Evite ser enganado por falsos sites como "Apple Security Center"

O que é a fraude "Apple Security Center?

Durante a inspecção de sites questionáveis, a nossa equipa de investigação descobriu a fraude de suporte técnico "Apple Security Center" que tem como alvo os utilizadores de dispositivos Apple. Esquemas deste tipo enganam as vítimas, levando-as a ligar para linhas de suporte falsas, fazendo alegações sobre infecções inexistentes no sistema.

Visão geral da fraude "Apple Security Center"

Quando investigámos uma página web que executava a fraude "Apple Security Center", esta apresentava-nos múltiplas janelas pop-up. Estes pop-ups consistiam de uma falsa análise do sistema e dos seus resultados, bem como de vários relatórios de ameaças. O pop-up mais alto declarou que o dispositivo estava infectado com "Trojan Spyware" e o acesso ao mesmo foi restringido devido a razões de segurança. Para resolver este problema, a fraude incitou os utilizadores a ligarem para a linha de ajuda fornecida.

Em fraudes de suporte técnico, é pedido às vítimas que permitam aos criminosos cibernéticos (alegando serem "técnicos especializados", " suporte para [nome da empresa/produto]", etc.) o acesso remoto ao dispositivo comprometido. A fraude pode variar uma vez que o acesso é estabelecido.

Os vigaristas podem remover ferramentas de segurança genuínas, instalar falsos anti-vírus, ou mesmo infectar o dispositivo com malware (por exemplo, trojans, ransomware, etc.). Os criminosos cibernéticos escolhem frequentemente infiltrar-se em sistemas de Trojans de Acesso Remoto (TARs), para aceder de novo furtivamente aos dispositivos das vítimas e extrair dados sensíveis ou executar outros activos maliciosos.

Os vigaristas de suporte técnico também podem enganar as vítimas para que revelem informações pessoalmente identificáveis ou relacionadas com finanças (por exemplo, detalhes de cartões de identificação, verificações de passaportes, credenciais de acesso a contas bancárias, números de cartões de crédito, etc.). Os dados podem ser obtidos directamente das vítimas através do telefone, os vigaristas que afirmam que não podem ser vistos tal como são digitados, através de sites/arquivos de phishing ou malware.

Além disso, os "serviços" de criminosos informáticos (por exemplo, remoção de falso malware, ferramentas ou assinaturas de segurança, etc.) custam normalmente somas exorbitantes. Para minimizar as hipóteses das vítimas devolverem os seus fundos ou os vigaristas serem apanhados, os pagamentos são feitos usando métodos difíceis/impossíveis de rastrear (por exemplo, moedas cripto, cartões-presente, vales pré-pagos, dinheiro oculto em conteúdos de pacotes inócuos, etc.).

Além disso, se as vítimas forem enganadas com sucesso - são frequentemente visadas repetidamente. Para resumir, ao confiar em fraudes como "Apple Security Center" - os utilizadores podem experimentar infecções do sistema, graves problemas de privacidade, perdas financeiras, e roubo de identidade.

Caso seja impossível fechar uma página de fraude, utilize o Monitor de Actividades para terminar o processo do navegador. No entanto, não restaure a sessão de navegação anterior quando voltar a abrir o navegador - uma vez que restaurá-lo reabrirá a página web fraudulenta.

Se já revelou dados sensíveis a vigaristas, altere as palavras-passe de todas as contas potencialmente expostas, informe o seu apoio oficial e as autoridades correspondentes.

E se permitiu que criminosos cibernéticos acedessem remotamente ao seu dispositivo, desligue-o da Internet. Depois, desinstale o software de acesso remoto (por exemplo, AnyDesk, TeamViewer, etc.) uma vez que os vigaristas podem não precisar da sua permissão para voltar a aceder ao dispositivo. Por último, realize uma análise completa do sistema com um anti-vírus e remova todas as ameaças detectadas.

Resumo da Ameaça:

Nome	pop-up Apple Security Center
Tipo de Ameaça	Phishing, Fraude, Engenharia Social, Esquema
Alegação Falsa	O malware foi detectado nos dispositivos Apple dos utilizadores.
Disfarce	Apple
Número de Telefone do Criminoso do Suporte Técnico	+1-833-685-3818, +1-805-291-8081, +1-805-778-8923, +1-833-439-0900
Domínios Relacionados	ondigitalocean[.]app
Nomes de Detecção (ondigitalocean[.]app)	Combo Cleaner (Malware), CRDF (Malicious), CyRadar (Malicious), ESET (Malware), Kaspersky (Phishing), Lista Completa de Detecções (VirusTotal)
A Servir o Endereço IP (ondigitalocean[.]app)	104.16.243.78
Sintomas	Mensagens de erro falsas, avisos de sistema falsos, erros de pop-up, verificação de computador falsa.
Métodos de Distribuição	Sites comprometidos, anúncios pop-up online fraudulentos, aplicações potencialmente indesejadas.
Danos	Perda de informações privadas confidenciais, perda monetária, roubo de identidade, possíveis infecções por malware.
Remoção do Malware (Mac)	Para eliminar possíveis infecções por malware, verifique o seu Mac com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner para Mac O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Exemplos de fraudes de suporte técnico

"Error Code: #2c522hq8wwj791", "Apple Platform Security", e "IOS /MAC Defender Alert" são apenas alguns exemplos de fraudes de suporte técnico específico da Apple.

A Internet está repleta de várias fraudes que utilizam diferentes modelos e disfarces. Devido ao quão difundido é o conteúdo fraudulento e malicioso, recomendamos veementemente que tenha cuidado quando navega.

Como abrir um site fraudulento?

Os sites fraudulentos são frequentemente acedidos através de outros que utilizam redes de publicidade fraudulenta; podem ser abertos à força no momento da entrada ou quando o conteúdo hospedado é clicado (por exemplo, botões, ligações, anúncios, etc.). A ortografia incorrecta do domínio de um site (URL) pode também resultar num redireccionamento (ou numa cadeia de redireccionamento que conduza) para um site fraudulento.

Notificações de navegador spam e anúncios intrusivos promovem também fraudes online. O mesmo é válido para os anúncios exibidos por adware. Além disso, este software pode ser capaz de abrir à força sites fraudulentos.

Como evitar visitar sites fraudulentos?

Os sites fraudulentos são introduzidos principalmente através de redireccionamentos provocados por páginas que utilizam redes de publicidade fraudulenta, URLs mal digitados, notificações de navegador spam, anúncios intrusivos, ou adware instalado.

Por conseguinte, desaconselhamos a visita/utilização de sites que oferecem programas/meios de comunicação piratas ou outros serviços questionáveis (por exemplo, streaming/descarregamento ilegal, Torrenting, etc.) - uma vez que são normalmente rentabilizados através de redes de publicidade fraudulenta. Preste atenção aos URLs e tenha cuidado ao introduzi-los.

Para evitar receber notificações do navegador indesejadas, não permita que páginas web questionáveis as exibam (ou seja, não clique em "Permitir", "Permitir Notificações", etc.). Em vez disso, ignore ou negue a distribuição de notificações (ou seja, seleccione "Bloquear", "Bloquear Notificações", etc.).

Outra recomendação é de estar vigilante quando navega, uma vez que o material fraudulento e malicioso geralmente parece legítimo.

Aconselhamos também o descarregamento a partir de fontes oficiais/verificadas e ser prudente na instalação - para evitar a infiltração de software nocivo no dispositivo. Se o seu computador já estiver infectado, recomendamos a execução de uma análise com Combo Cleaner para eliminar automaticamente todas as ameaças.

Texto apresentado no pop-up da fraude "Apple Security Center":

Apple Security Center

App: Ads.fiancetrack(2).dll
Threat Detected: Trojan Spyware

Access to this PC has been blocked for security reasons.
Contact Apple Support: +1-833-685-3818 (Toll Free)

Apple
[Deny] [Allow]

A aparência do pop-up da fraude (GIF) "Apple Security Center":

Remoção automática instantânea do malware Mac: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware Mac. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner para Mac O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é pop-up Apple Security Center?
• Como identificar uma fraude pop-up?
• Como é que as fraudes pop-up funcionam?
• Como remover os pop-ups falsos?
• Como prevenir os pop-ups falsos?
• O que fazer se for enganado por uma fraude pop-up?

Como identificar uma fraude pop-up?

As janelas pop-up com várias mensagens falsas são um tipo de erro comum que os criminosos cibernéticos usam. Recolhem dados pessoais confidenciais, induzem os utilizadores da Internet a ligar para números falsos de suporte técnico, assinam serviços online inúteis, investem em fraudes obscuras de criptomoeda etc.

Embora na maioria dos casos estes pop-ups não infectem os dispositivos dos utilizadores com malware, podem causar perda monetária direta ou resultar em roubo de identidade.

Os criminosos cibernéticos esforçam-se para criar as suas janelas pop-up fraudulentas para parecerem confiáveis, no entanto, as fraudes geralmente têm as seguintes características:

• Erros de ortografia e imagens não profissionais - Inspecione de perto as informações exibidas num pop-up. Erros de ortografia e imagens não profissionais podem ser um sinal de fraude.
• Sentimento de urgência - Temporizador de contagem regressiva com alguns minutos, a pedir que insira as suas informações pessoais ou assine algum serviço online.
• Declarações que ganhou algo - Se não participou de uma lotaria, competição online, etc., e vê uma janela pop-up a informar que ganhou.
• Verificação de computador ou dispositivo móvel - Uma janela pop-up que verifica o seu dispositivo e informa sobre problemas detectados - é, sem dúvida, uma fraude; páginas web não podem executar tais ações.
• Exclusividade - Janelas pop-up a informar que somente tem acesso secreto a um fraude financeiro que pode torná-lo rico rapidamente.

Exemplo de uma fraude pop-up:

Como é que as fraudes pop-up funcionam?

Os criminosos cibernéticos e os comerciantes fraudulentos geralmente usam várias redes de publicidade, técnicas de envenenamento de mecanismos de pesquisa e sites obscuros para gerar tráfego para os seus pop-ups. Os utilizadores caem nas suas iscasdepois de clicar em botões de descarregamento falsos, usar um site de torrent ou simplesmente clicar num resultado de mecanismo de pesquisa na Internet.

Com base na localização e nas informações do dispositivo dos utilizadores, são apresentados com uma fraude pop-up. Os erros apresentados em tais pop-ups variam entre fraudes de enriquecimento rápido a falsas verificações de vírus.

Como remover os pop-ups falsos?

Na maioria dos casos, as fraudes pop-up não infectam os dispositivos dos utilizadores com malware. Se encontrou um pop-up fraudulento, basta fechá-lo. Em alguns casos de fraude, os pop-ups podem ser difíceis de fechar; nestes casos - feche o navegador da Internet e reinicie-o.

Em casos extremamente raros, pode ser necessário redefinir o navegador da Internet. Para isso, use as nossas instruções explicando como redefinir as configurações do navegador da Internet.

Como prevenir pop-ups falsos?

Para prevenir ver fraudes pop-up, deve visitar apenas sites respeitáveis. Torrent, Crack, streaming gratuito de filmes online, descarregamento de vídeos do YouTube e outros sites de reputação semelhante geralmente redirecionam os utilizadores da Internet para fraudes pop-up.

Para minimizar o risco de encontrar fraudes pop-up, deve manter os seus navegadores de Internet atualizados e usar uma aplicação anti-malware respeitável. Para isso, recomendamos Combo Cleaner.

O que fazer se for enganado por uma fraude pop-up?

Isso depende do tipo de fraude que o/a enganou. Mais comumente, as fraudes pop-up tentam induzir os utilizadores a enviar dinheiro, fornecer informações pessoais ou dar acesso ao dispositivo.

• Se enviou dinheiro para os criminosos cibernéticos: deve entrar em contato com a sua instituição financeira e explicar que foi enganado. Se informado prontamente, há uma hipótese de receber o seu dinheiro de volta.
• Se forneceu as suas informações pessoais: deve alterar as suas palavras-passe e ativar a autenticação de dois fatores em todos os serviços online que usa. Visite a Federal Trade Commission para denunciar roubo de identidade e obter passos de recuperação personalizadas.
• Se permitir que os criminosos cibernéticos se liguem ao seu dispositivo: deve verificar o seu computador com anti-malware respeitável (recomendamos Combo Cleaner) - os criminosos cibernéticos podem ter plantado trojans, keyloggers e outros malwares, não use o seu computador até remover possíveis ameaças.
• Ajude outros utilizadores da Internet: denuncie fraudes na Internet à Federal Trade Commission.

Perguntas Frequentes (FAQ)

O que é uma fraude pop-up?

As fraudes pop-up são mensagens fraudulentas destinadas a enganar os utilizadores na realização de acções específicas, por exemplo, ligar para linhas de suporte falsas, permitir o acesso remoto de criminosos cibernéticos a um dispositivo, divulgar dados privados, fazer transacções monetárias, descarregar/instalar e/ou comprar software, etc.

Qual é o objetivo da fraude pop-up?

As fraudes pop-up são concebidas para gerar rendimentos. Os criminosos cibernéticos podem lucrar com a obtenção de fundos através do embuste, abuso ou venda de dados sensíveis, promoção de software, propagação de malware, e assim por diante.

Por que encontro pop-ups falsos?

As fraudes pop-up são executadas em vários sites fraudulentos. A maioria entra nessas páginas web através de redireccionamentos causados por URLs mal digitados, páginas que utilizam redes de publicidade fraudulenta, notificações de navegador spam, anúncios intrusivos, ou adware instalado.

Não consigo sair de uma página de fraude, como faço para fechá-la?

Utilize o Monitor de Actividades para terminar o processo do navegador. Ao abrir novamente o navegador, não restaure a sessão de navegação anterior, pois ao fazê-lo reabrirá a página da fraude.

Permiti que os criminosos cibernéticos acedessem remotamente ao meu computador, o que devo fazer?

Em primeiro lugar, desligue-o da Internet. Em segundo lugar, remover o software de acesso remoto dos criminosos cibernéticos utilizados (por exemplo, AnyDesk, TeamViewer, etc.). Por último, utilizar um anti-vírus para executar uma análise completa do sistema e remover qualquer ameaça presente.

Forneci as minhas informações pessoais quando fui enganado por uma fraude pop-up, o que devo fazer?

Se forneceu credenciais de login de conta - altere as palavras-passe de todas as contas potencialmente comprometidas e informe o seu apoio oficial. E se tiver divulgado outros dados privados (por exemplo, detalhes de cartões de identificação, números de cartões de crédito, etc.) - contacte as autoridades correspondentes.

O Combo Cleaner vai proteger-me contra as fraudes pop-up e o malware que proliferam?

O Combo Cleaner pode analisar os sites visitados e detectar os maliciosos e fraudulentos. Pode também restringir todo o acesso adicional a tais páginas web. Além disso, o Combo Cleaner é capaz de analisar sistemas e eliminar a maioria das infecções maliciosas conhecidas. Deve salientar-se que, uma vez que o software malicioso de topo de gama tende a ocultar-se profundamente nos sistemas - executar uma varredura completa do sistema é essencial.

▼ Mostrar comentários