Shielding-fordevice.com muestra advertencias de malware falsas
Mientras examinaban sitios web sospechosos, nuestros investigadores encontraron la página web fraudulenta blinding-fordevice.com. Este sitio existe en múltiples formas, todas las cuales promueven estafas e inundan a los usuarios con notificaciones spam del navegador. Además, esta página web puede redirigir a los usuarios a otros sitios web que probablemente sean de naturaleza dudosa o maliciosa.
La mayoría de las personas que terminan en páginas web como blinding-fordevice.com son dirigidas allí a través de redireccionamientos iniciados por sitios web que utilizan redes publicitarias sin escrúpulos.
El comportamiento de estas páginas web fraudulentas, como lo que alojan o respaldan, puede variar según la dirección IP o la geolocalización del visitante.
Tras nuestra investigación de blinding-fordevice.com, identificamos dos versiones del sitio. Ambas versiones promovían estafas con mensajes alarmantes como "SU DISPOSITIVO PUEDE ESTAR COMPROMETIDO" y "Su dispositivo está infectado con un virus de spam". Estas estafas emplean tácticas de miedo relacionadas con malware y virus para engañar a los usuarios para que descarguen e instalen software promocionado. Normalmente, estas estafas promocionan software publicitario, herramientas antivirus falsas, secuestradores de navegador y aplicaciones potencialmente no deseadas (PUA).
Además, ambas versiones de blinding-fordevice.com solicitaron permiso a los visitantes para enviar notificaciones al navegador. Si se concede, el sitio web bombardea a los usuarios con anuncios que promocionan estafas en línea, software dañino o no confiable y posible malware.
En resumen, páginas como blinding-fordevice.com pueden exponer a los usuarios a infecciones del sistema, importantes problemas de privacidad, pérdidas financieras e incluso el riesgo de robo de identidad.
¿Por qué no debería confiar en las advertencias de virus en línea?
Las alertas de virus en línea suelen ser de naturaleza engañosa o maliciosa. Existen programas antivirus y de seguridad legítimos que pueden detectar y advertir a los usuarios sobre amenazas reales en sus computadoras. Sin embargo, un número significativo de alertas de virus en línea son falsas o engañosas por varias razones:
- Tácticas de miedo: las alertas de virus falsas suelen utilizar tácticas de miedo para crear una sensación de urgencia y pánico. Es posible que muestren mensajes alarmantes como "¡Su computadora está infectada con un virus!". o "¡Tus datos están en riesgo!" presionar a los usuarios para que tomen medidas inmediatas.
- Ingeniería social: estas alertas emplean con frecuencia técnicas de ingeniería social para engañar a los usuarios para que hagan clic en ellas o realicen acciones específicas. Podrían imitar la apariencia de un software antivirus legítimo para parecer confiables.
- Distribución de malware: algunas alertas de virus falsas son parte de una estafa más grande o un esquema de distribución de malware. Hacer clic en estas alertas o seguir sus instrucciones puede provocar la instalación de malware o programas potencialmente no deseados (PUP).
- Estafas de soporte técnico: en algunos casos, se utilizan alertas de virus falsas como parte de estafas de soporte técnico. Los estafadores se hacen pasar por personal de soporte técnico y afirman que pueden ayudar a eliminar los supuestos virus pagando una tarifa. También podrían obtener acceso remoto a la computadora de la víctima y robar información personal.
- Intentos de phishing: las alertas de virus falsas también pueden servir como una forma de phishing. Pueden indicar a los usuarios que ingresen información confidencial, como credenciales de inicio de sesión o detalles de tarjetas de crédito, con el pretexto de resolver el supuesto problema.
- Secuestro del navegador: algunas alertas de virus falsas están diseñadas para secuestrar el navegador del usuario, lo que dificulta cerrar la alerta o salir de la página. Esto obliga a los usuarios a interactuar con la alerta falsa.
- Clickbait e ingresos por publicidad: ciertos sitios web y anuncios generan ingresos al mostrar alertas de virus falsas para atraer clics. Se benefician del tráfico generado por los usuarios que hacen clic en la alerta o en los anuncios relacionados.
- Sitios web de baja calidad: muchas alertas de virus falsas se encuentran en sitios web maliciosos o de baja calidad. Los usuarios que visitan dichos sitios tienen más probabilidades de encontrar alertas engañosas.
