FacebookTwitterLinkedIn

No confíe en la página falsa de renovación de la subscripción de Norton

Conocido también como: Ventana emergente "Your ANTIVIRUS subscription has expired"
Tipo: Estafa
Nivel de peligrosidad: Media

Instrucciones de eliminación de "Your ANTIVIRUS subscription has expired"

¿Qué es "Your ANTIVIRUS subscription has expired"?

Los estafadores utilizan varias técnicas para engañar a los usuarios desprevenidos para que proporcionen información confidencial, realicen transacciones monetarias, instalen software innecesario (o incluso malicioso), etc. Por lo general, usan correo electrónico, sitios web engañosos, mensajes de texto y otros canales para eso. En este caso particular, los estafadores intentan monetizar un sitio web engañoso que pretende ser una página de producto de seguridad oficial y legítima de Norton. Aunque esta página no tiene nada que ver con ningún sitio web oficial de Norton. Como regla general, las páginas engañosas como esta se promocionan a través de anuncios engañosos, otras páginas no confiables y aplicaciones potencialmente no deseadas (PUAs, por sus siglas en inglés).

Estafa

Esta página engañosa muestra un estado falso de la suscripción al producto Norton. Muestra un mensaje falso que dice que la suscripción al antivirus Norton ha expirado y advierte que una computadora ahora es vulnerable/expuesta a virus, malware. Esta página también afirma que los usuarios son elegibles para hasta un 70% de descuento sobre el precio de suscripción regular si renuevan la suscripción hasta la fecha específica (en nuestro ejemplo, es el 8 de marzo de 2021). Por lo general, los sitios web como este se abren incluso cuando los usuarios ni siquiera tienen Norton (u otro paquete de seguridad) instalado en sus computadoras. Existen estafas similares que conducen a páginas de productos legítimas y se monetizan al ganar una comisión por la venta. Es probable que esta página engañosa también se utilice para anunciar algún producto Norton legítimo. Sin embargo, las empresas legítimas no permiten que los afiliados falsos anuncien sus productos o servicios utilizando publicidad falsa u otros métodos engañosos como lo hace esta página. Por lo tanto, nunca se debe confiar en esta y cualquier otra página similar. Es importante mencionar que algunas de estas páginas podrían usarse para engañar a los usuarios para que compren productos falsos o incluso instalen software malicioso.

Es común que los sitios web fraudulentos y otras páginas sospechosas se promocionen a través de aplicaciones potencialmente no deseadas. Vale la pena mencionar que las aplicaciones de este tipo pueden diseñarse para recopilar datos de navegación y otra información, generar anuncios. La mayoría de ellos se dirigen a direcciones IP, sitios web de páginas visitadas, consultas de búsqueda ingresadas, geolocalizaciones, etc. Sin embargo, también pueden acceder a información sensible y confidencial. Además, los desarrolladores podrían vender esa información a terceros (potencialmente ciberdelincuentes) o monetizarla de otra manera. Algunos ejemplos de anuncios que las PUAs suelen publicar son cupones, banners, encuestas y anuncios emergentes. Es común que sus anuncios se utilicen para promocionar sitios cuestionables. Aunque, es posible que esos anuncios estén diseñados para causar descargas, instalaciones de PUAs mediante la ejecución de ciertos scripts. Por lo tanto, si alguna PUA está instalada en un navegador o en el sistema operativo, debe eliminarse de inmediato.

Resumen de la Amenaza:
Nombre Ventana emergente "Your ANTIVIRUS subscription has expired"
Tipo de Amenaza Phishing, Scam, Social Engineering, Fraud
Falsa Afirmación La subscripción del antivirus Norton ha expirado
Disfraz Notificación de Norton
Relate Domain antivirus.int-safe1[.]com
Dirección IP de Servicio 172.67.207.173
Síntomas Mensajes de error falsos, advertencias del sistema falsas, errores emergentes, escaneo de computadora falso.
Métodos de Distribución Sitios web comprometidos, anuncios emergentes en línea fraudulentos, aplicaciones potencialmente no deseadas.
Daño Pérdida de información privada sensible, pérdida monetaria, robo de identidad, posibles infecciones de malware.
Eliminación de Malware

Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner.
▼ Descargue Combo Cleaner para Windows
El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más.

Más ejemplos de sitios web fraudulentos que están diseñados para parecerse a las páginas oficiales de productos son "Microsoft Security Essentials Alert", "WARNING CRITICAL MESSAGE", "Required Video Codec Is Not Installed On Your Computer". Estas páginas se pueden utilizar para engañar a los usuarios para que instalen software no deseado y potencialmente malintencionado, envíen dinero, proporcionen acceso remoto al sistema operativo y para otros fines malintencionados. Las páginas de este tipo deben ignorarse.

¿Cómo se instalaron las aplicaciones potencialmente no deseadas en mi computadora?

En la mayoría de los casos, las aplicaciones potencialmente no deseadas se distribuyen integrándolas en descargadores o instaladores de otros programas. Este método de distribución se conoce como "agrupación" ("bundling"). Se utiliza para engañar a los usuarios para que descarguen o instalen PUAs junto con otros programas que descargan o instalan a propósito. Normalmente, las ofertas para descargar o instalar aplicaciones potencialmente no deseadas se colocan en la configuración "Personalizada", "Avanzada" de los descargadores o instaladores. Cuando los usuarios no verifican y cambian esas configuraciones (o dejan ciertas casillas de verificación marcadas), también aceptan descargar o instalar aplicaciones adicionales incluidas/empaquetadas. Los anuncios engañosos también pueden dar lugar a descargas e instalaciones no deseadas. Sin embargo, solo se aplica a los anuncios que están diseñados para ejecutar ciertos scripts, y esos anuncios no pueden iniciar el proceso de descarga o instalación sin que se haga clic en ellos.

¿Cómo evitar la instalación de aplicaciones potencialmente no deseadas?

Es aconsejable no descargar (o instalar) ningún programa o archivo a través de descargadores de terceros, instaladores, desde sitios web no confiables, a través de redes Peer-to-Peer (por ejemplo, clientes torrent, eMule) y otros canales similares. Deben descargarse de los sitios web oficiales y mediante enlaces de descarga directa. También se recomienda no finalizar las descargas e instalaciones sin verificar los descargadores, los instaladores para "Personalizado", "Avanzado" y otras configuraciones, o las casillas de verificación y ver si se pueden usar para optar por excluir aplicaciones empaquetadas. Además, es recomendable no hacer clic en los anuncios si aparecen en sitios web cuestionables (por ejemplo, en páginas relacionadas con juegos de azar, pornografía, citas de adultos). Muy a menudo, esos anuncios están diseñados para abrir sitios web potencialmente maliciosos o provocar descargas o instalaciones no deseadas. Los usuarios que tengan extensiones, complementos y complementos no deseados instalados en los navegadores deben eliminarlos. Lo mismo debería aplicarse a los programas de este tipo que están instalados en el sistema operativo. Si su computadora ya está infectada con PUAs, le recomendamos que realice un análisis Combo Cleaner para eliminarlas automáticamente.

Texto presentado en la notificación falsa de "Your ANTIVIRUS Subscription Has Expired":

Your ANTIVIRUS subscription has expired

Your subscription of ANTIVIRUS Protection for Windows has expired on March 4, 2021.

After the expiry date has passed a virus may infected your computer, malicious malware might be installed, or your identity may be stolen.

Your PC is unprotected, it is exposed to viruses and other malware ...
Discount (March 8, 2021):
You are eligible for UP TO 70% OFF

[Renew Subscription]

Capturas de pantalla de las notificaciones del navegador (entregadas por pushwelcome[.]com) utilizadas para promover la estafa de "Your ANTIVIRUS Subscription Has Expired":

Ejemplo 1:

Estafa

Ejemplo 2:

Estafa

Eliminación automática instantánea de malware: La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú rápido:

Eliminación de aplicaciones potencialmente no deseadas:

Usuarios de Windows 10:

Cómo acceder a Programas y características (desinstalar) en Windows 10

Haga clic con el botón derecho en la esquina inferior izquierda de la pantalla, en el Menú de acceso rápido, seleccione Panel de control. En la nueva ventana, elija Desinstalar un programa.

Usuarios de Windows 7:

Cómo acceder a Programas y características (desinstalar) en Windows 7

Haga clic en Inicio (El "logo de Windows" en la esquina inferior izquierda de su escritorio), elija Panel de control. Localice la opción Programas y características y haga clic en Desinstalar un programa.

Usuarios de macOS (OSX):

Desinstalar un programa OSX (Mac)

Haga clic Finder, en la nueva ventana, seleccione Aplicaciones. Arrastre la app desde la carpeta Aplicaciones hasta la papelera (ubicada en su Dock). Seguidamente, haga clic derecho sobre el icono de la papelera y seleccione Vaciar papelera.

Desinstalar el adware

En la ventana de desinstalación de programas, busque cualquier aplicación potencialmente no deseada, seleccione estas entradas y haga clic en "Desinstalar" o "Eliminar".

Después de desinstalar la aplicación potencialmente no deseada, escanee su computadora en busca de componentes restantes no deseados o posibles infecciones de malware. Para escanear su computadora, utilice el software de eliminación de malware recomendado.

Eliminar extensiones falsas de los navegadores de Internet:

Video que muestra cómo eliminar los complementos no deseados de navegador:

Google Chrome logoEliminar extensiones maliciosas de Google Chrome:

Eliminando los anuncios de Your ANTIVIRUS subscription has expired de Google Chrome paso 1

Haga clic en el ícono del menú de Chrome Google Chrome menu icon (en la esquina superior derecha de Google Chrome), seleccione "Más herramientas" y haga clic en "Extensiones". Localice todos los complementos de navegador sospechosos recientemente instalados, y elimínelos.

Eliminando los anuncios de Your ANTIVIRUS subscription has expired de Google Chrome paso 2

Método opcional:

Si sigue teniendo problemas para eliminar ventana emergente "your antivirus subscription has expired", restablezca la configuración predeterminada del navegador Google Chrome. Haga clic en el icono de menú en Chrome Google Chrome menu icon (parte superior derecha de Google Chrome) y seleccione Configuración. Diríjase a la parte inferior de la pantalla. Haga clic en el enlace Configuración avanzada.

resetear la configuración de Google Chrome paso 1

De nuevo, utilice la barra de desplazamiento para ir a la parte inferior de la pantalla y haga clic en el botón Restablecer (Restaura los valores predeterminados originales de la configuración).

resetear la configuración de Google Chrome paso 2

En la nueva ventana, confirme que quiere restablecer la configuración predeterminada de Google Chrome haciendo clic en el botón Restablecer.

resetear la configuración de Google Chrome paso 3

Mozilla Firefox logoEliminar complementos maliciosos de Mozilla Firefox:

Eliminando los anuncios de Your ANTIVIRUS subscription has expired de Mozilla Firefox paso 1

Haga clic en el ícono del menú de Firefox firefox menu icon (en la esquina superior derecha de la ventana principal), seleccione "Complementos". Haga clic en "Extensiones" y elimine todos los complementos de navegador sospechosos recientemente instalados.

Eliminando los anuncios de Your ANTIVIRUS subscription has expired de Mozilla Firefox paso 2

Método opcional:

Los usuarios con problemas para eliminar de ventana emergente "your antivirus subscription has expired" pueden restablecer la configuración de Mozilla Firefox.

Abra Mozilla Firefox; en la esquina superior derecha de la ventana principal, haga clic en el menú de Firefox  icono del menú de firefox ; en el menú desplegado, pulse sobre el icono Abrir menú de ayuda menú de ayuda firefox

Cómo restablecer la configuración predeterminada de Mozilla Firefox - accediendo

Seleccione Información para solucionar problemas.

Cómo restablecer la configuración predeterminada de Mozilla Firefox - accediendo

En la nueva pantalla, haga clic en el botón Restablecer Firefox.

Cómo restablecer la configuración predeterminada de Mozilla Firefox: hacer clic en el botón Restablecer firefox

En la nueva ventana, confirme que desea restablecer la configuración predeterminada de Mozilla Firefox haciendo clic en el botón Restablecer.

Cómo restablecer la configuración predeterminada de Mozilla Firefox: confirmar la recuperación de la configuración anterior haciendo clic en el botón Restablecer

safari browser logoEliminar extensiones maliciosas en Safari:

Eliminar adware de Safari - 1

Cerciórese de que su navegador Safari está activo. Haga clic en el menú de Safari y seleccione Preferencias…

Eliminar adware de Safari - 2

En la nueva ventana, haga clic en Extensiones, revise todas las extensiones instaladas recientemente que parezcan sospechosas, selecciónelas y haga clic en Desinstalar.

Método opcional:

Asegúrese de que su navegador Safari está activo y haga clic en el menú Safari. Seleccione Borrar historial y datos de sitios webs del menú desplegable.

Eliminar adware de Safari - 3

En el cuadro de diálogo que se ha abierto, seleccione Todo el historial y pulse el botón Borrar historial.

Eliminar adware de Safari - 4

Logotipo de Microsoft Edge (Chromium)Eliminar extensiones maliciosas de Microsoft Edge:

Eliminando el adware de Microsoft Edge paso 1

Haga clic en el ícono de menú de Edge Ícono de menú de Microsoft Edge (chromium) (en la esquina superior derecha de Microsoft Edge), seleccione "Extensiones". Localice todos los complementos de navegador sospechosos recientemente instalados y haga clic en "Eliminar" debajo de sus nombres.

Eliminando el adware de Microsoft Edge paso 2

Método opcional:

Si continúa teniendo problemas con la eliminación de ventana emergente "your antivirus subscription has expired", restablezca la configuración del navegador Microsoft Edge. Haga clic en el ícono de menú de Edge Ícono de menú de Microsoft Edge (chromium) (en la esquina superior derecha de Microsoft Edge) y seleccione Configuración.

Restablecer Microsoft Edge (Chromium) paso 1

En el menú de configuración abierto, seleccione Restablecer Configuración.

Restablecer Microsoft Edge (Chromium) paso 2

Seleccione Restaurar configuración a sus valores predeterminados. En la ventana abierta, confirme que desea restablecer la configuración predeterminada de Microsoft Edge haciendo clic en el botón Restablecer.

Restablecer Microsoft Edge (Chromium) paso 3

  • Si esto no ayudó, siga estas instrucciones alternativas que explican cómo restablecer el navegador Microsoft Edge.

Internet Explorer logoEliminar complementos maliciosos de Internet Explorer:

Eliminando los anuncios de Your ANTIVIRUS subscription has expired de Internet Explorer paso 1

Haga clic en el ícono "engranaje" Internet Explorer options icon (en la esquina superior derecha de Internet Explorer), seleccione "Administrar complementos". Busque cualquier extensión de navegador sospechosa instalada recientemente, seleccione estas entradas y haga clic en "Eliminar".

Eliminando los anuncios de Your ANTIVIRUS subscription has expired de Internet Explorer paso 2

Método opcional:

Si sigue teniendo problemas con la eliminación de ventana emergente "your antivirus subscription has expired", restablezca la configuración de Internet Explorer por defecto.

Usuarios de Windows XP: Clic en Inicio, pulse en Ejecutar; en la nueva ventana, escriba inetcpl.cpl. A continuación, haga clic en la pestaña Opciones avanzadas y luego en Restablecer... .

Cómo restablecer la configuración predeterminada de Internet Explorer en Windows XP

Usuarios de Windows Vista y Windows 7: Haga clic en el logo de Windows, en el cuadro de búsqueda teclee inetcpl.cpl y pulse Enter. En la nueva ventana, haga clic en la pestaña de Opciones avanzadas, luego haga clic en Restablecer.

Cómo restablecer la configuración predeterminada de Internet Explorer en Windows 7

Usuarios de Windows 8: Abra Internet Explorer y haga clic en el icono de la ruedecita. Seleccione Opciones de Internet.

Cómo restablecer la configuración predeterminada de Internet Explorer en Windows 8 - accediendo

En la nueva ventana, selecciona la pestaña de Opciones avanzadas.

Cómo restablecer la configuración predeterminada de Internet Explorer en Windows 8 - pestaña de opciones avanzadas

Haga clic en el botón Restablecer.

Cómo restablecer la configuración predeterminada de Internet Explorer en Windows 8 - hacer clic en el botón de restablecer en la pestaña de opciones avanzadas

Confirme que desea restablecer la configuración predeterminada de Internet Explorer haciendo clic en el botón Restablecer.

Cómo restablecer la configuración predeterminada de Internet Explorer en Windows 8 - confirmar la recuperación de la configuración haciendo clic en el botón restablecer

Resumen:

cómo impedir que se instale software publicitario al descargar programas gratuitos ejemplo 1Con normalidad, el software publicitario o aplicaciones potencialmente no deseadas se introducen sin permiso en los navegadores web del usuario al descargar programas gratuitos. Algunos de los sitios web malintencionados que ofrecen descargas de programas gratuitos no dejan descargar el programa elegido si se decide rechazar la instalación de software promocionado. Tenga en cuenta que la fuente más segura para descargar programas gratuitos es el sitio web de los creadores. Al instalar el programa gratuito ya descargado, elija la opción de instalación personalizada o avanzada; este paso mostrará todas las aplicaciones no deseadas que se iban a instalar junto con el programa de su elección.

Ayuda para la desinfección:
Si se encuentra con problemas al intentar eliminar ventana emergente "your antivirus subscription has expired" de su equipo, por favor pida ayuda en nuestro foro de eliminación de programas maliciosos.

Publique un comentario:
Si dispone de más información sobre ventana emergente "your antivirus subscription has expired" o sobre la forma de eliminarlo, por favor comparta su conocimiento en la sección de comentarios de abajo.

Fuente: https://www.pcrisk.com/removal-guides/20339-your-antivirus-subscription-has-expired-pop-up-scam

▼ Mostrar discusión.

Acerca del autor:

Tomas Meskauskas

Me apasiona todo lo relacionado con seguridad informática y tecnología. Me avala una experiencia de más de 10 años trabajando para varias empresas de reparación de problemas técnicos y seguridad on-line. Como editor y autor de PCrisk, llevo trabajando desde 2010. Sígueme en Twitter y LinkedIn para no perderte nada sobre las últimas amenazas de seguridad en internet. Leer más sobre el autor.

El portal de seguridad PCrisk ha sido creado conjuntamente por varios investigadores de seguridad con el propósito de formar e informar a los usuarios sobre las últimas amenazas detectadas en internet. Podrá leer más información sobre los autores e investigadores que trabajan en PCrisk en nuestra página de Contacto.

Nuestras guías de desinfección de software malicioso son gratuitas. No obstante, si desea colaborar, puede realizar una donación.

Sobre nosotros

PCrisk es un portal de ciberseguridad que informa a los usuarios de Internet sobre las últimas amenazas digitales. Nuestro contenido es proporcionado por expertos en seguridad e investigadores profesionales de malware. Lea más sobre nosotros.

Guías de desinfección en otros idiomas
Código QR
Ventana emergente Your ANTIVIRUS subscription has expired Código QR
Escanee este código QR para acceder fácilmente a la guía de desinfección de Ventana emergente "Your ANTIVIRUS subscription has expired" desde su dispositivo móvil.
Nuestra recomendación:

Acabe con las infecciones de malware para Windows hoy mismo:

▼ ELIMÍNELO AHORA
Descargue Combo Cleaner

Plataforma: Windows

Valoración de Combo Cleaner por parte del editor:
Valoración¡Excelente!

[Volver al principio]

El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más.