Mac 上的“Apple Security Alert”：这是骗局，以及如何清除

骗局页面是什么样子

这个页面有很多名字，比如 Apple Security Alert、Your Mac is infected with 3 viruses、Apple Defender 或 macOS Security Center，但套路都一样：

• 它占满浏览器窗口，通常是全屏，还可能播放警笛声或录好的语音。
• 它会显示虚假的扫描、Apple 标志、一串病毒列表，以及数据被“删除”前的倒计时。
• 它会给出一个“Apple 支持”的电话号码，而且你试图关闭时它会反复出现。

它通常出现在点了恶意广告、输错网址或点了邮件中的链接之后。电话那头的人会假装帮你修复 Mac，让你安装远程访问应用，然后收取支持费用、索要礼品卡，或者盯上你的银行账户。

如何识别它是假的

• 它出现在浏览器窗口里。网页无法扫描你的 Mac，也看不到 Mac 上有什么。
• 真正的 macOS 警告来自 macOS 本身，而不是网页。macOS 发现恶意软件时，会提示该应用将对您的电脑造成伤害，并建议将它移到废纸篓。它从不显示电话号码。
• Apple 不会因为病毒给你打电话，也不会让你打电话过去；Apple 支持也从不索要你的密码或验证码。

如何关闭弹出窗口

1. 不要点击页面上的任何东西，即使是写着“好”或“关闭”的按钮。这些按钮也是骗局的一部分。
2. 按 ⌘W 关闭标签页，或按 ⌘Q 退出浏览器。
3. 如果无法退出，按 ⌥⌘Esc，选择浏览器，然后点按强制退出。
4. 按住 Shift 键重新打开 Safari 浏览器，它会在不恢复之前窗口的情况下启动。在 Chrome、Firefox 或 Edge 中，先关闭 Wi-Fi，等浏览器重新打开后再关闭该标签页。
5. 如果页面仍然出现，请从历史记录中删除它：在 Safari 浏览器中选取历史记录 › 显示所有历史记录，搜索该网站并删除。

我的 Mac 被感染了吗？

通常没有。被广告带去的页面本身无法安装任何东西。但如果你没在浏览网站时也不断弹出窗口，或者浏览器的主页或搜索引擎自行改变了，那就是 Mac 上的某个东西在打开它们。请检查以下位置：

• 网站通知：在Safari 浏览器 › 设置 › 网站 › 通知中，将任何你不认识的网站设为拒绝或将其移除。诈骗网站会诱骗你允许通知，然后从屏幕角落发送虚假警报。
• 浏览器扩展：在Safari 浏览器 › 设置 › 扩展以及你的其他浏览器中，移除任何不是你有意安装的扩展。
• 描述文件：在“系统设置”›“通用”›“设备管理”中，移除任何你不认识的描述文件，除非你的 Mac 由工作单位或学校管理。
• 登录项：在“系统设置”›“通用”›“登录项与扩展”中，关闭任何你不了解的项目。

macOS 内置的 XProtect 会自动移除已知的恶意软件。要一次性检查上述所有位置，请运行恶意软件扫描，例如 Tidy My Mac 的 Adware 和 Antivirus 扫描。

如果你已经打了电话，或让他们远程连入

1. 挂断电话，并断开 Mac 的网络连接。
2. 移除他们让你安装的任何远程访问应用，例如 AnyDesk、TeamViewer 或屏幕共享工具，并检查“系统设置”›“隐私与安全性”›“辅助功能”和“录屏与系统录音”中是否有你不认识的应用。
3. 在另一台设备上更改你的 Apple 账户密码，以及他们看到过的所有账户的密码，先从电子邮件和银行开始，并确保已开启双重认证。
4. 如果你付了钱，或透露了银行卡或银行账户信息，请立即致电你的银行。如果你用礼品卡付款，请联系发行礼品卡的公司；他们有时可以冻结这笔钱。
5. 举报：在美国可通过 reportfraud.ftc.gov 举报，在其他地区请向当地警方或国家反诈骗机构举报。将冒充 Apple 的诈骗邮件和短信转发至 reportphishing@apple.com。

如何防止它再次出现

• 在Safari 浏览器 › 设置 › 安全性中，保持访问欺诈网站时发出警告处于开启状态。
• 不要允许你不认识的网站发送通知；任何要求你允许通知以证明你不是机器人的页面，都请直接关闭。
• 让 macOS 和浏览器保持最新，并且只从 App Store 或开发者自己的网站安装应用。

用 Tidy My Mac 拦截诈骗页面

• Web Protection 会在所有浏览器和应用中拦截已知的诈骗、钓鱼和恶意软件网站，让这类页面从一开始就无法加载。
• Adware 会找出让弹出窗口卷土重来的浏览器扩展、描述文件和代理，并将其移除；Startup Items 会显示随 Mac 一起启动的项目。
• Scam Detector 会在你点击之前，检查你拿不准的信息或链接。