FacebookTwitterLinkedIn

Como reconhecer as fraudes de suporte técnico como Microsoft Warning Alert?

Também Conhecido Como: Microsoft Warning Alert (vírus)
Tipo: Adware
Nível de Estragos: Médio

O que é a fraude Microsoft Warning Alert?

É uma notificação pop-up falsa (alerta de vírus), alegando que o computador está infectado. Este erro é exibido por um site malicioso que os utilizadores visitam inadvertidamente - são redirecionados por programas potencialmente indesejados (APIs) que infiltram -se no sistema durante a instalação de aplicações regulares (método de "agregação").

adware Microsoft Warning Alert

A fraude Microsoft Warning Alert em pormenor

Esta mensagem de erro informa que foi detectado conteúdo malicioso e, portanto, as informações pessoais (logins, palavras-passe, dados bancários, etc.) estão em risco. Também é afirmado que o malware deve ser eliminado imediatamente, entrando em contato com 'técnicos certificados' através do número de telefone ("0-800-046-5729") fornecido.

As vítimas são, então, supostamente orientadas durante o processo de remoção. Esteja ciente, no entanto, que essa mensagem de erro é uma fraude. Os criminosos tentam induzir as vítimas a telefonar e pagar por serviços desnecessários. Portanto, nunca tente ligar para o número de telefone mencionado acima. Pode remover este erro simplesmente fechando o navegador web.

Note que o site malicioso exibe uma janela pop-up em ecrã inteiro quando são feitas tentativas de fechar o navegador - isso só pode ser fechado através do Gestor de Tarefas do Windows. As APIs empregam uma "camada virtual" para gerar cupão, banner, pop-up e outros anúncios semelhantes. "A camada virtual" permite a colocação de conteúdo gráfico de terceiros em qualquer site.

Os anúncios exibidos muitas vezes ocultam o conteúdo subjacente dos sites visitados. Além disso, alguns conduzem a sites maliciosos. Portanto, clicar pode resultar em outras infecções de computador.

Outra desvantagem é o rastreio de informações - as APIs reúnem endereços de protocolo de Internet (IP), fornecedores de serviços de Internet (ISPs), geo-localizações, URLs visitados, páginas visualizadas, consultas de pesquisa, atividade de rato/teclado e outros dados semelhantes que podem ser pessoalmente identificáveis.

Essas informações são partilhadas com terceiros que fazem uso indevido de dados pessoais para gerar rendimento. Assim, o rastreio de dados pode resultar em sérios problemas de privacidade ou até mesmo em roubo de identidade. Todos os programas potencialmente indesejados devem ser desinstalados imediatamente.

Resumo da Ameaça:
Nome Microsoft Warning Alert (vírus)
Tipo de Ameaça Phishing, Fraude, Engenharia Social, Esquema
Alegação Falsa As mensagens pop-up afirmam que o sistema está danificado/infectado e encorajam os utilizadores a contactar o suporte técnico falso.
Número de Telefone do Criminoso do Suporte Técnico +0-800-046-5729, +1-888-371-0333, +855-252-1791, +1800-861-420, +888-406-1979, +833-888-7210, +1-888-994-7439
Sintomas Mensagens de erro falsas, avisos de sistema falsos, erros de pop-up, verificação de computador falsa.
Métodos de Distribuição Sites comprometidos, anúncios pop-up online fraudulentos, aplicações potencialmente indesejadas.
Danos Perda de informações confidenciais, perda monetária, roubo de identidade, possíveis infecções por malware.
Remoção do Malware (Windows)

Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner.
▼ Descarregar Combo Cleaner
O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Fraudes de suporte técnico em geral

"Microsoft Warning Alert" shares many similarities with Microsoft Has Detected A Porn Virus, Warning Internet Security Breached, Your Computer Has Been Infected With Virus, e muitas outras mensagens de erro falsas. Todos afirmam que o sistema está infectado ou danificado de outras maneiras semelhantes; no entanto, essas informações são falsas e não devem ser confiáveis.

O único objetivo deste software é gerar rendimento para os desenvolvedores. Na verdade, todas APIs têm um objetivo idêntico - ao oferecer várias 'funções úteis', tentam dar a impressão de legitimidade.

Em vez de fornecer qualquer valor significativo para utilizadores regulares, os programas potencialmente indesejados causam redirecionamentos indesejados, exibem anúncios intrusivos e recolhem informações pessoais.

Como é que o adware foi instalado no meu computador?

Conforme mencionado acima, as APIs são distribuídas ao usar um método de marketing fraudulento denominado "agregação" - instalação furtiva de aplicações de terceiros com software regular.

Os desenvolvedores ocultam os programas agregados nas configurações "Personalizadas" ou "Avançadas" dos processos de descarregamento/instalação. Utilizadores desatentos ​​costumam apressar estes procedimentos e saltar a maioria dos passos, que geralmente conduzem à instalação inadvertida de APIs.

Como evitar a instalação de aplicações potencialmente indesejadas?

Existem dois passos simples que deve seguir para evitar essa situação. Em primeiro lugar, nunca se apresse ao descarregar e instalar o software. Selecione as configurações "Personalizadas/Avançadas" e analise detalhadamente cada passo. Em segundo lugar, cancele todas aplicações incluídas adicionalmente e recuse ofertas para descarregá-los/instalá-los. A chave para a segurança do computador é o cuidado.

Texto apresentado no pop-up "Microsoft Warning Alert":

** Microsoft Warning Alert **
Malicious Pornographic Spyware/Riskware Detected
Error # 0x80072ee7
Please call us immediately at: 0-800-046-5729
Do not ignore this critical alert.
If you close this page, your computer access will be disabled to prevent further damage to our network.
Your computer has alerted us that it has been infected with a Pornographic Spyware and riskware. The following information is being stolen...
> Financial Data
> Facebook Logins
> Credit Card Details
> Email Account Logins
> Photos stored on this computer
You must contact us immediately so that our expert engineers can walk you through the removal process over the phone to protect your identity. Please call us within the next 5 minutes to prevent your computer from being disabled or from any information loss.
Toll Free: 0-800-046-5729

Outra variante desta fraude “Windows Warning Alert”:

fraude windows warning alert

Texto apresentado nesta fraude:

Windows Warning Alert
Malicious Spyware/Riskware Detected
Error FXX000
Please call us immediately at: +1-888-371-0333
Do not ignore this critical alert.
If you close this page, your computer access will be disabled to prevent further damage to our network. Your computer has alerted us that it has been infected with a Spyware and risk ware. The following information is being stolen…
> Financial Data
> Facebook Logins
> Credit Card Details
> Email Account Logins
> Photos stored on this computer
You must contact us immediately to that our expert engineer can walk you through the removal process over the phone to protect your identity. Please call us within the next 5 minutes to prevent your computer from being disabled or from any information loss.
Toll Free: +1-888-371-0333

Mais uma variante desta fraude "Error # 0x80072ee7", os criminosos cibernéticos usam o número de telefone (855)252-1791:

fraude windows warning alert variante 3

Uma variante desta fraude ao usar o número de telefone 1800-861-420 ("ERROR #wbckl459"):

fraude microsoft warning alert wbckl459 variante

Outra variante da fraude "Microsoft Warning Alert". Crooks agora usam o número de telefone "(888) 406-1979" e o código de erro é "ERROR # 268d3x8938(3)":

Screenshot do pop-up:

erro pop-up Microsoft Warning Alert

Texto apresentado no pop-up:

Microsoft Warning Alert **
ERROR # 268d3x8938(3)
Please call us immediately at: (888) 406-1979 (Toll Free)
Do not ignore this critical alert.
If you close this page, your computer access will be disabled to prevent further damage to our network.
Your computer has alerted us that it has been infected with a Pornographic Spyware and riskware. The following information is being stolen...

1.Facebook Logins
2.Credit Card Details
3.Email Account Logins
4.Photos stored on this computer

Please call us within the next 5 minutes to prevent your computer from being disabled or from any information loss.

Toll Free: (888) 406-1979

Screenshot do plano de fundo:

fraude Microsoft Warning Alert

Texto no plano de fundo do site:

Microsoft Warning Alert **
ERROR # 268d3x8938(3)
Please call us immediately at: (888) 406-1979 (Toll Free)
Do not ignore this critical alert.
If you close this page, your computer access will be disabled to prevent further damage to our network.
Your computer has alerted us that it has been infected with a Pornographic Spyware and riskware. The following information is being stolen...

1.Facebook Logins
2.Credit Card Details
3.Email Account Logins
4.Photos stored on this computer

You must contact us immediately so that our expert engineers can walk you through the removal process over the phone to protect your identity or from any information loss.
Call Microsoft: (888) 406-1979 (Toll Free)

After clicking anywhere on the deceptive site, it opens full-screen browsing window and displays the exact same error (same text) with different design:

ecrã completo Microsoft Warning Alert

Aparência desta variante de "Microsoft Warning Alert" (GIF):

Nova variante de Microsoft Warning Alert GIF

Mais uma variante do pop-up da fraude "Microsoft Warning Alert". As mensagens de aviso são exatamente as mesmas, a única diferença é que os criminosos cibernéticos usam um número de telefone diferente ("(833) 888-7210"):

Uma variante do pop-up da fraude Microsoft Warning Alert

Outra variante do pop-up da fraude "Microsoft Warning Alert" que agora exibe adicionalmente uma janela a exibir "Killer's IP Address":

pop-up da fraude Microsoft Warning Alert Killer IP Address

Mais uma variante do pop-up da fraude "Microsoft Warning Alert":

pop-up da fraude Microsoft Warning Alert (2020-05-14)

Texto apresentado em:

Pop-up:

 

** Microsoft Warning Alert **
Malicious Pornographic Spyware/Riskware Detected
Error # 0x80092ee9

Please call us immediately Call Microsoft at: ++1-888-816-4987 (Toll Free)
Do not ignore this critical alert.
If you close this page, your computer access will be disabled to prevent further damage to our network.
Your computer has alerted us that it has been infected with a Pornographic Spyware and riskware. The following information is being stolen...
Call Microsoft: ++1-888-816-4987 (Toll Free)
Leave Page
Stay Page
++1-888-816-4987
Error Logged at: Thu May 14 2020 14:27pm
Microsoft Diagnostics IP Address: 127.255.0.1


Background:

 

Call Support ++1-888-816-4987
stop
Your computer has been Locked
Call Microsoft : ++1-888-816-4987

Your computer with the IP address 191.84.29.41 has been infected by the Trojans -- Because System Activation KEY has expired & Your information (for example, passwords, messages, and credit cards) have been stolen. Call Microsoft ++1-888-816-4987 to protect your files and identity from further damage.
Call Microsoft : ++1-888-816-4987 (Toll Free)

Automatically report details of possible security incidents to Google. Privacy policy

Outra variante do pop-up da fraude "Microsoft Warning Alert":

Fraude Microsoft Warning Alert (2020-08-21)

Texto apresentado em:

Call Support +1-888-994-7439
Call Support +1-888-994-7439
+1-888-994-7439
Error Logged at: Fri Aug 21 2020 14:38pm
Microsoft Diagnostics IP Address: 85.206.10.62

stop
Your computer has been Locked
Call Microsoft : +1-888-994-7439

Your computer with the IP address 192.84.29.40 has been infected by the Trojans -- Because System Activation KEY has expired & Your information (for example, passwords, messages, and credit cards) have been stolen. Call Windows +1-888-994-7439 to protect your files and identity from further damage.

Call Microsoft : +1-888-994-7439 (Helpline)
Automatically report details of possible security incidents to Google. Privacy policy


support.windows.com says:
** Windows Warning Alert **
Malicious Pornographic Spyware/Riskware Detected
Error # 0x80092ee9

Please call us immediately Call Windows at: +1-888-994-7439 (Helpline)
Do not ignore this critical alert.
If you close this page, your computer access will be disabled to prevent further damage to our network.
Your computer has alerted us that it has been infected with a Pornographic Spyware and riskware. The following information is being stolen...
Call Windows: +1-888-994-7439 (Helpline)

OK Cancel

Microsoft protected your PC
Windows SmartScreen prevented an unrecognized app from starting. Running this app might put

your PC at risk. Call Microsoft on +1-888-994-7439 (Helpline) .


Publisher: Unkonwn Publisher
App: windows10manager (1).exeRun anyway Back to Safety

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

Remoção das aplicações potencialmente indesejadas:

Utilizadores Windows 10:

Acedendo a Programas e Funcionalidades (desinstalar) no Windows 10

Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.

Utilizadores Windows 7:

Acedendo

Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.

Utilizadores macOS (OSX):

Desinstalar um programa OSX (Mac)

Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.

desinstalar APIs via Painel de Controlo

Na janela de desinstalação de programas, procure por aplicações potencialmente indesejadas/recentemente instaladas, seleccione estas entradas e clique em "Desinstalar" ou "Remover".

Depois de desinstalar a aplicação potencialmente indesejada, faça uma verificação no seu computador por qualquer componente restante indesejado ou infecções por malware possível. Para fazer a verificação do seu computador, use o software de remoção de malware recomendado.

Remova as extensões fraudulentas dos navegadores de Internet:

O vídeo demonstra como remover complementos potencialmente indesejados do navegador:

Google Chrome logoRemova as extensões maliciosas do Google Chrome:

Remoção das extensões fraudulentas do Google Chrome passo 1

Clique no ícone do menu Chrome Google Chrome menu icon (no canto superior direito do Google Chrome), seleccione "Mais ferramentas" e clique em "Extensões". Localize todos os complementos de navegador suspeitos recentemente instalados e remova-os.

Remoção das extensões fraudulentas do Google Chrome passo 2

Método opcional:

Se continuar a ter problemas com a remoção do microsoft warning alert (vírus), reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon Google Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.

Configuração de redefinição das definições Google Chrome passo 1

Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).

Configuração de redefinição das definições Google Chrome passo 2

Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.

Configuração de redefinição das definições Google Chrome passo 3

Mozilla Firefox logoRemova os plugins do Mozilla Firefox:

Remoção das extensões fraudulentas do Mozilla Firefox passo 1

Clique no menu Firefox firefox menu icon (no canto superior direito da janela principal), seleccione "Add-ons". Clique em "Extensões", na janela aberta, remova todos os plug-ins de navegador suspeitos recentemente instalados.

Remoção das extensões fraudulentas do Mozilla Firefox passo 2

Método opcional:

Os utilizadores de computador que estão a ter problemas com a remoção dos microsoft warning alert (vírus), podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox firefox menu, na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox firefox help menu.

Reconfigurando as configurações do Mozilla Firefox para padrão - acedendo

Selecione Informação de Soluções de Problemas.

Reconfigurando as configurações do Mozilla Firefox para padrão - acedendo

Na janela aberta, clique no botão Repor Firefox.

Reconfigurando as configurações do Mozilla Firefox para padrão - clicando em

Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.

Reconfigurando as configurações do Mozilla Firefox para padrão - clicando em

safari browser logoRemova extensões fraudulentas do Safari:

Remova adware do Safari - 1

Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….

Remova adware do Safari - 2

Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.

Método opcional:

Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.

Remova adware do Safari - 3

Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.

Remova adware do Safari - 4

Logotipo Microsoft Edge ( Chromium )Remova as extensões maliciosas do Microsoft Edge:

Removendo o adware do Microsoft Edge passo 1

Clique no ícone do menu Edge Ícone do menu Microsoft Edge (chromium)  (chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.

Removendo o adware do Microsoft Edge passo 2

Método opcional:

Se continuar a ter problemas com a remoção do microsoft warning alert (vírus), redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge Ícone do menu Microsoft Edge (chromium) (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.

Redefinição do Microsoft Edge (Chromium) passo 1

No menu de configurações aberto, selecione Redefinir configurações.

Redefinição do Microsoft Edge (Chromium) passo 2

Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.

Redefinição do Microsoft Edge (Chromium) passo 3

  • Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.

Resumo:

rejeição da instalação do adware durante o descarregamento de software gratuito exemploMais comumente, o adware ou aplicações potencialmente indesejadas infiltram-se nos navegadores de Internet do utilizadores através de descarregamentos de software gratuito. Note que a fonte mais segura para fazer o descarregamento do software gratuito é que é o website dos desenvolvedores. Para evitar a instalação deste adware, deve prestar muita atenção ao descarregar e instalar o software gratuito. Ao instalar o programa gratuito já descarregue escolha as opções de instalação personalizada ou avançada - esta etapa irá revelar todos as aplicações potencialmente indesejadas que estão a ser instaladas juntamente com o seu programa gratuito escolhido.

Ajuda na remoção:
Se estiver a experienciar problemas ao tentar remover microsoft warning alert (vírus) a partir do seu computador, por favor, peça ajuda no nosso fórum de remoção de malware.

Deixe um comentário:
Se tiver informações adicionais sobre microsoft warning alert (vírus) ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.

Fonte: https://www.pcrisk.com/removal-guides/10977-microsoft-warning-alert-scam

Perguntas Frequentes (FAQ)

O que é uma fraude pop-up?

A fraude pop-up é um vírus falso, erro ou outro alerta que afirma que o computador está infectado, o acesso ao sistema operativo está bloqueado ou há algum outro problema.

Qual é o objetivo de uma fraude pop-up?

A maioria das fraudes pop-up é usada para distribuir malware, extrair informações pessoais e obter acesso remoto a um computador. Além disso, podem ser usados para enganar os utilizadores, fazendo-os pagar por software ou suporte técnico falsos.

Porque encontro pop-ups falsos?

Regra geral, as fraudes pop-up são exibidas por sites não confiáveis que os utilizadores abrem involuntariamente. Essas páginas são abertas através de programas indesejados instalados no sistema operativo, os anúncios fraudulentos ou outros sites (potencialmente maliciosos).

O Combo Cleaner vai proteger-me contra as fraudes pop-up?

Esta aplicação analisa cada site visitado para verificar se é malicioso ou não confiável de outra forma. Restringe o acesso a páginas obscuras, incluindo aquelas projetadas para exibir fraudes pop-up.

▼ Mostrar comentários

Sobre o autor:

Tomas Meskauskas

Sou um apaixonado por segurança e tecnologia de computadores. Tenho experiência de mais de 10 anos a trabalhar em diversas empresas relacionadas à resolução de problemas técnicas e segurança na Internet. Tenho trabalhado como autor e editor para PCrisk desde 2010. Siga-me no Twitter e no LinkedIn para manter-se informado sobre as mais recentes ameaças à segurança on-line. Saiba mais sobre o autor.

O portal de segurança PCrisk é criado por forças unidas de pesquisadores de segurança para ajudar a educar os utilizadores de computador sobre as mais recentes ameaças de segurança online. Mais informações sobre os autores e pesquisadores que estão a trabalhar na PCrisk na nossa página de contato.

Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.

Sobre nós

O PCrisk é um portal de cibersegurança, que informa os utilizadores da Internet sobre as últimas ameaças digitais. O nosso conteúdo é fornecido por especialistas em segurança e investigadores profissionais de malware. Leia mais sobre nós.

Instruções de remoção em outras línguas
Instruções de Desinstalação de Software
Code QR
Microsoft Warning Alert (vírus) Code QR
Digitalize o código QR para ter um guia de remoção de acesso fácil de Microsoft Warning Alert (vírus) no seu dispositivo móvel.
Nós recomendamos:

Livre-se hoje das infecções por malware Windows:

▼ REMOVER AGORA
Descarregar Combo Cleaner

Plataforma: Windows

Classificação do editor para Combo Cleaner:
ClassificaçãoExcelente!

[Início da Página]

O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.