Cuidado com os pop-ups de aviso de vírus falsos: Como reconhecê-los e evitá-los

O que é um falso pop-up de aviso de vírus?

Os falsos alertas de vírus são janelas pop-up ou separadores que aparecem no seu ecrã, avisando-o urgentemente sobre supostas ameaças de malware. Não são provenientes do seu sistema operativo ou software de segurança, mas sim de um sítio Web que tem abusado da funcionalidade pop-up do seu navegador Web para lhe apresentar mensagens fraudulentas. 

Porque é que estou a receber falsos pop-ups de vírus?

Os falsos alertas de vírus têm frequentemente origem em sites maliciosos ou programas potencialmente indesejados (PUAs). Estes programas redireccionam-no para estes pop-ups, com o objetivo de o enganar para que tome medidas que comprometam a sua segurança. 

Como é que um falso pop-up de aviso de vírus funciona?

Estes falsos pop-ups são um tipo de scareware, utilizando engenharia social (ou seja, jogando com os sentimentos de confiança, medo ou curiosidade das pessoas) para o fazer sentir-se ansioso. Têm um objetivo sorrateiro – enganá-lo para que tome medidas imediatas, como descarregar software falso ou fornecer informações sensíveis. Se pensar que o seu dispositivo está infetado, pode reagir de forma impulsiva e descarregar involuntariamente ficheiros nocivos.

Prosseguir com o alerta pode colocá-lo em sério risco, tal como ter malware no seu dispositivo, ter o seu browser tomado de assalto, ou os seus dados e até a sua identidade roubados. É por isso que é fundamental aprender a detetar um alerta de vírus falso.

Como é que sei se um alerta de vírus é falso?

Fácil. Se não tem software antivírus no seu computador, qualquer alerta de vírus que encontre é falso. Se tiver software antivírus, confie apenas nos alertas que aparecem numa janela do seu software. Os pop-ups em páginas Web ou no seu browser são sempre falsos.

Nota: Não confunda alertas de vírus com avisos de segurança do browser. Os navegadores avisam-no frequentemente sobre sítios Web não seguros, mas não são alertas de vírus.

Estou sempre a receber alertas de vírus falsos de um software antivírus real. Esses alertas são legítimos? 

Os burlões podem chegar ao ponto de lhe enviarem alertas falsos fazendo-se passar por uma empresa legítima. Se algo parecer estranho num pop-up, não tome nenhuma decisão precipitada e não clique em nenhuma hiperligação. Verifique se a mensagem tem sinais de um alerta de vírus falso (descrevemos esses sinais na secção seguinte) e comunique a mensagem como phishing à empresa de antivírus.   

Qual é o aspeto de um pop-up de aviso de vírus falso?

Um alerta de vírus falso que um utilizador do Reddit recebeu de um antivírus que não tinha instalado antes. Fonte: Reddit

Identificar um pop-up falso pode evitar que seja vítima de burlas ou malware. Eis alguns sinais a que deve estar atento:

• Linguagem urgente: Os pop-ups falsos utilizam frequentemente uma linguagem urgente e alarmante para criar uma sensação de pânico. Frases como “O seu computador está infetado!” ou “É necessária uma ação imediata!” são comuns nestes casos.
• URLs incompatíveis: Verifique o endereço Web (URL) apresentado no pop-up. Os burlões podem utilizar URLs semelhantes a sites legítimos, mas com ligeiras variações. Procure erros ortográficos ou domínios que não correspondam ao sítio Web oficial.
• Pop-ups não solicitados: Se um pop-up aparecer sem que o utilizador clique em nada, é provável que seja falso. Os alertas legítimos são normalmente desencadeados por acções do utilizador, como clicar numa ligação ou num botão.
• Pedido de informações pessoais: As empresas legítimas não pedem informações sensíveis como palavras-passe, números da Segurança Social ou detalhes de cartões de crédito através de pop-ups. 
• Erros gramaticais: Muitos pop-ups falsos são criados à pressa e contêm erros ortográficos ou gramaticais. As empresas profissionais raramente cometem tais erros.
• Utilização excessiva de pontos de exclamação e letras maiúsculas: Os pop-ups falsos recorrem frequentemente a pontuação excessiva e a letras maiúsculas para transmitir urgência. Os alertas legítimos mantêm um tom mais profissional.
• Transferências não solicitadas: Se um pop-up lhe pedir para descarregar software ou ficheiros que não iniciou, tenha cuidado. Estes descarregamentos podem conter malware ou software indesejado.
• Comportamento invulgar: Os pop-ups legítimos aparecem normalmente como janelas separadas dentro de um browser. Se um pop-up se comportar de forma invulgar, como bloquear todo o ecrã ou impedir que o feche, é provável que seja falso.

Lembre-se de que os burlões continuam a melhorar as suas tácticas, pelo que é crucial manter-se cauteloso e confiar no seu instinto. Se encontrar um pop-up que levante suspeitas, feche-o e evite interagir com ele.

Os avisos de vírus que aparecem num iPhone/Mac são reais? 

Não, estes são avisos de vírus falsos para iPhone/Mac. O iOS/macOS não mostra avisos de vírus. Por isso, se receber um, é provável que seja falso ou uma fraude de um site. As aplicações da App Store são cuidadosamente verificadas, pelo que, normalmente, está seguro. Certifique-se apenas de que actualiza o seu dispositivo regularmente e evite instalar aplicações de fontes desconhecidas.

Existem verdadeiros pop-ups de aviso de vírus num Android?

O mesmo se passa aqui. O sistema operativo Android não tem um sistema antivírus incorporado, pelo que não pode mostrar alertas de vírus. No entanto, se o Google Play Protect considerar que o seu dispositivo tem uma aplicação maliciosa, pode bloqueá-la ou dizer-lhe para a desinstalar.

O que devo fazer se vir um falso alerta de vírus?

Se encontrar um alerta de vírus falso, siga estes passos e sugestões para lidar com a situação:

1. Manter a calma: Mantenha a cabeça fria e não entre em pânico. Os falsos alertas de vírus são concebidos para criar medo e urgência.
2. Não clicar: Evite clicar em quaisquer botões, ligações ou pop-ups no alerta. Estes podem conduzir a malware.
3. Feche o pop-up: Se o alerta falso for uma janela pop-up, feche-a utilizando o botão X no canto superior da janela ou premindo simultaneamente as teclas Alt+F4 (Windows) ou Command+W (Mac).
4. Não forneça informações pessoais: Um software legítimo não pediria isto num pop-up.
5. Não ligue para nenhum número: Por vezes, os alertas falsos incluem números de telefone para pedir ajuda. Não ligue para esses números, pois os burlões podem tentar enganá-lo para que lhes dê acesso ao seu computador ou a informações pessoais.
6. Utilizar o Gestor de tarefas (opcional): Se não conseguir fechar o alerta ou se suspeitar que o browser está bloqueado, pode abrir o Gestor de Tarefas (Ctrl+Shift+Esc no Windows ou Option+Command+Esc no Mac) para fechar à força o browser ou a janela de alerta.
7. Atualizar o software: Certifique-se de que o seu sistema operativo, navegador e software antivírus estão actualizados. Isto ajuda a evitar vulnerabilidades de segurança.
8. Efetuar uma verificação: Se tiver um software antivírus legítimo, execute uma verificação completa do sistema para garantir que o seu dispositivo não está infetado com qualquer malware real.
9. Limpar a cache do browser: Limpe a cache e os cookies do seu browser para remover quaisquer vestígios do alerta falso e impedir que este reapareça.

O que devo fazer se já tiver clicado numa hiperligação?

Clicou na ligação ou no botão do alerta por acidente ou o pânico tomou conta de si? É possível que tenha descarregado um vírus para o seu computador. Mantenha a calma, mas tome medidas para verificar se o seu dispositivo tem malware

Se tiver uma boa ferramenta antivírus como a VeePN, use-a para analisar o seu PC Windows ou dispositivo Android. A VeePN verifica o seu dispositivo em busca de vírus e remove-os se algum for encontrado. Pode efetuar verificações rápidas ou completas, dependendo do grau de rigor que pretender. Também pode configurar verificações programadas para verificar automaticamente o seu dispositivo regularmente.

Além disso, com a VeePN, não está apenas a obter proteção antivírus. Também recebe uma rede privada virtual (VPN), que é outra ferramenta poderosa de cibersegurança para manter a sua informação segura. Uma VPN muda a sua localização online e torna os seus dados ilegíveis para olhos curiosos devido a uma encriptação poderosa. Experimente a VeePN sem riscos para manter os seus dispositivos sempre protegidos! 

Ignorei e fechei o pop-up falso, mas ele continua a aparecer. Como é que o posso remover?  

Lembre-se de que o falso alerta pop-up não vem do seu sistema operativo ou software de segurança, mas sim de um site que abusa da funcionalidade pop-up do seu navegador Web e lhe mostra estas mensagens fraudulentas. 

Então, como é que se livra de falsos vírus pop-up? Neste caso, é necessário desativar as mensagens pop-up nas definições do navegador. Eis como parar os pop-ups no Chrome e noutros navegadores. 

Para o Google Chrome (versão 96+):

1. Escreva chrome://settings/content/notifications na barra de endereço e prima Enter.
2. Remova todos os domínios não Google.com da secção Permitir.
3. Active a opção Não permitir que os sítios enviem notificações.

Para o Chrome versão 88 e anteriores:

1. Clique em Definições.
2. Aceda a Avançadas, depois a Definições do site e seleccione Notificações.
3. Alterar Perguntar antes de enviar (recomendado) para Bloqueado.

Para o Mozilla Firefox:

1. Clique em Ferramentas e, em seguida, seleccione Definições.
2. Aceda a Privacidade e segurança, depois Permissões e escolha Notificações.
3. Clique em Definições, Remover todos os sítios Web e, em seguida, seleccione Bloquear novos pedidos que solicitem a autorização de notificações.
4. Guardar alterações.

Para o Microsoft Edge (baseado no Chrome, versão 91+):

1. Digite edge://settings/content/notifications na barra de endereços.
2. Desativar a opção Perguntar antes de enviar (recomendado).
3. Se existirem entradas na secção Permitir, clique no menu ⋯ de cada uma e seleccione Remover.

Nota: Para o Microsoft Internet Explorer, as notificações não são suportadas.

Como evitar falsos pop-ups de aviso de vírus 

Para evitar esses pop-ups no futuro, o melhor é manter-se inteligente e seguro. Siga estas dicas simples de segurança na Internet para se proteger:

• Evite ligações e anexos duvidosos: Se parecer suspeito, evite-o.
• Diga não ao spam: Revogue as permissões de qualquer sítio de spam que veja. 
• As permissões são importantes: Quando um site pedir permissão para uma notificação (a menos que seja de confiança), seleccione Negar.
• Ajuda do bloqueador de anúncios: Obtenha um bloqueador de anúncios para reduzir os pop-ups irritantes. Instale as aplicações dedicadas da VeePN ou extensões de navegador para parar anúncios pop-up e sites maliciosos.  
• Mantenha-se atualizado: Mantenha o seu software atualizado para uma segurança de topo.
• Verificar a segurança: Execute análises antivírus regularmente para se manter limpo.
• Reforçar a segurança com uma VPN: Considere uma VPN para uma proteção adicional contra os desordeiros.

E aí tem! Com a VeePN como sua fiel companheira de cibersegurança, os seus dispositivos e dados estão protegidos 24 horas por dia, permitindo-lhe desfrutar de uma paz de espírito extra. Tenha cuidado e fique seguro!

Escrito por VeePN Research Lab VeePN Research Lab is dedicated to provide you latest posts about internet security and privacy.

Conhecimento é poder,
VeePN é liberdade

Obtenha a VeePN Agora