«Apple Security Alert» sul Mac: una truffa, e come sbarazzartene

Com'è fatta la truffa

La pagina si presenta con molti nomi, come Apple Security Alert, Your Mac is infected with 3 viruses, Apple Defender o macOS Security Center, ma funziona sempre allo stesso modo:

• Riempie la finestra del browser, spesso a tutto schermo, e può riprodurre una sirena o una voce registrata.
• Mostra una finta scansione, un logo Apple, un elenco di virus e un conto alla rovescia prima che i tuoi dati vengano «cancellati».
• Fornisce un numero di telefono del «Supporto Apple» e continua a ricomparire quando provi a chiuderla.

Di solito compare dopo una pubblicità malevola, un indirizzo web digitato male o un link in un'email. Le persone al telefono fingono di sistemare il tuo Mac, ti chiedono di installare un'app di accesso remoto e poi ti fanno pagare l'assistenza, chiedono carte regalo o puntano al tuo conto bancario.

Come capire che è falsa

• Si trova dentro una finestra del browser. Una pagina web non può analizzare il tuo Mac né vedere cosa contiene.
• I veri avvisi di macOS vengono da macOS stesso, non da una pagina web. Quando macOS trova un malware, dice che l'app danneggerà il computer e propone di spostarla nel Cestino. Non mostra mai un numero di telefono.
• Apple non ti chiama e non ti chiede di chiamare per dei virus, e il Supporto Apple non ti chiede mai la password o un codice di verifica.

Come chiudere il pop-up

1. Non fare clic su nulla nella pagina, nemmeno su un pulsante con scritto OK o Chiudi. I pulsanti fanno parte della truffa.
2. Chiudi il pannello con ⌘W oppure esci dal browser con ⌘Q.
3. Se non si chiude, premi ⌥⌘Esc, seleziona il browser e fai clic su Uscita forzata.
4. Riapri Safari tenendo premuto Maiuscole, così si avvia senza le finestre che avevi aperte. In Chrome, Firefox o Edge, disattiva prima il Wi-Fi e chiudi la scheda quando il browser si riapre.
5. Se la pagina continua a tornare, eliminala dalla cronologia: in Safari scegli Cronologia › Mostra tutta la cronologia, cerca il sito ed eliminalo.

Il mio Mac è infetto?

Di solito no. Una pagina su cui ti ha portato una pubblicità non può installare nulla da sola. Ma se i pop-up continuano a comparire quando non sei su un sito web, o la home page o il motore di ricerca del browser sono cambiati da soli, qualcosa sul tuo Mac li sta aprendo. Controlla questi punti:

• Notifiche dei siti web: in Safari › Impostazioni › Siti web › Notifiche, imposta su Rifiuta ogni sito che non riconosci, oppure rimuovilo. I siti truffa ti inducono a consentire le notifiche, poi inviano falsi avvisi dall'angolo dello schermo.
• Estensioni del browser: in Safari › Impostazioni › Estensioni, e negli altri browser, rimuovi tutto ciò che non hai installato di proposito.
• Profili: in Impostazioni di Sistema › Generali › Gestione dispositivi, rimuovi qualsiasi profilo che non riconosci, a meno che il tuo Mac non sia gestito dal tuo lavoro o dalla tua scuola.
• Elementi login: in Impostazioni di Sistema › Generali › Elementi login ed estensioni, disattiva tutto ciò che non conosci.

XProtect, integrato in macOS, rimuove da solo i malware noti. Per controllare tutto quanto sopra in un colpo solo, esegui una scansione malware, come le scansioni Adware e Antivirus di Tidy My Mac.

Se hai già chiamato, o li hai fatti entrare

1. Riattacca e scollega il Mac da internet.
2. Rimuovi qualsiasi app di accesso remoto che ti hanno fatto installare, come AnyDesk, TeamViewer o uno strumento di condivisione schermo, e controlla Impostazioni di Sistema › Privacy e sicurezza › Accessibilità e Registrazione schermo e audio di sistema per individuare app che non riconosci.
3. Da un altro dispositivo, cambia la password del tuo Account Apple e le password di tutto ciò che hanno visto, a partire da email e banca, e assicurati che l'autenticazione a due fattori sia attiva.
4. Se hai pagato o condiviso dati della carta o del conto, chiama subito la tua banca. Se hai pagato con carte regalo, contatta l'azienda che le ha emesse: a volte può bloccare il denaro.
5. Segnalalo: negli Stati Uniti su reportfraud.ftc.gov, altrove alla polizia o all'ente nazionale antifrode. Inoltra a reportphishing@apple.com le email e i messaggi truffa che fingono di provenire da Apple.

Come evitare che ritorni

• Tieni attiva l'opzione Avvisa quando visiti un sito web fraudolento in Safari › Impostazioni › Sicurezza.
• Non consentire le notifiche dei siti web che non conosci, e chiudi qualsiasi pagina che ti chieda di consentirle per dimostrare che non sei un robot.
• Mantieni aggiornati macOS e il browser, e installa le app solo dall'App Store o dai siti web dei loro sviluppatori.

Blocca le pagine truffa con Tidy My Mac

• Web Protection blocca i siti noti di truffe, phishing e malware in ogni browser e app, così la pagina non si carica nemmeno.
• Adware trova le estensioni del browser, i profili e i proxy che fanno tornare i pop-up, e li rimuove; Startup Items mostra cosa si avvia con il tuo Mac.
• Scam Detector controlla un messaggio o un link di cui non sei sicuro, prima che tu faccia clic.