L'antivirus integrat ha detectat una estafa emergent d'amenaces

Quan naveguen per Internet, els usuaris sempre han de ser prudents. Els llocs web fraudulents sovint utilitzen tàctiques enganyoses, i una de les més alarmants són les alertes falses de programari maliciós. Aquests esquemes fraudulents intenten imitar avisos antivirus legítims, fent creure a les víctimes que els seus sistemes estan sent atacats. Un exemple particularment estès és l'estafa emergent "Built-in Antivirus Has Detected A Threat".

Com funciona l’estafa

Els investigadors van descobrir que aquest esquema fa un ús indegut de la marca associada a Windows i a proveïdors de seguretat coneguts. Presenta als usuaris una cascada de missatges emergents, cadascun dissenyat per generar urgència i pànic:

• Les finestres emergents inicials indiquen que l'ordinador té problemes i insten a fer una anàlisi gratuïta del sistema.
• Les alertes posteriors indiquen un comportament inusual del ratolí o fins i tot accés remot per part de tercers.
• Les finestres d'escaneig falses mostren resultats fabricats, que mostren múltiples "amenaces crítiques".
• Aleshores, les víctimes són pressionades per instal·lar o comprar programari de seguretat específic, sovint amb ofertes de descompte falses.

Tots aquests missatges són inventats, i el contingut alarmant està dissenyat exclusivament per pressionar els usuaris perquè prenguin decisions precipitades.

Per què els llocs web no poden escanejar programari maliciós

Un punt crucial a entendre és que els llocs web no tenen la capacitat d'executar anàlisis del sistema local. Quan es visita una pàgina web, el navegador només intercanvia dades limitades amb el lloc, com ara l'adreça IP i els detalls de l'entorn de navegació. Aquesta informació no inclou la capacitat de detectar fitxers, aplicacions o programari maliciós que resideixen al dispositiu d'un usuari.

Qualsevol lloc que afirmi haver escanejat el vostre sistema o haver detectat virus és immediatament sospitós. La detecció real de programari maliciós requereix un programari de seguretat especialitzat que s'executi localment al dispositiu, amb permisos per analitzar fitxers, processos i el comportament del sistema. Cap finestra emergent del navegador ni formulari en línia pot aconseguir això.

La connexió d’estafa d’afiliació

L'esquema "L'antivirus integrat ha detectat una amenaça" funciona com una estafa d'afiliació. Tot i que en alguns casos pot redirigir les víctimes a llocs web de proveïdors genuïns, els estafadors exploten els programes d'afiliació per obtenir comissions il·legítimes. En altres casos, els usuaris poden ser canalitzats cap a descàrregues no segures, com ara eines antivirus falses, programari publicitari o fins i tot ransomware.

Aquest mètode demostra per què confiar cegament en aquestes alertes és arriscat, avui pot redirigir a un producte legítim, demà podria lliurar programari maliciós.

Els riscos de caure com a víctima

Confiar en els missatges que mostra aquesta estafa pot exposar els usuaris a:

• Infeccions de programari maliciós, inclosos troians, ransomware i spyware.
• Pèrdues econòmiques per la compra d'eines de seguretat innecessàries o falses.
• Violacions greus de la privadesa, incloent-hi el robatori de dades i el compromís de comptes.
• Robatori d'identitat i explotació a llarg termini.

En crear una falsa sensació d'urgència, els estafadors manipulen les víctimes perquè duguin a terme accions que beneficien els delinqüents a costa de la seguretat dels usuaris.

Reflexions finals

L'estafa "L'antivirus integrat ha detectat una amenaça" destaca la importància de l'escepticisme quan es troben alertes en línia. Cap lloc web és capaç de detectar amb precisió virus al vostre sistema, i qualsevol afirmació que suggereixi el contrari és fraudulenta. Els usuaris no haurien de confiar mai en finestres emergents no sol·licitades que els instin a executar anàlisis, instal·lar programari o pagar per protecció.

Mantenir-se vigilant, confiar només en eines de seguretat de confiança i tancar immediatament les finestres sospitoses del navegador són les millors defenses contra aquestes estafes manipuladores.