كيفية إيقاف عمليات إعادة التوجيه لصفحات احتيال على جهاز Mac الخاص بك
ما هي عملية احتيال Call From Apple؟
يتزايد يوميًا عدد الحالات التي يدعي فيها المحتالون أنهم أعضاء في فريق دعم Apple ويتصلون بأشخاص للوصول عن بُعد إلى أجهزة الكمبيوتر الخاصة بهم. تلقى العديد من الأشخاص مكالمة تلقائية تحذر من اختراق حسابات Apple ID أو iCloud الخاصة بهم. الهدف الرئيسي من عمليات الاحتيال هذه هو خداع الأشخاص لمنح المحتالين الوصول عن بُعد إلى أجهزتهم من خلال العديد من البرامج الشرعية. ننصحك بشدة أن تتجاهل عمليات الاحتيال هذه وأن تضع في اعتبارك أن دعم عملاء Apple الرسمي لن يقوم أبدًا بإجراء مثل هذه المكالمات.
غالبًا ما يجري المجرمون المسؤولون عن عمليات التصيد الاحتيالي هذه أكثر من مكالمة واحدة. يتم إبلاغ الأشخاص الذين يردون على المكالمات أو يردون عليها من 1-800-275-2273 (أو الأرقام الأخرى التي يستخدمها المحتالون) أنهم وصلوا إلى دعم Apple. يدعي المحتالون أن حساب iCloud الخاص بالمستخدم أو حساب Apple الآخر قد تم اختراقه ويجب حل هذه المشكلة عن طريق منح الوصول عن بُعد إلى أجهزة الكمبيوتر الخاصة بهم على الفور. يطلب المحتالون من الأشخاص توفير هذا الوصول من خلال أداة الوصول عن بعد (RAT) وتقديم أرقام المعرفات المطلوبة لإنشاء اتصال بين أجهزة الكمبيوتر الخاصة بالمستخدم والمحتال. بمجرد الاتصال ، يقومون عادةً بتشغيل أدوات فحص الفيروسات المزيفة التي 'تكتشف' التهديدات الوهمية (البرامج الضارة) وتطلب الدفع لإزالتها. في الواقع ، قد يستخدمون أيضًا RATs لإصابة أجهزة الكمبيوتر ببرامج ضارة فعلية (مثل برامج الفدية) التي قد تؤدي إلى مشكلات خطيرة مثل البيانات / الخسارة المالية وما إلى ذلك. قد يستخدمونها أيضًا لتثبيت برامج إعلانية أو تطبيقات أخرى غير مرغوب فيها. بالإضافة إلى ذلك ، قد يطلب المحتالون من المستخدمين تقديم تفاصيل شخصية متنوعة مثل تسجيلات الدخول وكلمات المرور الخاصة بالحسابات المختلفة. ملاحظة ، لن يطلب الموظفون من فريق دعم Apple الرسمي مطلقًا الوصول عن بُعد إلى أجهزة كمبيوتر المستخدمين ، أو تقديم أي تفاصيل شخصية. من غير المحتمل حتى إجراء هذه المكالمات. لا تثق بهذه الحيل عبر الهاتف. والأهم من ذلك ، لا تسمح للمحتالين بتوصيل جهاز الكمبيوتر الخاص بك من خلال RAT. إذا كنت قد سمحت بالفعل للمخادع بالاتصال بجهاز الكمبيوتر الخاص بك عن بُعد ، فقم بفحص نظام التشغيل باستخدام برامج مكافحة الفيروسات ذات السمعة الطيبة مثل منظف كومبو .
يمكن فتح العديد من مواقع الويب المخادعة عن طريق التطبيقات غير المرغوب فيها (PUAs) المثبتة على أجهزة الكمبيوتر أو المتصفحات. تم تصميم بعض هذه الصفحات المخادعة لخداع الأشخاص لتثبيت أدوات الوصول عن بُعد. بالإضافة إلى ذلك ، غالبًا ما يتم تصميم PUAs المثبتة لجمع التفاصيل التي يشاركها المطورون مع أطراف أخرى (من المحتمل أن يكونوا مجرمي الإنترنت) الذين يسيئون استخدامها لتوليد الإيرادات. عادةً ما تجمع PUAs بيانات مثل عناوين IP للمستخدمين والمواقع الجغرافية وعناوين صفحات الويب المفتوحة واستعلامات البحث المُدخلة وما إلى ذلك.
اسم | اتصال من أبل احتيال |
نوع التهديد | البرامج الضارة لنظام التشغيل Mac ، فيروس Mac |
مطالبة كاذبة | يدعي المحتالون أنه تم اختراق معرف Apple أو iCloud أو حساب آخر. |
أرقام الهاتف التي يستخدمها المحتالون | 1-800-275-2273 ، 1-844-629-0858 ، 1-614-934-2810 ، 1-800-712-0816 ، 1-631-924-4561 ، 1-800-692-7753 ، 1- 315-232-8257 ، 1-412-318-0656 ، 1-877-204-3930 ، 61-427-880-470 ، 1-800-476-2446 ، 208-262-0000 ، 844-393-9898 ، 1800 692 7753 ، 800-758-3749 ، 208-262-0000 ، 202-956-5270 ، 202-956-3757 ، 202-956-8823 ، 202-956-9313 ، 202-956-9286 ، 202-956- 9717 ، 202-956-2417 ، 202-956-2499 ، 855-678-9647 |
منصات الوصول عن بعد التي يستخدمها المحتالون | GoToAssist و برنامج TeamViewer و دعم سريع . |
أعراض | جهاز Mac الخاص بك يصبح أبطأ من المعتاد ، ترى إعلانات منبثقة غير مرغوب فيها ، تتم إعادة توجيهك إلى مواقع ويب مشكوك فيها. |
معلومة اضافية | يتم إخفاء المكالمات المزيفة على أنها مكالمات من Apple الرسمية (تتضمن أرقامًا وعناوين وشعار Apple وما إلى ذلك). |
تلف | الخسارة المالية ، وتثبيت البرامج الضارة ، والبرامج الإعلانية وغيرها من البرامج غير المرغوب فيها ، وتتبع مستعرض الإنترنت (مشكلات الخصوصية المحتملة) ، والحسابات الخاصة المسروقة. |
إزالة البرامج الضارة (Mac) | للتخلص من الإصابات المحتملة بالبرامج الضارة ، افحص جهاز Mac باستخدام برنامج مكافحة فيروسات شرعي. يوصي باحثو الأمن لدينا باستخدام Combo Cleaner. |
تتضمن أمثلة منصات الوصول عن بُعد (ومواقع الاحتيال) التي يستخدمها مجرمو الإنترنت لخداع الأشخاص للسماح لهم بالتحكم في أجهزة الكمبيوتر الخاصة بهم GoToAssist و دعم سريع ، و برنامج TeamViewer . بشكل عام ، يسعى المحتالون إلى إصابة أجهزة الكمبيوتر ببرامج ضارة ، والحصول على التفاصيل الشخصية ، وابتزاز الأموال لمطالبة الأشخاص بالدفع مقابل خدماتهم. لتجنب المشاكل التي يمكن أن تحدث من خلال مواقع الاحتيال هذه ، لا تثق بها وأغلقها على الفور. بالإضافة إلى ذلك ، نوصي بإزالة جميع PUAs التي قد تكون مثبتة على المتصفحات أو أنظمة التشغيل.
كيف تم تثبيت التطبيقات غير المرغوب فيها على جهاز الكمبيوتر الخاص بي؟
عادةً ما يقوم الأشخاص بتنزيل وتثبيت PUAs من خلال الإعلانات الخادعة و / أو عندما يتم تضمينها في مجموعة من البرامج الأخرى. يُطلق على تضمين التطبيقات غير المرغوب فيها في إعدادات التنزيل / التثبيت لبرامج أخرى اسم 'التجميع'. عادةً ما يتم إخفاء المعلومات حول التطبيقات الإضافية في 'مخصص' و 'متقدم' وأجزاء أخرى مماثلة من عمليات الإعداد. الأشخاص الذين لا يتحققون من هذه الإعدادات أو يغيرونها يمنحون الإذن بتنزيل PUA و / أو تثبيته مع برامج عادية أخرى. في حالات أخرى ، يتم تنزيل PUAs أو تثبيتها عندما ينقر الأشخاص على إعلانات خادعة - يمكن لهذه البرامج تشغيل البرامج النصية التي تبدأ عمليات التنزيل أو التثبيت.
كيفية تجنب تثبيت التطبيقات التي قد تكون غير مرغوب فيها
قم بتنزيل جميع البرامج من صفحات الويب الرسمية وباستخدام روابط التنزيل المباشرة. لا تستخدم مصادر أو أدوات أخرى مثل المواقع غير الرسمية وبرامج التنزيل التابعة لجهات خارجية وشبكات نظير إلى نظير (عملاء التورنت و eMule وما إلى ذلك). قم بتنزيل البرنامج وتثبيته بشكل صحيح: تحقق من جميع الإعدادات / الخيارات 'المخصصة' و 'المتقدمة' المضمنة في أي إعداد وتجاهل عروض تنزيل أو تثبيت التطبيقات غير المرغوب فيها. تجنب زيارة مواقع الويب غير الموثوق بها (المقامرة والمواد الإباحية ومواعدة البالغين وما إلى ذلك) ولا تنقر فوق الإعلانات المعروضة عليها ، حيث يمكن أن تعيد توجيهها إلى مواقع ويب أخرى مشبوهة وخبيثة. بشكل عام ، تحدث عمليات إعادة التوجيه غير المرغوب فيها والإعلانات المتطفلة عن طريق PUAs المثبتة على الأنظمة أو المتصفحات. قم بإزالة أي ملحقات ووظائف إضافية ومكونات إضافية غير مرغوب فيها مثبتة على المتصفح على الفور. الأمر نفسه ينطبق على البرامج من هذا النوع المثبتة على نظام التشغيل / الكمبيوتر. إذا كان جهاز الكمبيوتر الخاص بك مصابًا بالفعل بـ PUAs ، فإننا نوصي بإجراء فحص باستخدام Combo Cleaner Antivirus لنظام macOS للقضاء عليها تلقائيًا.
تم حظر التطبيق من الوصول إلى أجهزة الرسومات
أمثلة على خدمات الوصول عن بعد التي يستخدمها مجرمو الإنترنت:
الإزالة التلقائية للبرامج الضارة لنظام التشغيل Mac: قد تكون إزالة التهديدات يدويًا عملية طويلة ومعقدة تتطلب مهارات كمبيوتر متقدمة. Combo Cleaner هي أداة احترافية لإزالة البرامج الضارة تلقائيًا موصى بها للتخلص من برامج Mac الضارة. قم بتنزيله بالنقر فوق الزر أدناه:
▼ تحميل منظف كومبو لماك عن طريق تنزيل أي برنامج مدرج في هذا الموقع ، فإنك توافق على سياسة خاصة و تعليمات الاستخدام . لاستخدام منتج كامل الميزات ، يجب عليك شراء ترخيص Combo Cleaner. تتوفر نسخة تجريبية مجانية محدودة لمدة ثلاثة أيام.
القائمة السريعة:
- ما هي خدمة الاتصال من أبل احتيال؟
- الخطوة 1. قم بإزالة الملفات والمجلدات ذات الصلة بـ PUA من OSX.
- الخطوة 2. قم بإزالة الامتدادات المارقة من Safari.
- الخطوه 3. قم بإزالة الوظائف الإضافية المارقة من Google Chrome.
- الخطوة 4. قم بإزالة المكونات الإضافية التي يحتمل أن تكون غير مرغوب فيها من Mozilla Firefox.
فيديو يوضح كيفية إزالة برامج الإعلانات المتسللة والمتصفح من جهاز كمبيوتر يعمل بنظام التشغيل Mac:
إزالة التطبيقات التي يُحتمل أن تكون غير مرغوب فيها:
قم بإزالة التطبيقات غير المرغوب فيها من ' التطبيقات ' مجلد:
انقر على رمز الباحث. في نافذة Finder ، حدد ' التطبيقات '. في مجلد التطبيقات ، ابحث عن ' MPlayerX '،' نيس بلاير أو أي تطبيقات أخرى مشبوهة واسحبها إلى سلة المهملات. بعد إزالة التطبيق (التطبيقات) الذي يُحتمل أن يكون غير مرغوب فيه والذي يتسبب في ظهور إعلانات عبر الإنترنت ، افحص جهاز Mac بحثًا عن أي مكونات متبقية غير مرغوب فيها.
▼ تحميل مزيل ل
عدوى البرامج الضارة لنظام التشغيل Mac
يتحقق Combo Cleaner مما إذا كان جهاز الكمبيوتر الخاص بك مصابًا ببرامج ضارة. لاستخدام منتج كامل الميزات ، يجب عليك شراء ترخيص Combo Cleaner. تتوفر نسخة تجريبية مجانية محدودة لمدة ثلاثة أيام.
إزالة المكالمة من الملفات والمجلدات المتعلقة بعملية احتيال Apple:
انقر على مكتشف من شريط القائمة. أختر يذهب، وانقر انتقل إلى المجلد ...
تحقق من الملفات التي تم إنشاؤها بواسطة برامج الإعلانات المتسللة في المجلد / Library / LaunchAgents:
في ال انتقل إلى المجلد ... شريط ، اكتب: / Library / LaunchAgents
في ال ' LaunchAgents '، ابحث عن أي ملفات مشبوهة تمت إضافتها مؤخرًا و نقلهم إلى سلة المهملات . أمثلة على الملفات التي تم إنشاؤها بواسطة برامج إعلانية - ' installmac.AppRemoval.plist '،' myppes.download.plist '،' mykotlerino.ltvbit.plist '،' kuklorest.update.plist '، إلخ. عادةً ما يقوم Adware بتثبيت العديد من الملفات بنفس السلسلة.
تحقق من الملفات التي تم إنشاؤها بواسطة برامج الإعلانات المتسللة في ملف / مكتبة / دعم التطبيق مجلد:
في ال انتقل إلى المجلد ... شريط ، اكتب: / مكتبة / دعم التطبيق
في ال ' دعم التطبيق '، ابحث عن أي مجلدات مشبوهة تمت إضافتها مؤخرًا. على سبيل المثال، ' MplayerX ' أو ' نيس بلاير '، و نقل هذه المجلدات إلى المهملات .
تحقق من الملفات التي تم إنشاؤها بواسطة برامج الإعلانات المتسللة في ملف ~ / Library / LaunchAgents مجلد:
ويندوز 10 الفأرة ولوحة المفاتيح تأخر
في شريط Go to Folder ، اكتب: ~ / Library / LaunchAgents
في ال ' LaunchAgents '، ابحث عن أي ملفات مشبوهة تمت إضافتها مؤخرًا و نقلهم إلى سلة المهملات . أمثلة على الملفات التي تم إنشاؤها بواسطة برامج إعلانية - ' installmac.AppRemoval.plist '،' myppes.download.plist '،' mykotlerino.ltvbit.plist '،' kuklorest.update.plist '، إلخ. عادةً ما يقوم Adware بتثبيت العديد من الملفات بنفس السلسلة.
تحقق من الملفات التي تم إنشاؤها بواسطة برامج الإعلانات المتسللة في ملف / المكتبة / LaunchDaemons مجلد:
في ال انتقل إلى المجلد ... شريط ، اكتب: / المكتبة / LaunchDaemons
في ال ' إطلاق الشياطين '، ابحث عن الملفات المشبوهة المضافة مؤخرًا. على سبيل المثال ' com.aoudad.net-preferences.plist '،' com.myppes.net-preferences.plist '،' com.kuklorest.net-preferences.plist '،' com.avickUpd.plist '، وما إلى ذلك ، و نقلهم إلى سلة المهملات .
امسح جهاز Mac الخاص بك باستخدام Combo Cleaner:
إذا اتبعت جميع الخطوات بالترتيب الصحيح ، فيجب أن يكون جهاز Mac نظيفًا من العدوى. للتأكد من أن نظامك غير مصاب ، قم بإجراء فحص باستخدام Combo Cleaner Antivirus. قم بتنزيله من هنا . بعد تنزيل الملف ، انقر نقرًا مزدوجًا combocleaner.dmg المثبت ، في النافذة المفتوحة ، قم بسحب وإفلات أيقونة Combo Cleaner أعلى أيقونة التطبيقات. افتح الآن لوحة التشغيل وانقر على أيقونة Combo Cleaner. انتظر حتى يقوم Combo Cleaner بتحديث قاعدة بيانات تعريف الفيروسات وانقر فوق 'بدء المسح الشامل' زر.
يقوم Combo Cleaner بفحص جهاز Mac الخاص بك بحثًا عن الإصابات بالبرامج الضارة. إذا أظهر فحص مكافحة الفيروسات 'لم يتم العثور على تهديدات' - فهذا يعني أنه يمكنك متابعة دليل الإزالة ، وإلا يوصى بإزالة أي إصابات تم العثور عليها قبل المتابعة.
بعد إزالة الملفات والمجلدات التي تم إنشاؤها بواسطة برامج الإعلانات المتسللة ، استمر في إزالة الامتدادات المارقة من متصفحات الإنترنت لديك.
الاتصال من إزالة خداع Apple من متصفحات الإنترنت:
إزالة الملحقات الضارة من Safari:
إزالة المكالمة من ملحقات Safari ذات الصلة بخداع Apple:
افتح متصفح Safari ، من شريط القائمة ، حدد ' سفاري 'وانقر' التفضيلات ... ' .
في نافذة التفضيلات ، حدد ' ملحقات وابحث عن أي ملحقات مشبوهة تم تثبيتها مؤخرًا. عند تحديد الموقع ، انقر فوق ' الغاء التثبيت بجانبه / عليها. لاحظ أنه يمكنك إلغاء تثبيت جميع الملحقات بأمان من متصفح Safari الخاص بك - لا شيء مهم للتشغيل العادي للمتصفح.
- إذا كنت لا تزال تواجه مشكلات مع عمليات إعادة توجيه المتصفح والإعلانات غير المرغوب فيها - إعادة تعيين سفاري .
إزالة المكونات الإضافية الضارة من Mozilla Firefox:
قم بإزالة المكالمة من إضافات Mozilla Firefox ذات الصلة بخداع apple:
افتح متصفح Mozilla Firefox الخاص بك. في الزاوية العلوية اليسرى من الشاشة ، انقر فوق الزر ' افتح القائمة (ثلاثة خطوط أفقية). من القائمة المفتوحة ، اختر ' الإضافات '.
اختر ال ' ملحقات ابحث عن أي إضافات مشبوهة تم تثبيتها مؤخرًا. عند تحديد الموقع ، انقر فوق ' يزيل بجانبه / عليها. لاحظ أنه يمكنك إلغاء تثبيت جميع الملحقات بأمان من متصفح Mozilla Firefox - ولا يعد أي منها ضروريًا لتشغيل المتصفح العادي.
- إذا كنت لا تزال تواجه مشكلات مع عمليات إعادة توجيه المتصفح والإعلانات غير المرغوب فيها - أعد تعيين Mozilla Firefox .
إزالة الملحقات الضارة من Google Chrome:
قم بإزالة المكالمة من وظائف Google Chrome الإضافية ذات الصلة بخداع Apple:
افتح Google Chrome وانقر فوق ' قائمة Chrome (ثلاثة خطوط أفقية) الموجود في الزاوية العلوية اليمنى من نافذة المتصفح. من القائمة المنسدلة ، اختر ' أدوات أكثر 'وحدد' ملحقات '.
في ال ' ملحقات ، ابحث عن أي إضافات مشبوهة تم تثبيتها مؤخرًا. عند تحديد الموقع ، انقر فوق ' نفاية بجانبه / عليها. لاحظ أنه يمكنك إلغاء تثبيت جميع الملحقات بأمان من متصفح Google Chrome الخاص بك - لا شيء مهم للتشغيل العادي للمتصفح.
- إذا كنت لا تزال تواجه مشكلات مع عمليات إعادة توجيه المتصفح والإعلانات غير المرغوب فيها - إعادة تعيين جوجل كروم .