Vertrouw de melding "Killer's IP Address" niet als deze op websites verschijnt
Geschreven door Tomas Meskauskas op
Instructies voor het verwijderen van de oplichting "Killer's IP Address"
Wat is de oplichting met de melding "Killer's IP Address"?
"Killer's IP Address" is een vorm van oplichting die is te zien op misleidende websites. Dit is een oplichting met technische ondersteuning. Meestal krijgen gebruikers bij dit soort meldingen waarschuwingen over bedreigingen die op hun apparaten zijn gedetecteerd en bieden ze een soort technische ondersteuning aan. "Killer's IP Address" meldt dat het systeem is geïnfecteerd met trojans, spyware en andere kwaadaardige software. Volgens de melding moeten gebruikers onmiddellijk contact opnemen met de technische ondersteuningsdiensten van "Microsoft" om te voorkomen dat ze de toegang tot hun apparaat verliezen. Benadrukt moet worden dat deze zwendel op geen enkele manier verband houdt met Microsoft en dat alle informatie die in deze melding wordt verstrekt vals is. De meeste gebruikers bezoeken dit soort onbetrouwbare sites onbedoeld, ze worden ernaar doorgestuurd door opdringerige advertenties of door mogelijk ongewenste programma's die al op het systeem zijn geïnstalleerd.
Wanneer een website wordt geopend met daarop de "Killer's IP Address"-melding, dan krijgen gebruikers meerdere pop-ups te zien. De tekst die in sommige van deze vensters wordt getoond, is in het Duits en het Engels. De pop-up in het midden van de pagina geeft aan dat er kwaadaardige pornografische spyware en andere riskware op het apparaat is gedetecteerd. Gebruikers worden geïnstrueerd om "Microsoft" te bellen via het vermelde "gratis" telefoonummer. Deze waarschuwing mag zogenaamd niet worden genegeerd en men zou de website niet mogen sluiten. Anders zouden gebruikers de toegang tot hun computer hun computer kunnen verliezen "om verdere schade aan het netwerk te voorkomen". Het bericht op de achtergrond informeert gebruikers dat hun apparaat is vergrendeld. De computer is zogenaamd geïnfecteerd met trojans vanwege het verlopen van de systeemactiveringssleutel. Het bericht meldt verder dat deze malwarebesmettingen al hebben geleid tot diefstal van e-mailberichten, accountwachtwoorden en creditcardgegevens. Gebruikers worden opnieuw aangespoord om het nummer van de "technische ondersteuning" te bellen - om hun gegevens en identiteit te beschermen. Een ander pop-upvenster rechtsonder op de pagina beweert dat "Windows" potentiële bedreigingen in het systeem heeft gedecteerd. Nog volgens het bericht kan "Windows Security Essentials" deze virussen niet blokkeren, die het apparaat en de privacy van gebruikers kunnen schaden. Gebruikers krijgen de instructie om een dienst voor technische ondersteuning te bellen. We herhalen dat "Killer's IP Address" oplichterij is. Geen enkele website kan bedreigingen of problemen detecteren die aanwezig zijn op het apparaat van een bezoeker. Dergelijke claims zijn dus altijd oplichting. De hier verstrekte telefoonnumers zouden gratis zijn, maar meestal is dat niet echt zo. Het doel kan zijn om gebruikers zo lang mogelijk aan de lijn te houden en zo geld te verdienen. Ook kunnen ontwerpers van dergelijke oplichtingen proberen toegang te krijgen tot het apparaat door zich voor te doen als technici die proberen de problemen op te lossen. Oplichters kunnen ook om betaling vragen voor "geleverde diensten". En tenslotte kan ook aan gebruikers worden gevraagd om persoonlijke informatie te onthullen (bijv. namen, adressen, e-mails, bankrekening- en / of creditcardgegevens, enz.). Met andere woorden, vertrouwen op de meldingen van "Killer's IP Address" kan leiden tot systeeminfecties, financiële verliezen, ernstige privacyschendingen en zelfs identiteitsdiefstal. Daarom wordt het sterk aangeraden om "Killer's IP Address" te negeren en de site waarop deze zwendel wordt weergegeven onmiddellijk te sluiten. In sommige gevallen kan dit onmogelijk blijken, en dan moet Windows Taakbeheer worden gebruikt om het browserproces af te sluiten. Bij het opnieuw openen van de browser mag de vorige browsesessie mag niet worden hersteld, anders zal de zwendelpagina (of de site die deze heeft geopend) gewoon opnieuw worden geopend.
Ongewenste programma's kunnen niet alleen misleidende websites of meldingen openen, ze kunnen ook doorverwijzingen veroorzaken naar verkoopgerichte, onbetrouwbare / malafide, gecompromitteerde en kwaadaardige websites. Deze applicaties kunnen echter ook nog andere functionaliteiten hebben. Adware vertoont bijvoorbeeld intrusieve advertenties uit. Zodra er op die advertenties wordt geklikt (bijv. pop-ups, kortingsbonnen, banners, enz.) worden gebruikers omgeleid naar gevaarlijke websites en wordt er soms zelfs stiekem software op hun apparaten geïnstalleerd. Andere mogelijke ongewenste programma's zijn browserkapers. Deze wijzigen de browserinstellingen en blokkeeren de toegang ertoe om zo valse zoekmachines te promoten. De gepromote zoekmachines zijn zelden in staat om eigen zoekresultaten te leveren, dus verwijzen ze door naar Yahoo, Google, Bing en andere legitieme zoekmachines. De meeste mogelijke ongewenste programma's kunnen de browse-activiteit registreren (bezochte URL's, ingevoerde zoekopdrachten, enz.) en daar persoonlijke informatie uit verzamelen (IP-adressen, geolocaties en andere details). Deze gevoelige gegevens worden vaak gedeeld met (of verkocht aan) derden, mogelijk cybercriminelen. Met andere woorden, de aanwezigheid van ongewenste apps op browsers en systemen kan veiligheid van het apparaat en de gebruiker in gevaar brengen. Daarom moeten alle verdachte applicaties en browserextensies en plug-ins onmiddellijk worden verwijderd.
Naam | Oplichting met technische ondersteuning "Killer's IP Address" |
Type bedreiging | Phishing, oplichting, social engineering, fraude |
Valse claim | Er wordt beweerd dat uw apparaat besmet is en werd geblokkeerd om verdere schade te voorkomen. |
Telefoonnummer valse technische ondersteuning | +41 22 5188 918, +1-888-339-4838 |
Gerelateerde domeinen | buyshoesnow[.]xyz |
Detectienamen (buyshoesnow[.]xyz) | Kaspersky (malware), volledige detectielijst (VirusTotal) |
IP-adres (buyshoesnow[.]xyz) | 66.198.240.39 |
Symptomen | Valse foutmeldingen, valse systeemwaarschuwingen, misleidende pop-ups, valse computerscans. |
Distributiemethodes | Gehackte websites, frauduleuze advertenties, mogelijk ongewenste apps |
Schade | Verlies van gevoelige privégegevens, financiële verliezen, identiteitsdiefstal. |
Malware verwijderen (Windows) | Om mogelijke malware-infecties te verwijderen, scant u uw computer met legitieme antivirussoftware. Onze beveiligingsonderzoekers raden aan Combo Cleaner te gebruiken. |
"Error # 0x80092ee9", "Windows firewall has blocked some features of this program", "VIRUS ALERT FROM Windows" en "WIN.DLL011150 Error" zijn enkele voorbeelden van andere pogingen tot oplichting met technische ondersteuning. Populaire zwendelmodellen zijn onder meer (maar niet beperkt tot): waarschuwingen dat het systeem is geïnfecteerd, waarschuwingen dat een cruciale software verouderd is, neppe weggeefacties, ongelooflijke aanbiedingen en deals, enz. Ongeacht wat er wordt beweerd in deze meldingen, het einddoel is altijd hetzelfde: inkomsten opleveren voor de verantwoordelijke oplichters. Er zijn duizenden misleidende webpagina's op internet. Daarom wordt het ten zeerste aanbevolen om voorzichtig te zijn tijdens het browsen.
Hoe werden mogelijk ongewenste applicaties op mijn computer geïnstalleerd?
Sommige mogelijk ongewenste programma's hebben "officiële" websites waar ze kunnen worden gedownload. Ze kunnen echter ook samen met andere software worden gedownload en geïnstalleerd. Deze valse marketingmethode waarbij legitieme software wordt voorverpakt samen met ongewenste of kwaadaardige toevoegingen, wordt "bundeling" genoemd. Het overhaasten van de download- en installatieprocessen (bijv. negeren van de voorwaarden, overslaan van stappen enz.) verhoogt het risico dat er onbedoeld gebundelde inhoud op het systeem wordt toegelaten. Opdringerige advertenties verspreiden deze toepassingen echter ook. Als deze worden aangeklikt kunnen ze scripts uitvoeren om mogelijk ongewenste programma's te downloaden en te installeren, zonder toestemming van de gebruiker.
Hoe voorkomt u de installatie van mogelijk ongewenste applicaties?
Software moet altijd worden onderzocht voordat deze wordt gedownload of geïnstalleerd. Alleen officiële en geverifieerde downloadkanalen mogen hiervoor worden gebruikt. Onbetrouwbare bronnen, zoals gratis websites voor bestandshosting, peer-to-peer-deelnetwerken en andere externe downloaders bieden vaak verdachte inhoud aan. Bij het downloaden en installeren is het belangrijk om de voorwaarden te lezen, alle mogelijke opties te controleren, de "Aangepaste" of "Geavanceerde" instellingen te gebruiken en u af te melden voor aanvullende apps, tools, functies, enz. Opdringerige advertenties lijken vaak legitiem, maar ze verwijzen naar allerlei dubieuze websites (met inhoud zoals gokken, pornografie, dating voor volwassenen, enzovoort). Als u dergelijke advertenties en omleidingen opmerkt, dan moet u uw systeem controleren en alle verdachte applicaties, browserextensies en plug-ins onmiddellijk verwijderen. Als uw computer al geïnfecteerd is met mogelijke ongewenste programma's, dan raden we u aan een scan uit te voeren met Combo Cleaner om deze automatisch te verwijderen.
Tekst die wordt weergegeven in "Killer's IP Address"-zwendel:
Center pop-up:
support.windows.com sagt:
** Alerte d'avertissement Microsoft **
Bösartige pornografische Spyware / Riskware erkannt
Fehler # 0x80092ee9Bitte rufen Sie uns sofort an Rufen Sie Microsoft an: +41 22 5188 918
Ignorieren Sie diese kritische Warnung nicht.
Wenn Sie diese Seite schließen, wird der Zugriff auf Ihren Computer deaktiviert, um weitere Schäden an unserem Netzwerk zu vermeiden.
Ihr Computer hat uns gewarnt, dass er mit Spyware und riskanter Software infiziert ist. Die folgenden Informationen werden gestohlen ...
Rufen Sie Microsoft an: +41 22 5188 918 (Toll Free)
Verlasse die Seite
auf dem Laufenden bleiben
+41 22 5188 918
Fehler Logged at: Tue Jun 16 2020 10:08am
Microsoft Diagnostics IP-Adresse: 127.255.0.1
------------------------
Background page:
Call Support +41 22 5188 918
stop
Ihr Computer wurde gesperrt
Rufen Sie Microsoft an : +41 22 5188 918Ihr Computer mit IP-Adresse 191.84.29.41 wurde mit Trojanern infiziert - weil der Systemaktivierungsschlüssel abgelaufen ist und Ihre Informationen (z. B. Passwörter, Nachrichten und Kreditkarten) wurden gestohlen. Rufen Sie Microsoft an +41 22 5188 918 um Ihre Dateien und Ihre Identität vor weiteren Schäden zu schützen.
Rufen Sie Microsoft an : +41 22 5188 918
Melden Sie automatisch Details möglicher Sicherheitsvorfälle an Google. Datenschutzerklärung
------------------------
"Killer's IP Address" pop-up:
Killer's IP address: -
Method: IP ADDRESS | HOST_NAME
INITIALIZING
>>>> TRACKING KILLER'S IP ADDRESS WITH VISUAL BASIC GUID <<<<
>
> connecting to CIA internal database...
> bypassing CIA security with Brute Force hack...
> deleting trace record
> emptying cookies
> installing grub2/sda
> tracing network records
> crunching mbr
> running desktop cleanup wizard
> intializing GUI interface to track killer's IP
> accessing killer's fingerprint records to match hard drive taskbar iconIP TRACED
TRIANGULATINGTRACING COMPLETE
LAT 39.678622
LONG -83.927339
Dayton, Ohio - US
------------------------
Bottom-right pop-up:
Windows Detected Potential Threats On Your Computer.
Windows Security Essentials was unable to block the virus. Windows detected several potential threats that will compromise your privacy and harm your computer.
Error Code: 0x824402c , Windows couldn't install the definition updates.
More Information & Support Please Contact
+41 22 5188 918
Weergave van de oplichting "Killer's IP Address" in een pop-up (GIF):
Nog een variant van de oplichting met een pop-up "Killer's IP Address":
Tekst in deze melding:
Call For Support
+1-888-339-4838
×
VIRUS ALERT FROM MICROSOFT
***This computer is BLOCKED***Do not close this window and restart your computer
Your computer's registration key is Blocked.
Why we have blocked your computer ?The window's registration key is illegal.
This window is using pirated software.
This window is sending virus over the internet.
This window is hacked or used from undefined location.
We have blocked this computer for your security.
Contact Windows helpline to reactivate your computer.
Enter Windows registration key to unblock or Call Support at
+1-888-339-4838 (Toll Free)
ENTER KEY:
Windows Support Alert
Your System Detected Some Unusual Activity.
It might harm your computer data and track your financial activities.
Please report this activity to +1-888-339-4838
Onmiddellijke automatische malwareverwijdering:
Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:
▼ DOWNLOAD Combo Cleaner
De gratis scanner controleert of uw computer geïnfecteerd is. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door Rcs Lt, het moederbedrijf van PCRisk. Lees meer. Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden.
Snelmenu:
- Wat is "Killer's IP Address"?
- STAP 1. Verwijder misleidende applicaties via het configuratiescherm.
- STAP 2. Verwijder frauduleuze extensies uit Google Chrome.
- STAP 3. Verwijder mogelijk ongewenste plug-ins uit Mozilla Firefox.
- STAP 4. Verwijder frauduleuze extensies uit Safari.
- STAP 5. Verwijder frauduleuze plug-ins uit Microsoft Edge.
- STAP 6. Verwijder adware uit Internet Explorer.
Verwijderen van mogelijk ongewenste applicaties:
Windows 10 gebruikers:
Klik rechts in de linkerbenedenhoek, in het Snelle Toegang-menu selecteer Controle Paneel. In het geopende schem kies je Programma's en Toepassingen.
Windows 7 gebruikers:
Klik Start ("het Windows Logo" in de linkerbenedenhoek van je desktop), kies Controle Paneel. Zoek naar Programma's en toepassingen.
macOS (OSX) gebruikers:
Klik op Finder, in het geopende scherm selecteer je Applicaties. Sleep de app van de Applicaties folder naar de Prullenbak (die zich in je Dock bevindt), klik dan rechts op het Prullenbak-icoon en selecteer Prullenbak Leegmaken.
In het programma's verwijderen-scherm zoek je naar mogelijk ongewenste applicaties, selecteer deze verwijzingen en klik op "Deïnstalleren" of "Verwijderen".
Na het verwijderen van de mogelijk ongewenste applicatie die de doorverwijzingen naar topflownews[.]com veroorzaakt, scant u best uw computer op enige overblijvende onderdelen of mogelijke malware besmettingen. Gebruik daarvoor aanbevolen malware verwijderingssoftware.
Verwijder frauduleuze extensies uit internet browsers:
Video die toont hoe mogelijke ongewenste browser add-ons te verwijderen:
Verwijder de kwaadaardige extensies uit Google Chrome:
Klik op het Chrome menu icoon (in de rechterbovenhoek van Google Chrome), selecteer 'Meer hulpprogramma's' en klik op 'Extensies'. Zoek onlangs geïnstalleerde verdachte browser-add-ons en verwijder ze.
Optionele methode:
Als je problemen hebt met het verwijderen van oplichting met technische ondersteuning "killer's ip address", reset dan de instellingen van je Google Chrome browser. Klik op het Chrome menu icoon (in de rechterbovenhoek van Google Chrome) en selecteer Instellingen. Scroll naar onder. Klik op de link Geavanceerd....
Nadat je helemaal naar benden hebt gescrolld klik je op Resetten (Instellingen terugzetten naar de oorspronkelijke standaardwaarden)-knop.
In het geopende scherm, bevestig dat je de Google Chrome instellingen wilt resetten door op de 'resetten'-knop te klikken.
Verwijder de kwaadaardige plug-ins uit Mozilla Firefox:
Klik op het Firefox menu (in de rechterbovenhoek van het hoofdscherm) selecteer "Add-ons". Klik op "Extensies" en verwijder alle recent geïnstalleerde en verdachte browser plug-ins.
Optionele methode:
Computergebruikers die problemen blijven hebben met het verwijderen van oplichting met technische ondersteuning "killer's ip address" kunnen de Mozilla Firefox instellingen naar standaard herstellen.
Open Mozilla Firefox, in de rechterbovenhoek van het hoofdvenster klik je op het Firefox menu , in het geopende keuzemenu kies je het Open Help Menu-icoon
Klik dan op Probleemoplossing-informatie.
In het geopende scherm klik je op de Firefox Herstellen knop.
In het geopende scherm bevestig je dat je de Mozilla Firefox instellingen naar Standaard wil herstellen door op de Herstellen-knop te klikken.
Verwijder kwaadaardige extensies uit Safari:
Verzeker je ervan dat je Safari browser actief is, klik op het Safari menu en selecteer Voorkeuren….
In het geopende venster klik je op Extensies, zoek naar recent geïnstalleerde verdachte extensies, selecteer deze en klik op Verwijderen.
Optionele methode:
Verzeker je ervan dat je Safari browser actief is en klik op het Safari-menu. In het keuzemenu selecteer je Geschiedenis en Website Data verwijderen…
In het geopende scherm seleceer je alle geschiedenis en klik je op de Geschiedenis Verwijderen-knop.
Kwaadaardige extensies verwijderen uit Microsoft Edge:
Klik op het menu-icoon in Edge (in de rechterbovenhoek van Microsoft Edge), kiest u "Extensies". Zoek recent geïnstalleerde en verdachte browser add-ons en klik op "Verwijderen" (onder hun naam).
Optionele methode:
Als u problemen blijft ondervinden met het verwijderen van de oplichting met technische ondersteuning "killer's ip address", herstel dan de instellingen van uw Microsoft Edge browser. Klik op het Edge menu-icoon (in de rechterbovenhoek van Microsoft Edge) en selecteer Instellingen.
In het geopende menu kiest u Opnieuw instellen.
Kies Instellingen naar hun standaardwaarden herstellen. In het geopende scherm bevestigt u dat u de instellingen van Microsoft Edge wilt herstellen door op de knop Opnieuw instellen te klikken.
- Als dat niet helpt, volg dan deze alternatieve instructies om de Microsoft Edge browser te herstellen.
Verwijder de kwaadaardige add-ons uit Internet Explorer:
Klik op het "tandwiel" icoon (in de rechterbovenhoek van Internet Explorer) selecteer "Beheer Add-ons". Zoek naar recent geïnstalleerde/verdacht browser extensies en schakel deze uit.
Optionele methode:
Als je problemen blijft hebben met het verwijderen van oplichting met technische ondersteuning "killer's ip address" dan kan je je Internet Explorer instellingen terug op standaard zetten.
Windows XP gebruikers: Klik op Start, klik Uitvoeren, in het geopende scherm typ inetcpl.cpl. In het geopende scherm klik je op de Geavanceerd tab en dan klik je op Herstellen.
Windows Vista en Windows 7 gebruikers: Klik op het Windows logo, in de start-zoekbox typ inetcpl.cpl en klik op enter. In het geopende scherm klik je op de Geavanceerd tab en dan klik je op Herstellen.
Windows 8 gebruikers: Open Internet Explorer en klik op het "tandwiel" icoon. Selecteer Internet Opties. In het geopende scherm selecteer je de Geavanceerd-tab en klik je op de Herstellen-knop.
In het geopende scherm selecteer je de Geavanceerd-tab
Klik op de Herstellen-knop.
Bevestig dat je de Internet Explorer instellingen naar Standaard wil herstellen - Klik op de Herstellen-knop.
Samenvatting:
De meeste adware of mogelijk ongewenste applicaties infiltreren internetbrowsers van gebruikers via gratis software downloads. Merk op dat de veiligste bron voor het downloaden van gratis software de website van de ontwikkelaar is. Om de installatie van adware te vermijden wees je best erg oplettend met het downloaden of installeren van gratis software.Bij het installeren van het reeds gedownloaden gratis programma kies je best de aangepast of geavanceerde installatie-opties - deze stap zal zlle mogelijk ongewenste applicaties aan het licht brengen die werden geïnstalleerd samen met het gekozen gratis programma.
Hulp bij de verwijdering:
Als je problemen ervaart bij pogingen om oplichting met technische ondersteuning "killer's ip address" van je computer te verwijderen, vraag dan om hulp in ons malware verwijderingsforum.
Post een commentaar:
Als je bijkomende informatie hebt over oplichting met technische ondersteuning "killer's ip address" of z'n verwijdering, gelieve je kennis dan te delen in de onderstaande commentaren.
Bron: https://www.pcrisk.com/removal-guides/18129-killers-ip-address-pop-up-scam
▼ Toon discussie