¿Qué es el scareware? Aquí está todo lo que necesita saber

¿Alguna vez ha recibido notificaciones emergentes repentinas o alertas de pitidos fuertes que afirman que su PC está infectada por una multitud de virus? Las notificaciones generalmente van seguidas de un número al que llamar o un enlace para descargar software para solucionar el problema. Esto no es más que una táctica engañosa conocida como "scareware".

Scareware tiene objetivos similares a otros ciberataques como phishing y ransomware. Probablemente lo haya encontrado mientras navega por Internet, hace clic en una aplicación o intenta descargar una extensión del navegador.

Entonces, ¿qué daño puede hacer el scareware a su dispositivo? ¿Y qué puede hacer si ve ese mensaje?

¿Qué tipo de daño causa el scareware?

Además de engañarlo para que compre software dudoso, el scareware también viene con una bolsa llena de otros daños.

Pánico y pérdida de las finanzas

Las alertas de pitidos agudos y las notificaciones de voz crean histeria, lo que hace que los usuarios se apresuren a comprar software falso. Se le puede pedir que desembolse cualquier cosa, desde unos pocos dólares hasta cientos, y la mayoría de los usuarios ansiosos simplemente cumplen de inmediato.

Instalación de software malicioso

Algunos scareware pueden pedir a los usuarios que descarguen software falso, mientras que otros lo descargarán automáticamente sin el permiso del usuario. Este software malicioso puede propagar malware para infectar su sistema, deshabilitar sus programas y dar acceso a los ciberdelincuentes a su información personal, como cuentas bancarias y números de tarjetas de crédito.

Ser espiado

Algún scareware podría convencerlo de que instale software antivirus falso. Pero esto no lo protegerá contra virus reales. De hecho, los piratas informáticos lo utilizan para espiar sus actividades fuera de línea, obtener acceso a su información confidencial y realizar un seguimiento de sus hábitos de navegación.

Dominio del dispositivo

Scareware podría deshabilitar su software antivirus existente e instalar malware para apoderarse de sus datos personales y potencialmente robar su información financiera. Al recopilar sus datos, sus clics y sus inicios de sesión, el scareware puede tomar el control total de su dispositivo.

Diferentes tipos de scareware

En marzo de 2019, $ 35 millones asentamiento sucedió entre Office Depot, su proveedor de tecnología Support.com y la FTC con base en acusaciones de que se descargó un software gratuito conocido como "PC Health Check Program" en las computadoras del cliente. Este software también utilizó tácticas de scareware para vender servicios de diagnóstico y reparación a los clientes.

Veamos ahora las diferentes formas en que el scareware puede presentarse:

Atraer correos electrónicos

La suplantación de correo electrónico se puede utilizar para enviar mensajes de correo electrónico "urgentes" solicitando una acción inmediata. Se atrae a usuarios inocentes para que descarguen un enlace a software fraudulento para evitar una amenaza "potencial". También se les puede pedir que compartan su información de acceso para permitir que el soporte técnico falso solucione el problema.

Popups de sitios web

Esta forma de scareware reside principalmente en plataformas o sitios web de terceros y puede iniciarse cuando un usuario visita esos sitios web. Aparece en forma de una ventana emergente o un anuncio pidiendo al usuario que instale software en su dispositivo.

Los enlaces para descargar software son en su mayoría caballos de Troya y contienen malware. La ventana emergente podría presentarse como un pequeño banner inactivo o ser tan grande que ocupe toda la pantalla, evitando que los usuarios accedan a los contenidos del sitio web.

Llamadas de soporte técnico

Este tipo de Scareware cae en un área gris, ya que el software engañoso no está involucrado. Sin embargo, sí se basa en tácticas de miedo para llamar a los objetivos y hacerse pasar por soporte técnico o agentes del orden público que informan que la actividad sospechosa se remonta a su computadora.

Una vez que el objetivo muerde el anzuelo, se llevan a cabo más tácticas convincentes y de presión que obligan a las víctimas a revelar información confidencial y personal.

Qué hacer si es víctima de un ataque de scareware

Así es como puede protegerse si de repente se encuentra en medio de un ataque de scareware:

Actualice todos sus navegadores

La mayoría de los usuarios son demasiado vagos para mantenerse al día con las actualizaciones e ignoran este sencillo equipo de protección. Al mantener sus navegadores actualizados, se reducen las posibilidades de infestaciones de scareware y, lo mejor de todo, incluso puede programar actualizaciones automáticas para garantizar la seguridad de sus navegadores.

Encienda los bloqueadores de elementos emergentes

Esto es una obviedad, pero ayuda mucho a protegerte del Scareware. Si no hay ventanas emergentes, no habrá anuncios falsos o programas de seguridad que intenten estafarlo.

Incluso después de activar los bloqueadores de ventanas emergentes, si aparecen algunos, resista la tentación de hacer clic en cualquier enlace o botón de descarga proporcionado por ellos.

Cifre sus correos electrónicos

El cifrado de correo electrónico es el proceso de proteger sus correos electrónicos mediante el empleo de algoritmos de cifrado. La buena noticia es que, al encriptar sus correos electrónicos o ir con un proveedor de servicios de correo electrónico encriptado, ¡puede evitar que los correos electrónicos relacionados con scareware lleguen a su buzón!

Relacionado: ¿Qué es MTA-STS y cómo protege sus correos electrónicos?

Instalar software antivirus legítimo

La instalación de un antivirus es un acto de confianza, ya que proporciona acceso para escanear todos sus archivos y carpetas personales. Siempre invierta en software antivirus legítimo de empresas acreditadas que pueda reconocer. Además, aléjese del software antivirus gratuito, ya que muchas herramientas gratuitas son falsas.

Si estás en problemas, alguien de confianza los sitios web pueden escanear y eliminar virus.

Infórmese sobre las señales de advertencia del scareware

Reconocer las señales de advertencia del scareware es el primer paso para mitigar estos ataques. Las señales de advertencia típicas del scareware incluyen las siguientes.

Anuncios emergentes aterradores

El objetivo de Scareware es asustarlo para que compre software falso. Por lo tanto, la mayoría de las ventanas emergentes tendrán advertencias graves o texto aterrador que informará que su computadora se bloqueará pronto. Cuanto más amenazante sea el mensaje, más probabilidades habrá de que sea un scareware.

Pop-Ups molestos

Si una ventana emergente con un mensaje de advertencia es demasiado difícil de cerrar o sigue mostrando más advertencias cuando presiona el botón de cierre, sin duda es un scareware. La mejor manera de deshacerse de ellos es reiniciar la computadora.

Para sonar más legítimo, el scareware comienza a escanear su computadora de manera falsa de inmediato. Al final, se muestra a los usuarios una lista "falsa" que contiene una tonelada de infecciones de virus que fueron descubiertas.

Compañía de software desconocida

Otra señal potencial de que está lidiando con scareware es si el nombre de la empresa no es reconocible. Algunos software scareware maliciosos pero conocidos incluyen Advanced Cleaner, System Defender, SpyWiper y UltimateCleaner, por nombrar algunos.

Un poco de sentido común es muy útil

Puede ser tentador hacer clic en una ventana emergente, un enlace de correo electrónico o un banner publicitario si cuestionan la seguridad potencial de su dispositivo. Sin embargo, es mejor usar el sentido común y no ser víctima de este tipo de Scareware.

Un poco de investigación sobre los diferentes tipos de scareware y adware también puede ser de gran ayuda para protegerse. Solo recuerde cualquier cosa que parezca muy extraña o demasiado buena para ser verdad, probablemente no lo sea.

Tenga cuidado con el adware: qué es y 7 formas de mantenerse seguro

¿Sabe qué es el adware, los tipos de adware y cómo pueden afectarle? Siga leyendo para aprender cómo protegerse de los programas publicitarios maliciosos.

Leer siguiente

Sobre el Autor