Estafa emergente "Se requiere actualización del firewall"

Durante un examen de rutina de sitios web engañosos, nuestros investigadores descubrieron la estafa "Se requiere actualización de firewall", que, tras la investigación, se identificó como una estafa de soporte técnico. Este esquema fraudulento afirma falsamente que el dispositivo del usuario está infectado debido a una seguridad de firewall de Windows obsoleta.

El objetivo principal es engañar a las víctimas para que recurran a soporte técnico falso, involucrándolas en un elaborado plan que puede conducir a una serie de problemas graves. Al acceder a un sitio que ejecuta "Se requiere actualización de firewall", los visitantes se enfrentan a contenido explícito para adultos superpuesto por ventanas emergentes que imitan la paleta de colores y el formato de Windows.

La ventana emergente más importante, titulada "Se requiere actualización del firewall", declara que la "seguridad del firewall de Windows" no está actualizada. La ventana de fondo afirma que el sistema del usuario ha informado sobre infecciones de malware, enumera amenazas potenciales e insta al usuario a llamar a "Atención al cliente". Al presionar el botón "Actualizar" en la ventana emergente superior se cierra la ventana.

La ventana emergente que detalla las amenazas tiene prioridad, y el contenido pornográfico se reemplaza por un conocido fondo de pantalla de Windows. Sin embargo, esta alerta falsa se oculta rápidamente con ventanas emergentes adicionales. Una de estas ventanas alega una "falla del sistema", indicando que una actualización de software encontró un error. Se advierte al usuario que ciertas funciones del sistema fueron deshabilitadas por razones de seguridad y una ventana emergente encima de todas las demás solicita una contraseña para desbloquear el dispositivo. A lo largo de la estafa, se solicita al usuario que llame a la línea de ayuda proporcionada.

Es fundamental enfatizar que toda la información presentada por "Se requiere actualización de firewall" es falsa y que esta estafa no tiene afiliación con Windows, Microsoft ni con ningún producto, servicio o compañía legítimo.

La estafa se desarrolla después de que se establece contacto con los estafadores, quienes perpetúan la fachada de ser "técnicos expertos", "atención al cliente", "técnicos certificados por Microsoft", etc. Normalmente, los estafadores de soporte técnico solicitan acceso remoto a las computadoras de las víctimas, a menudo a través de software legítimo como TeamViewer, UltraViewer, AnyDesk o programas similares.

¿Cómo se puede reconocer una estafa de soporte técnico?

Reconocer una estafa de soporte técnico es crucial para protegerse de posibles amenazas y estafas. A continuación se muestran indicadores clave que pueden ayudarle a identificar una estafa de soporte técnico:

Llamadas no solicitadas o ventanas emergentes:
Los servicios de soporte técnico legítimos generalmente no inician el contacto a menos que usted se haya comunicado con ellos previamente. Sospeche de llamadas, correos electrónicos o ventanas emergentes no solicitados que afirman ser del soporte técnico.

Reclamaciones de detección de virus:
Los estafadores suelen afirmar haber detectado virus o malware en su computadora, incluso si no hay pruebas. Es posible que utilicen tácticas de miedo para convencerlo de que tome medidas inmediatas.

Solicitudes de acceso remoto:
Los estafadores de soporte técnico pueden solicitar acceso remoto a su computadora mediante software como TeamViewer, AnyDesk o herramientas similares. Los servicios legítimos de soporte técnico no se comunicarán con usted ni le solicitarán acceso remoto sin su autorización.

Tácticas de presión:
Los estafadores suelen utilizar tácticas de alta presión, creando una sensación de urgencia para obligarlo a tomar decisiones rápidas. Es posible que afirmen que su computadora está en riesgo inmediato y necesita atención urgente.

Solicitudes de pago en formas inusuales:
Los servicios de soporte técnico legítimos generalmente no solicitan pagos mediante tarjetas de regalo, transferencias bancarias o criptomonedas. Tenga cuidado si el estafador insiste en utilizar métodos de pago no tradicionales.

Saludos genéricos:
Los estafadores suelen utilizar saludos genéricos y se dirigen a usted como "señor" o "señora" en lugar de utilizar su nombre. Los servicios de soporte técnico legítimos generalmente tienen su información si se comunican con usted por un problema.

Correos electrónicos no solicitados con archivos adjuntos o enlaces:
Evite abrir correos electrónicos de fuentes desconocidas, especialmente aquellos con archivos adjuntos o enlaces. Los estafadores de soporte técnico pueden utilizar correos electrónicos de phishing para distribuir malware o engañarlo para que revele información personal.

Reclamaciones de afiliación con empresas reconocidas:
Los estafadores suelen afirmar estar asociados con empresas de renombre como Microsoft o Apple. Verifique dichas afirmaciones de forma independiente comunicándose directamente con la empresa a través de canales oficiales.