Cách gỡ bỏ an toàn cảnh báo virus giả mạo trên Mac

Bạn có thấy cửa sổ bật lên (popup) báo Mac bị nhiễm virus? Popup này có thể xuất hiện trong trình duyệt (Safari, Chrome...). Nội dung cụ thể:

Hệ thống của bạn bị nhiễm 3 virus! Kiểm tra bảo mật phát hiện dấu vết 2 mã độc và 1 phần mềm gián điệp/giả mạo. Hư hỏng hệ thống: 28.1%. Cần gỡ bỏ ngay lập tức.

Gỡ bỏ virus ngay lập tức để ngăn chặn hư hỏng thêm, mất ứng dụng, ảnh hoặc tệp khác. Phát hiện dấu vết 1 giả mạo/gián điệp trên Mac chạy OSX.

Thông tin cá nhân và ngân hàng đang bị rủi ro.

Để tránh thiệt hại thêm, nhấp "Quét ngay" (SCAN NOW) ngay lập tức. Quét sâu sẽ hỗ trợ ngay!

Còn 1 phút 29 giây trước khi hư hỏng trở nên vĩnh viễn. (QUÉT NGAY)

Một biến thể khác của lừa đảo này:

Mojave của bạn bị nhiễm (3) virus!

Mojave của bạn bị nhiễm (3) virus. Kiểm tra bảo mật phát hiện dấu vết 2 mã độc và 1 giả mạo/gián điệp. Hư hỏng hệ thống: 28.1% – Cần gỡ bỏ ngay!

Gỡ bỏ virus ngay lập tức để ngăn chặn hư hỏng thêm, mất ứng dụng, ảnh hoặc tệp khác. Phát hiện dấu vết 1 giả mạo/gián điệp trên Mojave của bạn.

Thông tin cá nhân và ngân hàng đang bị rủi ro.

Để tránh thiệt hại thêm, nhấp 'Quét ngay' ngay lập tức. Quét sâu sẽ hỗ trợ ngay!

Còn 4 phút 52 giây trước khi hư hỏng trở nên vĩnh viễn.

Thông báo bạn thấy có thể khác một chút. Có thể yêu cầu gọi số 1-800. Thông báo thậm chí có logo Apple Care để lừa bạn tin đây là cảnh báo chính thức của Apple.

Lỗi "Mac của bạn bị nhiễm 3 virus" là gì?

"Mac của bạn bị nhiễm 3 virus" là một lừa đảo hỗ trợ kỹ thuật (tech support scam) điển hình. Thông báo có thể được hiển thị bởi các trang web giả mạo. Trang web xuất hiện khi trình duyệt bị ảnh hưởng bởi lừa đảo này trông y hệt trang web hợp pháp. Thường do adware (phần mềm quảng cáo) cài trên máy tính gây ra.

Trong trường hợp này, hoạt động duyệt web của bạn có thể bị gián đoạn hoàn toàn bởi chuyển hướng vô tận đến các trang web đáng ngờ. Popup cũng có thể ngăn bạn thoát khỏi trình duyệt.

Đây là lừa đảo hỗ trợ kỹ thuật. Cảnh báo KHÔNG đến từ Apple hoặc Apple Care. Đừng gọi số điện thoại, đừng nhấp "Quét ngay". Đừng tương tác với popup hoặc trang web dường như chiếm đoạt màn hình. Các trang web và thông báo này được thiết kế để đánh cắp thông tin cá nhân. Hãy bỏ qua hoàn toàn nội dung thông báo.

Thông báo cố gắng dọa nạt bạn rằng bảo mật và quyền riêng tư Mac đang bị đe dọa bởi mã độc hoạt động. Thực tế, kẻ lừa đảo muốn bạn tải một bộ dọn dẹp hệ thống giả (rogue system cleaner) và cuối cùng mua giấy phép để dùng tính năng gỡ bỏ. Chúng có thể yêu cầu bạn gọi số miễn phí để nhận "hỗ trợ kỹ thuật cá nhân".

Nếu bạn gọi, chúng có thể lừa bạn cho phép điều khiển từ xa máy tính, thu thập dữ liệu nhạy cảm như thông tin đăng nhập ngân hàng trực tuyến và thông tin cá nhân khác. Sau đó lợi dụng thông tin đó bán cho tội phạm mạng khác hoặc tự thực hiện hoạt động độc hại.

Vì lừa đảo này dùng nhiều popup và tên miền khác nhau để hiển thị cảnh báo giả và số điện thoại, khuyến nghị bạn coi mọi popup và chuyển hướng đáng ngờ với thái độ hoài nghi. Nếu không, bạn rủi ro trở thành nạn nhân của nhiễm mã độc nghiêm trọng. Hãy thông minh trước lừa đảo.

Mac bị thông báo "Mac của bạn bị nhiễm 3 virus" như thế nào?

Mã độc này xâm nhập trình duyệt và máy tính qua các chương trình adware không mong muốn (potentially unwanted adware programs) đi kèm với phần mềm miễn phí bạn tải từ Internet. Ngăn chặn bằng cách kiểm tra tùy chọn Nâng cao (Advanced) hoặc Tùy chỉnh (Custom) trong trình cài đặt của mỗi freeware bạn cài đặt.

Nhấp vào quảng cáo, banner, popup và duyệt các trang web không xác thực cũng là cách mã độc xâm nhập hệ thống.

Làm gì khi gặp thông báo lừa đảo "Mac của bạn bị nhiễm 3 virus"?

Để gỡ bỏ lừa đảo "Hệ thống của bạn bị nhiễm (3) virus" và tệp liên quan thủ công, làm theo hướng dẫn gỡ bỏ từng bước dưới. Nếu hướng dẫn thủ công không gỡ hoàn toàn, hãy tìm và xóa các mục còn lại bằng công cụ dọn dẹp nâng cao, như ứng dụng sửa chữa Mac.

Điều đầu tiên khi gặp thông báo lừa đảo là thoát trình duyệt. Cách làm:

1. Force Quit (Buộc thoát) từ menu Apple góc trên trái. Hoặc nhấn cùng lúc Option, Command, Escape.
2. Chọn Safari (hoặc Chrome) trong cửa sổ Force Quit.
3. Nhấp Force Quit.
4. Giữ phím Shift và mở lại ứng dụng Safari. Việc này báo cho Safari biết KHÔNG tải trang web từ phiên trước.

Nếu dùng Safari, bật cài đặt bảo mật:

1. Trong ứng dụng Safari, nhấp Safari (thanh menu Safari).
2. Nhấp Preferences (Tùy chọn).
3. Nhấp tab Bảo mật (Security).
4. Tích vào ô Cảnh báo khi truy cập trang web giả mạo (Warn when visiting a fraudulent website).

Khi bật tùy chọn này, Safari sẽ cảnh báo khi bạn truy cập trang web lừa đảo (phishing).

Ngoài ra, bạn có thể muốn xóa cookie và dữ liệu trang web đã lưu trên Mac:

1. Trong Safari, vào Safari ▸ Preferences ▸ Privacy.
2. Nhấp Manage Website Data (Quản lý dữ liệu trang web).
3. Đợi vài giây tải dữ liệu.
4. Nhấp Remove All (Xóa tất cả).

Nếu các bước trên không hiệu quả, ngắt kết nối Mac khỏi Internet, xóa cookie và dữ liệu khác, rồi kết nối lại Internet.

Cũng nên kiểm tra tiện ích mở rộng (extensions) Safari. Gỡ bất kỳ tiện ích nào bạn không nhận ra:

1. Trong Safari, nhấp Safari.
2. Nhấp Preferences.
3. Nhấp Extensions (Tiện ích mở rộng).

Nếu thấy tiện ích không quen, nhấp nút Gỡ cài đặt (Uninstall) cho tiện ích đó.

Mẹo tránh lừa đảo "Mac của bạn bị nhiễm 3 virus"

• Bật và cấu hình đúng Tường lửa (Firewall).
• Cài đặt và duy trì phần mềm chống mã độc uy tin.
• Bảo mật trình duyệt web.
• Kiểm tra thường xuyên cập nhật phần mềm và áp dụng.
• Tắt macro trong tài liệu Office.
• Dùng mật khẩu mạnh.
• Không mở tệp đính kèm hoặc nhấp liên kết trừ khi chắc chắn an toàn.
• Sao lưu dữ liệu định kỳ.