O FakeUpdate.net, na forma em que o site se apresenta atualmente, é uma página criada para simular atualizações do Windows dentro do navegador.
A tela pode parecer convincente, mas isso não significa que o Windows esteja realmente atualizando, travado ou exibindo uma tela azul de erro.
O site se descreve como uma brincadeira com falsas telas de atualização. Ele oferece visualizações inspiradas em diferentes versões do Windows e orienta o usuário a pressionar F11 para colocar a página em tela cheia. Também há uma opção que simula uma tela azul ao pressionar Enter.
É justamente a tela cheia que cria boa parte da ilusão.
Quando a barra de endereços, as abas e outros elementos do navegador desaparecem, uma página bem desenhada pode ocupar o monitor inteiro e parecer parte do próprio sistema operacional.
O Windows, porém, pode continuar funcionando normalmente por trás daquela tela.
Neste artigo
Então o FakeUpdate.net é vírus?
Não é correto chamar automaticamente o FakeUpdate.net de vírus apenas porque ele mostra uma atualização falsa ou parece bloquear a tela.
O que a página atual oferece é uma simulação visual executada no navegador. O próprio site a apresenta como uma brincadeira com falsas telas de atualização do Windows.
Isso é diferente de um vírus instalado no computador.
Um malware é um software malicioso capaz de executar ações indesejadas no sistema, roubar informações, modificar arquivos ou instalar outros componentes.
Uma página que simplesmente ocupa a tela e imita o Windows não demonstra, por si só, que algo desse tipo foi instalado.
Existe, porém, uma ressalva importante.
Não use essa conclusão para confiar cegamente em qualquer página que imite uma atualização do Windows.
Sites maliciosos podem utilizar a mesma ideia visual para golpes, falsas mensagens de segurança, pedidos de pagamento ou tentativas de convencer a vítima a instalar programas. A Microsoft documenta justamente esse tipo de golpe, conhecido como scareware.
Portanto, é preciso separar duas situações:
FakeUpdate.net usado como simulador de atualização
e
uma página desconhecida fingindo que o Windows travou para enganar você.
Elas podem parecer muito semelhantes na tela, mas a intenção pode ser completamente diferente.
O que realmente acontece quando o site parece travar o Windows?
Na situação normal do FakeUpdate.net, o que você está vendo continua sendo uma página dentro do navegador.
Ao colocar o navegador em tela cheia, elementos que normalmente denunciariam isso desaparecem da visão:
- barra de endereços;
- abas;
- botões do navegador;
- barra de favoritos;
- parte da interface do Windows.
Na prática, sobra uma tela desenhada para se parecer com o Windows Update.
É isso que pode fazer alguém pensar:
“Meu computador entrou em uma atualização sozinho.”
ou:
“O Windows travou e não consigo mais sair.”
Mas a página não precisa travar o sistema operacional para produzir essa sensação.
Navegadores possuem recursos próprios de tela cheia justamente para permitir que vídeos, jogos e outros conteúdos ocupem o monitor inteiro.
A documentação da Web explica que esse modo pode esconder a interface normal do navegador até que o usuário saia da tela cheia.
O truque está mais na aparência do que no bloqueio real do Windows.
Por que F11 costuma “destravar” a tela?
Porque F11 normalmente alterna o modo de tela cheia do navegador.
O próprio FakeUpdate.net instrui o usuário a pressionar F11 para aumentar a ilusão da atualização.
Se alguém deixou a página aberta dessa forma no seu computador, pressionar novamente F11 pode fazer reaparecer a interface do navegador.
Em muitos casos, nesse momento fica evidente o que aconteceu: aquilo que parecia ser uma tela do Windows era apenas uma página aberta em uma aba.
Também é possível tentar Esc, dependendo do modo de tela cheia utilizado. Navegadores permitem que o usuário saia desse estado sem precisar esperar pela página.
Apertar Enter causa uma tela azul de verdade?
No FakeUpdate.net, a proposta é simular uma tela azul.
A própria página informa que pressionar Enter provoca uma representação de BSOD, sigla usada para a conhecida tela azul de erro do Windows.
Como o serviço é apresentado como um conjunto de telas falsas de atualização, essa mudança faz parte da brincadeira exibida pelo navegador.
Uma tela azul real do Windows é diferente.
Ela ocorre quando o próprio sistema encontra uma falha grave e precisa interromper seu funcionamento. Uma simples imagem dentro do navegador pode reproduzir a aparência dessa tela sem que o Windows tenha sofrido qualquer falha.
Esse é outro motivo para não avaliar apenas a aparência.
Uma tela pode parecer exatamente com um erro do Windows sem ter sido produzida pelo Windows.
Como saber se estou vendo o site ou uma atualização real?
A primeira tentativa pode ser bastante simples:
pressione F11.
Se a barra do navegador reaparecer e você enxergar fakeupdate.net ou outro endereço na tela, aquela suposta atualização está sendo exibida por uma página da web.
Você também pode tentar mudar para outro aplicativo com Alt + Tab.
Conteúdo exibido em tela cheia pelo navegador não transforma o computador inteiro naquele site. Trocar de aplicativo ou sair do modo de tela cheia normalmente revela que o Windows continua funcionando por trás da página.
Outra diferença importante é o contexto.
Uma atualização verdadeira do Windows pode aparecer durante uma reinicialização ou enquanto o sistema está instalando atualizações. Ela não depende de você estar visitando um endereço na internet.
Se a suposta atualização apareceu imediatamente depois de abrir um link no navegador, há um forte motivo para verificar primeiro se aquilo não é simplesmente uma página em tela cheia.
Como sair do FakeUpdate.net?
Se você abriu a página e quer sair, tente nesta ordem:
- pressione F11 ou Esc para sair da tela cheia;
- pressione Ctrl + W para fechar a aba;
- use Alt + F4 para fechar a janela do navegador;
- se o navegador não responder, pressione Ctrl + Shift + Esc e abra o Gerenciador de Tarefas;
- localize o navegador e encerre a tarefa.
A Microsoft recomenda procedimentos semelhantes quando páginas enganosas colocam o navegador em tela cheia e fazem o computador parecer bloqueado.
Normalmente não é necessário desligar o computador pelo botão físico apenas porque uma página está ocupando a tela.
Se eu fechar a aba, o problema acabou?
Se o que aconteceu foi apenas a abertura da página de simulação, fechar a aba encerra o conteúdo que estava sendo mostrado.
Mas vale prestar atenção ao que aconteceu além de abrir o site.
Pergunte:
Algum arquivo foi baixado?
Você instalou algum programa ou extensão?
O navegador pediu permissão para enviar notificações?
Você digitou uma senha?
Apareceu um pedido para ligar para algum número?
Alguém pediu acesso remoto ao computador?
Se nada disso aconteceu e você apenas viu a tela falsa no navegador, a situação é muito diferente de ter baixado e executado um programa desconhecido.
E se aparecer um número dizendo para ligar para a Microsoft?
Não ligue.
Nesse caso, você provavelmente não está diante de uma simples brincadeira como a proposta pelo FakeUpdate.net.
A Microsoft alerta que golpes de suporte técnico usam falsas telas do Windows, mensagens alarmantes, sons e modo de tela cheia para convencer a vítima de que o computador está infectado ou bloqueado.
O objetivo costuma ser fazer a pessoa telefonar para um falso suporte, pagar por um serviço desnecessário ou fornecer acesso remoto ao computador.
Há uma regra muito útil:
mensagens reais de erro e aviso da Microsoft não exibem números de telefone para você ligar pedindo suporte.
Portanto, uma tela dizendo que o Windows está bloqueado e exigindo uma ligação merece muito mais preocupação do que uma simples animação de atualização.
Por que sites maliciosos também gostam de usar tela cheia?
Porque ela ajuda a esconder pistas de que você ainda está no navegador.
A Microsoft descreve golpes que colocam páginas em tela cheia, reproduzem sons, mostram alertas falsos e até tentam dificultar a utilização do teclado ou do mouse. O objetivo é criar urgência e fazer a vítima acreditar que perdeu o controle do computador.
É exatamente por isso que entender o funcionamento de um site de brincadeira como o FakeUpdate.net é útil.
Ele demonstra, de forma relativamente simples, uma coisa que também pode ser explorada com intenção maliciosa:
uma página consegue parecer muito mais poderosa do que realmente é quando ocupa a tela inteira.
Tela cheia significa que um site controla meu Windows?
Não.
O modo de tela cheia permite que uma página ocupe a área visível do monitor, mas isso não equivale automaticamente a controlar o sistema operacional.
Um site ainda funciona dentro das limitações do navegador e das permissões concedidas a ele.
Por isso, esconder a barra de endereços é muito diferente de assumir o controle administrativo do Windows.
O problema aparece quando o usuário, assustado pela aparência da página, começa a conceder novas permissões, baixar arquivos, instalar programas ou fornecer acesso remoto a outra pessoa.
Muitas fraudes dependem justamente dessa segunda etapa.
Devo executar antivírus depois de acessar o FakeUpdate.net?
Se você apenas abriu a página e fechou o navegador, isso por si só não demonstra que houve instalação de malware.
Se ainda estiver desconfiado, fazer uma verificação rápida no Segurança do Windows é uma maneira simples de conferir o computador.
A Microsoft informa que essa verificação procura ameaças nos locais onde malwares costumam se esconder.
Se você baixou ou executou algum programa suspeito, ou percebe comportamentos estranhos depois de fechar o navegador, uma verificação completa é mais apropriada. A Microsoft recomenda esse tipo de análise quando existe suspeita de infecção.
E se as mensagens continuarem aparecendo depois que fecho o navegador?
Pode ser outra situação.
Sites podem receber permissão para enviar notificações, e essas notificações podem aparecer no Windows mesmo quando o Microsoft Edge está fechado.
No Edge, é possível revisar essas permissões em:
Configurações > Privacidade, pesquisa e serviços > Permissões do site > Todos os sites
Depois, escolha o site e bloqueie as notificações se elas não forem desejadas.
Isso também ajuda a explicar por que algumas pessoas acreditam que um site “entrou no computador”, quando na realidade concederam ao navegador permissão para continuar mostrando avisos.
O FakeUpdate.net pode ser usado para assustar alguém?
Sim. Esse é justamente o objetivo declarado da página: criar uma falsa tela de atualização como brincadeira.
O problema é que nem todo mundo reconhece imediatamente que se trata de uma simulação.
Uma pessoa com pouca familiaridade com computadores pode acreditar que:
o Windows realmente começou uma atualização;
o computador travou;
houve uma tela azul real;
ou até que:
alguma coisa séria aconteceu com seus arquivos.
Por isso, mesmo uma brincadeira que não instala nada pode causar bastante confusão.
Como diferenciar uma brincadeira de algo realmente suspeito?
Pense menos na aparência e mais no que a página está tentando fazer.
Uma simples simulação visual pode mostrar uma atualização falsa.
Já aumentam o nível de preocupação situações como:
- pedir para instalar um programa;
- iniciar downloads inesperados;
- solicitar senhas;
- pedir dados bancários;
- oferecer um número de “suporte”;
- exigir pagamento;
- pedir acesso remoto ao computador;
- insistir para que você não feche a janela;
- voltar repetidamente depois que o navegador é encerrado.
Esses comportamentos combinam muito mais com as técnicas de scareware e golpe documentadas pela Microsoft.
O navegador consegue ajudar a evitar esse tipo de golpe?
Sim.
O Microsoft Edge utiliza o Defender SmartScreen para alertar sobre páginas conhecidas de phishing ou malware.
A Microsoft também adicionou ao Edge um bloqueador de scareware, criado especificamente para detectar páginas que tentam assumir a tela com falsos avisos de segurança.
Quando esse bloqueador identifica comportamento suspeito, o Edge pode sair automaticamente da tela cheia, interromper áudio agressivo e mostrar um aviso ao usuário.
Isso mostra como o problema ultrapassa simples brincadeiras. A mesma técnica de ocupar a tela e imitar o Windows também é usada em golpes reais.
Então o FakeUpdate.net “trava” o Windows?
Na situação normal da página, não. O efeito principal é visual.
O navegador ocupa a tela e exibe uma imitação bastante convincente de uma atualização. Como barras, abas e outros elementos desaparecem, a pessoa pode ter a impressão de que não consegue mais usar o computador.
Mas o Windows pode continuar funcionando por trás da página.
Pressionar F11, trocar de aplicativo ou fechar o navegador costuma revelar rapidamente a diferença entre uma tela falsa dentro do navegador e um problema real do sistema.
Esse é o ponto mais útil do FakeUpdate.net: ele mostra como uma simples página pode parecer uma função do próprio Windows.
E também ensina uma regra importante para situações menos inocentes:
quando uma página disser que seu computador travou, não confie apenas no que aparece na tela. Primeiro descubra se você ainda está dentro do navegador.