“Apple Security Alert” no Mac: um golpe, e como se livrar dele

Como é o golpe

A página aparece com vários nomes, como Apple Security Alert, Your Mac is infected with 3 viruses, Apple Defender ou macOS Security Center, mas funciona sempre do mesmo jeito:

• Ela ocupa a janela do navegador, muitas vezes em tela cheia, e pode tocar uma sirene ou uma voz gravada.
• Mostra uma verificação falsa, um logotipo da Apple, uma lista de vírus e uma contagem regressiva até seus dados serem “apagados”.
• Informa um número de telefone do “Suporte da Apple” e continua reaparecendo quando você tenta fechá-la.

Ela costuma aparecer depois de um anúncio malicioso, de um endereço web digitado errado ou de um link em um e-mail. As pessoas do outro lado da linha fingem consertar o seu Mac, pedem que você instale um app de acesso remoto e depois cobram pelo suporte, pedem cartões-presente ou vão atrás da sua conta bancária.

Como saber que é falso

• Ele está dentro de uma janela do navegador. Uma página web não consegue verificar o seu Mac nem ver o que há nele.
• Os avisos reais do macOS vêm do próprio macOS, não de uma página web. Quando o macOS encontra malware, ele diz que o app danificará o computador e oferece movê-lo para o Lixo. Ele nunca mostra um número de telefone.
• A Apple não liga para você nem pede que você ligue por causa de vírus, e o Suporte da Apple nunca pede sua senha ou um código de verificação.

Como fechar o pop-up

1. Não clique em nada na página, nem mesmo em um botão que diga OK ou Fechar. Os botões fazem parte do golpe.
2. Feche a aba com ⌘W ou encerre o navegador com ⌘Q.
3. Se ele não encerrar, pressione ⌥⌘Esc, selecione o navegador e clique em Forçar Encerrar.
4. Abra o Safari de novo mantendo pressionada a tecla Shift, para que ele inicie sem as janelas que estavam abertas. No Chrome, Firefox ou Edge, desative o Wi-Fi antes e feche a aba quando o navegador abrir de novo.
5. Se a página continuar voltando, apague-a do histórico: no Safari, escolha Histórico › Mostrar Todo o Histórico, procure o site e apague-o.

Meu Mac está infectado?

Normalmente não. Uma página para a qual um anúncio levou você não consegue instalar nada sozinha. Mas se pop-ups continuam aparecendo quando você não está em nenhum site, ou se a página inicial ou o buscador do navegador mudaram sozinhos, algo no seu Mac está abrindo esses pop-ups. Verifique estes lugares:

• Notificações de sites: em Safari › Ajustes › Sites › Notificações, defina como Negar qualquer site que você não reconheça, ou remova-o. Sites de golpe enganam você para permitir notificações e depois enviam alertas falsos no canto da tela.
• Extensões do navegador: em Safari › Ajustes › Extensões, e nos seus outros navegadores, remova tudo o que você não instalou de propósito.
• Perfis: em Ajustes do Sistema › Geral › Gerenciamento de Dispositivos, remova qualquer perfil que você não reconheça, a menos que o seu Mac seja gerenciado pela empresa ou pela escola.
• Itens de início: em Ajustes do Sistema › Geral › Itens de Início e Extensões, desative tudo o que você não conhece.

O XProtect, integrado ao macOS, remove sozinho os malwares conhecidos. Para verificar tudo isso de uma vez, faça uma verificação de malware, como as verificações de Adware e Antivirus do Tidy My Mac.

Se você já ligou, ou deixou que eles entrassem

1. Desligue o telefone e desconecte o seu Mac da internet.
2. Remova qualquer app de acesso remoto que eles fizeram você instalar, como AnyDesk, TeamViewer ou uma ferramenta de compartilhamento de tela, e confira Ajustes do Sistema › Privacidade e Segurança › Acessibilidade e Gravação de Tela e Áudio do Sistema em busca de apps que você não reconheça.
3. De outro dispositivo, altere a senha da sua Conta Apple e as senhas de tudo o que eles viram, começando pelo e-mail e pelo banco, e confirme que a autenticação de dois fatores está ativada.
4. Se você pagou ou passou dados do cartão ou do banco, ligue para o seu banco agora. Se pagou com cartões-presente, entre em contato com a empresa que os emitiu; às vezes ela consegue bloquear o dinheiro.
5. Denuncie: nos EUA em reportfraud.ftc.gov; em outros países, à polícia ou ao órgão nacional de combate a fraudes. Encaminhe para reportphishing@apple.com e-mails e mensagens de golpe que fingem ser da Apple.

Como evitar que ele volte

• Mantenha a opção Avisar ao visitar um site fraudulento ativada em Safari › Ajustes › Segurança.
• Não permita notificações de sites que você não conhece, e feche qualquer página que peça para você permiti-las para provar que não é um robô.
• Mantenha o macOS e o navegador atualizados, e instale apps somente da App Store ou dos sites dos próprios desenvolvedores.

Bloqueie páginas de golpe com o Tidy My Mac

• O Web Protection bloqueia sites conhecidos de golpe, phishing e malware em todos os navegadores e apps, então a página nem chega a carregar.
• O Adware encontra as extensões de navegador, os perfis e os proxies que fazem os pop-ups voltarem, e os remove; o Startup Items mostra o que inicia com o seu Mac.
• O Scam Detector verifica uma mensagem ou um link de que você não tem certeza, antes de você clicar.