“Apple Security Alert” op de Mac: oplichting, en hoe u ervan afkomt

Hoe de oplichting eruitziet

De pagina heeft veel namen, zoals Apple Security Alert, Your Mac is infected with 3 viruses, Apple Defender of macOS Security Center, maar werkt steeds op dezelfde manier:

• Ze vult het browservenster, vaak schermvullend, en speelt soms een sirene of een opgenomen stem af.
• Ze toont een nepscan, een Apple-logo, een lijst met virussen en een aftelklok tot uw gegevens worden “verwijderd”.
• Ze geeft een telefoonnummer van “Apple Support” en verschijnt steeds opnieuw als u haar probeert te sluiten.

Ze verschijnt meestal na een malafide advertentie, een verkeerd getypt webadres of een link in een e-mail. De mensen aan de telefoon doen alsof ze uw Mac repareren, laten u een app voor externe toegang installeren en rekenen daarna geld voor ondersteuning, vragen om cadeaukaarten of gaan achter uw bankrekening aan.

Zo herkent u dat het nep is

• Ze staat in een browservenster. Een webpagina kan uw Mac niet scannen en niet zien wat erop staat.
• Echte macOS-waarschuwingen komen van macOS zelf, niet van een webpagina. Als macOS malware vindt, meldt het dat de app uw computer zal beschadigen en biedt het aan de app naar de Prullenmand te verplaatsen. Het toont nooit een telefoonnummer.
• Apple belt u niet over virussen en vraagt u ook niet daarover te bellen, en Apple Support vraagt nooit om uw wachtwoord of een verificatiecode.

Zo sluit u de pop-up

1. Klik nergens op de pagina, ook niet op een knop met OK of Sluit. De knoppen horen bij de oplichting.
2. Sluit het tabblad met ⌘W of stop de browser met ⌘Q.
3. Stopt hij niet, druk dan op ⌥⌘Esc, selecteer de browser en klik op Forceer stop.
4. Open Safari opnieuw terwijl u Shift ingedrukt houdt, zodat het start zonder de vensters die u open had. Zet in Chrome, Firefox of Edge eerst wifi uit en sluit het tabblad wanneer de browser weer opent.
5. Komt de pagina toch terug, verwijder haar dan uit uw geschiedenis: kies in Safari Geschiedenis › Toon alle geschiedenis, zoek de site en verwijder hem.

Is mijn Mac besmet?

Meestal niet. Een pagina waar u via een advertentie naartoe bent gestuurd, kan zelf niets installeren. Maar als er pop-ups blijven verschijnen terwijl u niet op een website bent, of als de startpagina of zoekmachine van uw browser vanzelf is veranderd, opent iets op uw Mac ze. Controleer deze plekken:

• Websitemeldingen: zet in Safari › Instellingen › Websites › Meldingen elke site die u niet herkent op Weiger of verwijder hem. Oplichtingssites verleiden u ertoe meldingen toe te staan en sturen daarna valse waarschuwingen in de hoek van het scherm.
• Browserextensies: verwijder in Safari › Instellingen › Extensies, en in uw andere browsers, alles wat u niet bewust hebt geïnstalleerd.
• Profielen: verwijder in Systeeminstellingen › Algemeen › Apparaatbeheer elk profiel dat u niet herkent, tenzij uw werk of school uw Mac beheert.
• Inlogonderdelen: zet in Systeeminstellingen › Algemeen › Inloggen en extensies alles uit wat u niet kent.

De ingebouwde XProtect van macOS verwijdert bekende malware vanzelf. Om alles hierboven in één keer te controleren, voert u een malwarescan uit, zoals de scans Adware en Antivirus van Tidy My Mac.

Als u al hebt gebeld of ze hebt binnengelaten

1. Hang op en koppel uw Mac los van het internet.
2. Verwijder elke app voor externe toegang die u van hen moest installeren, zoals AnyDesk, TeamViewer of een tool voor schermdeling, en controleer Systeeminstellingen › Privacy en beveiliging › Toegankelijkheid en Scherm- en systeemaudio-opname op apps die u niet herkent.
3. Wijzig vanaf een ander apparaat het wachtwoord van uw Apple Account en de wachtwoorden van alles wat ze hebben gezien, te beginnen met e-mail en bankieren, en zorg dat twee-factor-authenticatie aanstaat.
4. Hebt u betaald of kaart- of bankgegevens gedeeld, bel dan nu uw bank. Hebt u met cadeaukaarten betaald, neem dan contact op met het bedrijf dat ze heeft uitgegeven; dat kan het geld soms blokkeren.
5. Meld het: in de VS via reportfraud.ftc.gov, elders bij de politie of het nationale meldpunt voor fraude. Stuur oplichtingsmails en -sms'jes die zich voordoen als Apple door naar reportphishing@apple.com.

Zo voorkomt u dat ze terugkomt

• Laat Waarschuw bij bezoek aan frauduleuze website aanstaan in Safari › Instellingen › Beveiliging.
• Sta geen meldingen toe van websites die u niet kent, en sluit elke pagina die u vraagt ze toe te staan om te bewijzen dat u geen robot bent.
• Houd macOS en uw browser up-to-date, en installeer apps alleen uit de App Store of van de eigen website van de ontwikkelaar.

Blokkeer oplichtingspagina's met Tidy My Mac

• Web Protection blokkeert bekende oplichtings-, phishing- en malwaresites in elke browser en app, zodat de pagina niet eens laadt.
• Adware vindt de browserextensies, profielen en proxy's die pop-ups terugbrengen en verwijdert ze; Startup Items toont wat er met uw Mac opstart.
• Scam Detector controleert een bericht of link waarover u twijfelt, voordat u klikt.