Uniknij zostania oszukanym przez strony wyświetlające wiadomość Virus was detected on your device

Jakim oszustwem jest „Virus Has Been Detected On Your Device"?

Odkryliśmy oszustwo związane z pomocą techniczną „Virus Has Been Detected On Your Device" podczas sprawdzania oszukańczych stron internetowych. Składa fałszywe twierdzenia dotyczące infekcji na urządzeniu odwiedzającego i jego zablokowania z powodu nielegalnej działalności. Celem jest nakłonienie ofiar do zadzwonienia na podaną fałszywą infolinię i w ten sposób wplątanie ich w oszustwo.

Przegląd oszustwa „Virus Has Been Detected On Your Device"

Kiedy weszliśmy na stronę promującą „Virus Has Been Detected On Your Device", została nam przedstawiona strona udająca oficjalną witrynę Microsoft. Oszustwo szybko załadowało fałszywe skanowanie systemu, na które nakładały się okienka pop-up. Najwyższe okienko informowało, że na komputerze odwiedzającego wykryto wirusa. Dlatego dostęp do systemu został zablokowany z powodu nielegalnej aktywności.

W trakcie oszustwa odwiedzający był nakłaniany do skontaktowania się z linią pomocy technicznej „Microsoft". Należy podkreślić, że to osuzstwo nie jest w żaden sposób powiązane z rzeczywistą firmą Microsoft Corporation.

Zwykle po tym, jak ofiara zadzwoni pod numery promowane przez oszustwa związane z pomocą techniczną, oszuści (podszywając się pod „wsparcie", „ekspertów" itp.) proszą o pozwolenie na zdalny dostęp do „zainfekowanego" urządzenia. Często do uzyskania dostępu używane jest legalne oprogramowanie, takie jak AnyDesk, TeamViewer, UltraViewer lub inne.

Po tym punkcie postęp oszustwa może się różnić. Pod pozorem usuwania złośliwego oprogramowania lub innych usług wsparcia bezpieczeństwa cyberprzestępcy mogą wyrządzić wiele różnych szkód. Przykładowo, mogą wyłączyć lub usunąć oryginalne programy bezpieczeństwa, zainstalować fałszywe antywirusy, wyodrębnij poufne dane i zainfekuj urządzenie prawdziwym złośliwym oprogramowaniem (np. trojanami, ransomware, etc.).

Informacje będące przedmiotem zainteresowania zwykle obejmują dane osobowe, dane logowania do konta (np. e-mailowego, sieci społecznościowych/mediów, komunikatorów, transmisji strumieniowych, gier, FTP, pamięci w chmurze, handlu elektronicznego, portfeli kryptowalutowych, przelewów pieniężnych, bankowości online itp.), numery kart kredytowych i inne dane związane z finansami.

Przestępcy mogą uzyskać informacje, nakłaniając ofiary do podania ich przez telefon, wpisując je tam, gdzie rzekomo nie można ich zobaczyć, wprowadzając je do witryn phishingowych lub plików itp. Alternatywnie wrażliwe dane można wydobyć za pomocą malware kradnącego informacje.

Ponadto „usługi" oszustów wiążą się z wygórowanymi opłatami. Cyberprzestępcy preferują trudne do wyśledzenia metody przesyłania pieniędzy, takie jak waluty cyfrowe, karty podarunkowe, przedpłacone kupony lub gotówkę ukrytą i wysłaną w niewinnie wyglądających przesyłkach. Co więcej, skutecznie oszukane ofiary są często wielokrotnie atakowane.

Podsumowując, ufając oszustwu takiemu jak „Virus Has Been Detected On Your Device" użytkownicy mogą doświadczyć infekcji systemu, poważnych problemów prywatności, znacznych strat finansowych, a nawet kradzieży tożsamości.

Jeśli nie możesz zamknąć zwodniczej witryny – użyj Menedżera zadań Windows, aby zakończyć proces przeglądarki. Pamiętaj, że kiedy ponownie otworzysz przeglądarkę, nie wolno przywracać poprzedniej sesji przeglądania, ponieważ spowoduje to ponowne otwarcie oszukańczej strony.

Jeśli ujawniłeś oszustom swoje dane logowania – zmień hasła do wszystkich kont, które mogły zostać ujawnione i niezwłocznie poinformuj o tym ich oficjalne wsparcie. A jeśli podałeś inne prywatne dane (np. dane dowodu osobistego, zdjęcia/skany paszportowe, numery kart kredytowych itp.) – natychmiast skontaktuj się z odpowiednimi władzami.

Jeśli zezwoliłeś oszustom na zdalny dostęp do twojego urządzenia – musisz najpierw odłączyć je od internetu, ponieważ przestępcy mogą nie potrzebować twojej zgody na ponowne uzyskanie dostępu do komputera. Po drugie, odinstaluj oprogramowanie zdalnego dostępu, którego używali oszuści. Na koniec wykonaj pełne skanowanie systemu programem antywirusowym i usuń wszystkie wykryte zagrożenia.

Podsumowanie zagrożenia:

Nazwa	Oszustwo wsparcia technicznego „Virus Has Been Detected On Your Device"
Typ zagrożenia	Phishing, oszustwo, inzynieria społeczna, oszustwo finansowe
Fałszywe twierdzenie	Urządzenie odwiedzającego jest zainfekowane i zablokowane.
Przebranie	Microsoft
Numer telefonu oszukańczego wsparcia technicznego	+1-(833)-469-0470
Powiązane domeny	adultlogger[.]online
Nazwy wykrycia (adultlogger[.]online)	CRDF (złośliwe), Pełna lista wykrycia (VirusTotal)
Obsługiwany adres IP (adultlogger[.]online)	104.21.59.106
Objawy	Fałszywe komunikaty o błędach, fałszywe ostrzeżenia systemowe, błędy pop-up, fałszywe skanowanie komputera.
Metody dystrybucji	Zaatakowane strony internetowe, nieuczciwe reklamy pop-up online, potencjalnie niechciane aplikacje.
Zniszczenie	Utrata poufnych informacji prywatnych, utrata pieniędzy, kradzież tożsamości, możliwe infekcje złośliwym oprogramowaniem.
Usuwanie malware (Windows)	Aby usunąć możliwe infekcje malware, przeskanuj komputer profesjonalnym oprogramowaniem antywirusowym. Nasi analitycy bezpieczeństwa zalecają korzystanie z Combo Cleaner. ▼ Pobierz Combo Cleaner Bezpłatny skaner sprawdza, czy twój komputer jest zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej.

Przykłady oszustw wsparcia technicznego

Zbadaliśmy tysiące oszustw internetowych, a "!!Rootkit!! Malware Detected", "Threats Detected:Stuxnet", "Windows Key Code Is Not Valid And Seems Pirated" i "Critical Threat Detected: Adware App" to tylko niektóre przykłady oszustw wsparcia technicznego, które ostatnio sprawdziliśmy.

Internet jest pełen oszukańczych i złośliwych treści. Typowe modele oszustw obejmują: wsparcie techniczne, alerty o wirusach/błędach, rozdania kryptowalut/nagród, loterie itd. Oszustwa online mogą być proste i pełne błędów lub kompetentnie wykonane i zamaskowane jako treści pochodzące od legalnych podmiotów.

Jak otworzyłem oszukańczą witrynę?

Oszukańcze strony mogą zostać otwarte w sposób wymuszony w momencie uzyskania dostępu do witryny korzystającej z nieuczciwych sieci reklamowych lub podczas interakcji z hostowaną zawartością (np. kliknięcia przycisków, pól wprowadzania tekstu, linków, reklam itp.). Ponadto błędne wpisanie adresu URL witryny może spowodować przekierowanie (lub prowadzący łańcuch przekierowań) do zwodniczej strony internetowej.

Spamowe powiadomienia przeglądarki i natrętne reklamy również promują oszustwa internetowe. Adware promuje również te treści za pomocą wyświetlanych reklam lub generowanych przekierowań.

Jak uniknąć odwiedzania oszukańczych witryn?

Zdecydowanie zalecamy zachowanie czujności podczas przeglądania sieci, ponieważ oszukańcze i złośliwe treści zwykle wydają się uzasadnione i nieszkodliwe. Odradzamy korzystanie z witryn, które oferują pirackie treści lub inne podejrzane usługi (np. torrenty, nielegalne przesyłanie strumieniowe/pobieranie itp.), ponieważ na tych stronach zwykle zarabia się za pośrednictwem nieuczciwych sieci reklamowych.

Ponadto zalecamy zwracanie uwagi na adresy URL i wprowadzanie ich z ostrożnością. Aby uniknąć otrzymywania oszukańczych powiadomień przeglądarki – nie zezwalaj na ich wyświetlanie przez podejrzane strony internetowe (tj. nie klikaj „Zezwól", „Zezwól na powiadomienia" itp.). Zamiast tego należy zignorować lub odmówić wyświetlania powiadomień z takich stron (tj. wybrać „Blokuj", „Blokuj powiadomienia" itp.).

Co więcej, wszystkie pobrania muszą być wykonywane z oficjalnych i zweryfikowanych kanałów. Równie ważne jest ostrożne traktowanie procesów instalacji, np. czytanie warunków, badanie dostępnych opcji, korzystanie z „Niestandardowych"/„Zaawansowanych" ustawień oraz rezygnacja ze wszystkich dodatkowych aplikacji, rozszerzeń, narzędzi itp.

Jeśli twój komputer jest już zainfekowany, zalecamy wykonanie skanowania za pomocą Combo Cleaner, aby automatycznie usunąć wszystkie zagrożenia.

Tekst prezentowany w oknie pop-up „Virus Has Been Detected On Your Device":

Windows Defender Security Center

Virus has been detected on your device
Error Code: WinError.h 6001(0x1770)

Access to this pc has been blocked due to illegal activity
Contact Windows Support: +1-(833)-469-0470

Microsoft [Allow] [Exit]

Wygląd oszustwa pop-up „Virus Has Been Detected On Your Device" (GIF):

Natychmiastowe automatyczne usunięcie malware: Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:
▼ POBIERZ Combo Cleaner Bezpłatny skaner sprawdza, czy twój komputer został zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej. Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem.

Szybkie menu:

• Czym jest Oszustwo wsparcia technicznego „Virus Has Been Detected On Your Device"?
• Jak rozpoznać oszustwo pop-up?
• Jak działają oszustwa pop-up?
• Jak usunąć fałszywe okienka pop-up?
• Jak zapobiec fałszywym okienkom pop-up?
• Co zrobić jeśli zostaniesz oszukany przez oszustwo pop-up?

Jak rozpoznać oszustwo pop-up?

Okienka pop-up z różnymi fałszywymi wiadomościami są powszechnym rodzajem przynęty, z której korzystają cyberprzestępcy. Zbierają wrażliwe dane osobowe, nakłaniają internautów do zadzwonienia pod fałszywe numery pomocy technicznej, zakupu subskrypcji bezużytecznych usług online, zainwestowania w podejrzane oszustwa kryptowalutowe itp.

Chociaż w większości przypadków te okienka pop-up nie infekują urządzeń użytkowników malware, mogą powodować bezpośrednie straty finansowe lub kradzież tożsamości.

Cyberprzestępcy starają się tworzyć nieuczciwe okienka pop-up tak, aby wyglądały na wiarygodne. Jednak oszustwa mają zwykle następujące cechy:

• Błędy ortograficzne i nieprofesjonalne obrazy — Dokładnie sprawdź informacje wyświetlane w okienku pop-up. Błędy ortograficzne i nieprofesjonalne obrazy mogą być oznaką oszustwa.
• Poczucie pilności — Minutnik z kilkoma minutami, proszący o podanie swoich danych osobowych lub zasubskrybowanie jakiejś usługi online.
• Twierdzenia, że coś wygrałeś — Jeśli nie brałeś udziału w loterii, konkursie internetowym itp., a widzisz okienko pop-up z informacją, że wygrałeś.
• Skanowanie komputera lub urządzenia mobilnego — Okienko pop-up, które skanuje urządzenie i informuje o wykrytych problemach jest niewątpliwie oszustwem. Witryny nie mogą wykonywać takich działań.
• Wyłączność — Okienka pop-up informujące, że tylko ty masz tajny dostęp do programu finansowego, który może szybko uczynić cię bogatym.

Przykłady oszustwa pop-up:

Jak działają oszustwa pop-up?

Cyberprzestępcy i oszukańczy marketingowcy wykorzystują zwykle różne sieci reklamowe, techniki zatruwania wyszukiwarek i podejrzane strony internetowe, aby generować ruch do swoich okienek pop-up. Użytkownicy trafiają na ich internetowe przynęty po kliknięciu fałszywych przycisków pobierania, skorzystaniu ze strony z torrentami lub po prostu kliknięciu wyniku wyszukiwania w internecie.

Oszustwa pop-up są wyświetlane na podstawie lokalizacji użytkowników i informacji o urządzeniu. Przynęty prezentowane w takich okienkach pop-up obejmują zarówno programy szybkiego wzbogacania się, jak i fałszywe skany antywirusowe.

Jak usunąć fałszywe okienka pop-up?

W większości przypadków oszustwa pop-up nie infekują urządzeń użytkowników złośliwym oprogramowaniem. Jeśli napotkałeś oszukańcze okienko pop-up, po prostu je zamknij. W niektórych przypadkach oszustwa pop-up mogą być trudne do zamknięcia. W takich przypadkach zamknij przeglądarkę internetową i uruchom ją ponownie.

W niezwykle rzadkich przypadkach może być konieczne przywrócenie przeglądarki internetowej. W tym celu skorzystaj z naszych instrukcji wyjaśniających jak przywrócić ustawienia przeglądarki internetowej.

Jak zapobiec fałszywym okienkom pop-up?

Aby zapobiec pojawianiu się oszustw pop-up, należy odwiedzać tylko renomowane witryny. Witryny z torrentami, pirackim oprogramowaniem, bezpłatnym streamingiem filmów online, pobieraniem filmów z YouTube i inne witryny o podobnej reputacji często przekierowują użytkowników sieci do oszustw pop-up.

Aby zminimalizować ryzyko napotkania oszustw pop-up, należy regularnie aktualizować przeglądarki internetowe i korzystać z renomowanej aplikacji anty-malware. W tym celu polecamy Combo Cleaner.

Co zrobić jeśli zostaniesz oszukany przez oszustwo pop-up?

To zależy od rodzaju oszustwa, na które się nabrałeś. Najczęściej oszustwa pop-up mają na celu nakłonienie użytkowników do wysłania pieniędzy, podania danych osobowych lub udostępnienia urządzenia.

• Jeśli wysłałeś pieniądze oszustom: Powinieneś skontaktować się ze swoją instytucją finansową i wyjaśnić, że zostałeś oszukany. Jeśli szybko ją poinformujesz, istnieje szansa na odzyskanie pieniędzy.
• Jeśli podałeś swoje dane osobowe: Zmień swoje hasła i włącz uwierzytelnianie dwuskładnikowe we wszystkich usługach online, z których korzystasz. Odwiedź stronę Federalnej Komisji Handlu, aby zgłosić kradzież tożsamości i uzyskać spersonalizowane kroki odzyskiwania.
• Jeśli pozwolisz oszustom połączyć się z twoim urządzeniem: Powinieneś przeskanować komputer sprawdzonym oprogramowaniem antywirusowym (zalecamy Combo Cleaner) - cyberprzestępcy mogli na nim umieścić trojany, keyloggery i inne malware. Nie używaj komputera do czasu usunięcia potencjalnych zagrożeń.
• Pomóż innym użytkownikom internetu: zgłoś oszustwa internetowe Federalnej Komisji Handlu.

Często zadawane pytania (FAQ)

Co to jest oszustwo pop-up?

Oszustwa w postaci okienek pop-up to zasadniczo zwodnicze wiadomości mające na celu zwabienie użytkowników do wykonania określonych działań. Przykładowo, ofiary mogą zostać nakłonione do zadzwonienia na fałszywe numery wsparcia, wysłania pieniędzy, ujawnienia poufnych informacji, zakupu produktów, subskrypcji usług, pobrania/zainstalowania oprogramowania itd.

Jaki jest cel oszustwa w okienkach pop-up?

Oszustwa pop-up mają na celu generowanie przychodów kosztem ofiar. Cyberprzestępcy czerpią zyski głównie z pozyskiwania funduszy poprzez oszustwo, sprzedaż lub wykorzystywanie prywatnych danych, promowanie treści i dystrybucję złośliwego oprogramowania.

Dlaczego napotykam fałszywe okienka pop-up?

Oszustwa pop-up są promowane na zwodniczych stronach, do których dostęp uzyskuje się głównie za pośrednictwem przekierowań generowanych przez witryny korzystające z nieuczciwych sieci reklamowych, błędnie wpisany adres URL, spamowe powiadomienia przeglądarki, natrętne reklamy lub zainstalowane adware.

Nie mogę opuścić oszukańczej strony. Jak ją zamknąć?

Jeśli nie możesz zamknąć oszukańczej strony internetowej, zakończ proces przeglądarki za pomocą Menedżera zadań Windows. A kiedy ponownie otworzysz przeglądarkę – nie przywracaj poprzedniej sesji przeglądania, ponieważ spowoduje to ponowne otwarcie strony.

Zezwoliłem cyberprzestępcom na zdalny dostęp do mojego komputera. Co mam zrobić?

Jeśli zezwoliłeś cyberprzestępcom na zdalny dostęp do twojego komputera – odłącz je od internetu. Następnie usuń programy zdalnego dostępu, z których korzystali przestępcy (np. AnyDesk, UltraViewer, TeamViewer itp.). Musisz także wykonać pełne skanowanie systemu programem antywirusowym i usunąć wszystkie wykryte zagrożenia.

Podałem swoje dane osobowe, gdy zostałem oszukany przez okienko pop-up. Co powinienem zrobić?

Jeśli podałeś dane logowania do swojego konta – zmień hasła do wszystkich potencjalnie narażonych kont i niezwłocznie poinformuj o tym ich oficjalne wsparcie. A jeśli ujawniłeś inne prywatne informacje (np. dane dowodu osobistego, numery kart kredytowych itp.) – natychmiast skontaktuj się z odpowiednimi władzami.

Czy Combo Cleaner ochroni mnie przed oszustwami pop-up i rozpowszechnianym przez nie malware?

Combo Cleaner jest przeznaczony do wykrywania i usuwania zagrożeń. Może skanować odwiedzane strony internetowe i wykrywać oszukańcze/złośliwe. Ponadto może ograniczyć dalszy dostęp do tych stron. Combo Cleaner może również skanować komputery i usuwać praktycznie wszystkie znane infekcje malware. Należy podkreślić, że ponieważ wyrafinowane złośliwe programy zwykle ukrywają się głęboko w systemach, najważniejsze jest wykonanie pełnego skanowania systemu.

▼ Pokaż dyskusję