Cảnh báo "Your system is infected with 3 viruses" là lừa đảo (scareware) phổ biến trên Mac. Giao diện giả mạo Apple, dùng logo AppleCare, tên "MacKeeper" nghe uy tín. Mục đích: lừa tải phần mềm độc hại.
Cơ chế lừa đảo
- Truy cập web bị hack hoặc mã độc trên hệ thống.
- Chuyển hướng popup: phát hiện file "e.tre456_worm_osx" hoặc Trojan > bấm OK để "sửa".
- Trang chính: báo 3 virus (2 malware + 1 spyware/phishing), % tổn thương, đe dọa mất ảnh/file/app, rò rỉ ngân hàng.
- Nút "Scan Now" tải MacKeeper - phần mềm độc hại đeo bám quảng cáo, đánh giá giả, thay cài đặt trình duyệt, đánh cắp dữ liệu.
Quan trọng: Bấm bất kỳ nút nào trên popup cũng kích hoạt mã độc. Cách tốt nhất: BỎ QUA HOÀN TOÀN.
Loại bỏ thủ công trên Mac
- Finder > Go > Utilities > Activity Monitor.
- Tìm tiến trình đáng ngờ > Force Quit.
- Finder > Go > Applications > tìm app đáng ngờ > Click chuột phải > Move to Trash (nhập mật khẩu nếu yêu cầu).
- Menu Apple > System Preferences > Users & Groups > Login Items > chọn mục nghi ngờ > bấm - để xóa.
Reset trình duyệt về mặc định
Safari
Safari > menu Safari > Reset Safari.
Google Chrome
Chrome > 3 gạch ngang > Settings > Advanced > Reset to defaults.
Mozilla Firefox
Firefox > Help > Troubleshooting Information > Refresh Firefox.
Sử dụng FreshMac
- Tải & cài FreshMac (file Freshmac.pkg).
- Tự động quét: cache, quyền riêng tư, ngôn ngữ không dùng, thùng rác, log.
- Xem báo cáo > Fix Safely xóa mục không cần thiết.
- Tab Uninstaller > tìm mục đáng ngờ > Fix Safely.
- Tab Startup Apps & Temp > xóa phần mềm đáng ngờ.
Kết luận
Đừng hoảng loạn trước popup giả. Bỏ qua, quét malware, reset trình duyệt, dùng công cụ chuyên nghiệp như FreshMac.