Mac'te “Apple Security Alert”: bir dolandırıcılık ve nasıl kurtulursunuz

Dolandırıcılık neye benzer

Sayfanın Apple Security Alert, Your Mac is infected with 3 viruses, Apple Defender ya da macOS Security Center gibi pek çok adı vardır, ama hepsi aynı şekilde çalışır:

• Tarayıcı penceresini, çoğu zaman tam ekranda kaplar; siren ya da kaydedilmiş bir ses çalabilir.
• Sahte bir tarama, Apple logosu, bir virüs listesi ve verileriniz “silinmeden” önce bir geri sayım gösterir.
• “Apple Destek” için bir telefon numarası verir ve kapatmaya çalıştığınızda tekrar tekrar açılır.

Genellikle kötü bir reklamdan, yanlış yazılmış bir web adresinden ya da bir e-postadaki bağlantıdan sonra çıkar. Telefondakiler Mac'inizi onarıyormuş gibi yapar, bir uzaktan erişim uygulaması kurmanızı ister, sonra destek için para alır, hediye kartı ister ya da banka hesabınızın peşine düşer.

Sahte olduğu nasıl anlaşılır

• Bir tarayıcı penceresinin içindedir. Bir web sayfası Mac'inizi tarayamaz, üzerinde ne olduğunu göremez.
• Gerçek macOS uyarıları bir web sayfasından değil, macOS'in kendisinden gelir. macOS kötü amaçlı yazılım bulduğunda uygulamanın bilgisayarınıza zarar vereceğini söyler ve onu Çöp Sepeti'ne taşımayı önerir. Asla bir telefon numarası göstermez.
• Apple virüsler hakkında sizi aramaz ya da aramanızı istemez; Apple Destek de parolanızı veya bir doğrulama kodunu asla istemez.

Açılır pencere nasıl kapatılır

1. Sayfada hiçbir şeye tıklamayın; Tamam ya da Kapat yazan bir düğmeye bile. Düğmeler dolandırıcılığın parçasıdır.
2. Sekmeyi ⌘W ile kapatın ya da tarayıcıdan ⌘Q ile çıkın.
3. Çıkmıyorsa ⌥⌘Esc tuşlarına basın, tarayıcıyı seçin ve Zorla Çık'a tıklayın.
4. Safari'yi Shift tuşunu basılı tutarak yeniden açın; böylece açık pencereleriniz olmadan başlar. Chrome, Firefox ya da Edge'de önce Wi-Fi'yi kapatın, tarayıcı yeniden açılınca sekmeyi kapatın.
5. Sayfa yine de geri geliyorsa onu geçmişinizden silin: Safari'de Geçmiş › Tüm Geçmişi Göster'i seçin, siteyi arayın ve silin.

Mac'ime virüs bulaştı mı?

Genellikle hayır. Bir reklamın sizi gönderdiği bir sayfa kendi başına hiçbir şey yükleyemez. Ama bir web sitesinde değilken de açılır pencereler çıkıyorsa ya da tarayıcınızın ana sayfası veya arama motoru kendiliğinden değiştiyse, Mac'inizdeki bir şey onları açıyor demektir. Şu yerlere bakın:

• Web sitesi bildirimleri: Safari › Ayarlar › Web Siteleri › Bildirimler'de tanımadığınız her siteyi Reddet olarak ayarlayın ya da silin. Dolandırıcı siteler sizi bildirimlere izin vermeye kandırır, sonra ekranın köşesinden sahte uyarılar gönderir.
• Tarayıcı uzantıları: Safari › Ayarlar › Uzantılar'da ve diğer tarayıcılarınızda bilerek kurmadığınız her şeyi kaldırın.
• Profiller: Sistem Ayarları › Genel › Aygıt Yönetimi'nde, Mac'iniz iş yeriniz ya da okulunuz tarafından yönetilmiyorsa tanımadığınız her profili kaldırın.
• Giriş öğeleri: Sistem Ayarları › Genel › Giriş Öğeleri ve Uzantılar'da tanımadığınız her şeyi kapatın.

macOS'in yerleşik XProtect'i bilinen kötü amaçlı yazılımları kendiliğinden kaldırır. Yukarıdakilerin hepsini tek seferde kontrol etmek için Tidy My Mac'in Adware ve Antivirus taramaları gibi bir kötü amaçlı yazılım taraması çalıştırın.

Zaten aradıysanız ya da içeri aldıysanız

1. Telefonu kapatın ve Mac'inizin internet bağlantısını kesin.
2. Kurmanızı istedikleri AnyDesk, TeamViewer ya da bir ekran paylaşma aracı gibi uzaktan erişim uygulamalarını kaldırın; Sistem Ayarları › Gizlilik ve Güvenlik › Erişilebilirlik ve Ekran ve Sistem Sesi Kaydı bölümlerinde tanımadığınız uygulama olup olmadığına bakın.
3. Başka bir cihazdan Apple Hesabı parolanızı ve gördükleri her şeyin parolasını, e-posta ve bankacılıktan başlayarak değiştirin; iki adımlı doğrulamanın açık olduğundan emin olun.
4. Ödeme yaptıysanız ya da kart veya banka bilgilerinizi paylaştıysanız hemen bankanızı arayın. Hediye kartıyla ödediyseniz kartı çıkaran şirketle iletişime geçin; bazen parayı dondurabilirler.
5. Bildirin: ABD'de reportfraud.ftc.gov adresine, başka yerlerde polise ya da ulusal dolandırıcılık bildirim birimine. Apple'dan geliyormuş gibi görünen dolandırıcı e-posta ve mesajları reportphishing@apple.com adresine iletin.

Tekrar gelmemesi için

• Safari › Ayarlar › Güvenlik'te Sahte bir web sitesi ziyaret edildiğinde uyar seçeneğini açık tutun.
• Tanımadığınız web sitelerinin bildirimlerine izin vermeyin; robot olmadığınızı kanıtlamak için bildirimlere izin vermenizi isteyen her sayfayı kapatın.
• macOS'i ve tarayıcınızı güncel tutun; uygulamaları yalnızca App Store'dan ya da geliştiricilerinin kendi web sitelerinden yükleyin.

Tidy My Mac ile dolandırıcı sayfaları engelleyin

• Web Protection, bilinen dolandırıcılık, oltalama ve kötü amaçlı yazılım sitelerini tüm tarayıcı ve uygulamalarda engeller; böylece sayfa hiç açılmaz.
• Adware, açılır pencereleri geri getiren tarayıcı uzantılarını, profilleri ve proxy'leri bulup kaldırır; Startup Items Mac'inizle birlikte neyin başladığını gösterir.
• Scam Detector, emin olmadığınız bir mesajı ya da bağlantıyı siz tıklamadan önce kontrol eder.