Microsoft Edge fazendo conexão suspeita? Aqui está o que você precisa saber

Os usuários do Microsoft Edge, especialmente aqueles com software antivírus de terceiros, têm recebido avisos de seus antivírus sobre “o Microsoft Edge fazendo conexões suspeitas” com um site desconhecido.

Você deve ter notado esses avisos de segurança aparecendo toda vez que você inicia o navegador Edge, especialmente se estiver usando um software antivírus como Bitdefender ou Kaspersky. Dado que essas “conexões suspeitas” são feitas pelo próprio navegador da Microsoft – Edge, você pode estar preocupado com as implicações e se deve ignorá-las ou examinar esses avisos.

Não se preocupe, nós cuidamos disso!

Avisos de ‘conexões suspeitas bloqueadas’

O aviso de conexão suspeita bloqueada geralmente exibe esta mensagem ou algo semelhante a isto: “msedge.exe tentou estabelecer uma conexão com base em um certificado expirado para bzib.nelreports.net/ < a i=2>A Microsoft provavelmente corrigirá esse problema temporário. Bloqueamos a conexão para manter seus dados seguros, já que os sites precisam renovar seus certificados com uma autoridade de certificação para permanecerem atualizados, e certificados de segurança desatualizados representam um risco.”deff.nelreports.net

Embora a mensagem principal sobre uma conexão bloqueada permaneça a mesma, o domínio específico ao qual o Microsoft Edge tenta se conectar pode variar. Aqui estão alguns exemplos de domínios que apareceram nesses alertas:

bid.adsinteractives.com
bid.nelreports.net
deff.nelreports.net
markets.books.microsoft.com
extensionwebstorebase.edgesv.net

Por que o Microsoft Edge faz “conexões suspeitas”?

Como você sabe, seu programa antivírus monitora ativamente sua atividade de navegação e conexões de Internet, verificando possíveis ameaças como malware, sites de phishing e conexões inseguras.

Portanto, você poderá ver o aviso “Conexão suspeita bloqueada” aparecer de vez em quando. É basicamente o seu programa de segurança que mantém seus dados seguros, impedindo-os de chegar a sites com segurança desatualizada.

Esses avisos aparecem porque alguns sites usados pela Microsoft ainda não atualizaram seus certificados de segurança. Os sites afetados da Microsoft terão seus certificados renovados ou uma atualização futura do Microsoft Edge resolverá esse problema.

O Edge interage com esses sites há muito tempo, mas você só está percebendo isso agora porque seus certificados expiraram recentemente. O problema normalmente está nos próprios sites, não no navegador.

Os avisos podem parecer assustadores, mas são apenas o seu antivírus sendo extremamente cuidadoso. Pode haver alguns motivos diferentes pelos quais eles aparecem:

Certificados de segurança inválidos ou expirados: Quando você visita um site, ele se comunica usando um certificado de segurança. Este certificado verifica a identidade do site e garante que sua conexão seja criptografada. Se o certificado de um site for inválido, expirado ou emitido por uma autoridade não confiável, seu navegador ou programa de segurança poderá bloquear a conexão para protegê-lo contra espionagem ou roubo de dados.
Malware ou sites suspeitos: O programa antivírus mantém um banco de dados de sites e URLs maliciosos conhecidos. Se o Microsoft Edge tentar se conectar a um site desta lista, ele será sinalizado como suspeito para evitar que você baixe malware acidentalmente ou acesse conteúdo prejudicial.
Outras vulnerabilidades: O aviso de segurança pode estar relacionado a software desatualizado, extensões de navegador ou até mesmo malware no navegador.

Conexão com `deff.nelreports.net/bid.nelreports.net` Domínios

Na maioria das vezes, quando você recebe a notificação de conexão suspeita bloqueada, é porque o Microsoft Edge está tentando se conectar ao domínio deff.nelreports.net, que possui um certificado de segurança expirado.

O deff.nelreports.net é um domínio de propriedade da Microsoft usado para Network Error Logging (NEL), uma tecnologia da web que ajuda os proprietários de sites a identificar problemas de conectividade de rede. O certificado do domínio expirou, acionando avisos de softwares antivírus como Bitdefender e Kaspersky.

Os certificados expirados não representam nenhum risco de segurança para os usuários ou seus dados. A Microsoft provavelmente corrigirá esse problema temporário renovando o certificado ou removendo totalmente o URL.

O que fazer quando você recebe o aviso de conexões suspeitas?

Se os avisos forem para domínios Microsoft, como os mencionados acima, você não precisa fazer nada. Basta esperar que a Microsoft renove o certificado ou remova o URL. Esta é a solução mais simples, pois resolverá o problema automaticamente.

No entanto, se o navegador tentar estabelecer uma conexão com um site de terceiros desconhecido e for bloqueado, é melhor evitar o site que acionou a notificação. Isso é para proteger seus dados e segurança.

Verifique o endereço do domínio

Anote o domínio ou endereço do site ao qual a notificação mostra que msedge.exe está tentando se conectar. Em seguida, conduza uma pesquisa completa para confirmar a legitimidade e segurança do domínio. Você pode usar as seguintes ferramentas online para encontrar mais detalhes sobre os sites:

Whois DomainTools: Use este site para encontrar os detalhes de registro do domínio, incluindo seu proprietário, contato e muito mais. Isso pode ajudá-lo a descobrir se os sites estão associados à Microsoft ou a terceiros.
VirusTotal: esta ferramenta pode verificar o domínio em busca de qualquer malware conhecido ou ameaça à segurança no site. Você também pode ver se o site foi sinalizado como suspeito ou malicioso.

Você pode pesquisar online o site ou URL mencionado no aviso para ver se outras pessoas o relataram como suspeito.

Verifique a mensagem de aviso

Dê uma olhada na própria mensagem de aviso. Preste atenção às palavras específicas do aviso, pois elas podem oferecer pistas sobre o tipo de perigo que você pode estar enfrentando. Se o aviso mencionar algo como um certificado expirado, poderá ser menos sério do que um aviso que sugere uma conexão a um site desconhecido ou de phishing.

Se você tiver certeza de que o site é seguro e confiável, às vezes poderá adicioná-lo como uma exceção nas configurações do antivírus.

Correção: conexão suspeita da Microsoft bloqueada por antivírus

Depois de confirmar a legitimidade e segurança do domínio mostrado no aviso, você tem algumas opções para gerenciar os alertas de “conexão suspeita”. Se o domínio parecer suspeito ou você não tiver certeza sobre o status do domínio, permita que o antivírus continue bloqueando a conexão.

É melhor aguentar as mensagens de aviso de erro até que as alterações necessárias sejam feitas no Edge ou no domínio.

No entanto, se os avisos persistentes incomodarem e atrapalharem seu fluxo de trabalho e se você tiver verificado que o domínio é legítimo (deff.nelreports.net ou bid.nelreports.net, em neste caso) e não causarão nenhum problema; você pode fazer algumas coisas para silenciar esses alertas. Veja como:

Colocar temporariamente o domínio na lista de permissões

Você pode configurar seu software de segurança para permitir conexões com o domínio específico, pausando as notificações temporariamente.

Adicione o site à lista de exceções no Bitdefender

Veja como você pode adicionar um site à lista de exceções para ignorar as verificações de segurança do Bitdefender no seu Windows.

Abra o aplicativo Bitdefender e selecione a guia ‘Proteção’.
Procure o bloco ‘Prevenção contra ameaças online’ e clique em ‘Configurações’ abaixo dele.
Em seguida, encontre e clique em ‘Gerenciar exceções’.
Clique no botão ‘+ Adicionar uma exceção’ na próxima página.
Digite o endereço do site que você viu na mensagem de aviso (como deff.nelreports.net). Certifique-se de soletrar corretamente.
Depois disso, mude a chave ao lado de ‘Prevenção contra ameaças online’ para ‘Ativado’.
Clique em ‘Salvar’ para adicionar o site à lista.

Isto é um conserto temporário. Remova o site da lista de exceções quando os certificados forem renovados, o problema for resolvido ou quando você não confiar mais no site.

Adicione o site à lista confiável do Kaspersky

Se você tiver o programa antivírus Kaspersky, veja como você pode colocar o site na lista de permissões:

Abra o aplicativo Kaspersky e clique no ícone ‘Configurações’.
Selecione a guia ‘Proteção’ ou ‘Proteção essencial’ e clique em ‘Antivírus da Web’ ou ‘Navegação segura’.
Role para baixo e clique em ‘Configurações avançadas’.
Em seguida, clique no link ‘URLs confiáveis’ abaixo.
Clique no botão ‘+Adicionar’.
Em seguida, digite o endereço de domínio que você viu na mensagem de aviso e clique em ‘OK’.
Em seguida, clique em ‘OK’ no canto inferior direito.
Depois disso, clique em ‘Salvar’ e selecione ‘Sim’ na caixa de confirmação.

Atualize o navegador Edge

Certifique-se de que seu navegador esteja atualizado. As atualizações do navegador geralmente incluem patches de segurança que corrigem vulnerabilidades e melhoram a segurança geral. Como mencionamos antes, a Microsoft renovará os certificados ou uma atualização futura do Microsoft Edge corrigirá o problema.

Para verificar se há atualizações, clique no botão de três pontos, clique em ‘Ajuda e feedback’ e selecione ‘Sobre o Microsoft Edge’.

Em seguida, deixe o Microsoft Edge verificar se há atualizações e instalar a versão mais recente.

Desativar novos feeds do MSN

Desativar o feed de notícias do MSN no Edge pode silenciar os alertas de ‘Conexão suspeita bloqueada’ porque às vezes eles são acionados pelo feed de notícias. No entanto, também removerá a integração de notícias no Edge, limitando seus recursos.

Abra o navegador Microsoft Edge em seu computador, clique no botão de três pontos no canto superior direito da janela e selecione ‘Configurações’ no menu.

No lado esquerdo da página Configurações, selecione a seção ‘Iniciar, página inicial e novas guias’.
Em seguida, role até a parte inferior da página no painel direito e clique no botão ‘Personalizar’ na seção da página Nova guia.

Se você vir o pop-up ‘No que você está interessado’, feche-o.
Na página da nova guia que é aberta, clique no ícone de engrenagem (Configurações) no canto superior direito da página.

Um menu Configurações da página será aberto. Role para baixo no menu e clique no menu suspenso ‘Conteúdo’.

Em seguida, escolha ‘Conteúdo desativado’.

Redefinir o navegador Edge

A redefinição do navegador também é conhecida por corrigir problemas do navegador e evitar que o aviso ‘Conexão suspeita da Microsoft bloqueada’ apareça novamente.

Para redefinir o navegador Edge, clique no ícone de três pontos no canto superior direito para escolher ‘Configurações’ no menu.
Selecione ‘Redefinir configurações’ na barra lateral esquerda e clique em ‘Restaurar as configurações para os valores padrão’ no painel do lado direito.

Clique em ‘Redefinir’ novamente na caixa de confirmação.

Edite o arquivo host em seu PC

Quando você vê os avisos de ‘Conexão suspeita bloqueada’ no Edge, também pode significar que o navegador está tentando se conectar a um site com dificuldades técnicas ou, em alguns casos, pode ser malicioso.

Independentemente da causa, você tem a opção de modificar o arquivo host do seu computador para bloquear conexões com esse servidor específico. Vamos ver como fazer isso:

Abra o Explorador de Arquivos no seu computador Windows com as teclas de atalho Windows+ E.
Depois que o Explorador de Arquivos abrir, copie e cole o caminho abaixo na barra de endereço e clique em Enter:

C:\Windows\System32\drivers\etc

Quando estiver no local acima, clique com o botão direito no arquivo ‘hosts’ e selecione ‘Copiar’.

Antes de fazer qualquer alteração, vamos garantir que temos um backup do arquivo ‘hosts’. Escolha um local seguro no seu PC para este backup e simplesmente cole o arquivo copiado anteriormente usando Ctrl+ V.
Agora, clique com o botão direito no arquivo ‘hosts’ de backup e selecione a opção ‘Renomear’.

Em seguida, renomeie o arquivo para hosts.org.

Se você decidir que precisa reverter para as configurações originais ou se algo der errado, você pode restaurar facilmente o arquivo hosts original com apenas alguns cliques.

Depois disso, feche a janela do File Explorer e mude para a sua área de trabalho. Quando estiver lá, basta pressionar Ctrl+ V para colar a cópia do arquivo ‘hosts’ que fizemos anteriormente. Editaremos este antes de colocá-lo de volta em seu lugar original.
Clique duas vezes no arquivo ‘hosts’ em sua área de trabalho para editá-lo.

Quando a caixa de prompt perguntar como você deseja abrir este arquivo ou selecionar um aplicativo para abri-lo, basta clicar duas vezes na opção ‘Bloco de notas’ na lista de aplicativos.

Em seguida, copie e cole as seguintes linhas no final da janela do Bloco de Notas:

127.0.0.1 deff.nelreports.net

0.0.0.0 deff.nelreports.net

# Bloqueie o acesso a um site da Microsoft que esteja corrompido.

# a resolução do nome localhost é tratada no próprio DNS.

#127.0.0.1 localhost

Se a mensagem de aviso recebida tiver um endereço de site diferente daquele (deff.nelreports.net) no comando acima, como ‘bid.adsinteractives.com’ ou ‘markets.books.microsoft.com’, simplesmente substitua deff.nelreports.net por esse endereço nas linhas. Apenas certifique-se de que todo o resto permaneça igual.

Em seguida, salve o arquivo pressionando Ctrl+ S e feche-o.
Depois disso, volte para a sua área de trabalho e copie o arquivo ‘hosts’.

Em seguida, navegue até o local abaixo novamente: C:\Windows\System32\drivers\etc.
Cole o arquivo hosts editado na pasta e selecione ‘Substituir o arquivo no destino’ para substituir o arquivo hosts original.

Depois disso, reinicie o seu PC e verifique se o seu antivírus ainda mostra a notificação de conexão suspeita bloqueada.

Relatar falsos positivos

Se você acredita que a conexão é um falso positivo (um site legítimo sinalizado como suspeito), informe o seu provedor de antivírus. Muitos programas de segurança permitem que os usuários relatem falsos positivos para melhorar a precisão da detecção.

Para o programa Bitdefender, preencha este formulário e relate uma detecção incorreta aos Laboratórios Bitdefender. Certifique-se de selecionar ‘Falso Positivo’ no menu suspenso ‘Selecionar a categoria’ e digite o URL da notificação no campo URL.

Se você estiver recebendo mensagens de aviso do software Kaspersky, poderá enviar o site para análise através deste site.

Desinstalar o navegador Microsoft Edge

Se o navegador Edge estiver incomodando você, acionando muitos avisos de segurança, você pode simplesmente abandonar o navegador Edge e mudar para outros navegadores confiáveis, como Chrome, Firefox, Brave, etc.

O Windows não facilita a desinstalação do Microsoft Edge, pois o botão padrão ‘Desinstalar’ está esmaecido nas Configurações e no Painel de Controle. No entanto, se você estiver determinado a removê-lo, há uma solução alternativa que envolve ajustes no Registro do Windows. Veja como:

Pressione Windows+ R para abrir Executar, digite regedit e clique em ‘OK’ para abrir o Editor do Registro .
Clique em ‘Sim’ no prompt do Controle de conta de usuário (UAC).

No Editor do Registro, navegue até o seguinte local:

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Edge

Em seguida, clique com o botão direito na entrada de registro ‘NoRemove’ no painel direito.

Na janela Editar DWORD, altere os dados do valor para 0 e clique em ‘OK’.

Em seguida, reinicie o seu computador.
Após reiniciar, abra o Painel de Controle e clique em ‘Desinstalar um programa’ em Programas.

Em seguida, selecione o aplicativo ‘Microsoft Edge’ e clique em ‘Desinstalar’.

Siga as instruções na tela para remover o aplicativo Edge.

É isso.

Embora um alerta de “conexão suspeita” do seu software antivírus possa ser alarmante, especialmente quando envolve seu navegador, a situação com o Microsoft Edge e bzib.nelreports.net provavelmente não exige pânico imediato.

Lembre-se de que certificados expirados podem acionar esses avisos sem riscos reais de segurança. No entanto, a vigilância é fundamental. Se você encontrar preocupações semelhantes, siga as dicas descritas nesta postagem:

Analise os detalhes: Entenda os detalhes da conexão fornecidos pelo seu software antivírus. Isso ajudará a diferenciar problemas genuínos de falhas inofensivas.
Atualize o Edge: verifique se você está executando a versão mais recente do Edge para se beneficiar dos patches de segurança e correções de bugs.
Verifique seu sistema: execute uma verificação completa com seu software antivírus e considere empregar ferramentas adicionais, como AdwCleaner, para maior tranquilidade.

Você pode navegar nessas situações com confiança, mantendo-se informado e tomando medidas proativas. A Microsoft está ciente do bzib.nelreports.net problema do certificado e provavelmente irá resolvê-lo em breve. Continue navegando com segurança!

Microsoft Edge fazendo conexão suspeita? Aqui está o que você precisa saber

Avisos de ‘conexões suspeitas bloqueadas’

Por que o Microsoft Edge faz “conexões suspeitas”?

Conexão com `deff.nelreports.net/bid.nelreports.net` Domínios