Oszuści „blokują” MacBooka podszywając się pod wsparcie techniczne. Posługują się przy tym screenem z Windowsa

Na subredicie r/mac pojawił się niedawno wątek opisujący niepokojący problem, z jakim boryka się starsza użytkowniczka MacBooka. Jej komputer kilkukrotnie wyświetlił fałszywe ostrzeżenie, które blokowało system i próbowało wymusić kontakt telefoniczny z rzekomym wsparciem technicznym. Co ciekawe, oszuści posłużyli się interfejsem przypominającym... system Windows.

Fałszywy alarm na pełnym ekranie

Autorka wpisu opisała sytuację swojej 70-letniej matki. Jej MacBook w ciągu ostatnich tygodni trzykrotnie wyświetlił pełnoekranowy komunikat. Towarzyszył mu głośny, męski głos informujący o rzekomym zagrożeniu i konieczności natychmiastowego kontaktu pod podany numer telefonu, grożąc odcięciem dostępu do Internetu.

Komunikat skutecznie blokował komputer – kursor myszy (touchpad) przestawał reagować, a próba zamknięcia okna za pomocą standardowego przycisku „X” była niemożliwa. Za każdym razem rodzina radziła sobie z problemem, po prostu wyłączając i ponownie włączając MacBooka. Jednak powtarzające się incydenty wzbudziły ich niepokój.

Poszukiwanie przyczyny

Rodzina, która na co dzień pomaga seniorce w sprawach technicznych, zaczęła zastanawiać się, czy jest to jedynie natrętne, ale niegroźne wyskakujące okienko (tzw. scareware), czy może oznaka głębszego problemu – infekcji złośliwym oprogramowaniem lub instalacji niechcianego rozszerzenia przeglądarki.

Co intrygujące, sam fałszywy komunikat wizualnie naśladował elementy interfejsu systemu Windows (konkretnie, okno przypominające Windows Defender lub ustawienia systemowe), co jest szczególnie dziwne na komputerze Mac. Użytkownicy forum szybko zauważyli też, że widoczny na zrzucie ekranu dok (pasek z ikonami aplikacji) był fałszywy i stanowił część spreparowanej strony internetowej wyświetlanej na pełnym ekranie.

Rady społeczności i ostateczne rozwiązanie

Na całe szczęście społeczność Reddita zjawiła się z pomocą. Sugerowano przede wszystkim dokładne sprawdzenie ustawień wszystkich zainstalowanych przeglądarek (Safari, Chrome, Firefox) pod kątem podejrzanych rozszerzeń, uprawnień do wyświetlania powiadomień i wyskakujących okienek. Zalecano również przeskanowanie systemu za pomocą oprogramowania antywirusowego i antymalware, np. popularnego Malwarebytes.

Powiązane:iOS 18.5 - sprawdzamy nowości wprowadzone przez Apple

Inne sugestie obejmowały:

1. Instalację blokerów reklam (np. uBlock Origin, AdGuard), które mogą zapobiegać pojawianiu się tego typu oszustw, często dystrybuowanych przez złośliwe reklamy.
2. Skonfigurowanie bezpieczniejszych serwerów DNS (np. OpenDNS, AdGuard DNS) lub użycie narzędzi filtrujących na poziomie sieci, takich jak Pi-hole, do blokowania dostępu do znanych złośliwych domen.
3. Sprawdzenie folderu Pobrane rzeczy, zainstalowanych profili konfiguracyjnych oraz aplikacji uruchamianych przy starcie systemu.
4. Wyczyszczenie historii przeglądania, plików cookie i pamięci podręcznej przeglądarek.
5. Ustawienie konta użytkownika jako standardowego, a nie administratora, aby utrudnić instalację niechcianego oprogramowania.

Autorka ostatecznie wyjaśniła, że jej matka bierze udział w internetowych lekcjach gry w brydża na legalnej stronie, jednak aby odtwarzać materiały wideo, witryna wymagała zezwolenia na liczne reklamy i elementy powiązane z Facebookiem. Podczas jednej z lekcji na Zoomie, seniorka nie mogła uzyskać dostępu do potrzebnego filmu, co zmusiło rodzinę do dezaktywacji blokady reklam.

Ciekawostką jest fakt, że rodzina wcześniej korzystała z systemu blokowania reklam opartego na Raspberry Pi (prawdopodobnie Pi-hole).

Mimo iż wiele wskazywało na to, że problemem jest „jedynie” złośliwa strona internetowa wyświetlająca uporczywy zrzut ekranu, rodzina definitywnie postanowiła podjąć najbardziej radykalny, ale i najpewniejszy krok – całkowite wymazanie dysku i ponowną instalację systemu macOS.

Jak zatem widzimy, szczególnie osoby starsze i mniej obeznane z technologią, mogą paść ofiarą oszustw typu „tech support scam”. Przestępcy wykorzystują element strachu i presję czasu, aby skłonić ofiarę do podjęcia nieprzemyślanych działań. Zawsze należy pamiętać, aby nie dzwonić pod numery podane w takich komunikatach i nie podawać żadnych danych ani nie instalować sugerowanego oprogramowania. W razie wątpliwości najlepiej skontaktować się z zaufaną osobą lub oficjalnym wsparciem technicznym producenta sprzętu.

Czytaj więcej:iPhone 16 - dwie karty SIM. Tłumaczymy, co i jak