'!!Rootkit!! Estafa de ventana emergente detectada por malware

Durante nuestro examen de sitios web sospechosos y anuncios relacionados, encontramos un sitio fraudulento que emplea mensajes emergentes engañosos para afirmar falsamente que el sistema operativo Windows del usuario está infectado. Estos tipos de sitios web generalmente se crean con intenciones maliciosas, buscando obtener información personal, solicitar fondos o promover software potencialmente dañino.

Una de las ventanas emergentes engañosas que muestra este sitio alega que la clave de Windows en la computadora del usuario no está autorizada y sugiere que el sistema ha sido comprometido por un Rootkit Malware, lo que lleva al compromiso de varios datos, incluidos detalles financieros, inicios de sesión de correo electrónico, información de redes sociales, fotos y documentos.

La advertencia insiste en la acción inmediata para evitar el robo de contraseñas, información de inicio de sesión financiera, archivos personales y medios. Insta al usuario a que se comunique con urgencia con la línea de ayuda de Microsoft para obtener ayuda de sus ingenieros, quienes afirman poder eliminar el malware de forma remota a través del soporte telefónico. Por supuesto, la estafa no tiene nada que ver con la verdadera Microsoft Corporation.

Otro mensaje fraudulento afirma que el acceso del usuario a su PC ha sido deshabilitado por razones de seguridad y les indica que llamen a un número de teléfono específico, +1-833-784-7223, que se atribuye a la línea de ayuda de Microsoft.

Este tipo de estafa se conoce como estafa de soporte técnico, en la que los estafadores se hacen pasar por representantes o empresas de soporte técnico legítimos para engañar a personas desprevenidas. Estas estafas a menudo involucran llamadas telefónicas no solicitadas, mensajes emergentes engañosos o sitios web engañosos.

Los estafadores suelen emplear tácticas de miedo al afirmar que la computadora de la víctima está infectada con malware o que enfrenta problemas críticos. Su objetivo es engañar a las víctimas para que proporcionen información personal, concedan acceso remoto a sus dispositivos o realicen pagos por servicios o software innecesarios.

Dos ejemplos notables de estafas utilizadas para engañar a los usuarios para que instalen herramientas de administración remota son la estafa UltraViewer y la estafa TeamViewer. Con el acceso remoto a las computadoras, los estafadores pueden participar en diversas actividades maliciosas, lo que podría comprometer información personal confidencial, como credenciales de inicio de sesión, datos financieros o archivos personales.

¿Qué son las estafas de soporte técnico y cómo puede detectarlas?

Las estafas de soporte técnico son esquemas fraudulentos en los que los estafadores se hacen pasar por representantes o empresas de soporte técnico legítimos para engañar a personas desprevenidas. Estas estafas generalmente involucran llamadas telefónicas no solicitadas, mensajes emergentes falsos o sitios web engañosos. Los estafadores utilizan varias tácticas para engañar a las víctimas para que proporcionen información personal, concedan acceso remoto a sus dispositivos o realicen pagos por servicios o software innecesarios.

Aquí hay algunas formas de detectar estafas de soporte técnico:

Contacto no solicitado: tenga cuidado si recibe una llamada telefónica, un correo electrónico o un mensaje emergente inesperado que dice ser de un representante de soporte técnico o de una empresa. Los servicios de soporte técnico legítimos generalmente no inician el contacto sin una comunicación previa del usuario.

Presión y urgencia: los estafadores a menudo crean una sensación de urgencia y usan tácticas de alta presión para hacer que las víctimas actúen rápidamente sin pensar. Pueden afirmar que su computadora está infectada o enfrenta problemas críticos que requieren atención inmediata. Los proveedores legítimos de soporte técnico no utilizan tácticas tan agresivas.

Solicitud de acceso remoto: si alguien que dice ser del soporte técnico solicita acceso remoto a su computadora, tenga cuidado. Es posible que le pidan que instale herramientas de administración remota que les permitan controlar su dispositivo. Los equipos de soporte técnico legítimos solo usan el acceso remoto con su permiso explícito y generalmente brindan instrucciones detalladas.

Solicitudes de pago: los estafadores pueden solicitar el pago de sus supuestos servicios de soporte técnico o software. Es posible que afirmen que su sistema requiere reparaciones costosas o que necesita comprar un software específico para solucionar los problemas. Los proveedores de soporte técnico legítimos explicarán claramente los cargos y sus servicios a menudo están cubiertos por garantías o suscripciones.

Gramática y comunicación deficientes: preste atención al lenguaje utilizado en las llamadas telefónicas, correos electrónicos o mensajes emergentes. Los estafadores a menudo tienen mala gramática, errores de ortografía o usan saludos genéricos. Los representantes legítimos de soporte técnico generalmente se comunican de manera profesional y clara.

Suplantación de identidad de marcas conocidas: los estafadores pueden hacerse pasar por empresas acreditadas como Microsoft, Apple o proveedores de software antivirus para ganarse la confianza. Sea cauteloso y verifique de forma independiente la información de contacto de la empresa que dice representar.

Sitios web sospechosos o mensajes emergentes: si encuentra un sitio web o un mensaje emergente que afirma que su computadora está infectada o le indica que llame a un número de soporte técnico, sea escéptico. Las advertencias y mensajes legítimos de fuentes confiables generalmente brindarán instrucciones claras y detalles de contacto.