FacebookTwitterLinkedIn

Evite ser estafado por sitios mostrando "Windows_Firewall_Protection_Alert"

Conocido también como: Estafa de soporte técnico Windows_Firewall_Protection_Alert
Tipo: Estafa
Nivel de peligrosidad: Media

¿Qué es "Windows_Firewall_Protection_Alert"?

"Windows_Firewall_Protection_Alert" es una estafa de soporte técnico promovida en varios sitios web fraudulentos. Hace afirmaciones falsas sobre la infección de los dispositivos de los usuarios con malware y los insta a ponerse en contacto con el soporte de Microsoft. Debe enfatizarse que esta estafa no está asociada de ninguna manera con Microsoft Corporation, y todas sus afirmaciones son falsas.

Las estafas están diseñadas para generar ingresos a expensas de las víctimas. Las estafas de soporte técnico lo hacen de varias maneras, principalmente incorporando llamadas a líneas de ayuda fraudulentas y acceso remoto a los dispositivos de las víctimas. Además, se debe enfatizar que ningún sitio puede detectar problemas/amenazas presentes en las computadoras de los visitantes. Por lo tanto, todos los que hacen tales declaraciones son estafas.

Estafa

Descripción general de la estafa "Windows_Firewall_Protection_Alert"

Cuando se accede a un sitio web que ejecuta esto, presenta a los visitantes varias ventanas emergentes. Están disfrazados de análisis del sistema y alertas de virus.

El esquema describe la infección de malware (por ejemplo, "Alerta de spyware pornográfico", etc.) y enumera las amenazas que plantea. La página de fondo está disfrazada como la página de soporte oficial de Microsoft. Esta estafa tiene como objetivo engañar a los usuarios para que llamen a líneas de ayuda falsas y enredarlos en engaños tecnológicos.

Por lo general, los estafadores de soporte técnico solicitan acceso remoto a los dispositivos de sus víctimas (a través de software remoto genuino). Una vez que se establece el acceso, los ciberdelincuentes pueden causar una amplia variedad de problemas. Por ejemplo, los estafadores pueden eliminar herramientas antivirus legítimas, instalar antivirus falsos (adquiribles), infiltrarse en malware (troyanos, ransomware, etc.), exfiltrar datos privados, etc.

Independientemente de cómo operen los delincuentes después de que se inicie la conexión, las tarifas por sus "servicios" son exorbitantes. Bajo el disfraz de "técnicos de Microsoft", los delincuentes pueden exigir el pago de la eliminación de malware falso, la instalación/activación de productos, la suscripción, la terminación del servicio, etc. Además, las víctimas estafadas con éxito suelen ser atacadas repetidamente.

En resumen, al confiar en el esquema "Windows_Firewall_Protection_Alert", los usuarios pueden experimentar múltiples infecciones del sistema, graves problemas de privacidad, importantes pérdidas económicas y robo de identidad.

Resumen de la Amenaza:
Nombre Estafa de soporte técnico Windows_Firewall_Protection_Alert
Tipo de Amenaza Phishing, Scam, Social Engineering, Fraud
Falsa Afirmación La estafa afirma que los dispositivos de los usuarios han sido infectados.
Disfraz La estafa se disfraza como una alerta de Microsoft.
Número de Teléfono del Soporte Técnico Estafador +1-888-489-8832
Dominios Relacionados swangin[.]xyz
Nombres de Detección (swangin[.]xyz) Combo Cleaner (Phishing), Fortinet (Phishing), G-Data (Malware), Kaspersky (Malware), Lista Completa de Detecciones (VirusTotal)
Síntomas Mensajes de error falsos, advertencias del sistema falsas, errores emergentes, escaneo de computadora falso.
Métodos de Distribución Sitios web comprometidos, anuncios emergentes en línea fraudulentos, aplicaciones potencialmente no deseadas.
Daño Pérdida de información privada sensible, pérdida monetaria, robo de identidad, posibles infecciones de malware.
Eliminación

Para eliminar Estafa de soporte técnico Windows_Firewall_Protection_Alert, nuestros investigadores de software malicioso recomiendan analizar el equipo con Combo Cleaner.
▼ Descargar Combo Cleaner
Su detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más.

Estafas online en general

"Access to this pc has been blocked for security reasons", "Code 0x03A10 (0E10)", "Firewall Spyware Alert" y "Microsoft Security Essentials Alert" son algunos ejemplos de estafas de soporte técnico.

Internet está plagado de material engañoso, engañoso e incluso malicioso. Hay miles de esquemas distintos en la Web. Los modelos de estafa más populares incluyen: advertencias de que el dispositivo está infectado, alertas de que el software esencial está desactualizado o falta, sorteos y sorteos falsos, etc. Debido a la extensión de las estafas, se recomienda encarecidamente tener cuidado al navegar.

¿Cómo se instalaron las aplicaciones potencialmente no deseadas en mi computadora?

Por lo general, se accede a sitios fraudulentos de forma inadvertida: la mayoría de los usuarios los ingresan a través de URL mal escritas o redireccionamientos causados ​​por páginas web fraudulentas, anuncios intrusivos o PUAs (aplicaciones potencialmente no deseadas, por sus siglas en inglés) ya instaladas en sus dispositivos.

El software no deseado generalmente se infiltra en los sistemas sin el consentimiento explícito del usuario. Las PUAs se propagan mediante la técnica de "empaquetado": empaquetar programas regulares con complementos no deseados/maliciosos. Los anuncios intrusivos también proliferan las PUAs. Una vez que se hace clic en ellos, los anuncios pueden ejecutar scripts para realizar descargas/instalaciones sigilosas. Algunas PUAs también tienen páginas web promocionales/de descarga "oficiales".

¿Cómo evitar la instalación de aplicaciones potencialmente no deseadas?

Se recomienda buscar software y descargarlo de canales oficiales/verificados. Las fuentes no confiables, por ejemplo, sitios no oficiales y de software gratuito, redes de intercambio entre pares, etc., a menudo ofrecen contenido empaquetado/dañino.

Al descargar/instalar, se recomienda leer los términos, estudiar las posibles opciones, usar la configuración "Personalizada/Avanzada" y optar por no participar en todas las adiciones. Es igualmente importante tener cuidado al navegar. Los anuncios intrusivos parecen inocuos, pero redireccionan a sitios web dudosos (como por ejemplo, Juegos de apuestas, citas de adultos, pornografía, etc.).

En caso de encontrarse con tales anuncios y/o redireccionamientos, el sistema debe ser inspeccionado y todas las aplicaciones sospechosas y las extensiones/complementos del navegador deben detectarse y eliminarse inmediatamente. Si su computadora ya está infectada con PUAs, recomendamos ejecutar un escaneo Combo Cleaner para eliminarlas automáticamente.

Texto presentado en la estafa "Windows_Firewall_Protection_Alert":

Windows_Firewall_Protection_Alert !
Microsoft
Pornographic_Spyware Alert - Error Code: #0x268d3(00x7)
Access to this PC has been blocked for security reasons.
Contact Microsoft Support: +1-888-489-8832

 

Threat_Detected - Pornographic_Spyware
App: Ads.financetrack(1).exe
[Quick Support] [Go Back Safety]

La apariencia de la estafa emergente "Windows_Firewall_Protection_Alert" (GIF):

Apariencia de la estafa

Eliminar automáticamente de forma instantánea Estafa de soporte técnico Windows_Firewall_Protection_Alert: Eliminar las amenazas de forma manual puede acabar siendo un proceso largo y tedioso que precisa de conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar software malicioso de forma automática y está recomendada para acabar con Estafa de soporte técnico Windows_Firewall_Protection_Alert. La descarga se iniciará al hacer clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner Su detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú rápido:

Eliminación de aplicaciones potencialmente no deseadas:

Usuarios de Windows 10:

Cómo acceder a Programas y características (desinstalar) en Windows 10

Haga clic con el botón derecho en la esquina inferior izquierda de la pantalla, en el Menú de acceso rápido, seleccione Panel de control. En la nueva ventana, elija Desinstalar un programa.

Usuarios de Windows 7:

Cómo acceder a Programas y características (desinstalar) en Windows 7

Haga clic en Inicio (El "logo de Windows" en la esquina inferior izquierda de su escritorio), elija Panel de control. Localice la opción Programas y características y haga clic en Desinstalar un programa.

Usuarios de macOS (OSX):

Desinstalar un programa OSX (Mac)

Haga clic Finder, en la nueva ventana, seleccione Aplicaciones. Arrastre la app desde la carpeta Aplicaciones hasta la papelera (ubicada en su Dock). Seguidamente, haga clic derecho sobre el icono de la papelera y seleccione Vaciar papelera.

Desinstalar el adware

En la ventana de desinstalación de programas, busque cualquier aplicación potencialmente no deseada, seleccione estas entradas y haga clic en "Desinstalar" o "Eliminar".

Después de desinstalar la aplicación potencialmente no deseada que causa las redirecciones de "Windows_Firewall_Protection_Alert", escanee su computadora en busca de componentes restantes no deseados o posibles infecciones de malware. Para escanear su computadora, utilice el software de eliminación de malware recomendado.

Eliminar de extensiones falsas de los navegadores de Internet:

Video que muestra cómo eliminar los complementos no deseados de navegador:

Google Chrome logoEliminar extensiones maliciosas de Google Chrome:

Eliminando los anuncios de Windows_Firewall_Protection_Alert de Google Chrome paso 1

Haga clic en el ícono del menú de Chrome Google Chrome menu icon (en la esquina superior derecha de Google Chrome), seleccione "Más herramientas" y haga clic en "Extensiones". Localice todos los complementos de navegador sospechosos recientemente instalados, y elimínelos.

Eliminando los anuncios de Windows_Firewall_Protection_Alert de Google Chrome paso 2

Método opcional:

Si sigue teniendo problemas para eliminar estafa de soporte técnico windows_firewall_protection_alert, restablezca la configuración predeterminada del navegador Google Chrome. Haga clic en el icono de menú en Chrome Google Chrome menu icon (parte superior derecha de Google Chrome) y seleccione Configuración. Diríjase a la parte inferior de la pantalla. Haga clic en el enlace Configuración avanzada.

resetear la configuración de Google Chrome paso 1

De nuevo, utilice la barra de desplazamiento para ir a la parte inferior de la pantalla y haga clic en el botón Restablecer (Restaura los valores predeterminados originales de la configuración).

resetear la configuración de Google Chrome paso 2

En la nueva ventana, confirme que quiere restablecer la configuración predeterminada de Google Chrome haciendo clic en el botón Restablecer.

resetear la configuración de Google Chrome paso 3

Mozilla Firefox logoEliminar complementos maliciosos de Mozilla Firefox:

Eliminando los anuncios de Windows_Firewall_Protection_Alert de Mozilla Firefox paso 1

Haga clic en el ícono del menú de Firefox firefox menu icon (en la esquina superior derecha de la ventana principal), seleccione "Complementos". Haga clic en "Extensiones" y elimine todos los complementos de navegador sospechosos recientemente instalados.

Eliminando los anuncios de Windows_Firewall_Protection_Alert de Mozilla Firefox paso 2

Método opcional:

Los usuarios con problemas para eliminar de estafa de soporte técnico windows_firewall_protection_alert pueden restablecer la configuración de Mozilla Firefox.

Abra Mozilla Firefox; en la esquina superior derecha de la ventana principal, haga clic en el menú de Firefox  icono del menú de firefox ; en el menú desplegado, pulse sobre el icono Abrir menú de ayuda menú de ayuda firefox

Cómo restablecer la configuración predeterminada de Mozilla Firefox - accediendo

Seleccione Información para solucionar problemas.

Cómo restablecer la configuración predeterminada de Mozilla Firefox - accediendo

En la nueva pantalla, haga clic en el botón Restablecer Firefox.

Cómo restablecer la configuración predeterminada de Mozilla Firefox: hacer clic en el botón Restablecer firefox

En la nueva ventana, confirme que desea restablecer la configuración predeterminada de Mozilla Firefox haciendo clic en el botón Restablecer.

Cómo restablecer la configuración predeterminada de Mozilla Firefox: confirmar la recuperación de la configuración anterior haciendo clic en el botón Restablecer

safari browser logoEliminar extensiones maliciosas en Safari:

Eliminar adware de Safari - 1

Cerciórese de que su navegador Safari está activo. Haga clic en el menú de Safari y seleccione Preferencias…

Eliminar adware de Safari - 2

En la nueva ventana, haga clic en Extensiones, revise todas las extensiones instaladas recientemente que parezcan sospechosas, selecciónelas y haga clic en Desinstalar.

Método opcional:

Asegúrese de que su navegador Safari está activo y haga clic en el menú Safari. Seleccione Borrar historial y datos de sitios webs del menú desplegable.

Eliminar adware de Safari - 3

En el cuadro de diálogo que se ha abierto, seleccione Todo el historial y pulse el botón Borrar historial.

Eliminar adware de Safari - 4

Logotipo de Microsoft Edge (Chromium)Eliminar extensiones maliciosas de Microsoft Edge:

Eliminando el adware de Microsoft Edge paso 1

Haga clic en el ícono de menú de Edge Ícono de menú de Microsoft Edge (chromium) (en la esquina superior derecha de Microsoft Edge), seleccione "Extensiones". Localice todos los complementos de navegador sospechosos recientemente instalados y haga clic en "Eliminar" debajo de sus nombres.

Eliminando el adware de Microsoft Edge paso 2

Método opcional:

Si continúa teniendo problemas con la eliminación de estafa de soporte técnico windows_firewall_protection_alert, restablezca la configuración del navegador Microsoft Edge. Haga clic en el ícono de menú de Edge Ícono de menú de Microsoft Edge (chromium) (en la esquina superior derecha de Microsoft Edge) y seleccione Configuración.

Restablecer Microsoft Edge (Chromium) paso 1

En el menú de configuración abierto, seleccione Restablecer Configuración.

Restablecer Microsoft Edge (Chromium) paso 2

Seleccione Restaurar configuración a sus valores predeterminados. En la ventana abierta, confirme que desea restablecer la configuración predeterminada de Microsoft Edge haciendo clic en el botón Restablecer.

Restablecer Microsoft Edge (Chromium) paso 3

  • Si esto no ayudó, siga estas instrucciones alternativas que explican cómo restablecer el navegador Microsoft Edge.

Fuente: https://www.pcrisk.com/removal-guides/22282-windows-firewall-protection-alert-pop-up-scam

Preguntas Frecuentes (FAQ)

¿Qué es una estafa emergente?

Las estafas emergentes son mensajes engañosos diseñados para engañar a los usuarios para que realicen acciones específicas (por ejemplo, divulgar información confidencial, descargar archivos, instalar software falso o malicioso, realizar transacciones monetarias, etc.). "Windows_Firewall_Protection_Alert" es una estafa de soporte técnico. Los esquemas de este tipo tienden a involucrar: llamar a líneas de ayuda fraudulentas, permitir a los ciberdelincuentes el acceso remoto a los dispositivos, instalar programas dudosos/maliciosos, divulgar datos privados (por ejemplo, detalles de identificación personal, credenciales de inicio de sesión de cuentas bancarias, números de tarjetas de crédito, etc.) , comprar productos ilegítimos (por ejemplo, antivirus falsos), pagar tarifas falsas, etc.

¿Cuál es el propósito de una estafa emergente?

Las estafas emergentes se crean para generar ingresos para sus diseñadores. Cómo se logra esto - difiere. Las estafas como "Windows_Firewall_Protection_Alert" generalmente se benefician al engañar a las víctimas para que realicen pagos falsos, vendan información divulgada e infecten dispositivos con malware.

¿Por qué encuentro ventanas emergentes falsas?

Las estafas emergentes se promueven en sitios web fraudulentos. Por lo general, se accede a estos sitios inadvertidamente a través de URL mal escritas o redireccionamientos causados ​​por páginas cuestionables o notificaciones engañosas del navegador/anuncios intrusivos. Los sitios web fraudulentos también pueden abrirse a la fuerza mediante aplicaciones dañinas ya instaladas en el sistema.

He permitido que los ciberdelincuentes accedan de forma remota a mi computadora, ¿qué debo hacer?

Si se ha accedido a su dispositivo de forma remota, desconéctelo de Internet, desinstale los programas de acceso remoto que haya instalado por solicitud del estafador (por ejemplo, AnyDesk, TeamViewer, etc.) y realice un análisis completo del sistema. Si se detecta una infección del sistema, utilice un antivirus para eliminar el malware de inmediato.

He proporcionado mi información personal cuando me engañó una estafa emergente, ¿qué debo hacer?

Si ha revelado las credenciales de la cuenta, cambie las contraseñas de todas las cuentas potencialmente expuestas y comuníquese con su soporte oficial sin demora. Si ha proporcionado información personal diferente (por ejemplo, detalles de la tarjeta de identificación, números de tarjetas de crédito, etc.), comuníquese de inmediato con las autoridades pertinentes.

¿Combo Cleaner me protegerá de las estafas emergentes y el malware que proliferan?

Combo Cleaner puede escanear los sitios visitados para detectar engaños/estafas y maliciosos. Además, puede bloquear todos los accesos posteriores a dichos sitios web. Combo Cleaner también es capaz de escanear dispositivos y eliminar casi todas las infecciones de malware conocidas. Tenga en cuenta que realizar un análisis completo del sistema es fundamental, ya que el software malicioso sofisticado tiende a esconderse en las profundidades del sistema.

Haga clic acá para publicar un comentario.

Acerca del autor:

Tomas Meskauskas

Me apasiona todo lo relacionado con seguridad informática y tecnología. Me avala una experiencia de más de 10 años trabajando para varias empresas de reparación de problemas técnicos y seguridad on-line. Como editor y autor de PCrisk, llevo trabajando desde 2010. Sígueme en Twitter y LinkedIn para no perderte nada sobre las últimas amenazas de seguridad en internet. Leer más sobre el autor.

El portal de seguridad PCrisk ha sido creado conjuntamente por varios investigadores de seguridad con el propósito de formar e informar a los usuarios sobre las últimas amenazas detectadas en internet. Podrá leer más información sobre los autores e investigadores que trabajan en PCrisk en nuestra página de Contacto.

Nuestras guías de desinfección de software malicioso son gratuitas. No obstante, si desea colaborar, puede realizar una donación.

Sobre nosotros

PCrisk

PCrisk es un portal de ciberseguridad que informa a los usuarios de Internet sobre las últimas amenazas digitales. Nuestro contenido es proporcionado por expertos en seguridad e investigadores profesionales de malware. Lea más sobre nosotros.

Guías de desinfección en otros idiomas
Código QR
Estafa de soporte técnico Windows_Firewall_Protection_Alert Código QR
Escanee este código QR para acceder fácilmente a la guía de desinfección de Estafa de soporte técnico Windows_Firewall_Protection_Alert desde su dispositivo móvil.
Nuestra recomendación:

Despídase ya de Estafa de soporte técnico Windows_Firewall_Protection_Alert:

▼ ELIMINAR AHORA con Combo Cleaner

Plataforma: Windows

Valoración de Combo Cleaner por parte del editor:
Valoración¡Excelente!

[Volver al principio]

Su detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más.