foi infectado com trojans, devido a uma vulnerabilidade criada pela expiração da chave de ativação do sistema. Alegadamente, essas falsas infecções por malware já levaram ao roubo de históricos de mensagens, palavras-passe de contas e detalhes de cartões de crédito dos utilizadores. Os utilizadores são novamente encorajados a ligar para o número do "suporte técnico" - para proteger os seus dados e identidade. Outra janela pop-up no canto inferior direito da página, afirma que o "Windows" encontrou ameaças potenciais presentes no sistema. De acordo com esta mensagem, o “Windows Security Essentials” não conseguiu bloquear estes vírus, que podem prejudicar o dispositivo e a privacidade dos utilizadores. Os utilizadores são mais uma vez instruídos a ligar para a linha para obter mais informações e suporte técnico. Deve ser reiterado que "Killer's IP Address" é uma fraude. Além disso, nenhum site pode detectar ameaças/problemas presentes no dispositivo de um visitante; portanto, qualquer um que possa tais reivindicações é scams. Embora os números fornecidos por estes esquemas sejam geralmente indicados como "gratuitos", raramente é o caso. O objetivo pode ser manter os utilizadores na linha pelo maior tempo possível - gerando assim rendimento para os criminosos cibernéticos. Como alternativa, os criminosos de tais esquemas podem tentar obter acesso ao dispositivo - disfarçados de técnicos que tentam consertar os problemas. Os criminosos cibernéticos também podem solicitar o pagamento por "serviços prestados". Como alternativa, os utilizadores podem ser solicitados a revelar informações pessoais (por exemplo, nomes, endereços, e-mails, conta bancária e/ou detalhes do cartão de crédito, etc.). Para resumir, confiar no "Killer's IP Address" e noutras fraudes pode conduzir a infecções do sistema, perdas financeiras, graves problemas de privacidade e até mesmo roubo de identidade. Portanto, é altamente recomendável ignorar "Killer's IP Address" e feche o site que promove esta fraude. Em alguns casos, pode ser impossível simplesmente fechar o site - por isso, o Geator de Tarefas do Windows deve ser usado para encerrar o processo do navegador. Além disso, ao reabrir - a sessão de navegação anterior não deve ser restaurada, pois isso simplesmente reabrirá a página da web da fraude (ou o site que a abriu - o fará novamente).

Além da abertura forçada de páginas enganosas/fraudulentas, as APIs podem causar redirecionamentos para sites baseados em vendas, não confiáveis/fraudulentos, comprometidos e maliciosos. No entanto, estas aplicações podem ter outras capacidades hediondas adicionais. Os tipos de adware executam campanhas publicitárias intrusivas. Assim que os anúncios exibidos (por exemplo, pop-ups, cupões, banners, etc.) são clicados, redirecionam para sites igualmente perigosos e podem até mesmo descarregar/instalar software furtivamente. Outro tipo de APIs denominado sequestrador de navegador modifica as configurações do navegador e restringe/nega o acesso a - para promover mecanismos de pesquisa falsos. Os pesquisadores da web promovidos raramente são capazes de fornecer resultados de pesquisa, por isso redirecionam para Yahoo, Google, Bing e outros legítimos. A maioria dos APIs pode monitorizar a atividade de navegação (URLs visitados, consultas de pesquisa digitadas, etc. ) e recolher informações pessoais delas extraídas (endereços IP, geolocalização e outros detalhes). Esses dados confidenciais são geralmente partilhados e/ou vendidos a terceiros (potencialmente, criminosos cibernéticos). Em suma, a presença de aplicações indesejadas em navegadores/sistemas coloca em risco o dispositivo e a segurança do utilizador. Portanto, todas as aplicações suspeitas e extensões/plug-ins do navegador devem ser eliminados sem demora.

Resumo da Ameaça:
Nome fraude de suporte técnico "Killer's IP Address"
Tipo de Ameaça Phishing, fraude, engenharia social, fraude
Alegação Falsa Afirma que os dispositivos dos utilizadores estão infectados e o acesso a pode ser bloqueado para evitar mais danos.
Número de telefone do criminoso do suporte técnico +41 22 5188 918, +1-888-339-4838
Domínios relacionados buyshoesnow[.]xyz
Nomes de Detecção (buyshoesnow[.]xyz) Kaspersky (Malware), Lista Completa de Detecções (VirusTotal)
A Servir o Endereço de IP (buyshoesnow[.]xyz) 66.198.240.39
Sintomas Mensagens de erro falsas, avisos de sistema falsos, erros de pop-up, verificação de computador falsa.
Métodos de Distribuição Sites comprometidos, os anúncios pop-up online fraudulentos, aplicações potencialmente indesejadas.
Danos Perda de informações confidenciais, perda monetária, roubo de identidade, possíveis infecções por malware.
Remoção

Para eliminar fraude de suporte técnico Killer's IP Address, os nossos pesquisadores de malware recomendam que verifique o seu computador com Malwarebytes.
▼ Descarregar Malwarebytes
O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Malwarebytes. 14 dias limitados para teste grátis disponível.

"Error # 0x80092ee9", "Windows firewall has blocked some features of this program", "VIRUS ALERT FROM Windows" e "WIN.DLL011150 Error" são alguns exemplos de outras fraudes de suporte técnico. Os modelos de fraudes populares incluem (mas não estão limitados a): avisos que o sistema está infectado, alertas que um software crucial está desatualizado, prêmios falsos, ofertas e negócios absurdos etc. Independentemente do que estes esquemas reivindiquem, solicitem ou exijam , o objetivo final é o mesmo - gerar rendimento para os criminosos cibernéticos/criminosos cibernéticos por trás deles. Existem milhares de páginas enganosas na Internet. Portanto, é altamente recomendável ter cuidado ao navegar.

Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?

Algumas APIs têm páginas de descarregamento "oficiais". No entanto, também podem ser descarregues/instalados juntamente com outros produtos. Este falso método de marketing de pré-agregar software comum com adições indesejadas ou maliciosas - é denominado de "agregação". Os processos de descarregamento/instalação apressados ​​(por exemplo, termos ignorados, passos puladas, etc.) - aumentam o risco de permitir acidentalmente conteúdo agregado no sistema. Os anúncios intrusivos proliferam essas aplicações também. Ao serem clicados, podem executar scripts destinados a descarregar/instalar APIs, sem a permissão do utilizador.

Como evitar a instalação de aplicações potencialmente indesejadas?

Todos os produtos devem ser pesquisados ​​antes do descarregamento/instalação. Apenas canais de descarregamento oficiais e verificados devem ser usados. As fontes não confiáveis, como: sites de hospedagem de ficheiros gratuitos, redes de partilha peer-to-peer e outros descarregadores de terceiros - geralmente oferecem conteúdo duvidoso e/ou agregado. Ao descarregar/instalar, é importante ler os termos, explorar todas as opções possíveis, usar as configurações "Personalizadas" ou "Avançadas" e desativar aplicações, ferramentas, recursos adicionais etc. Os anúncios intrusivos parecem legítimos, mas redirecionam para vários sites questionáveis ​​(por exemplo, jogos, pornografia, encontros para adultos e assim por diante). No caso de encontros com tais anúncios/redirecionamentos, o sistema deve ser inspecionado e todas as aplicações suspeitas e/ou extensões/plug-ins do navegador removidos imediatamente. Se o seu computador já estiver infectado com APIs, recomendamos executar uma verificação com  Malwarebytes para eliminá-las automaticamente.

Texto apresentado na fraude "Killer's IP Address":

Center pop-up:


support.windows.com sagt:

 

** Alerte d'avertissement Microsoft **
Bösartige pornografische Spyware / Riskware erkannt
Fehler # 0x80092ee9

Bitte rufen Sie uns sofort an Rufen Sie Microsoft an: +41 22 5188 918
Ignorieren Sie diese kritische Warnung nicht.
        Wenn Sie diese Seite schließen, wird der Zugriff auf Ihren Computer deaktiviert, um weitere Schäden an unserem Netzwerk zu vermeiden.
        Ihr Computer hat uns gewarnt, dass er mit Spyware und riskanter Software infiziert ist. Die folgenden Informationen werden gestohlen ...         
Rufen Sie Microsoft an: +41 22 5188 918 (Toll Free)
Verlasse die Seite
auf dem Laufenden bleiben
+41 22 5188 918
Fehler Logged at: Tue Jun 16 2020 10:08am
Microsoft Diagnostics IP-Adresse: 127.255.0.1

 

------------------------

 

Background page:

 

Call Support +41 22 5188 918
stop

 

Ihr Computer wurde gesperrt
Rufen Sie Microsoft an : +41 22 5188 918

Ihr Computer mit IP-Adresse 191.84.29.41 wurde mit Trojanern infiziert - weil der Systemaktivierungsschlüssel abgelaufen ist und Ihre Informationen (z. B. Passwörter, Nachrichten und Kreditkarten) wurden gestohlen. Rufen Sie Microsoft an +41 22 5188 918 um Ihre Dateien und Ihre Identität vor weiteren Schäden zu schützen.
Rufen Sie Microsoft an : +41 22 5188 918

 

Melden Sie automatisch Details möglicher Sicherheitsvorfälle an Google. Datenschutzerklärung

 

------------------------

 

"Killer's IP Address" pop-up:

 

Killer's IP address: -

Method: IP ADDRESS | HOST_NAME

INITIALIZING
>>>> TRACKING KILLER'S IP ADDRESS WITH VISUAL BASIC GUID <<<<
>
> connecting to CIA internal database...
> bypassing CIA security with Brute Force hack...
> deleting trace record
> emptying cookies
> installing grub2/sda
> tracing network records
> crunching mbr
> running desktop cleanup wizard
> intializing GUI interface to track killer's IP
> accessing killer's fingerprint records to match hard drive taskbar icon

IP TRACED
TRIANGULATING

TRACING COMPLETE
LAT 39.678622
LONG -83.927339
Dayton, Ohio - US

 

------------------------

 

Bottom-right pop-up:

 

Windows Detected Potential Threats On Your Computer.

 

Windows Security Essentials was unable to block the virus. Windows detected several potential threats that will compromise your privacy and harm your computer.

 

Error Code: 0x824402c , Windows couldn't install the definition updates.

 

More Information & Support Please Contact
+41 22 5188 918

Aparência da fraude do pop-up (GIF) "Killer's IP Address":

Aparência da fraude de Killer's IP Address

Mais uma variante do pop-up da fraude "Killer's IP Address":

pop-up da fraude do endereço Killer's IP Address (2020-11-16)

Texto apresentado em:

Call For Support
+1-888-339-4838
×
VIRUS ALERT FROM MICROSOFT
***This computer is BLOCKED***

Do not close this window and restart your computer
Your computer's registration key is Blocked.
Why we have blocked your computer ?

The window's registration key is illegal.
This window is using pirated software.
This window is sending virus over the internet.
This window is hacked or used from undefined location.
We have blocked this computer for your security.
Contact Windows helpline to reactivate your computer.
Enter Windows registration key to unblock or Call Support at
+1-888-339-4838 (Toll Free)
ENTER KEY:

 

 

Windows Support Alert
Your System Detected Some Unusual Activity.
It might harm your computer data and track your financial activities.
Please report this activity to +1-888-339-4838

Remoção imediata automática de fraude de suporte técnico Killer's IP Address: A remoção manual de ameaças pode ser um processo demorado e complicado que requer conhecimentos avançados de informática. Malwarebytes é uma ferramenta profissional de remoção automática de malware que é recomendada para se livrar de fraude de suporte técnico Killer's IP Address. Descarregue ao clicar no botão abaixo:
▼ DESCARREGAR Malwarebytes O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Malwarebytes. 14 dias limitados para teste grátis disponível. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

Remoção das aplicações potencialmente indesejadas:

Utilizadores Windows 7:

Acedendo

Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.

Utilizadores Windows XP:

Acedendo

Clique em Início, escolha Definições e clique em Painel de Controlo. Localize e clique Adicionar ou remover programas.

Utilizadores Windows 10, Windows 8:

Acedendo a Programas e Funcionalidades (desinstalar) no Windows 10

Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.

Utilizadores Mac OSX:

Desinstalar um programa OSX (Mac)

Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.

Desinstalação de APIs através do painel de controlo

Na janela de desinstalação de programas, procure por aplicações suspeitas/instaladas recentemente, selecione essas entradas e clique em "Desinstalar" ou "Remover".

Depois de desinstalar a aplicação potencialmente indesejada, faça uma verificação do seu computador por qualquer componente indesejado restante ou infecções por malware possível. Para fazer a verificação do seu computador, use o software de remoção de malware recomendado.

Remova as extensões fraudulentas de navegadores de Internet:

O vídeo demonstra como remover add-ons do navegador potencialmente indesejados:

Internet Explorer logoRemova os add-ons fraudulentos do Internet Explorer:

Remoção de extensões não autorizadas do Internet Explorer passo 1

Clique no ícone de opções do Internet Explorer Internet Explorer options icon (no canto superior direito do Internet Explorer), selecione "Gerir Complementos". Procure extensões de navegador suspeitas instaladas recentemente, selecione essas entradas e clique em "Remover".

Remoção de extensões não autorizadas do Internet Explorer passo 2

Método opcional:

Se continuar a ter problemas com a remoção do fraude de suporte técnico "killer's ip address", pode repor as suas definições padrão do Internet Explorer.

Utilizadores Windows XP: Clique em Iniciar, clique em Executar, na janela aberta, digite inetcpl.cpl. Na janela aberta clique no separador Avançado, e depois clique em Repor.

Redefinindo as configurações do Internet Explorer como padrão no Windows XP

Utilizadores Windows Vista e Windows 7: Clique no logo do Windows, na caixa de pesquisa iniciar, escreva inetcpl. cpl e clique em entrar. Na janela aberta clique no separador Avançado e depois clique em Repor.

Redefinindo as configurações do Internet Explorer como padrão no Windows 7

Utilizadores Windows 8: Abra o Internet Explorer e clique no ícone da ferramenta. Selecione Opções da Internet.

Redefinindo as configurações do Internet Explorer como padrão no Windows 8 - acedendo

Na janela aberta, selecione o separador Avançado.

Redefinindo as configurações do Internet Explorer como padrão no Windows 8 - separador opções de Internet avançadas

Clique no botão Repor.

Redefinir as configurações do Internet Explorer para padrão no Windows 8 - clique no botão Repor no separado de opções de Internet avançadas

Confirme que pretende redefinir as configurações do Internet Explorer para padrão clicando no botão Repor.

Redefinindo as configurações do confirme Internet Explorer para padrão no Window 8 - confirmar a reposição das configurações para padrão clicando no botão

Google Chrome logoRemova as extensões maliciosas do Google Chrome:

Remoção de extensões fraudulentas do Google Chrome passo 1

Clique no ícone do menu do Google Chrome Google Chrome menu icon (no canto superior direito do Google Chrome), selecione "Mais ferramentas" e clique em "Extensões". Localize todos os complementos de navegador suspeitos instalados recentemente e remova-os.

Remoção de extensões fraudulentas do Google Chrome passo 2

Método opcional:

Se continuar a ter problemas com a remoção do fraude de suporte técnico "killer's ip address", reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon Google Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.

Configuração de redefinição das definições Google Chrome passo 1

Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).

Configuração de redefinição das definições Google Chrome passo 2

Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.

Configuração de redefinição das definições Google Chrome passo 3

Mozilla Firefox logoRemova os plug-ins maliciosos do Mozilla Firefox:

Remoção de extensões fraudulentas do Mozilla Firefox passo 1

Clique no ícone do menu Firefox firefox menu icon (no canto superior direito da janela principal), selecione "Add-ons". Clique em "Extensões", na janela aberta remova todos os plug-ins de navegador suspeitos instalados recentemente.

Remoção de extensões fraudulentas do Mozilla Firefox passo 2

Método opcional:

Os utilizadores de computador que estão a ter problemas com a remoção dos fraude de suporte técnico "killer's ip address", podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox firefox menu, na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox firefox help menu.

Reconfigurando as configurações do Mozilla Firefox para padrão - acedendo

Selecione Informação de Soluções de Problemas.

Reconfigurando as configurações do Mozilla Firefox para padrão - acedendo

Na janela aberta, clique no botão Repor Firefox.

Reconfigurando as configurações do Mozilla Firefox para padrão - clicando em

Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.

Reconfigurando as configurações do Mozilla Firefox para padrão - clicando em

safari browser logoRemova extensões fraudulentas do Safari:

Remova adware do Safari - 1

Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….

Remova adware do Safari - 2

Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.

Método opcional:

Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.

Remova adware do Safari - 3

Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.

Remova adware do Safari - 4

Logotipo Microsoft Edge ( Chromium )Remova as extensões maliciosas do Microsoft Edge:

Removendo o adware do Microsoft Edge passo 1

Clique no ícone do menu Edge Ícone do menu Microsoft Edge (chromium)  (chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.

Removendo o adware do Microsoft Edge passo 2

Método opcional:

Se continuar a ter problemas com a remoção do fraude de suporte técnico "killer's ip address", redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge Ícone do menu Microsoft Edge (chromium) (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.

Redefinição do Microsoft Edge (Chromium) passo 1

No menu de configurações aberto, selecione Redefinir configurações.

Redefinição do Microsoft Edge (Chromium) passo 2

Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.

Redefinição do Microsoft Edge (Chromium) passo 3

  • Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.

Fonte: https://www.pcrisk.com/removal-guides/18129-killers-ip-address-pop-up-scam

Clique para fazer um comentário.

Sobre o autor:

Tomas Meskauskas

Sou um apaixonado por segurança e tecnologia de computadores. Tenho experiência de mais de 10 anos a trabalhar em diversas empresas relacionadas à resolução de problemas técnicas e segurança na Internet. Tenho trabalhado como autor e editor para PCrisk desde 2010. Siga-me no Twitter e no LinkedIn para manter-se informado sobre as mais recentes ameaças à segurança on-line. Saiba mais sobre o autor.

O portal de segurança PCrisk é criado por forças unidas de pesquisadores de segurança para ajudar a educar os utilizadores de computador sobre as mais recentes ameaças de segurança online. Mais informações sobre os autores e pesquisadores que estão a trabalhar na PCrisk na nossa página de contato.

Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.

Instruções de remoção em outras línguas
Code QR
fraude de suporte técnico Killer's IP Address Code QR
Um código QR (Código de Resposta Rápida) é um código legível por uma máquina que armazena URLs e outras informações. Este código pode ser lido através de uma câmara num smartphone ou um tablet. Digitalize o código QR para ter um guia de remoção de acesso fácil de fraude de suporte técnico "Killer's IP Address" no seu dispositivo móvel.
Nós recomendamos:

Livre-se de fraude de suporte técnico Killer's IP Address hoje:

▼ REMOVER AGORA com Malwarebytes

Plataforma: Windows

Classificação do editor para Malwarebytes:
Excelente!

[Início da Página]

O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Malwarebytes. 14 dias limitados para teste grátis disponível.