Non fidarti di una falsa pagina di rinnovo dell'abbonamento Norton

Come rimuovere la truffa Your ANTIVIRUS subscription has expired

Cos'è Your ANTIVIRUS subscription has expired?

I truffatori utilizzano varie tecniche per indurre gli utenti ignari a fornire informazioni sensibili, effettuare transazioni monetarie, installare software non necessario (o addirittura dannoso) e così via. Di solito usano email, siti Web ingannevoli, messaggi di testo e altri canali per questo. In questo caso particolare, i truffatori cercano di far fruttare un sito Web ingannevole fingendo di essere una pagina di prodotto di sicurezza Norton ufficiale e legittima. Tuttavia, questa pagina non ha nulla a che fare con alcun sito Web ufficiale di Norton. Di norma, pagine ingannevoli come questa vengono promosse tramite annunci pubblicitari ingannevoli, altre pagine non affidabili e applicazioni potenzialmente indesiderate (PUA).

Questa pagina ingannevole mostra uno stato falso dell'abbonamento al prodotto Norton. Mostra un messaggio falso che dice che l'abbonamento all'antivirus Norton è scaduto e avverte che un computer è ora vulnerabile ed esposto a virus, malware. Questa pagina afferma inoltre che gli utenti hanno diritto a uno sconto fino al 70% sul normale prezzo di abbonamento se rinnoveranno l'abbonamento fino alla data specifica (nel nostro esempio, è l'8 marzo 2021). In genere, siti Web come questo vengono aperti anche quando gli utenti non hanno nemmeno Norton (o un'altra suite di sicurezza) installato sui propri computer. Esistono truffe simili che portano a pagine di prodotti legittime e vengono monetizzate guadagnando una commissione dalla vendita. È probabile che questa pagina ingannevole venga utilizzata anche per pubblicizzare alcuni prodotti Norton legittimi. Tuttavia, le società legittime non consentono agli affiliati non autorizzati di pubblicizzare i propri prodotti o servizi utilizzando pubblicità false o altri metodi fuorvianti come questa pagina. Pertanto, questa e qualsiasi altra pagina simile non dovrebbe mai essere considerata attendibile. È importante ricordare che alcune di queste pagine potrebbero essere utilizzate per indurre gli utenti ad acquistare prodotti falsi o persino a installare software dannoso.

È comune che i siti Web di truffa e altre pagine dubbie vengano promossi tramite applicazioni potenzialmente indesiderate. Vale la pena ricordare che app di questo tipo possono essere progettate per raccogliere dati di navigazione e altre informazioni, generare pubblicità. La maggior parte di essi si rivolge a indirizzi IP, siti Web delle pagine visitate, query di ricerca immesse, geolocalizzazione, ecc. Tuttavia, possono anche essere in grado di accedere a informazioni sensibili e riservate. Inoltre, gli sviluppatori potrebbero vendere tali informazioni a terzi (potenzialmente criminali informatici) o monetizzarle in un altro modo. Esempi di annunci che solitamente vengono pubblicati dalle PUA sono coupon, banner, sondaggi, annunci pop-up. È comune che i loro annunci vengano utilizzati per promuovere siti discutibili. Tuttavia, è possibile che tali annunci siano progettati per causare download, installazioni di applicazioni indesiderate eseguendo determinati script. Pertanto, se alcune PUA sono installate su un browser o sul sistema operativo, dovrebbero essere rimosse immediatamente.

Sommario:

Nome	Your ANTIVIRUS subscription has expired pop-up
Tipo di minaccia	Phishing, truffa, ingegneria sociale, frode
Falsi proclami	L'abbonamento all'antivirus Norton è scaduto
Truffa	Notifiche di Norton
Domini correlati	antivirus.int-safe1[.]com
IP	172.67.207.173
Sintomi	Messaggi di errore falsi, avvisi di sistema falsi, errori pop-up, scansione del computer falsa.
Metodi distributivi	Siti Web compromessi, annunci pop-up online non autorizzati, applicazioni potenzialmente indesiderate.
Danni	Perdita di informazioni private sensibili, perdita monetaria, furto di identità, possibili infezioni da malware.
Rimozione dei malware (Windows)	Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Altri esempi di siti Web di truffa ingannevoli progettati per assomigliare a pagine di prodotti ufficiali sono "Microsoft Security Essentials Alert", "WARNING CRITICAL MESSAGE", "Required Video Codec Is Not Installed On Your Computer". Queste pagine possono essere utilizzate per indurre gli utenti a installare software indesiderato e potenzialmente dannoso, inviare denaro, fornire accesso remoto al sistema operativo e per altri scopi dannosi. Le pagine di questo tipo devono essere ignorate.

Come sono state installate le applicazioni potenzialmente indesiderate sul mio computer?

Nella maggior parte dei casi, le app potenzialmente indesiderate vengono distribuite integrandole in downloader o installatori di altri programmi. Questo metodo di distribuzione è noto come "raggruppamento". Viene utilizzato per indurre gli utenti a scaricare o installare PUA insieme ad altri programmi scaricati o installati di proposito. In genere, le offerte per scaricare o installare app potenzialmente indesiderate vengono inserite nelle impostazioni "Personalizzate", "Avanzate" di downloader o installatori. Quando gli utenti non controllano e modificano tali impostazioni (o lasciano spuntate alcune caselle di controllo), accettano di scaricare o installare anche altre applicazioni incluse ed in bundle. Anche gli annunci pubblicitari ingannevoli possono portare a download e installazioni indesiderati. Tuttavia, si applica solo agli annunci progettati per eseguire determinati script e tali annunci non possono avviare il processo di download o installazione senza essere cliccati.

Come evitare l'installazione di applicazioni potenzialmente indesiderate?

si consiglia di non scaricare (o installare) alcun programma o file tramite downloader, installatori di terze parti, da siti Web non affidabili, tramite reti peer-to-peer (ad es. client torrent, eMule) e altri canali simili. Dovrebbero essere scaricati da siti Web ufficiali e tramite collegamenti per il download diretto. Si consiglia inoltre di non completare i download e le installazioni senza controllare i downloader, i programmi di installazione per "Personalizzate", "Avanzate" e altre impostazioni o le caselle di controllo e vedere se possono essere utilizzati per disattivare le applicazioni in bundle. Inoltre, si consiglia di non fare clic sugli annunci pubblicitari se compaiono su siti Web discutibili (ad esempio, su pagine relative a giochi d'azzardo, pornografia, appuntamenti per adulti). Molto spesso, questi annunci sono progettati per aprire siti Web potenzialmente dannosi o causare download e installazioni indesiderati. Gli utenti che hanno estensioni, plug-in e componenti aggiuntivi indesiderati installati sui browser dovrebbero rimuoverli. Lo stesso dovrebbe essere applicato a programmi di questo tipo installati sul sistema operativo. Se il tuo computer è già infetto da PUA, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminarli automaticamente.

Il testo presentato nella falsa notifica Your ANTIVIRUS subscription has expired:

Your ANTIVIRUS subscription has expired

Your subscription of ANTIVIRUS Protection for Windows has expired on March 4, 2021.

After the expiry date has passed a virus may infected your computer, malicious malware might be installed, or your identity may be stolen.

Your PC is unprotected, it is exposed to viruses and other malware ...
Discount (March 8, 2021):
You are eligible for UP TO 70% OFF

[Renew Subscription]

Screenshot delle notifiche del browser (consegnate da pushwelcome[.]com) che promuovono la truffa "Your ANTIVIRUS Subscription Has Expired":

Esempio 1:

Esempio 2:

Rimozione automatica istantanea dei malware: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

• Cos'è Your ANTIVIRUS subscription has expired?
• STEP 1. Disinstalla le applicazioni ingannevoli utilizzando il Pannello di controllo.
• STEP 2. Rimuovere estensioni canaglia da Google Chrome.
• STEP 3. Rimuovere plug-in potenzialmente indesiderati da Mozilla Firefox.
• STEP 4. Rimuovere estensioni canaglia da Safari.
• STEP 5. Rimuovere plug-in non autorizzati da Microsoft Edge.
• STEP 6. Rimuovere l'adware da Internet Explorer.

Rimozione di applicazioni potenzialmente indesiderate:

Windows 10:

Pulsante destro del mouse nell'angolo in basso a sinistra dello schermo, nel menu di accesso rapido selezionare Pannello di controllo. Nella finestra aperta scegliere Disinstalla un programma.

Windows 7:

Fare clic su Start ("Windows Logo" nell'angolo in basso a sinistra del desktop), scegli Pannello di controllo. Individuare Programmi e fare clic su Disinstalla un programma.

macOS (OSX):

Fare clic su Finder, nella finestra aperta selezionare Applicazioni. Trascinare l'applicazione dalla cartella Applicazioni nel Cestino (che si trova nella Dock), quindi fare clic con il tasto destro sull'icona del Cestino e selezionare Svuota cestino.

Nella finestra di disinstallazione programmi: cercare ogni programma sospetto recentemente installato, selezionare queste voci e fare clic su "Disinstalla" o "Rimuovi".

Dopo la disinstallazione, eseguire la scansione del computer alla ricerca di eventuali componenti indesiderati rimasti o infezioni di malware possibili con Il miglior software anti-malware.

Rimuovi estensioni canaglia dai browser Internet:

Video che mostra come rimuovere componenti aggiuntivi del browser potenzialmente indesiderati:

Rimuovere componenti aggiuntivi malevoli da Google Chrome:

Fare clic sull'icona di menu Chrome  (in alto a destra di Google Chrome), selezionare "Strumenti" e fare clic su "Estensioni". Individuare ogni app sospetta recentemente installata e fare clic sull'icona del cestino.

Metodo opzionale:

Se continuate ad avere problemi con la rimozione di your antivirus subscription has expired pop-up, resettate le impostazioni di Google Chrome. Cliccate sull'icona menu du Chrome  (nell'angolo in alto a destra di Google Chrome) e selezionate Impostazioni. Scendete fino in fondo. Cliccate sul link Avanzate….

Scendete fino in fondo alla pagina e cliccate su Ripristina (Ripristina le impostazioni originali).

Nella finestra che si aprirà, confermate che volete ripristinare Google Chrome cliccando su Ripristina.

Rimuovere plug-ins canaglia da Mozilla Firefox:

Fai clic sul menu Firefox(nell'angolo in alto a della finestra principale), selezionare "componenti aggiuntivi". Clicca su "Estensioni", nella finestra che si apre, cercare e rimuovere ogni plug in sospetto recentemente installato.

Metodo Opzionale:

Gli utenti di computer che hanno problemi con la rimozione di your antivirus subscription has expired pop-up, possono ripristinare le impostazioni di Mozilla Firefox.

Apri Mozilla Firefox, in alto a destra della finestra principale fare clic sul menu Firefox, nel menu aperto fare clic sull'icona Open Menu Guida,

Selezionare Informazioni Risoluzione dei problemi.

nella finestra aperta fare clic sul pulsante Ripristina Firefox.

Nella finestra aperta confermare che si desidera ripristinare le impostazioni di Mozilla Firefox predefinite facendo clic sul pulsante Reset.

Rimuovi estensioni malevole da Safari:

Assicurati che il tuo browser Safari è attivo, fare clic sul menu Safari, e selezionare Preferenze ....

Nella finestra aperta cliccare Estensioni, individuare qualsiasi estensione sospetta installato di recente, selezionarla e cliccare su Disinstalla

Metodo opzionale:

Assicurati che il tuo browser Safari sia attivo e clicca sul menu Safari. Dal menu a discesa selezionare Cancella cronologia e dati Sito...

Nella finestra aperta selezionare tutta la cronologia e fare clic sul pulsante Cancella cronologia.

Rimuovi estensioni malevole da Microsoft Edge:

Fai clic sull'icona del menu Edge (nell'angolo in alto a destra di Microsoft Edge), seleziona "Estensioni". Individua tutti i componenti aggiuntivi sospetti installati di recente e fai clic su "Rimuovi" sotto i loro nomi.

Metodo opzionale:

Se i problemi con la rimozione di your antivirus subscription has expired pop-up persistono, ripristinare le impostazioni del browser Microsoft Edge. Fai clic sull'icona del menu Edge  (nell'angolo in alto a destra di Microsoft Edge) e selezionare Impostazioni.

Nel menu delle impostazioni aperto selezionare Ripristina impostazioni.

Seleziona Ripristina le impostazioni ai loro valori predefiniti. Nella finestra aperta, confermare che si desidera ripristinare le impostazioni predefinite di Microsoft Edge facendo clic sul pulsante Ripristina.

• Se questo non ha aiutato, seguire queste alternative istruzioni che spiegano come ripristinare Microsoft Edge.

Rimuovere componenti aggiuntivi malevoli da Internet Explorer:

Fare clic sull'icona "ingranaggio"(nell'angolo in alto a di Internet Explorer), selezionare "gestisci componenti aggiuntivi" e selezionare ogni programma sospetto recentemente installato e cliccare su "Rimuovi".

Metodo opzionale:

Se continui ad avere problemi con la rimozione di your antivirus subscription has expired pop-up, ripristinare le impostazioni di Internet Explorer di default.

Windows XP: Fare clic su Start, fare clic su Esegui, nel tipo di finestra inetcpl.cpl ha aperto Nella finestra aperta fare clic sulla scheda Avanzate, quindi fare clic su Ripristina.

Windows Vista e Windows 7: Fare clic sul logo di Windows, nella casella Tipo di ricerca start inetcpl.cpl e fare clic su Inserisci. Nella finestra aperta fare clic sulla scheda Avanzate, quindi fare clic su Ripristina.

Windows 8: Aprire Internet Explorer e fare clic sull'icona ingranaggio. Selezionare Opzioni Internet. Nella finestra aperta, selezionare la scheda Avanzate e fare clic sul pulsante Reset.

Nella finestra aperta, selezionare la scheda Avanzate

Fare clic sul pulsante Reset.

Confermare che si desidera ripristinare le impostazioni di Internet Explorer di default facendo clic sul pulsante Reset.

Sommario:

Più comunemente gli adware o applicazioni potenzialmente indesiderate si infiltrano nel browser Internet dell'utente attraverso il download di software gratuiti. Si noti che la fonte più sicura per il download di software libero è il siti degli sviluppatori. Per evitare l'installazione di adware bisogna stare molto attenti durante il download e l'installazione di software libero. Quando si installa il programma gratuito già scaricato scegliere le opzioni di installazione personalizzata o avanzata - questo passo rivelerà tutte le applicazioni potenzialmente indesiderate che vengono installate insieme con il vostro programma gratuito scelto.

Assistenza di rimozione:
Se si verificano problemi durante il tentativo di rimozione di your antivirus subscription has expired pop-up dal tuo computer, chiedere assistenza nel nostro forum rimozione malware.

Lascia un commento:
Se disponi di ulteriori informazioni su your antivirus subscription has expired pop-up o la sua rimozione ti invitiamo a condividere la tua conoscenza nella sezione commenti qui sotto.

Fonte: https://www.pcrisk.com/removal-guides/20339-your-antivirus-subscription-has-expired-pop-up-scam

▼ Mostra Discussione