Hầu hết mọi người đều lo lắng khi thấy cảnh báo virus, chính vì thế kẻ lừa đảo lợi dụng tâm lý này bằng các thông báo giả mạo. Điển hình là các thông báo "cảnh báo virus khiêu dính" gần đây tự xưng đến từ Apple.
Nếu bạn gặp phải một trong những thông báo này, đừng tin nó. Chúng tôi sẽ giải thích cơ chế hoạt động của các cảnh báo này và cách loại bỏ chúng.
Cảnh báo virus khiêu dính là gì?
Khi lướt web trên Mac, bạn có thể bất ngờ gặp một cửa sổ bật lên (popup) ghi "CẢNH BÁO VIRUS TỪ APPLE" hoặc "CẢNH BÁO VIRUS KHIÊU DÍNH TỪ APPLE". Thông báo cảnh báo máy tính của bạn đã "bị khóa" vì gửi virus ra internet, sử dụng phần mềm bị hack hoặc bất hợp pháp, truy cập nội dung khiêu dính trái phép, v.v.
Cảnh báo thường xuất hiện dưới dạng hộp thoại popup ở đầu trình duyệt, kèm theo các khối văn bản ở nền cảnh báo về hoạt động lạ trên máy. Bạn thậm chí có thể nghe giọng máy nhắc nhở phải liên hệ "Apple" ngay lập tức.
Để "giải quyết" vấn đề, cảnh báo hiển thị một số điện thoại yêu cầu bạn gọi. Nó khẳng định đây là số hỗ trợ Apple, nhưng thực tế hoàn toàn không phải.
Để ép bạn làm theo ý muốn, popup thường khóa trình duyệt lại. Nếu không biết cách buộc thoát, bạn có thể nghĩ không còn lựa chọn nào ngoài việc gọi cho kẻ lừa đảo.
Virus khiêu dính có thật không?
Trước khi chỉ cách ngăn chặn, bạn có thể thắc mắc tại sao lại thấy cảnh báo này. Thực tế đây là thông báo virus giả mạo. Bạn không vi phạm gì cả; mọi lời tuyên bố trong quảng cáo đều bịa đặt.
Hầu hết các cảnh báo virus này bật lên từ quảng cáo trực tuyến độc hại. Khi lướt web bình thường, trình duyệt có thể bị chiếm đoạt bởi một trong những trang này. Chúng dùng lệnh JavaScript để "khóa" bạn lại trang, khiến bạn nghĩ trình duyệt thực sự bị treo nếu không biết cách thoát khác.
Số điện thoại không dẫn đến bộ phận hỗ trợ Apple — nó dẫn đến kẻ lừa đảo muốn bạn trả tiền cho dịch vụ "gỡ virus" không cần thiết. Hãy nhớ các công ty uy tín như Apple không bao giờ dùng thủ pháp đe dọa và yêu cầu gọi số ngẫu nhiên.
Mặc dù popup trông khá chính thức vì thanh công cụ trên cùng giống trang web của Apple, hãy nhìn URL trên thanh địa chỉ (nếu hiển thị) để nhận diện giả mạo. Nhiều URL popup là chuỗi ký tự ngẫu nhiên theo sau là cloudfront.net — khác hoàn toàn với support.apple.com chính thống.
Cách loại bỏ cảnh báo virus khiêu dính trên Mac
Dưới đây là các bước để đóng và ngăn chặn các cảnh báo này trong tương lai. Chúng tôi đã hướng dẫn cách ngăn chặn cảnh báo "Microsoft" tương tự, hãy tham khảo nếu bạn dùng Windows.
1. Đóng trình duyệt
Đầu tiên, hãy đóng hoàn toàn trình duyệt để thoát khỏi cảnh báo giả, dù bạn dùng Safari, Chrome hay trình duyệt khác.
Để thoát ứng dụng hiện tại trên Mac, nhấn Cmd + Q. Safari và Firefox sẽ đóng ngay lập tức, còn Chrome cần giữ phím một lúc. Mở lại trình duyệt, bạn sẽ thấy cửa sổ mới sạch sẽ, không còn rác rối trước đó.
Nếu cách thông thường không hiệu quả, bạn cần buộc thoát ứng dụng (Force Quit).
Sau khi đóng, có thể gặp vấn đề nếu trình duyệt được thiết lập tự mở lại phiên cuối cùng khi khởi động. Lúc này nó sẽ tiếp tục tải trang virus giả. Để khắc phục, hãy giữ phím Shift khi nhấp vào biểu tượng Safari trên Dock để tải phiên mới.
Nếu Safari chưa ghim trên Dock, vào thư mục Applications trong Finder và kéo thả vào Dock để ghim. Hoặc chuột phải vào ứng dụng đang mở trên Dock, chọn Options > Keep in Dock.
Mẹo Shift này không áp dụng cho các trình duyệt khác. Nếu chúng được cài đặt mở lại phiên trước, bạn phải thay đổi cài đặt đó. Nhấn Cmd + Dấu phẩy để mở Preferences, tìm mục như On startup hoặc [Tên trình duyệt] opens with để tắt tự động tải phiên trước.
2. Kiểm tra phần mềm không mong muốn
Đa phần các cảnh báo virus khiêu dính không liên quan đến phần mềm trên máy bạn. Chúng tải từ quảng cáo xấu trực tuyến, bạn khó kiểm soát được.
Tuy nhiên, vẫn nên kiểm tra phần mềm không mong muốn khi gặp cảnh báo. Có khả năng chúng xuất hiện do thứ bạn cài đặt, hoặc tiện ích mở rộng/trình cắm trình duyệt.
Vào thư mục Applications trong Finder để xem các ứng dụng đã cài, gỡ bỏ những thứ không nhận ra hoặc không còn cần. Sắp xếp theo Date Modified để ưu tiên các ứng dụng cài gần đây — thường là nguyên nhân.
Để kiểm soát tốt hơn, tham khảo các cách gỡ ứng dụng triệt để trên Mac.
Cũng nên kiểm tra tiện ích mở rộng và cài đặt trình duyệt. Trên Chrome, vào menu ba chấm chọn More tools > Extensions để xem và tắt những thứ không tin cậy.
Trên Safari, nhấn Cmd + Dấu phẩy mở Preferences, chuyển tab Extensions để xem xét.
Trong cài đặt chung của mỗi trình duyệt, hãy kiểm tra trang chủ, trang tab mới và công cụ tìm kiếm mặc định đảm bảo đúng như mong đợi. Cuối cùng, xem các mục khởi động cùng hệ thống (Login Items) trên Mac để chắc chắn không có gì tự chạy khi bật máy.
3. Quét phần mềm độc hại
Như đã nói, trang web lạm dụng JavaScript để đẩy cảnh báo giả không phải là virus thực sự. Tuy nhiên, quét malware khi kiểm tra hệ thống vẫn là ý kiến hay.
Chúng tôi khuyên dùng bản miễn phí Malwarebytes cho Mac để quét. Lần đầu dùng, phần mềm sẽ mời dùng thử Premium — không bắt buộc cho quét nhanh nhưng cũng không hại.
Tránh popup cảnh báo virus trong tương lai
Sau khi thoát trang giả và đảm bảo không còn dấu vết phần mềm không mong muốn, hãy cảnh giác với hành vi này sau này.
Vì popup thường xuất phát từ quảng cáo độc, bạn không thể kiểm soát hoàn toàn việc gặp phải. Bước tốt nhất là tránh các trang web đáng ngờ có nhiều quảng cáo xấu. Tuy nhiên, chúng có thể xuất hiện đâu đâu, vì kẻ xấu lợi dụng hệ thống quảng cáo (như Google Ads) để nhúng chúng.
Nếu popup luôn xuất hiện trên một trang cụ thể, hãy tránh trang đó. Nếu xuất hiện trên nhiều trang, tiện ích như Privacy Badger có thể giúp ích.
Cảnh báo virus từ Apple là giả mạo
Bây giờ bạn đã hiểu bản chất cảnh báo virus khiêu dính giả từ Apple, cách xử lý và phòng tránh. Hy vọng bạn không còn gặp phải, nhưng nếu xuất hiện, chúng rất dễ loại bỏ.
Để biết thêm về bảo mật Mac, hãy xem các thói quen nguy hiểm có thể lây nhiễm malware cho Mac.