Una nueva estafa basada en la web utiliza escaneos de seguridad falsos con la marca de Microsoft para asustar a los usuarios y lograr que eliminen el software antivirus de sus computadoras. Estas páginas simulan inspeccionar el dispositivo, informan sobre fallos de seguridad graves y afirman falsamente que los antivirus de terceros ya no cuentan con el soporte de Windows para crear una sensación de urgencia.

Una nueva estafa basada en la web está utilizando escaneos de seguridad falsos con la marca de Microsoft para asustar a las personas y lograr que eliminen el software antivirus que protege sus ordenadores.

Las páginas afirman inspeccionar el dispositivo, informan de fallos de seguridad graves e insisten en que los productos antivirus de terceros ya no cuentan con el soporte de Windows. El mensaje es falso, pero está diseñado para que sientas que es urgente y personal.

Los sitios de estafa recopilan información básica del navegador, como el tamaño de la pantalla y los detalles del dispositivo, y luego la utilizan para que un informe de escaneo inventado parezca adaptado a tu ordenador. El objetivo real es empujarte hacia un proceso de reembolso falso.

Malwarebytes señaló en un informe que encontró 11 sitios relacionados alojados en el mismo servidor.

Cada sitio utiliza una imagen de marca SysScan similar, se presenta falsamente como un control de seguridad vinculado a Microsoft y le dice a los visitantes que su antivirus es la fuente de los supuestos problemas del sistema.

La operación no depende de la descarga de un archivo al principio. En su lugar, utiliza un sitio web convincente, una puntuación de seguridad falsa, un formulario de información del cliente y la promesa de una llamada telefónica para ganarse tu confianza gradualmente.

Para cuando los estafadores solicitan acceso remoto o datos bancarios, es posible que ya creas que estás siguiendo un proceso legítimo de soporte o de reembolso.

Un escaneo de seguridad falso de Microsoft te pide que elimines el antivirus

Los sitios muestran advertencias que un navegador no puede verificar genuinamente. Afirman encontrar problemas relacionados con el aislamiento del navegador, debilidades de memoria, configuraciones de seguridad del firmware, parches de Windows y rendimiento del procesador.

Sin embargo, un sitio web no puede inspeccionar esas partes profundas de un ordenador ni determinar con precisión si la protección antivirus está funcionando.

Parte de la información de la página es real, lo que ayuda al engaño. Un navegador puede revelar detalles como el sistema operativo, el número de procesadores, las dimensiones de la pantalla, las funciones disponibles y ciertos permisos.

No obstante, los estafadores combinan esos detalles ordinarios con advertencias fijas para crear un informe que parece técnico y alarmante.

Los investigadores descubrieron que muchos de los hallazgos del escaneo están programados directamente en las páginas en lugar de ser producidos por una evaluación real.

La puntuación también está restringida deliberadamente entre 13 y 30 sobre 100, asegurando que nadie reciba un resultado saludable. Este tipo de táctica de presión se asemeja a otras campañas de sitios web de antivirus falsos que utilizan el miedo para impulsarte a tomar decisiones inseguras.

La instrucción más dañina es la exigencia de desinstalar el software antivirus. Windows puede poner el antivirus Microsoft Defender en un estado pasivo cuando se instala un producto de seguridad de terceros compatible, pero eso no significa que Windows haya dejado de dar soporte a otros productos antivirus.

Informes recientes sobre herramientas que pueden desactivar la protección de Windows Defender también muestran por qué los atacantes valoran la eliminación o el debilitamiento de las defensas del dispositivo.

Debes tratar con precaución cualquier página web que afirme completar un escaneo completo de seguridad del ordenador. Una empresa legítima no te exigirá que elimines software de protección como condición para recibir soporte, un reembolso o un control de seguridad.

Cerrar la página es la respuesta más segura cuando el escaneo produce solo resultados negativos y exige una acción inmediata.

La llamada de reembolso tiende una trampa de acceso remoto

Después del escaneo falso, los sitios presentan un formulario que solicita información personal detallada. Pide nombres, direcciones residenciales, números de teléfono, correos electrónicos, nombres de bancos, importes de reembolso reclamados, nombres de usuario de criptomonedas, detalles del antivirus y credenciales de sesión de acceso remoto.

El formulario también contiene campos para el ID del agente, el nombre del agente y la empresa, lo que sugiere que un operador podría guiarte a través de él durante una llamada telefónica.

Puedes elegir entre 30 herramientas de acceso remoto, lo que da a los estafadores una forma de tomar el control de tu ordenador después de convencerte de que se debe procesar un reembolso.

Una vez enviada, la información se agrupa y se envía a Telegram a través de su API de bots, según Malwarebytes.

Luego, se te redirige a una página que afirma que un gestor de reembolsos te llamará en un plazo de tres a cinco minutos, mientras un vídeo de oficina en bucle intenta que la espera parezca oficial.

Este traspaso es importante porque el software de acceso remoto puede dar a los criminales una vista directa de tus cuentas y archivos confidenciales.

Fraudes de reembolso similares han involucrado herramientas de monitoreo remoto legítimas, que los atacantes usan indebidamente para manipular la actividad bancaria o mantener el control del dispositivo de la víctima, como se explica en la cobertura sobre el abuso de software de monitoreo remoto.

Cualquier persona que ya haya concedido el acceso debe desconectar el dispositivo de internet, eliminar la herramienta de acceso remoto, reinstalar el producto antivirus eliminado, actualizarlo y ejecutar un escaneo completo.

Si compartiste información bancaria o se accedió a la banca en línea durante la llamada, contacta con el banco inmediatamente a través de un número de teléfono encontrado de forma independiente y, luego, cambia las contraseñas del correo electrónico y del banco desde un dispositivo separado y confiable.

Las páginas de soporte falsas suelen depender de logotipos familiares y advertencias aterradoras en lugar de pruebas genuinas. Alertas falsas de Windows Defender anteriores también han utilizado marcas confiables para dirigir a los usuarios hacia canales de soporte fraudulentos.

No permitas que la vergüenza retrase la denuncia, ya que una acción rápida puede reducir la posibilidad de pérdidas financieras o de un mayor compromiso de tus cuentas.

Fuentes:
https://cybersecuritynews.com/fake-microsoft-security-scan/