FacebookTwitterLinkedIn

Non fidarti dei siti web che eseguono la truffa "Killer's IP Address"

Conosciuto inoltre come: Truffa di supporto tecnico "Killer's IP Address"
Tipo: Truffa
Distribuzione: Basso
Livello di danno: Medio

Come rimuovere la truffa "Killer's IP Address" 

Cos'è la truffa "Killer's IP Address"?

"Killer's IP Address" è una truffa eseguita su siti Web ingannevoli. Questo tipo di schema è classificato come truffa del supporto tecnico. In genere, informa gli utenti di alcune fantomatiche minacce rilevate sui loro dispositivi e offrono alcuni tipi di servizi di supporto tecnico. "Killer's IP Address"  afferma che il sistema è stato infettato da trojan, spyware e altro software dannoso. Questo schema afferma che per evitare di perdere l'accesso al dispositivo, gli utenti devono contattare immediatamente il supporto tecnico "Microsoft". Va sottolineato che questa truffa non è in alcun modo collegata a Microsoft e tutte le informazioni fornite da essa sono false. La maggior parte degli utenti accede involontariamente a siti non affidabili, vi vengono reindirizzati da annunci intrusivi o da PUA (applicazioni potenzialmente indesiderate), già installate nel sistema.

Killer's IP Address scam

Quando si accede a una pagina web che promuove "Killer's IP Address", agli utenti vengono presentati più popup. Il testo presentato in alcune di queste finestre è in tedesco, in altre in inglese. Il popup al centro della pagina indica che sul dispositivo sono stati rilevati spyware pornografici dannosi e altro riskware. Agli utenti viene richiesto di chiamare "Microsoft" tramite il numero "gratuito" fornito. Si afferma inoltre che questo avviso non deve essere ignorato, perchè se questo sito Web viene chiuso: gli utenti perderanno l'accesso al proprio computer. Poiché l'accesso verrà disattivato per evitare ulteriori danni alla rete. Il messaggio presentato nella pagina in background informa gli utenti che il loro dispositivo è stato bloccato. Il computer è stato infettato da trojan, a causa di una vulnerabilità creata dalla scadenza della chiave di attivazione del sistema. Presumibilmente, queste false infezioni da malware hanno già portato al furto delle cronologie dei messaggi degli utenti, delle password degli account e dei dettagli della carta di credito. Gli utenti sono nuovamente invitati a chiamare il numero di "supporto tecnico" per proteggere i propri dati e identità. Un'altra finestra pop-up in basso a destra nella pagina, afferma che "Windows" ha rilevato potenziali minacce presenti nel sistema. Secondo questo messaggio, "Windows Security Essentials" non è stato in grado di bloccare questi virus, che possono danneggiare il dispositivo e la privacy degli utenti. Gli utenti vengono nuovamente istruiti a chiamare la linea per ulteriori informazioni e supporto tecnico. Va ribadito che "Killer IP Address" è una truffa. Inoltre, nessun sito Web può rilevare minacce e problemi presenti sul dispositivo di un visitatore; quindi, qualsiasi affermazione di questo tipo è una truffa. Sebbene i numeri forniti da questi schemi siano generalmente indicati come "gratuiti", raramente è così. L'obiettivo potrebbe essere quello di mantenere gli utenti in linea il più a lungo possibile, generando così entrate per i truffatori. In alternativa, i progettisti di tali schemi possono tentare di accedere al dispositivo, con il pretesto di tecnici che cercano di risolvere i problemi. I truffatori possono anche chiedere il pagamento per i "servizi resi". In alternativa, agli utenti può essere richiesto di rivelare informazioni personali (ad esempio nomi, indirizzi, e-mail, conto bancario e dettagli della carta di credito, ecc.). Per riassumere, fidarsi dell '"indirizzo IP del killer" e di altre truffe può portare a infezioni del sistema, perdite finanziarie, gravi problemi di privacy e persino furti di identità. Pertanto, si consiglia vivamente di ignorare "Indirizzo IP del killer" e chiudere il sito che promuove questa truffa. In alcuni casi, potrebbe essere impossibile chiudere semplicemente il sito Web, quindi è necessario utilizzare il Task Manager di Windows per terminare il processo del browser. Inoltre, alla riapertura, la precedente sessione di navigazione non deve essere ripristinata, poiché così facendo si riaprirà semplicemente la pagina Web della truffa (o il sito che l'ha aperta).

A parte l'apertura forzata di pagine ingannevoli e truffe, le PUA possono causare reindirizzamenti a siti Web basati sulla vendita, inaffidabili e canaglia, compromessi e dannosi. Tuttavia, queste applicazioni possono avere altre o ulteriori capacità atroci. Gli adware eseguono campagne pubblicitarie intrusive. Una volta che gli annunci pubblicati (ad esempio pop-up, coupon, banner, ecc.) vengono cliccati, vengono reindirizzati a siti altrettanto pericolosi e possono persino scaricare ed installare di nascosto software. Un altro tipo di PUA chiamato browser hijacker modifica le impostazioni del browser e limita l'accesso ad esse, al fine di promuovere motori di ricerca falsi. I motori di ricerca promossi raramente sono in grado di fornire risultati di ricerca, quindi reindirizzanosu Yahoo, Google, Bing e altri legittimi. La maggior parte delle PUA può monitorare l'attività di navigazione (URL visitati, query di ricerca digitate, ecc.) e raccogliere informazioni personali estratte da essa (indirizzi IP, geolocalizzazione e altri dettagli). Questi dati sensibili sono spesso condivisi e venduti a terzi (potenzialmente criminali informatici). In sintesi, la presenza di app indesiderate su browser e sistemi mette in pericolo la sicurezza del dispositivo e dell'utente. Pertanto, tutte le applicazioni sospette e le estensioni e plug-in del browser devono essere eliminati senza indugio.

Sommario:
Nome Truffa di supporto tecnico "Killer's IP Address"
Tipo di minaccia Phishing, truffa, ingegneria sociale, frode
Falsi proclami La truffa afferma che i dispositivi degli utenti sono infetti e l'accesso potrebbe essere bloccato per evitare ulteriori danni.
Numero di telefono del falso supporto tecnico +41 22 5188 918, +1-888-339-4838
Domini correlati buyshoesnow[.]xyz
Nomi rilevati (buyshoesnow[.]xyz) Kaspersky (Malware), Lista completa (VirusTotal)
IP (buyshoesnow[.]xyz) 66.198.240.39
Sintomi Messaggi di errore falsi, avvisi di sistema falsi, errori popup, scansione del computer falsa.
Metodi distributivi Siti Web compromessi, annunci pop-up online non autorizzati, applicazioni potenzialmente indesiderate.
Danni Perdita di informazioni private sensibili, perdita monetaria, furto di identità, possibili infezioni da malware.
Rimozione

Per eliminare Truffa di supporto tecnico Killer's IP Address i nostri ricercatori di malware consigliano di scansionare il tuo computer con Malwarebytes.
▼ Scarica Malwarebytes
Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Malwarebytes. Hai a disposizione 14 giorni di prova gratuita.

"Error # 0x80092ee9", "Windows firewall has blocked some features of this program", "VIRUS ALERT FROM Windows" e "WIN.DLL011150 Error" sono alcuni esempi di altre truffe del supporto tecnico. I modelli di truffa più diffusi includono (ma non sono limitati a): avvisi che il sistema è infetto, avvisi che un componente software cruciale è obsoleto, falsi omaggi di premi, offerte e affari ridicoli, ecc. Indipendentemente da ciò che questi schemi affermano, richiedono o richiedono , l'obiettivo finale è lo stesso: generare entrate per i truffatori e criminali informatici dietro di loro. Ci sono migliaia di pagine web ingannevoli su Internet. Pertanto, si consiglia vivamente di prestare attenzione durante la navigazione.

Come sono state installate applicazioni potenzialmente indesiderate sul mio computer?

Alcune PUA hanno pagine di download "ufficiali". Tuttavia, possono anche essere scaricate ed installate insieme ad altri prodotti. Questo falso metodo di marketing per preconfezionare il software ordinario con aggiunte indesiderate o dannose è chiamato "raggruppamento". Processi di download ed installazione affrettati (ad es. Termini ignorati, passaggi saltati, ecc.): Aumentano il rischio di consentire involontariamente il contenuto in bundle nel sistema. Anche gli annunci intrusivi proliferano in queste applicazioni. Dopo essere stati cliccati, possono eseguire script progettati per scaricare ed installare PUA, senza l'autorizzazione dell'utente.

Come evitare l'installazione di applicazioni potenzialmente indesiderate?

Tutti i prodotti devono essere studiati prima del download o installazione. Devono essere utilizzati solo canali di download ufficiali e verificati. Fonti inaffidabili, come: siti Web di hosting di file gratuiti, reti di condivisione peer-to-peer e altri downloader di terze parti - offrono comunemente contenuti dubbi ed in bundle. Durante il download e l'installazione, è importante leggere i termini, esplorare tutte le opzioni possibili, utilizzare le impostazioni "Personalizzate" o "Avanzate" e disattivare app, strumenti, funzionalità, ecc. Aggiuntivi. vari siti discutibili (ad esempio giochi d'azzardo, pornografia, incontri per adulti e così via). In caso di incontri con tali annunci e reindirizzamenti, il sistema deve essere ispezionato e tutte le applicazioni sospette e le estensioni o plug-in del browser devono essere prontamente rimossi. Se il tuo computer è già infetto da PUA, ti consigliamo di eseguire una scansione con Malwarebytes per eliminarli automaticamente.

Testo presente nella truffa "Killer's IP Address":

Center pop-up:


support.windows.com sagt:

 

** Alerte d'avertissement Microsoft **
Bösartige pornografische Spyware / Riskware erkannt
Fehler # 0x80092ee9

Bitte rufen Sie uns sofort an Rufen Sie Microsoft an: +41 22 5188 918
Ignorieren Sie diese kritische Warnung nicht.
        Wenn Sie diese Seite schließen, wird der Zugriff auf Ihren Computer deaktiviert, um weitere Schäden an unserem Netzwerk zu vermeiden.
        Ihr Computer hat uns gewarnt, dass er mit Spyware und riskanter Software infiziert ist. Die folgenden Informationen werden gestohlen ...         
Rufen Sie Microsoft an: +41 22 5188 918 (Toll Free)
Verlasse die Seite
auf dem Laufenden bleiben
+41 22 5188 918
Fehler Logged at: Tue Jun 16 2020 10:08am
Microsoft Diagnostics IP-Adresse: 127.255.0.1

 

------------------------

 

Background page:

 

Call Support +41 22 5188 918
stop

 

Ihr Computer wurde gesperrt
Rufen Sie Microsoft an : +41 22 5188 918

Ihr Computer mit IP-Adresse 191.84.29.41 wurde mit Trojanern infiziert - weil der Systemaktivierungsschlüssel abgelaufen ist und Ihre Informationen (z. B. Passwörter, Nachrichten und Kreditkarten) wurden gestohlen. Rufen Sie Microsoft an +41 22 5188 918 um Ihre Dateien und Ihre Identität vor weiteren Schäden zu schützen.
Rufen Sie Microsoft an : +41 22 5188 918

 

Melden Sie automatisch Details möglicher Sicherheitsvorfälle an Google. Datenschutzerklärung

 

------------------------

 

"Killer's IP Address" pop-up:

 

Killer's IP address: -

Method: IP ADDRESS | HOST_NAME

INITIALIZING
>>>> TRACKING KILLER'S IP ADDRESS WITH VISUAL BASIC GUID <<<<
>
> connecting to CIA internal database...
> bypassing CIA security with Brute Force hack...
> deleting trace record
> emptying cookies
> installing grub2/sda
> tracing network records
> crunching mbr
> running desktop cleanup wizard
> intializing GUI interface to track killer's IP
> accessing killer's fingerprint records to match hard drive taskbar icon

IP TRACED
TRIANGULATING

TRACING COMPLETE
LAT 39.678622
LONG -83.927339
Dayton, Ohio - US

 

------------------------

 

Bottom-right pop-up:

 

Windows Detected Potential Threats On Your Computer.

 

Windows Security Essentials was unable to block the virus. Windows detected several potential threats that will compromise your privacy and harm your computer.

 

Error Code: 0x824402c , Windows couldn't install the definition updates.

 

More Information & Support Please Contact
+41 22 5188 918

"Killer's IP Address" pop-up truffa (GIF):

Appearance of Killer's IP Address scam

Un'altra variante di "Killer's IP Address" pop-up truffa:

Killer's IP Address pop-up scam (2020-11-16)

Testo presentato:

Call For Support
+1-888-339-4838
×
VIRUS ALERT FROM MICROSOFT
***This computer is BLOCKED***

Do not close this window and restart your computer
Your computer's registration key is Blocked.
Why we have blocked your computer ?

The window's registration key is illegal.
This window is using pirated software.
This window is sending virus over the internet.
This window is hacked or used from undefined location.
We have blocked this computer for your security.
Contact Windows helpline to reactivate your computer.
Enter Windows registration key to unblock or Call Support at
+1-888-339-4838 (Toll Free)
ENTER KEY:

 

 

Windows Support Alert
Your System Detected Some Unusual Activity.
It might harm your computer data and track your financial activities.
Please report this activity to +1-888-339-4838

Rimozione automatica istantanea di Truffa di supporto tecnico Killer's IP Address: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Malwarebytes è uno strumento professionale per la rimozione automatica del malware che è consigliato eliminare Truffa di supporto tecnico Killer's IP Address. Scaricala cliccando sul pulsante qui sotto:
▼ SCARICA Malwarebytes Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Malwarebytes. Hai a disposizione 14 giorni di prova gratuita. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

Rimozione di applicazioni potenzialmente indesiderate:

Windows 7:

Accesso

Fare clic su Start ("Windows Logo" nell'angolo in basso a sinistra del desktop), scegli Pannello di controllo. Individuare Programmi e fare clic su Disinstalla un programma.

Windows XP:

Accesso

Fare clic su Start, scegliere Impostazioni e fare clic su Pannello di controllo. Individuare e fare clic su Installazione applicazioni.

Windows 10, Windows 8:

Accesso a programmi e funzionalità in Windows 10

Pulsante destro del mouse nell'angolo in basso a sinistra dello schermo, nel menu di accesso rapido selezionare Pannello di controllo. Nella finestra aperta scegliere Disinstalla un programma.

Utenti Mac OSX:

Disinstalla un programma OSX (Mac)

Fare clic su Finder, nella finestra aperta selezionare Applicazioni. Trascinare l'applicazione dalla cartella Applicazioni nel Cestino (che si trova nella Dock), quindi fare clic con il tasto destro sull'icona del Cestino e selezionare Svuota cestino.

PUAs uninstall via Control Panel

Nella finestra di disinstallazione programmi: cercare ogni programma sospetto recentemente installato, selezionare queste voci e fare clic su "Disinstalla" o "Rimuovi".

Dopo la disinstallazione, eseguire la scansione del computer alla ricerca di eventuali componenti indesiderati rimasti o infezioni di malware possibili con Il miglior software anti-malware.

Come rimuovere app potenzialmente indesiderate dai browser:

Video che mostra come rimuovere le app indesiderate dai browser:

Internet Explorer logoRimuovere componenti aggiuntivi malevoli da Internet Explorer:

Removing rogue extensions from Internet Explorer step 1

Fare clic sull'icona "ingranaggio"Internet Explorer options icon(nell'angolo in alto a di Internet Explorer), selezionare "gestisci componenti aggiuntivi" e selezionare ogni programma sospetto recentemente installato e cliccare su "Rimuovi".

Removing rogue extensions from Internet Explorer step 2

Metodo opzionale:

Se continui ad avere problemi con la rimozione di truffa di supporto tecnico "killer's ip address", ripristinare le impostazioni di Internet Explorer di default.

Windows XP: Fare clic su Start, fare clic su Esegui, nel tipo di finestra inetcpl.cpl ha aperto Nella finestra aperta fare clic sulla scheda Avanzate, quindi fare clic su Ripristina.

Ripristino delle impostazioni di Internet Explorer per impostazione predefinita in Windows XP

Windows Vista e Windows 7: Fare clic sul logo di Windows, nella casella Tipo di ricerca start inetcpl.cpl e fare clic su Inserisci. Nella finestra aperta fare clic sulla scheda Avanzate, quindi fare clic su Ripristina.

Ripristino delle impostazioni di Internet Explorer per impostazione predefinita in Windows 7

Windows 8: Aprire Internet Explorer e fare clic sull'icona ingranaggio. Selezionare Opzioni Internet. Nella finestra aperta, selezionare la scheda Avanzate e fare clic sul pulsante Reset.

Reseting impostazioni di Internet Explorer di default in Windows 8 - accesso

Nella finestra aperta, selezionare la scheda Avanzate

Ripristino delle impostazioni di Internet Explorer di default su Windows 8 - Opzioni Internet scheda Avanzate

Fare clic sul pulsante Reset.

Ripristino delle impostazioni di Internet Explorer di default su Windows 8 - Fare clic sul pulsante Ripristina nella scheda Opzioni Internet avanzato

Confermare che si desidera ripristinare le impostazioni di Internet Explorer di default facendo clic sul pulsante Reset.

Ripristino delle impostazioni di Internet Explorer di default su Windows 8 - confermare le impostazioni di ripristino predefinite facendo clic sul pulsante di reset

Google Chrome logoRimuovere componenti aggiuntivi malevoli da Google Chrome:

Removing rogue extensions from Google Chrome step 1

Fare clic sull'icona di menu Chrome Google Chrome menu icon (in alto a destra di Google Chrome), selezionare "Strumenti" e fare clic su "Estensioni". Individuare ogni app sospetta recentemente installata e fare clic sull'icona del cestino.

Removing rogue extensions from Google Chrome step 2

Metodo opzionale:

Se continuate ad avere problemi con la rimozione di truffa di supporto tecnico "killer's ip address", resettate le impostazioni di Google Chrome. Cliccate sull'icona menu du Chrome Google Chrome menu icon (nell'angolo in alto a destra di Google Chrome) e selezionate Impostazioni. Scendete fino in fondo. Cliccate sul link Avanzate….

Google Chrome settings reset step 1

Scendete fino in fondo alla pagina e cliccate su Ripristina (Ripristina le impostazioni originali).

Google Chrome settings reset step 2

Nella finestra che si aprirà, confermate che volete ripristinare Google Chrome cliccando su Ripristina.

Google Chrome settings reset step 3

Mozilla Firefox logoRimuovere plug-ins canaglia da Mozilla Firefox:

Removing rogue extensions from Mozilla Firefox step 1

Fai clic sul menu Firefoxfirefox menu icon(nell'angolo in alto a della finestra principale), selezionare "componenti aggiuntivi". Clicca su "Estensioni", nella finestra che si apre, cercare e rimuovere ogni plug in sospetto recentemente installato.

Removing rogue extensions from Mozilla Firefox step 2

Metodo Opzionale:

Gli utenti di computer che hanno problemi con la rimozione di truffa di supporto tecnico "killer's ip address", possono ripristinare le impostazioni di Mozilla Firefox.

Apri Mozilla Firefox, in alto a destra della finestra principale fare clic sul menu Firefox, firefox menu icon nel menu aperto fare clic sull'icona Open Menu Guida, firefox help menu

Impostazioni azzeramenti Mozilla Firefox ai valori predefiniti - accesso

Selezionare Informazioni Risoluzione dei problemi.

ipristino delle impostazioni di Mozilla Firefox per impostazione predefinita - accesso

nella finestra aperta fare clic sul pulsante Ripristina Firefox.

Ripristino delle impostazioni di Mozilla Firefox per impostazione predefinita - cliccando sul

Nella finestra aperta confermare che si desidera ripristinare le impostazioni di Mozilla Firefox predefinite facendo clic sul pulsante Reset.

Ripristino delle impostazioni di Mozilla Firefox per impostazione predefinita - le impostazioni confermando ripristinare facendo clic sul

safari browser logoRimuovi estensioni malevole da Safari:

Rimuovere adware da Safari 1

Assicurati che il tuo browser Safari è attivo, fare clic sul menu Safari, e selezionare Preferenze ....

Rimuovere adware da Safari 2

Nella finestra aperta cliccare Estensioni, individuare qualsiasi estensione sospetta installato di recente, selezionarla e cliccare su Disinstalla

Metodo opzionale:

Assicurati che il tuo browser Safari sia attivo e clicca sul menu Safari. Dal menu a discesa selezionare Cancella cronologia e dati Sito...

Rimuovere adware da Safari 3

Nella finestra aperta selezionare tutta la cronologia e fare clic sul pulsante Cancella cronologia.

Rimuovere adware da Safari 4

Logo Microsoft Edge ( Chromium)Rimuovi estensioni malevole da Microsoft Edge:

Rimozione di adware da Microsoft Edge passo 1

Fai clic sull'icona del menu EdgeIcona del menu Microsoft Edge (chromium) (nell'angolo in alto a destra di Microsoft Edge), seleziona "Estensioni". Individua tutti i componenti aggiuntivi sospetti installati di recente e fai clic su "Rimuovi" sotto i loro nomi.

Rimozione di adware da Microsoft Edge passo 2

Metodo opzionale:

Se i problemi con la rimozione di truffa di supporto tecnico "killer's ip address" persistono, ripristinare le impostazioni del browser Microsoft Edge. Fai clic sull'icona del menu Edge Icona del menu Microsoft Edge (chromium) (nell'angolo in alto a destra di Microsoft Edge) e selezionare Impostazioni.

Microsoft Edge (Chromium) reset passo 1

Nel menu delle impostazioni aperto selezionare Ripristina impostazioni.

Microsoft Edge (Chromium) reset passo 2

Seleziona Ripristina le impostazioni ai loro valori predefiniti. Nella finestra aperta, confermare che si desidera ripristinare le impostazioni predefinite di Microsoft Edge facendo clic sul pulsante Ripristina.

Microsoft Edge (Chromium) reset passo 3

  • Se questo non ha aiutato, seguire queste alternative istruzioni che spiegano come ripristinare Microsoft Edge.

Fonte: https://www.pcrisk.com/removal-guides/18129-killers-ip-address-pop-up-scam

Clicca per pubblicare un commento

Informazioni sull'autore:

Tomas Meskauskas

Sono appassionato di sicurezza e tecnologia dei computer. Ho un'esperienza di oltre 10 anni di lavoro in varie aziende legate alla risoluzione di problemi tecnici del computer e alla sicurezza di Internet. Dal 2010 lavoro come autore ed editore per PCrisk. Seguimi su Twitter e LinkedIn per rimanere informato sulle ultime minacce alla sicurezza online. Leggi di più sull'autore.

Il portale per la sicurezza di PCrisk è creato grazie all'unione di ricercatori di sicurezza per aiutare gli utenti di computer a conoscere le ultime minacce alla sicurezza online. Maggiori informazioni sugli autori ed i ricercatori che stanno lavorando su PCrisk possono essere trovate nella nosta pagina di contatti.

Le nostre guide per la rimozione di malware sono gratuite. Tuttavia, se vuoi sostenerci, puoi inviarci una donazione.

Istruzioni di rimozione in altre lingue
Codice QR
Truffa di supporto tecnico Killer's IP Address Codice QR
Un codice QR (Quick Response Code) è un codice leggibilemeccanicamente che memorizza gli URL e altre informazioni. Questo codice può essere letto utilizzando una telecamera su uno smartphone o un tablet. Eseguire la scansione di questo codice QR per avere un veloce accesso alla guida di rimozione di Truffa di supporto tecnico "Killer's IP Address" sul tuo dispositivo mobile.
Noi raccomandiamo:

Liberati di Truffa di supporto tecnico Killer's IP Address oggi stesso:

▼ RIMUOVILO con Malwarebytes

Piattaforma: Windows

Valutazione degli Editori per Malwarebytes:
Eccezionale!

[Inizio pagina]

Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Malwarebytes. Hai a disposizione 14 giorni di prova gratuita.