Microsoft Edge ahora desactiva automáticamente las notificaciones de sitios web que dirigen a los usuarios hacia páginas de estafas. Esta medida, que integra Microsoft Defender SmartScreen y el bloqueador de Scareware, busca evitar que los sitios maliciosos utilicen falsas advertencias de virus para atraer repetidamente a las personas a sitios fraudulentos.

Microsoft Edge ahora desactiva automáticamente las notificaciones de los sitios web que dirigen a los usuarios a páginas de estafa detectadas, cortando una ruta utilizada para enviar falsas advertencias de virus.

La protección conecta las detecciones de Microsoft Defender SmartScreen y el bloqueador de Scareware con los permisos de notificación, ayudando a evitar que los sitios maliciosos atraigan repetidamente a las personas a la misma estafa.

El cambio llegó con Edge 156, según la divulgación de Microsoft del 2 de noviembre. En lugar de simplemente advertir sobre un destino peligroso, Edge ahora puede detener futuras notificaciones del sitio web responsable de enviar al usuario allí.

Esa distinción es importante porque cerrar una página engañosa no detiene necesariamente las notificaciones que el visitante permitió previamente.

Los investigadores que escriben en Windows Blogs, Rob Franco y Lu Huang, señalaron el abuso de notificaciones maliciosas mientras revisaban los informes de usuarios enviados a través del bloqueador de Scareware.

Sus hallazgos describen un método de entrega de estafas recurrente, no una familia de malware recién nombrada: las notificaciones de sitios web llevaban repetidamente a los usuarios a páginas que las herramientas de seguridad de Edge identificaban como estafas.

Microsoft Edge ahora bloquea automáticamente los sitios web maliciosos

El ataque comienza con una solicitud de permiso. Un sitio web engañoso persuade a alguien para que seleccione “Permitir”, a veces afirmando que esto es necesario para demostrar que no son un robot.

Ese clic concede acceso a las notificaciones, otorgando al sitio oportunidades repetidas de mostrar mensajes de seguridad falsos incluso después de que la página original se haya cerrado.

Estas alertas toman prestado el lenguaje de los productos antivirus para crear urgencia. Informes relacionados sobre escaneos de seguridad falsos de Microsoft muestran cómo una imagen de marca convincente y hallazgos fabricados pueden presionar a los usuarios para que tomen decisiones inseguras.

Por lo tanto, una notificación que afirme que un ordenador está infectado no debe confundirse con un diagnóstico verificado de un software de seguridad instalado.

La nueva respuesta de Edge sigue una cadena de detección específica. Cuando Microsoft Defender SmartScreen o el bloqueador de Scareware identifican una estafa a la que se accedió a través de una notificación, el navegador desactiva automáticamente las notificaciones del sitio de origen.

Esto cierra la ruta utilizada para traer de vuelta al usuario, en lugar de abordar únicamente la página que está abierta actualmente. El alcance es importante: Microsoft describe el bloqueo de notificaciones vinculado a estafas detectadas, no una garantía de que cada sitio web engañoso será detenido antes de la interacción.

En el siguiente inicio del navegador, una barra de información explica la acción. Puedes revisar los sitios bloqueados en la Configuración de Edge y restaurar las notificaciones si crees que el navegador tomó una decisión incorrecta.

El ecosistema de estafas más amplio explica por qué es importante detener el contacto repetitivo. Las campañas que utilizan el kit de bloqueo de navegador CypherLoc han combinado advertencias de pantalla completa, controles ocultos y sonidos alarmantes para impulsar llamadas falsas de soporte de Microsoft.

Esas técnicas son independientes de los permisos de notificación, pero ambas dependen de hacer que un mensaje del navegador parezca una emergencia grave del sistema.

Microsoft afirma que el bloqueador de Scareware protege directamente a decenas de miles de usuarios diariamente contra nuevas estafas. Los informes también respaldan una protección de SmartScreen más amplia; durante la vista previa, cada informe ayudó a proteger a otros 50 usuarios.

El nuevo control de notificaciones extiende ese proceso de retroalimentación al actuar tanto sobre la fuente de entrega como sobre el destino.

Informar sobre solicitudes sospechosas y detener estafas repetitivas

Edge también ofrece una opción de “Bloquear y reportar” dentro de las solicitudes de permiso de notificación. Puedes abrir el menú junto a “Bloquear” y reportar el sitio solicitante antes de conceder el acceso.

Los informes pueden incluir la URL y una captura de pantalla de la página que intentó persuadir al visitante para habilitar las notificaciones. Esto proporciona a SmartScreen evidencia más temprano en el proceso, potencialmente antes de que una notificación abusiva llegue a alguien.

La distinción entre entrega y engaño también es visible en campañas maliciosas de Google Ads que dirigen a los visitantes a advertencias de seguridad falsas. Diferentes puntos de entrada pueden alimentar estafas de soporte similares, lo que hace que la fuente original valga la pena investigar junto con la advertencia misma.

Conservas una forma manual de detener los mensajes no deseados cuando la detección automática no interviene. Microsoft te aconseja abrir el menú “…” en una notificación de un sitio web y desactivar las futuras notificaciones de ese sitio.

Otros botones dentro de una alerta falsa pueden simplemente abrir más ventanas emergentes, por lo que interactuar con sus supuestos controles de reparación puede prolongar la estafa.

Para los equipos de seguridad, el valor práctico es una ventana de exposición repetida más corta. Bloquear un destino detectado ayuda con un encuentro; retirar el acceso de notificación del remitente también interrumpe futuros intentos de esa fuente.

Microsoft describe el enfoque general como la conexión entre la detección en el navegador, los informes de los usuarios y la reputación en la nube para convertir observaciones individuales en protección para más usuarios.