Linkit

perjantai 20. maaliskuuta 2015

Älä mene halpaan: Android-puhelin varoittaa muka viruksista

Käyttäjä pelästyy varmasti, kun Android-puhelin kertoo saaneensa virustartunnan:

Virus detected!
Varoitus voi tulla myös suomeksi:

Ja sama suomeksi.
Kyse ei ole viruksista vaan harhaanjohtavasta markkinoinnista. Ilmoitusikkunat ovat mainoksia, jotka yrittävät saada käyttäjän lataamaan torjuntaohjelman Google Play -kaupasta. Samanlainen pelottelutaktiikka on käytössä PC-puolella, ikävä kyllä se näyttää levinneen myös mobiilimaailmaan.

Yllä olevien kuvien "virukset" on helppo tunnistaa mainoksiksi, mutta entäpä nämä kesken surffauksen ilmestyvät varoitukset:

Lisää virusvaroituksia.
Tai tämä:

Tämäkään ei ole aito virus.
Kaikki kyseenalainen mainonta johtaa yhteen ja samaan ohjelmaan, kiinalaiseen 360 Securityyn:

360 Security - Antivirus Boost
Ilmeisesti mainokset ovat tehonneet, sillä latauksia on yli 50 miljoonaa. Kommenteissa ohjelmaa kehutaan (jopa selvällä suomen kielellä) ja sen kerrotaan poistaneen viruksia sekä nopeuttaneen puhelimen toimintaa.

Erikoisinta on, että Qihoo 360 on New Yorkin pörssissä noteerattu yhtiö, joskin sen kurssikehitys on ollut laskeva ja osakkeen arvo vajaa puolet vuoden takaisesta huippuarvosta. Ehkä juuri siinä on syy epätoivoiseen ja epäeettiseen pelottelumarkkinointiin?

360 Security käytössä.
Kokeiluni perusteella 360 Security ei vaikuta haitalliselta, kuten monet itseään tyrkyttävät apuohjelmat usein ovat. Tekijä ei vaadi rahaa sillä ohjelma on aidosti ilmainen. Toisaalta en ole vakuuttunut myöskään sen hyödyllisyydestä -- älypuhelimen virustorjunta on useimmille käyttäjille turhaa. Olisi kiinnostavaa tietää, kuinka moni Android-viruksen saaneista onkin todellisuudessa saanut vain ohjelman mainoksen.

Enkä periaatteellisista syistä ikinä käyttäisi ohjelmaa, joka mainostaa itseään valheellisilla varoituksilla.

Lisäys 2.12.2016: kommenteissa on ihmetelty ask.fm -palvelun näyttämiä pelotemainoksia, joten lainaan tähän Afterdawn-sivustolla olleen ruutukuvan asiasta:

"Puhelimessa on vakava virus" - ja pöh!
Mainoksen mukaan "Puhelimessa on vakavia virus", "Jos et poista virus, puhelin on pahoin vaurioitunut" ja painike "Nyt poistaa viruksen!". Googlen logon käyttö tällaisessa yhteydessä pitäisi riittää ohjelman poistamiseen Play-kaupasta.

Tällä kertaa mainos vie Alpha Security -tietoturvaohjelman lataukseen. En suosittele lataamaan ohjelmaa, jota mainostetaan valheellisella käyttäjien pelottelulla.

94 kommenttia:

  1. Joo, just noita "Puhelin on saanut tartunnan" -ilmoituksia on alkanut ilmaantua. Ekalla kerralla se vähän säikäytti, ennen kuin tajusin, että se on vain mainos. Sanot, että "...älypuhelimen virustorjunta on useimmille käyttäjille turhaa". Vähän vanhemmassa puhelimeessa virusturva vie suuren osan muistista. Oletko sitä mieltä, että tavallinen perus-surffailija ei sitä tarvitse? Millainen käyttäjä sen tarvitsee?

    VastaaPoista
  2. Sellainen, joka latailee aktiivisesti pelejä ja vähemmän tunnettuja ohjelmia Google Play -kaupasta tai sellainen, joka on kytkenyt Androidin suojauksen pois ja lataa ohjelmia muista kauppapaikoista.

    VastaaPoista
    Vastaukset
    1. Entä jos tulee tuon Galaxy Alphan tyylinen mutta siinä on* tässä puhelimessa on (4) virusta mitkä vaurioittaa akkua ehdotan nopeita toimen piteitä.* Tai jotain tuommoista?

      Poista
    2. Kiitoksia avusta itse ensin säikähdin ja hätäpäissäni latasin mutta kun luin artikkelin tajusin että mainosta se oli vain ja poistin sovelluksen. Kiitos avusta Petteri!

      Poista
    3. jos haluaa oikean virus torjunnan niin kannattaa lada ihan suomalainen fsecure safe

      Poista
  3. Vai että vielä kiinalainen... Hyvä tietää, ettei edes heikkona hetkenä asenna Kansantasavaltaista "sleeper agenttia" puhelimeensa. Juuri niin, vaikkei se nyt tekisikään mitään outoa, kuka tietää mitä se saattaa tehdä kun se päivitetään seuraavan kerran?

    VastaaPoista
    Vastaukset
    1. Nå se asentaa kaikenlaisia viruksia jotka tuhoo koko puhelimen

      Poista
  4. Mies latasi google play kaupasta finder calerin eilen, tänään tuli uhka poliisin tutkinnasta, käski maksaa 48 tunnin kulesssa johonki paypal cecurity. Miten poistaa virus parhaiten?

    VastaaPoista
    Vastaukset
    1. Palauttaa takaisin sellaiseksi kun se oli ostaessa

      Poista
  5. Mikähän ohjelman tarkka nimi oli, voisi varoittaa muitakin? Näillä tiedoilla en löytänyt mitään epäilyttävää.

    Kyse voi olla vain ohjelmasta, joka lukitsee selaimen, eikä ole oikeasti vaarallinen. Jos kyse on aidosta lunnasohjelmasta, haittaohjelmaa ei ehkä voi palauttaa.

    Kannattaa silti kokeilla vaikka tällä kiinalaisella ohjelmalla tai F-Secure Mobile Security:llä.

    Kerro sitten, miten onnistui.

    VastaaPoista
  6. Pitäisikö silloin huolestua kun puhelin tärisee ja vairoittaa viiruksista, joka tuhoaa kuvat,viestit sekä yhteystiedot lisäksi näytöllä on sekunttikello,jonka aikana pitäisi ladata ilmainen virustentorjunta ohjelma?!

    VastaaPoista
  7. Kuulostaa kovasti mainokselta. Tuleeko ilmoitus joltain tietyltä nettisivulta tai jotain tiettyä ohjelmaa käyttäessäsi?

    VastaaPoista
  8. Samoin säikähdin minäkin kun puhelin tärisi ja ilmoitti virustartunnasta! Latasin hätäpäissäni mitä se pyys, mutta poistin myöhemmin luettuani täältä että se olikin huijausta! Kiitos Petteri neuvoista!

    VastaaPoista
  9. Älypuhelimen saa värisemään pelkällä web-sivun html-koodilla (vähän vanha teksti: https://shkspr.mobi/blog/2014/01/malicious-use-of-the-html5-vibrate-api/. Valitettavasti tämä avaa ovia kaikenlaisille huijauksille ja pelottelusivuille.

    VastaaPoista
  10. Onkohan noi AV anti virus free torjuntaohjema luotettava? Latasin heti sen ja tarkisti ettei ollut mitään. k18 sivulla vieraillessani tuli tärinä ja joku että skannaa virukset ja oli niin aidon näköinen että klikkasin sen. ja alkoi suorittaa ja heti meni 100 j sitten äkkiä sammutin... iski paniikki... nyt ei kuitenkaan pitäisi olla mitään... onko silti aihetta pelkoon? :O

    VastaaPoista
    Vastaukset
    1. Mulla kävi samanlailla.Tuli virusvaroitus,mutta ei ollut mitään virusta ku scannasin puhelinta nortonin avulla.

      Poista
    2. En usko että ois mitään aihetta pelkoon.

      Poista
  11. Mulle tuli gigantin mainos sähköpostiin ja alkoi yhtä äkkiä varoittamaam viruksista ja puhelin juurikin tärisi ja kello vilkutti kuinka kauan aikaa ennenkö virus vahingoittaa sim-korttia..

    VastaaPoista
  12. Ajatellaanpa asiaa viruksen kehittäjän näkökulmasta. Kun hän teki viruksen, halusiko hän tehdä siitä;

    A) Mahdollisimman huomattavan ja pelottavan näköisen?

    vai B) Hyvin piilootetun ja huomaamattoman?

    Tapauksessa A käyttäjä luultavimmin haluaa päästä ohjelmasta eroon välittömästi. Tapauksessa B virus saa levitä muihin laitteisiin ja kalastaa tietoja kaikessa rauhassa.

    VastaaPoista
  13. En löytänyt puhelimesta 360-ohjelmaa asennettuna mutta jossain siellä se on kun mainoksia ja "uhkauksia"pukkaa ärsyttävyyteen saakka. Kuinka tuollaisen ohjelman löytää ja saa poistettua tällainen tavallinen puhelimen käyttäjä?

    VastaaPoista
  14. Entä jos tulee semmoinen *Samsung Galaxy note 4 on (4) virusta jotka tuhoavat akkua ehdotan nopeisiin toimen piteisiin* onko se virus vai mainos?

    VastaaPoista
  15. Ei ainakaan virus. Kuulostaa ihan mainokselta.

    Mainokset tulevat siis web-sivuilta, ei siitä että omassa puhelimessa olisi jokin mainosohjelma. Sivusto tunnistaa puhelimen tyypin nettisurffauksen aikana.

    VastaaPoista
  16. Samsung S6 internetin avauksessa tulee välittömästi varoitus viruksista: (sivu osoitteessa www.gp-notification.com) suosittelemme, että käynnistät nopean skannauksen heti. Jos tämän käynnistää, skannaus 'menee' läpi ja järjestelmä varoittaa useista viruksista sekä ehdottaa asentamaan 360 Security -ohjelmaa ilmaiseksi. Vaikka valitsee peruuta, tämä sama rumba toistuu aina vain uudelleen, vaikka skannausta ei suorittaisikaan. Tästä ei siis pääse eroon, eikä pysty käyttämään internet-sovellusta. Asetuksista on poistettu kaikki historia sekä henkilökohtaiset tiedot (selaushistoria, välimuisti, evästetiedot, ym...).

    VastaaPoista
  17. Näyttää tuo 360 security olevan tarjolla edelleen Google playssa.

    VastaaPoista
  18. Hei! Minulla on yllämainitun s6:sen kaltainen ongelma.. miten saan tuon pois? Mainos? lävähtää näytölle, kun avaan internetin.

    VastaaPoista
  19. Mitä tekstissä sanotaan? Vielä parempi jos otat ruutukuvan ja lähetät vaikka sähköpostilla. Todennäköisesti mainos, ei mitään vaarallista.

    VastaaPoista
  20. Hei, miten noi virus mainokset estetään? En voi tietyillä nettisivuilla (esim ask.fm) käydä ollenkaan, koska se pomppaa suoraan johonkin sivulle, mikä väittää huonolla suomen kielellä, että puhelimessa on vakava virus ja se vahingoittaa yhteystietoja, kuvia ja sim-korttia. Sivusto käskee lataamaan Alpha Security sovelluksen google playsta. Tämä alkoi eilen, miten saan tämän loppumaan?

    Se pomppaa siis alla olevalle sivulle, minne tulee nuo tekstit..

    Mobi.google.com-viruses-from-dangerous-sites.realtimeprotect.com

    VastaaPoista
  21. Googlen selain sanookin osoitteesta "Sivustoon mobi.google.com-viruses-from-dangerous-sites.realtimeprotect.com hyökännyt taho voi yrittää huijata sinua tekemään jotain vaarallista, kuten asentamaan ohjelmistoja tai paljastamaan henkilötietojasi (esimerkiksi salasanoja, puhelinnumeroita tai luottokorttitietoja)."

    Kokeile sulkea selain ja kaikki sen välilehdet, tai käynnistä koko puhelin uudelleen. Jokin ilmeisesti häiritsee selainta ja ohjaa sen pelottelusivulle.

    Itsellä www.ask.fm avautui Android-puhelimella normaalisti.

    VastaaPoista
    Vastaukset
    1. Juuri tuo huonolla suomenkiellä kirjoitettu "mobi.." asia tulee. Tuo on tullut jatkuvasti internetin avatessani jo muutaman päivän ajan! Olen poistanut kaikki välilehdet, historiat, puhelinta olen käynnistänyt uudelleen ja sammuttanut monta kertaa päivässä.. ilmestyy siis edelleen. Miten sen saisi pois?

      Mainoksessa on myös kahden minuutin ajastin punaisella. Kerran annoin sen kulua loppuun ja katsoin mitä tapahtui. Siirsi minut play kauppaan jollekkin puhelimen "virus-siivousohjelmaan" en ladannut sitä.

      Poista
  22. Olen kokeillut sulkea ja avata puhelimen uudestaan, mutta esimerkiksi demi -keskustelu foorumin mukaan monilla muillakin on eilisen ja tämän päivän aikana tullut samaa kyseisellä sivustolla..

    Minulla siis herjaa tätä sekä chromella, että firefoxilla android-puhelimella. Olisikohan tässä muuta tehtävissä, kun alkaa välttelemään kyseistä sivua..

    VastaaPoista
  23. Itsellä myös Demin keskustelupalsta näytti toimivan normaalisti. Vaikea sanoa puhelinta tutkimatta mistä on kyse. Laita viestiä ylläpidolle ja kerro, jossain sivun mainoksessa voi olla koodia, joka työntää puhelimeen myös viruspeloituksia.

    Jos teitä on monta, joilla näkyy sama ongelma, yrittäkää löytää jokin yhdistävä tekijä puhelimestanne tai käytöstänne. Se voisi auttaa ongelman jäljille.

    VastaaPoista
  24. Minullekkin hypähti tänään sama viesti kännykän näytölle. Ajattelinkin että se on vain pelotteluviesti ja käynnistin kännykän uudelleen. Myöhemmin sama viesti tuli taas ja myös ask.fm sivulla.. Käynnistin jälleen kännykän uudelleen ja latasin juuri tuon kiinalaisen "viruksen poistajan".. Poistin tuon sovelluksen nyt, mutta eihän siitä voi aiheutua enää mitään? Lisäksi en voi edelleenkään mennä ask.fm sivuille, sillä tuo virusviesti hypähtää näytölle.

    VastaaPoista
  25. Minulla siis tätä tapahtuu pelkästään ask.fm sivustolla, mutta googlailun tuloksena löysin demi.fi sivustolta keskustelun, jossa useampi valitteli törmänneensä samaan ongelmaan
    ask.fm sivustolla..

    Eli ilmeisesti se on yleisesti vikana tuolla askissa..

    VastaaPoista
  26. Sama juttu mulla ollu pari päivää nimenomaan pelkästään ask.fm:ssä, rasittavaa

    VastaaPoista
  27. Aiheesta on näköjään keskusteltu jo aiemmin:

    https://answers.yahoo.com/question/index?qid=20150302124216AALmXTQ

    Saattaa olla, että häiritsevät mainokset ovat jopa tahallisia, ja että Ask.fm saa osansa tuotoista.

    VastaaPoista
  28. After Dawnin keskustelussa on kuvakin tästä "viruksesta". Törkeää ja härskiä pelottelumarkkinointia:

    http://keskustelu.afterdawn.com/threads/virus.764172/

    VastaaPoista
  29. Hei, vaatiiko tuollainen jotakin toimenpiteitä puhelimelle?
    En ehtinyt ottaa ruutukaappausta, mutta siitä oli Googlen logo, sekuntikello ja jokin "asenna ohjelma, joka poistaa viruksen". Minun puhelimessani on F Securen Freedome ollut jo pitkään. Se ei ainakaan varoittanut mistään. Oliko kyseessä siis mainos vai jokin toimenpiteitä vaativa virus?

    VastaaPoista
  30. Pelkkä mainos, ei edellytä toimenpiteitä. Tietoturvaohjelmien markkinointi on raakaa bisnestä, jossa käytetään laittomiakin keinoja.

    VastaaPoista
  31. Joo, on alkanut ärsyttää kun aina Googlen kautta ask.fmmään mennessä tulee viimeisimmän kuvan kaksoisolento, ja puhelin alkaa täristä. Muka viruksia. Ensimmäisellä kerralla säikähdin. Väittää myös välillä "porn katselusta" tätä siis ei saa pois? Pitäsköhän sitä ostaa iPhone.

    VastaaPoista
  32. niin ja eihän tuollaisesta tarvitse huolestua?

    VastaaPoista
  33. Huh, nyt täytyy sanoa että kiitos postauksestasi!

    Selailin ask.fm tässä illalla ja kun nuo pornosivustovirusjutut ponnahtivat esiin, olin oikeasti paskoa housuun:D

    Kiitos tästä postauksesta siis, rauhoitti toden teolla!

    VastaaPoista
  34. edelliselle anonyymille, voin niin samaistua. kuulosti niin multa, Mäki olin ihan paskat housuissa ja googlettelin tän, luojan kiitos löysin, ja rauhotti.

    VastaaPoista
  35. Mukava kuulla, että jaetusta tiedosta on apua. Virustorjuntaa markkinoidaan suorastaan laittomin keinoin, eikä kukaan pysty puuttumaan siihen.

    VastaaPoista
  36. Kyllä säikäytti myös kun kävin selailemassa ask.fm sivustolla... Ja tuo varoitus tuli miule saksan kielellä..

    VastaaPoista
  37. Minä myös kävin askin sivuilla ja tuli tuollainen teksti. En ehtinyt kaikkea luke kun suljin sivun äkkiä, mutta jostakin pornon katsomisesta siinä syytettiin. Olin jo ihan paniikissa että nyt tuhoaa koko puhelimen ja sen sisällön.. Kuinka tuon saa pois? Suljin välilehden mutta kun menen uusiksi nettiin nii tulee taas..??

    VastaaPoista
  38. Itsekkin kun menin askin sivuille tuli tuosta pornon katsomisesta, hitto että säikähin. Kuinka sen saisi pois vai onko puhelin kokonaan mennyttä?

    VastaaPoista
    Vastaukset
    1. Näin on mullekin nyt pariin otteeseen käynyt. Jälkimmäisellä ehdin jo chromenkin poistaa hätäpäissäni. Mitä tässä uskaltaa tehdä?

      Poista
  39. Minua kehotettiin lähettämään numeroon 17162 tällainen viesti:

    TXT8 ANTIVIRUS -6:1481651834mb33563108239:89-

    Vahvista, että haluat poistaa viruksen.

    Valitse Lähetä. Ja jos halusi lähettää viestin, niin pyysi lupaa käyttää Google tilin maksutietoja. En uskaltanut tehdä siis mitään. Huijaus varmaankin?

    VastaaPoista
  40. Tuliko kehotus joltain web-sivulta? Oliko sivulla jotain muutakin? Kuulostaa huijaukselta.

    VastaaPoista
    Vastaukset
    1. Juu meinasin katsella jotain sarjaa ehkä vähän epäilyttävämmältä nettisivulta. Se kiskoi noin 10 ponnahdusikkunaa yhtä aikaa auki. Tietokoneella ei ole tullut vastaavaa, ehkäkin adblockerin takia.

      Poista
  41. Eipä varmaan ole mitään pelkoa ku mulla on tuollanen alimman kuvan homma ja väliin siellä tekstissä kerrotaan että se olis jo niinku saanu jtn 28.1% valmiiks se ns virus

    VastaaPoista
  42. Siis ei jumankauta mikä paniikki ja itku iski ku itellekki ponnahti tuo kyseinen viimeisen kuvan ikkuna ask.fm ja facebookissa nametests.fi selaillessa.Onko nyt oikeasti syytä hätääntyä vai meneekö kysyeiset sivut vaan boikottiin? :/

    VastaaPoista
  43. Se on vain pelottelumainos, kertoo tietoturvayhtiöiden laittomista markkinointitavoista. Sivut boikottiin, kun myyvät mainostilaa tuollaisille. Ei muuta vaaraa.

    VastaaPoista
    Vastaukset
    1. Kiitos paljon asiallisesta toiminnasta ja kommentoinnista Petteri!

      Poista
  44. Hei!
    Minulla ponnahti myös näkyviin pelottelusivu warning.mobile87.com/..., ja sitten tuli samankaltainen viesti mistä woigucca kirjoittaa "Vahvista, että haluat poistaa viruksen. Valitse lähetä" Google-tilin maksutietoja tai muita maksutietoja ei kysytty, eikä muutenkaan maksusta mainittu. Tarkoitukseni ei ollut vastata viestiin, mutta valitettavasti onnistuin sen tekemään (tapahtui pelkällä sormen lipsahduksella), jonka jälkeen tulikin heti viesti: Ostit Antivirus hintaan 8EUR. Lataa http://bit.ly/AndDef Maksutuki: support@medianetpay.com. Viesti tuli numerosta 17162. Kävin katsomassa puhelinliittymäni tiedot, ja siellä näkyi palvelutilaus 8EUR. Tuon voin ottaa oppirahana (ärsyttää tosissaan huolimattomuuteni, kun olen tähän asti ollut tarkka ja epäluuloinen, kuumetokkuran piikkiin voinee pistää osittain), jos jää tähän. Viestissä tullutta linkkiä en ole avannut enkä mitään ladannut. En uskalla tuohon osoitteeseen mennä katselemaan, onko mahdollista selvittää onko takana oikea yritys?
    Tuo pelottelusivusto avautui, kun latasin GooglePlaysta Christmas Photo Phrames -sovelluksen (jonka poistin sitten saman tien). Tähän liittyen kysyisin vielä mobiililaitteiden virustorjunnan tarpeellisuudesta. Olen tähän asti ladannut GooglePlaysta muutaman yleisesti käytetyn pasianssin ja muutoin vain verkkopankin yms. sovelluksia. Hankin myös äskettäin Android-tabletin, jota käytän wifin kautta (taloyhtiön wifi). Onko mielestäsi virustorjunta tarpeellinen?

    VastaaPoista
  45. Lisäyksenä äskeiseen että otin Fsecure Safen kokeilujakson kumpaankin laitteeseen.

    VastaaPoista
  46. Kiitos linkistä, täytyypä kokeilla älypuhelimella. Luultavasti kyse on pelkästä rahastuksesta, mitään virusta ei ole, mutta linkkiä ei kannata seurata (ohjelmaa sieltä ei pysty asentamaan, ellei mene itse poistamaan suojauksia Androidin asetuksista).

    Pidän riskiä kuvailemassasi tapauksessa pienenä. F-Securea ei voi ostaa konekohtaisesti, minimipaketti on aina kolme lisenssiä. Jokainen joutuu itse arvioimaan onko turva 60 euron arvoinen.

    Jos olet ostanut kokeilujakson niin ilmoita sen umpeutuessa tuliko hälytyksiä. Näin opimme kaikki.

    VastaaPoista
    Vastaukset
    1. Kiitos vastauksesta! Laitoin numeroon 17162 viestin stop ja sain automaattivastauksen (tilaus lopetettu) eli toivottavasti puhelunlaskuun ei enää tule lisää. Aion kuitenkin vielä ottaa yhteyttä operaattoriin. Maksutukeen ei ehkä kannata laittaa mitään (peruutus)viestiä, vai pystytkö ottamaan tähän kantaa?

      Poista
  47. Kokeilin itse ladata tuon nimisen ohjelman

    https://play.google.com/store/apps/details?id=com.photoframeapps.christmasphotoframes&hl=fi

    En tiedä, oliko sama - näitä näyttää olevan useita samannimisiä. Tämä ohjelma toimi moitteettomasti, mutta näytti välillä koko näytön peittäviä mainoksia. Ilmeisesti virusvaroitus on tullut tällaisesta mainossivusta, ei niin että ohjelma itsessään olisi haitallinen.

    Eiköhän tilauksen lopettaminen riitä.

    VastaaPoista
  48. Tämä ohjelma oli kysessä https://play.google.com/store/apps/details?id=com.ChristmasPhotoFrames.ChristmasFrame&hl=fi (rainbowfilter.io)
    Puhelimen selaushistorian mukaan sitä on seurannut sivu offerreality.com ja sen jälkeen virusvaroitus. Laitanko myös tuon linkin tänne?
    Pirullisen helpoksi on tekstiviestiin vastaaminen tässä tehty. Mutta huojentavaa ettei näytä olevan kyseessä virus.Ilmoitan, jos F-Secure antaa hälytyksiä.

    VastaaPoista
  49. Osaisko joku neuvoa täältä kun mulla puhelin alkaa välillä värisemään ihan omia aikojaan. Yleensä kun avaan näytön niin se värähtää viidesti mut ei näytä mitään hälytyksiä tai että olis edes mitään tapahtunut. Mulla on just toi 360 security ja mun mielestä se on alkanut sen lataamisen jälkeen.

    VastaaPoista
  50. Puhelimen selaushistorian mukaan sitä on seurannut sivu offerreality.com ja sen jälkeen virusvaroitus. Laitanko myös tuon linkin tänne?

    Laita vain, niin katsotaan mitä sieltä löytyy.

    Mulla on just toi 360 security ja mun mielestä se on alkanut sen lataamisen jälkeen.

    Latasitko sen jonkin virusmainoksen pelästyttämänä? Neuvoisin ottamaan koko ohjelman pois harhaanjohtavan markkinoinnin vuoksi ja katsomaan, loppuvatko haamuvärinät.

    VastaaPoista
  51. Anonyymi "ChristmasPhotoFrames" kysyy vielä tyhmän kysymyksen ennen kuin lähettää virusvaroituksen linkin: linkki on pitkä sisältäen numerosarjoja tyyliin ...9860mb2115...., sama sarja näkyi myös tekstiviestissä. Voiko numerosarjassa olla jotain mikä viittaa puhelimeeni/liittymääni eli voiko tuon turvallisesti postata blogille?

    VastaaPoista
  52. Kokeilin ohjelmaa ja se yritti ladata sivua osoitteesta www.mobileservice.site/?utm_medium=7e..... (ja pitkä numerosarja). Sivua ei kuitenkaan löydy joten jää arvoitukseksi, oliko tämä se virusvaroitus.

    Puhelinnumero voisi olla linkissä jotenkin koodattuna, mutta silmämääräisesti sitä ei erota. Lähetä linkki varmuuden vuoksi sähköpostilla, osoite petterij@gmail.com.

    VastaaPoista
  53. Kiitos, laitan tulemaan

    VastaaPoista
  54. Itsellä tuli, kun yritin muuntaa youtubesta musiikkia android puhelimellani ja ladata sen, ponnahdusikkuna, jossa luki 'puhelimessasi on virus, joka vahingoittaa akkua...'. Tekstiä oli pitempään, mutta painoin 'paluu' nappulaa puhelimestani ja menin pois sivustosta enkä ladannut loppujen lopuksi mitään. Tarkastin kuitenkin puhelimeni avastilla useampaan kertaan eikä näyttänyt olevan mitään ja poistin selaushistorian, mutta pelästyim sillä se näytti ihan androidin omalta ilmoitukselta. Pitäisikö olla huolissaan, kun puhelin kuitenkin toimii normaalisti?

    VastaaPoista
  55. Moi,
    Mulla varmaan kyseessä samanlainen mainostemppu älypuhelimella. Selailin Cromella ja yhtäkkiä läsähti virusvaroitus ruutuun upean värinä rummutuksen kera. Koitin kelailla taaksepäin mut pukkas vain uutta ja erilaista varoitus kuvaa tulemaan ja kerran heitti play kauppaan vahinkopainalluksen takia. Kaikki varoitukset tulivat www.ageldled.info/lp/lp3?tr.. sivustolta, loppu puuttuu eikä ole enää sivuhistoriassa screenshotista otin ylös.

    VastaaPoista
  56. Jep, ihan sama juttu. Urlin alkuosalla tulee ilmoitus, että mainoskampanjaa ei löydy, eli kyse pelkästä pelottelumainoksesta.

    VastaaPoista
  57. Minulla tuli nettiä selaillessa että "olemme havainneet sinun chrome mobilen olevan (45.5%) vahingoittunut" "sinun on toimittava heti jos et halua jakaa muille tartuntaa ja omia tietojasi" sitte 2 vaiheiset ohjeet että mitä pitää tehdä. "Asenna google playstä suositeltu sovellus Go security napauttamalla poista virus" onko syytä huoleen? Itsellä tällä hetkellä pienimuotoinen paniikki asian suhteen.

    VastaaPoista
  58. Kuulostaa ihan tyypilliseltä pelottelumainokselta. Ei syytä paniikkiin.

    VastaaPoista
  59. http://www.kaleva.fi/juttutupa/muut/virus-puhelimessa/5452304
    Entäs tämä? Onko vastaavanlainen mainoa? Itselläni tuli tämä chrome-selainta käytettäessä,värinän kera.. tyhjäsin kaikki sivuhistoriat jne mutta jos painaa back-nuolta, sieltä se taas tulee..

    VastaaPoista
  60. Puhelimen saa värisemään pelkällä web-sivulle lisättävällä html-koodilla.
    Selvä mainoshan tuo on, lukitsee vielä selaimen niin ettei siitä pääse helposti eroon.

    VastaaPoista
  61. Kiitos Petteri, kyllä helpotti��

    VastaaPoista
  62. sain kaverilta linkin wa:n kautta lastenvaunuihin. (sivusto siis babystyle.fi) Noh, linkkiä painamalla alkaa suoltaa ponnahdusikkunoita ilmeisesti, hakee siis osoitekentässä eri sivustoja kauheeta vauhtia, mutta ei avaa mitään sivua. Lopuksi näytölle ponnahti ilmoitus, että iphonessasi on virus ja poista virus seuraamalla ohjeita ja poistu tästä omalla vastuulla, ponnahdusikkunassa vain nappi "sulje". Mitähän hittoa? Poistin nyt safarin kautta koko selainhistorian ja datan, mutta pitääkö _oikeesti_ tehdä jotain toimia nyt, pien paniikki persauksis, et mitä ihmettä. :/ niin, ja siis itellä omenan kutonen, kaverilla joku samsungi....

    VastaaPoista
  63. Näyttää tosiaan syöttävän outoja osoitteita selaimeen niin iPhonessa kuin Androidissakin. Sivu on fi-lopustaan huolimatta ruotsalainen.

    Mutta ole huoleti, ei tämä ainakaan virus ole! Eivät sellaiset mainostaisi itseään viruksena, päinvastoin pyrkisivät piiloutumaan.

    VastaaPoista
  64. Samsungiin pongahti ilmoitus: Järjestelmäsi on viallinen johtuen 13 viruksesta. Käskee syöttämään puhelinnumeron ja ladata ilmaisen virusturvan.
    Miten tämän saa pois?

    VastaaPoista
  65. Käynnistä puhelin uudelleen. Kyse on pelkästä mainoksesta.

    VastaaPoista
  66. Anteeksi mutta mistä sitten tietää onko virus oikeasti puhelimessa. ?

    Käski ladata jonkun virus poisto ohjelman

    VastaaPoista
  67. Avast ei löytänyt.. mopiappzonez

    Oli se sivu.. vaikken edes sinne mennyt


    Joku ihme kilpailu oli Suomi24 sivulla mutten osallistunut ja heti alkoi puhelin valittaa viruksesta.

    VastaaPoista
  68. Oikea virus ei mainostaisi itseään eikä neuvoisi lataamaan virustorjuntaohjelmaa.

    VastaaPoista
  69. Minulle tulee viimeisen kuvan kaltainen mainos chromessa. Esimerkiksi tälle sivulle tulo yleensä aiheuttaa yleensä ponnahdusikkunan. Painamalla paluunäppäintä tulee kuvan kaltainen sivu eikä sieltä pääse pois. Olen yrittänyt poistaa kaiken maailman selaushistoriat ja evästeet, palauttanut Chromen tehdasasetuksille, käynnistänyt uudelleen puhelimen mutta mainos tulee edelleen. Vaihdoin samsungin omaan selaimeen eikä samaa virusilmoitusta enää tule. Chrome kuitenkin on poissa käytöstä kun en tiedä mitä tehdä

    VastaaPoista
  70. Kyseessä on tosi raukkamainen mainontatapa!

    Viesti, joka räpsähtää puhelimen ruutuun:

    ===========================
    Varoitus!

    Huawei Honor+5c+2gb+RAM-laitteessa on virus, mikä edellyttää välittömiä toimia.

    Jatka ja seuraa ohjeita korjataksesi Huawei Honor+5c+2gb+RAM -laitteesi. Älä sulje tätä ikkunaa.

    **Poistu omalla vastuullasi**

    OK
    ============================

    (Selaimen osoitekentässä lukee: https://new-online-info/bcba2f4a...
    OK on linkki Google sivustolle, mutta https://new-online-info on silti osoitepalkissa)

    Kun painaa OK-linkkiä, niin tulee tämä:
    ============================
    Olemme havainneet, että Huawei Honor -laitteessasi on viruksia. Se pilaa pian sim-korttisi, valokuvasi ja yhteystietosi, mikäli toimiin ei ryhdytä.

    4 minuuttia ja 30 sekuntia (on sekunneittain vähenevä aika)

    Miten virus poistetaan:

    Vaihe 1: Napauta alla olevaa painiketta ja mene Google Play-kauppaan asentaaksesi ilmaisen virustenpoistosovelluksen.

    Vaihe 2: Aja sovellus poistaaksesi kaikki virukset.

    Poista virus nyt
    ============================

    'Poista virus nyt' on painonappi.

    Kun ei paina nappia vaan odottaa mainitun ajan, niin mitään ei tapahdu, mutta minuutit ja sekunnit muuttuvat englanninkielisiksi:
    0 minutes and 00 seconds

    Suljin ikkunat. Tein virustarkistuksen MacAfeella. Eikä mitään viruksia löytynyt.
    (Käytössä Chrome)

    VastaaPoista
  71. Samanlainen mainosviesti (tuo ask.fm kuva) tuli meillekkin puhelimeen alunperin jostain facebookin mainoksesta. Pienen salapoliisityön jälkeen kävi ilmi, että iskee nimenomaan Chrome selaimeen. Aina, kun Chromea yrittää avata, tai jos jokin appi yrittää sen avata, niin lukitseva mainos aukeaa suoraan ensimmäisenä ja ainoa ratkaisu on käynnistää puhelin uudelleen.

    Selaimen poisto käytöstä tuntuu ainakin kiertävän ongelman, eli sivusto ei aukea enään mistään muusta paikasta. Chrome on muutenkin kyllä tarpeeton meille, koska puhelimella on Elisan turvaselain. Joka tapauksessa ahdisti hieman, että jättääkö se jälkensä puhelimeen, kun puhelimen omistaja latasi vaaditut ohjelmat playstä? Ilmeisesti kyse on kuitenkin jostain firmasta, joka tällä tavoin nostaa omaa arvoaan pakottamalla ihmiset lataamaan sovelluksia, sillä viruksia elisan torjunta ei löydä puhelimesta ja sovelluksien poisto korjaa ongelman. Toisin sanottuna mitään viruksia ei ole, eivätkä ohjelmat itsessään ole viruksia vaan kyseinen mainos käyttäytyy hieman viruksen lailla asettaen itsensä Chromen avaussivuksi. Tämän vuoksi mikään torjunta-ohjelma ei reagoi siihen.

    Chromen uudelleen aktivoinnin pitäisi resetoida appi mutta en ole viitsinyt kokeilla vielä poistiko se mainoksen, sillä se on täysin tarpeeton puhelimen omistajalle turvaselaimen vuoksi.

    VastaaPoista
  72. Voit lohduttautua sillä, ettet todellakaan ole ainoa. Kuten kommenteistakin näet, moni on mennyt samaan halpaan.

    VastaaPoista
  73. Kiitos tästä blogista!! Tyttöni säikähti kun sai puhelimeen tuon ilmoituksen, josta keskusteltiin vähän ylempänä:

    Varoitus!

    Huawei P8 Lite-laitteessa on virus, mikä edellyttää välittömiä toimia.

    Jatka ja seuraa ohjeita korjataksesi Huawei P8 Lite -laitteesi. Älä sulje tätä ikkunaa.

    **Poistu omalla vastuullasi**

    Sain hänet äkkiä rauhoitettua, kun löysin tämän ketjun!! Kiitos!

    VastaaPoista
  74. Minulle alkoi tulemaan myös oheinen viesti Honor 9-puhelimeeni,tulee vaikka käynnistää uudelleen.Mitenkähän saa lakkaamaan? Viesti siis viittaa LG-M150 puhelimeen,jota minulla siis ei ole.F-Securen Mobiiliturva ei ole mitään virusta löytänyt.

    "Viesti osoitteesta newland1info.info

    Järjestelmävaroitus:

    LG LG-M150 (Phoenix 3)-laitteessasi on havaittu virus,ja akku on vaurioitunut.

    Jatka puhelimen korjausohjeisiin.
    Älä sulje tätä ikkunaa.

    **Exit at your own riskPoistu omalla vastuullasi**"

    Sen jälkeen ruksineliö ja teksti:Estä sivuja luomasta muita viestejä.

    VastaaPoista
  75. Olisiko selaimen kotisivu muuttunut, niin että se menee tähän automaattisesti? Pelkkä huijaushan tuo varoitus on joten ei huolta.

    VastaaPoista
  76. Siis arvelin että tämä on virus ja en nyt ole painanut mitään mutta nämä "notificationit" alkaa mennä hermoille joten miten näistä pääsee eroon?

    VastaaPoista
    Vastaukset
    1. Tässä just itsekkin koitan löytää ratkaisua, tulee minuutin välein ilmoitus "viruksesta"

      Poista
  77. Tuli itsellekin virus viesti kun käytin chromea sanoi että 39virusta havaittu aikuis sisällöstä seuraa ohjeita poistaaksesi sitten no menin lataamaan virus torjunta sovelluksen maksullisen ja sitten painoin poista virus ja peruin tilauksen... Luulen että mainontaa mitä mietitte

    VastaaPoista
  78. En tiedä onko tabletissani virus. Minulle tulee jatkuvasti ilmoituksia : "Laura (29) on 3 kilometrin päässä sinusta", Ja jonkinlaisia viestejä naisilta? Ainakin tyhjennä ilmoitukset ne tulevat uudestaan. Laitteen sammuttaminen ei auttanut. Mitä teen? APUA

    VastaaPoista
  79. Hei, mieheni Samsung puhelimeen tullut jo 3 päivää viestejä:puhelimessasi on virus, välillä kehotetaan skannaamaan julkaistu kuva, välillä lataamaan Norton, ja välillä sulkemaan puhelin. Puhelimen käyttö normaalia, pelejä ei ole ladattu play kaupasta. Mitä tehdä?

    VastaaPoista
  80. Löysin vian, poistin chromelta ilmoitus suostumuksen. Viestien Lähettäjä oli fi.likefoll. viestejä tuli toistuvasti. Löysin Googlesta videon jossa alan ammattilainen neuvoi kuinka toimitaan. Eli viesteissä lukee yläkulmassa Lähettäjä. Sitten menee Chrome ja asetukset, ilmoitukset ja poistaa luvan joko kaikilta tai yksitellen.

    VastaaPoista