Evite ser estafado por sitios web que muestran falsas advertencias de seguridad
Escrito por Tomas Meskauskas el
¿Qué tipo de estafa es "Safety Warning"?
"Safety Warning" es una estafa con múltiples variantes que advierte a los usuarios de varias amenazas falsas presentes en sus dispositivos. A menudo, la supuesta fuente es una visita a un sitio comprometido o malicioso. Las estafas se ocultan bajo los nombres de software/servicios legítimos, que luego se utilizan supuestamente para realizar análisis del sistema y detectar estas amenazas inexistentes.
Resumen de la estafa "Safety Warning"
Como se mencionó en la introducción, el hilo conductor común de las variantes de la estafa "Safety Warning" es la ejecución de un falso análisis del sistema que detecta amenazas en los ordenadores de los usuarios. Los disfraces conocidos incluyen las herramientas de seguridad TotalAV, Norton y McAfee.
Hay que reiterar que, por muy legítimas que parezcan estas páginas, son falsas y ningún sitio web puede detectar problemas presentes en los sistemas de los visitantes. También hay que destacar que estos esquemas no están asociados de ninguna manera con ningún programa o servicio existente.
La mayoría de las versiones afirman que el origen de la infección inexistente es un sitio o sitios web maliciosos como los de streaming ilegal, alojamiento de contenidos orientados a adultos, comprometidos/infectados con malware, etc. Algunas variantes son más elaboradas y mencionan a autoridades como CISA (Cybersecurity and Infrastructure Security Agency), detallan los peligros que plantean las infecciones y/o elogian y ofrecen descuentos para un producto de seguridad concreto.
El propósito de estos esquemas puede variar. Por ejemplo, una de las variantes de "Advertencia de seguridad" que analizamos nos condujo al sitio web oficial de un programa auténtico. En este caso, el objetivo es que los estafadores cobren comisiones ilegítimas mediante este abuso de los programas de afiliación del contenido "promocionado".
Hay que tener en cuenta que no hay garantías de que una estafa siga redirigiendo a un sitio de confianza, ya que en su lugar podría llevar a los usuarios a páginas web imitadoras que promocionan contenidos peligrosos u operan como estafas de phishing.
Otra razón común detrás de estas estafas es la promoción de software no fiable, dañino e incluso malicioso. Las aplicaciones/extensiones de navegador promocionadas pueden funcionar como falsos antivirus, adware, secuestradores de navegador, PUA (aplicaciones potencialmente no deseadas), troyanos, ransomware, mineros de criptomonedas, etc.
En resumen, las víctimas de estafas como "Safety Warning" pueden sufrir infecciones del sistema, graves problemas de privacidad, pérdidas financieras y robo de identidad.
Nombre | "Safety Warning" pop-up |
Tipo de amenaza | Phishing, estafa, ingeniería social, fraude |
Afirmación falsa | El dispositivo del visitante del sitio web está infectado/en peligro. |
Disfrazar | TotalAV, Norton, McAfee |
Dominios relacionados | information25[.]info |
Nombres de detección (information25[.]info) | N/A (VirusTotal) |
Dirección IP del servidor (information25[.]info) | 146.190.42.206 |
Síntomas | Falsos mensajes de error, falsas advertencias del sistema, errores emergentes, falso análisis del ordenador. |
Métodos de distribución | Sitios web comprometidos, anuncios emergentes en línea no deseados, aplicaciones potencialmente no deseadas. |
Daños | Pérdida de información privada sensible, pérdida monetaria, robo de identidad, posibles infecciones de malware. |
Eliminación de Malware | Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. |
Ejemplos de estafas similares
Hemos investigado miles de estafas en línea; "iolo - ¡Su PC está infectado con 18 virus!", "McAfee - El ordenador está en riesgo de infección por virus", "ADVERTENCIA: ¡Protección antivirus VENCIDA!", "AVG - ¡Su PC está infectado con 18 virus!" y "McAfee - Subscription Payment Failed" son algunos de nuestros artículos más recientes sobre otros similares a "Advertencia de seguridad".
Otro tipo de esquema que utiliza señuelos falsos de detección de amenazas se llama estafa de soporte técnico; sin embargo, hay diferencias significativas entre los objetivos y las amenazas asociadas con este tipo.
En Internet abundan los contenidos engañosos y maliciosos. Aunque a menudo están mal elaborados y llenos de errores, pueden estar elaborados de forma competente e incluso disfrazados de forma convincente como si estuvieran asociados a entidades legítimas (por ejemplo, empresas, proveedores de servicios, organizaciones, autoridades, etc.).
Debido a lo extendidas que están las estafas y a lo bien elaboradas que pueden estar, le recomendamos encarecidamente que tenga cuidado al navegar.
¿Cómo he entrado en un sitio web fraudulento?
Las estafas en línea se realizan principalmente a través de sitios web que utilizan redes publicitarias fraudulentas, spam (por ejemplo, correos electrónicos, mensajes de texto, SMS, notificaciones del navegador, publicaciones en redes sociales o foros, etc.), anuncios intrusivos (malvertising), URL mal escritas (typosquatting) y adware.
¿Cómo evitar visitar sitios web fraudulentos?
La precaución es la clave de la seguridad en Internet. Por eso, esté atento cuando navegue y evite los contenidos en línea que contengan amenazas o promesas que parezcan demasiado buenas para ser ciertas. Tome nota de las URL e introdúzcalas con atención. No utilice sitios que ofrezcan programas/medios pirateados u otros servicios dudosos (por ejemplo, Torrenting, streaming/descargas ilegales, etc.), ya que suelen monetizarse a través de redes publicitarias fraudulentas.
Trate con cuidado los correos electrónicos entrantes y otros mensajes; no abra los archivos adjuntos ni los enlaces que encuentre en correos sospechosos/irrelevantes. No permita que las páginas dudosas envíen notificaciones al navegador; en su lugar, ignore o rechace sus peticiones (por ejemplo, seleccione "Bloquear", "Bloquear notificaciones", etc.).
Descargue solo de fuentes oficiales/de confianza y trate las instalaciones con cuidado (por ejemplo, estudie los términos y las opciones, utilice la configuración "Personalizada/Avanzada" y rechace aplicaciones, extensiones, herramientas, etc. adicionales) para evitar que se infiltre en el sistema software empaquetado/peligroso (como adware).
Si su ordenador ya está infectado, le recomendamos que ejecute un análisis con Combo Cleaner para eliminar automáticamente todas las amenazas.
Texto presentado en la ventana emergente de la estafa Safety Warning:
TOTALAV
Safety warning!
You may have recently browsed to malicious websites that were likely infected with viruses
As a result, your computer could currently be at risk of a virus infection.
Your PC recently browsed to compromised websites with illegal streaming and/or adult content. This could expose your computer to viruses. To remove any potential viruses, you must run an antivirus scan immediately.
Run a Quick Scan Now
Aspecto de la versión TotalAV de la estafa emergente "Safety Warning" (GIF):
Captura de pantalla de la última página mostrada por esta versión de la estafa "Safety Warning":
Captura de pantalla de la estafa "Safety Warning" (versión Norton):
Captura de pantalla de la estafa "Safety Warning" (versión de McAfee):
Captura de pantalla de la estafa "Safety Warning" (otra versión de McAfee):
Texto presentado en la ventana emergente de esta versión de estafa:
McAfee
Safety warning!
Operating system: Windows 10.0, Chrome
Address: North Carolina,
Ip address: 172.59.215.224
An attempt to hack your device when trying to visit a prohibited site has been prevented. Your data has been added to the CISA (Cybersecurity and Infrastructure Security Agency) blacklist, because your device could be infected and attackers could have access to it.
Therefore, your device might currently be under virus threat !
Your personal data, banking information and other sensitive information are at risk of being accessed by hackers !
If you ignore this message, access to your banking details might be at risk of being sold to 3rd parties. Please start your McAfee Total Protection to eliminate all threats !
Your device recently browsed to compromised websites with illegal streaming
and/or adult content. This might lead to getting your device infected by viruses.
To remove all potential threats, we strongly recommend you run an antivirus
scan immediately.
Start McAfee Total Protection
Eliminación automática instantánea de malware:
La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner
El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.
Menú rápido:
- ¿Qué es "Safety Warning" pop-up?
- ¿Cómo identificar una estafa emergente?
- ¿Cómo funcionan las estafas emergentes?
- ¿Cómo eliminar las ventanas emergentes falsas?
- ¿Cómo evitar las ventanas emergentes falsas?
- ¿Qué hacer si cayó en una estafa emergente?
¿Cómo identificar una estafa emergente?
Las ventanas emergentes con varios mensajes falsos son un tipo común de señuelos que usan los ciberdelincuentes. Recopilan datos personales confidenciales, engañan a los usuarios de Internet para que llamen a números de soporte técnico falsos, se suscriben a servicios online inútiles, invierten en esquemas de criptomonedas turbios, etc.
Si bien en la mayoría de los casos estas ventanas emergentes no infectan los dispositivos de los usuarios con malware, pueden causar pérdidas monetarias directas o provocar el robo de identidad.
Los ciberdelincuentes se esfuerzan por crear sus ventanas emergentes no autorizadas para que parezcan confiables. Sin embargo, las estafas suelen tener las siguientes características:
- Errores de ortografía e imágenes no profesionales: inspeccione de cerca la información que se muestra en una ventana emergente. Los errores de ortografía y las imágenes poco profesionales pueden ser un signo de estafa.
- Sentido de urgencia: hay un temporizador con una cuenta regresiva de un par de minutos, pidiéndole que ingrese su información personal o que se suscriba a algún servicio online.
- Declaraciones que ganó algo: si no ha participado en una lotería, competencia online, etc., y ve una ventana emergente que indica que ganó.
- Escaneo de computadora o dispositivo móvil: una ventana emergente que escanea su dispositivo e informa sobre los problemas detectados, es sin duda una estafa: las páginas web no pueden realizar tales acciones.
- Exclusividad: ventanas emergentes que indican que solo usted tiene acceso secreto a un esquema financiero que puede enriquecerlo rápidamente.
Ejemplo de una estafa emergente:
¿Cómo funcionan las ventanas emergentes falsas?
Los ciberdelincuentes y los vendedores engañosos suelen utilizar varias redes publicitarias, técnicas de envenenamiento de motores de búsqueda y páginas web dudosas para generar tráfico a sus ventanas emergentes. Los usuarios llegan a sus señuelos online después de hacer clic en botones de descarga falsos, usar una página web de torrents o simplemente hacer clic en el resultado de un motor de búsqueda de Internet.
Según la ubicación de los usuarios y la información del dispositivo, se les presenta una ventana emergente fraudulenta. Los señuelos presentados en dichas ventanas emergentes van desde esquemas para hacerse rico rápidamente hasta escaneos de virus falsos.
¿Cómo eliminar las ventanas emergentes falsas?
En la mayoría de los casos, las estafas de ventanas emergentes no infectan los dispositivos de los usuarios con malware. Si encuentra una ventana emergente de estafa, simplemente cerrarla debería ser suficiente. En algunos casos, las ventanas emergentes pueden ser difíciles de cerrar. En tales casos, cierre su navegador de Internet y reinícielo.
En casos extremadamente raros, es posible que deba reiniciar su navegador de Internet. Para ello, utilice nuestras instrucciones que explican cómo restablecer la configuración del navegador de Internet.
¿Cómo prevenir ventanas emergentes falsas?
Para prevenir ver estafas emergentes, debe visitar solo páginas web confiables. Torrents, cracks, streamings gratuitos de películas online, descarga de videos de YouTube y otras páginas web de reputación similar suelen redirigir a los usuarios de Internet a estafas emergentes.
Para minimizar el riesgo de encontrar estafas emergentes, debe mantener sus navegadores de Internet actualizados y utilizar una aplicación antimalware confiable. Para este propósito, recomendamos Combo Cleaner.
¿Qué hacer si cayó en una estafa emergente?
Esto depende del tipo de estafa en la que haya caído. Por lo general, las estafas emergentes intentan engañar a los usuarios para que envíen dinero, den información personal o acceso a su dispositivo.
- Si envió dinero a los estafadores: Debe comunicarse con su institución financiera y explicar que fue estafado. Si se informa con prontitud, existe la posibilidad de recuperar su dinero.
- Si dio su información personal: debe cambiar sus contraseñas y habilitar la autenticación de dos factores (2FA) en todos los servicios online que utiliza. Visite a la Federal Trade Commission para denunciar el robo de identidad y obtener pasos de recuperación personalizados.
- Si permite que los estafadores se conecten a su dispositivo: debe escanear su computadora con antimalware confiable (recomendamos Combo Cleaner): los ciberdelincuentes podrían haber plantado troyanos, keyloggers y otro malware, no use su computadora hasta eliminar posibles amenazas.
- Ayude a otros usuarios de Internet: denuncie las estafas por Internet a la Federal Trade Commission.
Preguntas más frecuentes (FAQ)
¿Qué es una estafa emergente?
Las estafas emergentes son un tipo de contenido engañoso alojado en la Web; su objetivo es engañar a los usuarios para que realicen acciones específicas. Por ejemplo, se puede engañar a las víctimas para que compren productos, se suscriban a servicios, descarguen o instalen software, envíen dinero a los estafadores, revelen información confidencial, llamen a líneas de asistencia falsas, etc.
¿Cuál es el objetivo de una estafa emergente?
El objetivo de las estafas emergentes es generar ingresos a costa de las víctimas. Los ciberdelincuentes se benefician principalmente de la promoción de contenidos (por ejemplo, sitios, software, productos, servicios, etc.), la obtención de fondos mediante engaño, el abuso/venta de información privada y la propagación de malware.
¿Por qué encuentro falsas ventanas emergentes?
Las ventanas emergentes fraudulentas se distribuyen principalmente a través de sitios web que utilizan redes publicitarias fraudulentas, URL mal escritas, spam (p. ej., correos electrónicos, mensajes de texto, SMS, mensajes en redes sociales/foros, notificaciones del navegador, etc.), anuncios intrusivos y adware.
¿Me protegerá Combo Cleaner de las ventanas emergentes fraudulentas?
Combo Cleaner puede escanear las páginas web visitadas y detectar contenido engañoso/malicioso. Por lo tanto, si encuentra una página de este tipo, se le advertirá inmediatamente y se restringirá el acceso a la misma.
▼ Mostrar discusión.