Estafa emergente de alerta de firewall de Windows Defender

Durante un examen de sitios web no confiables, nuestros investigadores identificaron una estafa de soporte técnico conocida como "Alerta de Firewall de Windows Defender". Este esquema fraudulento replica las alertas de Windows y afirma falsamente que el dispositivo del usuario está infectado, con el objetivo de incitar a la víctima a comunicarse con una línea de ayuda inventada como parte de una elaborada estafa.

Al acceder a un sitio que presenta la "Alerta de Firewall de Windows Defender", la página de fondo simuló el error de pantalla azul, un error crítico del sistema de Windows. La siguiente ventana emergente, supuestamente una alerta de Microsoft Defender Antivirus (anteriormente Windows Defender), afirmaba la presencia de adware en el dispositivo del visitante y detallaba las posibles amenazas asociadas con el software. Luego se le pidió al usuario que llamara a una línea de soporte.

Al optar por hacer clic en el botón "Continuar al sitio web" en la ventana emergente, se accedía a una página diferente que imitaba el sitio web de Microsoft. Esta página incorporó múltiples ventanas emergentes, incluido un análisis simulado del sistema y varios informes de amenazas, instando constantemente al usuario a comunicarse con la línea de ayuda.

Es fundamental recalcar que toda la información presentada por la “Alerta de Firewall de Windows Defender” es falsa; ningún sitio web posee la capacidad de detectar amenazas en los dispositivos de los visitantes. Además, esta estafa no está afiliada a Windows, Microsoft ni a ningún producto, servicio o entidad legítimos.

Al iniciar el contacto, los estafadores adoptan la apariencia de técnicos de soporte, manteniendo esta pretensión durante todo el plan. Las actividades fraudulentas pueden ocurrir completamente por teléfono, y los ciberdelincuentes engañan a las víctimas para que realicen transacciones financieras, divulguen información confidencial, compren productos, descarguen/instalen software (incluido malware) o realicen otras acciones.

¿Cómo se puede reconocer una estafa de soporte técnico?

Reconocer una estafa de soporte técnico es crucial para evitar posibles fraudes y proteger su información personal. Aquí hay algunas señales comunes que pueden ayudarlo a identificar una estafa de soporte técnico:

Llamadas no solicitadas o ventanas emergentes:
Los servicios legítimos de soporte técnico no realizan llamadas no solicitadas ni muestran ventanas emergentes en su computadora advirtiendo sobre supuestos problemas. Si recibe una llamada inesperada o ve una ventana emergente que dice ser del soporte técnico, tenga cuidado.

Reclamaciones de detección de virus:
Los estafadores suelen afirmar haber detectado virus o malware en su dispositivo, incluso sin ninguna indicación previa. El software de seguridad legítimo no se comunicará con usted de la nada para informarle problemas.

Presión para actuar de inmediato:
Los estafadores de soporte técnico a menudo usan la urgencia como táctica, afirmando que su computadora está en riesgo inmediato e instándolo a tomar medidas inmediatas. Es posible que le soliciten que proporcione información personal o que le conceda acceso remoto a su computadora.

Solicitudes de acceso remoto:
Los servicios legítimos de soporte técnico no solicitarán acceso remoto a su computadora a menos que usted haya iniciado el contacto. Si alguien solicita acceso remoto sin ser solicitado, es probable que se trate de una estafa.

Solicitar pago:
Las estafas de soporte técnico a menudo implican solicitudes de pago por supuestos servicios o reparaciones. Los servicios de soporte técnico legítimos no le cobran por brindar ayuda con problemas comunes.

Uso de miedo o amenazas:
Los estafadores pueden utilizar tácticas de miedo, como amenazar con desactivar su computadora o denunciarlo a las autoridades si no cumple. El soporte técnico legítimo no recurre a este tipo de amenazas.

Saludos genéricos:
Las llamadas fraudulentas a menudo comienzan con saludos genéricos como "Estimado cliente" o "Estimado usuario" en lugar de dirigirse a usted por su nombre. Las empresas legítimas suelen tener su información y se dirigirán a usted personalmente.