Cómo detectar estafas como "Your Google Account Was Hacked"

¿En qué consiste la estafa «Your Google Account Was Hacked»?

Hemos inspeccionado el sitio web y hemos constatado que se trata de una estafa que incluye múltiples mensajes falsos. El objetivo de este sitio web fraudulento es asustar a los visitantes para que sigan las instrucciones proporcionadas con el fin de «proteger» sus dispositivos. Los usuarios deben saber reconocer este tipo de estafas para evitar posibles riesgos (por ejemplo, pérdidas económicas o robo de datos).

La estafa «Your Google Account Was Hacked», al detalle

Al visitar la página, aparece una falsa alerta de seguridad en la que se afirma que la cuenta de Google del usuario ha sido pirateada. En ella se indica que alguien de la India ha accedido a la cuenta y se insta al usuario a analizar su ordenador en busca de virus para recuperar el acceso e identificar la causa de la intrusión.

El mensaje insta al usuario a pulsar un botón con la etiqueta «Escanear ahora». Al hacerlo, el sitio web muestra otro mensaje en el que se afirma que, para restablecer el acceso a la cuenta de Google del usuario, es necesario comprobar si el ordenador tiene virus. Se muestra una ventana falsa de «Escaneo de seguridad de Google» que anima al usuario a iniciar un análisis antivirus en profundidad.

El sitio web indica que el análisis examinará los procesos activos, los archivos del sistema, las aplicaciones instaladas, los elementos de inicio y los componentes del navegador para detectar posibles amenazas. Tras ejecutar el «análisis», aparece un tercer mensaje engañoso. Este mensaje afirma que el ordenador del usuario está infectado por 214 virus.

Se mencionan amenazas graves, como troyanos que roban cuentas, puertas traseras de acceso remoto, programas de cifrado de tipo ransomware, spyware que registra las pulsaciones del teclado y malware que recopila credenciales. También se advierte de que estas amenazas pueden poner en peligro los archivos personales, supervisar la actividad, robar contraseñas guardadas y permitir el control remoto no autorizado del ordenador.

La falsa advertencia afirma que, para restaurar la cuenta de Google, es necesario limpiar el ordenador con un antivirus de McAfee aprobado por Google. Es importante señalar que McAfee es una herramienta de seguridad legítima y que su desarrollador no controla ni es propietario de este sitio web fraudulento. El objetivo de esta estafa es redirigir a los visitantes a un sitio web legítimo de McAfee que contiene un identificador de afiliado en la URL.

Si el visitante adquiere una suscripción o un producto tras acceder a través de ese enlace, el estafador obtiene una comisión. En esta estafa, las falsas alertas de virus y los mensajes sobre cuentas comprometidas se utilizan como tácticas intimidatorias para presionar a los usuarios a que hagan clic en el enlace. Los estafadores se benefician de las ventas generadas a través de su enlace, aunque las amenazas de seguridad que aparecen en la página sean falsas.

Solicitud de notificación

Además de mostrar mensajes falsos, el sitio web fraudulento pretende mostrar notificaciones. Si se le permite, podría enviar advertencias adicionales y otros mensajes engañosos. Aceptar recibir notificaciones de sitios web poco fiables puede dar lugar a descargas no deseadas, infecciones informáticas, pérdidas económicas, robo de identidad u otros problemas. Los usuarios nunca deben hacer clic en «Permitir» ni en ninguna opción similar cuando un sitio web sospechoso les pida permiso para mostrar notificaciones.

Conclusión

En conclusión, esta estafa utiliza alertas de seguridad falsas y resultados de análisis de virus inventados para engañar a los usuarios y hacerles creer que su cuenta de Google y su ordenador están gravemente comprometidos. Las amenazas que aparecen en el sitio web son totalmente falsas y están diseñadas únicamente para generar comisiones de afiliación para los estafadores cuando los usuarios compran software de seguridad.

Algunos ejemplos de estafas similares son «McAfee - Threats Detected. Action Required!», «Alerta de seguridad crítica» y «McAfee - Your PC Is Transmitting Malicious Files».

¿Cómo acabé en una página web fraudulenta?

Los usuarios pueden acabar en sitios web fraudulentos tras interactuar con anuncios engañosos u otros elementos de sitios web dudosos, o a través de notificaciones procedentes de dichos sitios. Además, se puede caer en estafas a través de enlaces compartidos mediante cuentas falsas o robadas en redes sociales como Facebook.

Además, los estafadores utilizan correos electrónicos engañosos que contienen enlaces o redes publicitarias fraudulentas para promover sus estafas. Estas redes se utilizan habitualmente en sitios de torrents, páginas para adultos, sitios que ofrecen streaming ilegal de películas y otras plataformas de dudosa reputación.

¿Cómo evitar visitar páginas fraudulentas?

Utiliza software de seguridad de confianza y realiza análisis periódicos del sistema para detectar posibles amenazas. Mantén actualizados tu sistema operativo y todos los programas instalados. Descarga aplicaciones y archivos únicamente de sitios web oficiales o de tiendas de aplicaciones de confianza.

Ten cuidado al recibir correos electrónicos o mensajes inesperados e irrelevantes, sobre todo aquellos que contengan enlaces o archivos adjuntos. Evita interactuar con anuncios, ventanas emergentes o enlaces sospechosos en sitios web poco fiables, y no permitas que sitios dudosos muestren notificaciones en el navegador. Si tu ordenador ya está infectado con aplicaciones no deseadas, te recomendamos que realices un análisis con Combo Cleaner Antivirus para Windows para eliminarlas automáticamente.

El aspecto de la ventana emergente fraudulenta «Your Google Account Was Hacked» (GIF):

Texto de la primera advertencia falsa:

Security
Your Google (1) account was hacked
Someone from India has hacked your account.
To restore your account and find the cause of the breach, you need to scan your PC for viruses.
Tap a button to continue
Scan now Details

Texto de la segunda advertencia falsa:

Google Security Scan
Your Google account has been hacked
To restore your account, you need to check your PC for viruses.
VIRUSES 0
Recommended • 15-second audit
Safe & fast
Start deep virus scan
The scan will analyze active processes, system files, installed applications, startup items, and browser components to detect potential security threats.
Your personal files will not be modified during this process.
Tap to begin. Keep this page open during scanning
The Google account cannot be restored without a virus check

Texto de la tercera advertencia falsa:

Security
Google Security Scan
LIVE SCAN
Your PC is compromised by (214) viruses
Account-stealing trojans, remote-access backdoors, ransomware encryptors, keylogging spyware, and credential-harvesting malware have been found on your system. These threats may compromise your personal files, monitor your activity, steal saved passwords, and allow unauthorized remote control of your computer.
VIRUSES 214
Critical viruses detected on your PC.
To restore your Google account, you must first clean your PC of viruses using the Google-approved McAfee antivirus.
Scan: 100% Files: 5,247 Risk: CRITICAL Time: 00:00

Remove 214 viruses with McAfee
The button will redirect you to the official McAfee website, approved by Google security standards.

Sitio web utilizado para obtener comisiones (sitio web legítimo de McAfee con el ID de afiliado del estafador):

Eliminación automática instantánea de malware:

La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:

Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por RCS LT, la empresa matriz de PCRisk.

Menú rápido:

• ¿Qué es Your Google Account Was Hacked mensaje falso?
• ¿Cómo identificar una estafa emergente?
• ¿Cómo funcionan las estafas emergentes?
• ¿Cómo eliminar las ventanas emergentes falsas?
• ¿Cómo evitar las ventanas emergentes falsas?
• ¿Qué hacer si cayó en una estafa emergente?

¿Cómo identificar una estafa emergente?

Las ventanas emergentes con varios mensajes falsos son un tipo común de señuelos que usan los ciberdelincuentes. Recopilan datos personales confidenciales, engañan a los usuarios de Internet para que llamen a números de soporte técnico falsos, se suscriben a servicios online inútiles, invierten en esquemas de criptomonedas turbios, etc.

Si bien en la mayoría de los casos estas ventanas emergentes no infectan los dispositivos de los usuarios con malware, pueden causar pérdidas monetarias directas o provocar el robo de identidad.

Los ciberdelincuentes se esfuerzan por crear sus ventanas emergentes no autorizadas para que parezcan confiables. Sin embargo, las estafas suelen tener las siguientes características:

• Errores de ortografía e imágenes no profesionales: inspeccione de cerca la información que se muestra en una ventana emergente. Los errores de ortografía y las imágenes poco profesionales pueden ser un signo de estafa.
• Sentido de urgencia: hay un temporizador con una cuenta regresiva de un par de minutos, pidiéndole que ingrese su información personal o que se suscriba a algún servicio online.
• Declaraciones que ganó algo: si no ha participado en una lotería, competencia online, etc., y ve una ventana emergente que indica que ganó.
• Escaneo de computadora o dispositivo móvil: una ventana emergente que escanea su dispositivo e informa sobre los problemas detectados, es sin duda una estafa: las páginas web no pueden realizar tales acciones.
• Exclusividad: ventanas emergentes que indican que solo usted tiene acceso secreto a un esquema financiero que puede enriquecerlo rápidamente.

Ejemplo de una estafa emergente:

¿Cómo funcionan las ventanas emergentes falsas?

Los ciberdelincuentes y los vendedores engañosos suelen utilizar varias redes publicitarias, técnicas de envenenamiento de motores de búsqueda y páginas web dudosas para generar tráfico a sus ventanas emergentes. Los usuarios llegan a sus señuelos online después de hacer clic en botones de descarga falsos, usar una página web de torrents o simplemente hacer clic en el resultado de un motor de búsqueda de Internet.

Según la ubicación de los usuarios y la información del dispositivo, se les presenta una ventana emergente fraudulenta. Los señuelos presentados en dichas ventanas emergentes van desde esquemas para hacerse rico rápidamente hasta escaneos de virus falsos.

¿Cómo eliminar las ventanas emergentes falsas?

En la mayoría de los casos, las estafas de ventanas emergentes no infectan los dispositivos de los usuarios con malware. Si encuentra una ventana emergente de estafa, simplemente cerrarla debería ser suficiente. En algunos casos, las ventanas emergentes pueden ser difíciles de cerrar. En tales casos, cierre su navegador de Internet y reinícielo.

En casos extremadamente raros, es posible que deba reiniciar su navegador de Internet. Para ello, utilice nuestras instrucciones que explican cómo restablecer la configuración del navegador de Internet.

¿Cómo prevenir ventanas emergentes falsas?

Para prevenir ver estafas emergentes, debe visitar solo páginas web confiables. Torrents, cracks, streamings gratuitos de películas online, descarga de videos de YouTube y otras páginas web de reputación similar suelen redirigir a los usuarios de Internet a estafas emergentes.

Para minimizar el riesgo de encontrar estafas emergentes, debe mantener sus navegadores de Internet actualizados y utilizar una aplicación antimalware confiable. Para este propósito, recomendamos Combo Cleaner Antivirus para Windows.

¿Qué hacer si cayó en una estafa emergente?

Esto depende del tipo de estafa en la que haya caído. Por lo general, las estafas emergentes intentan engañar a los usuarios para que envíen dinero, den información personal o acceso a su dispositivo.

• Si envió dinero a los estafadores: Debe comunicarse con su institución financiera y explicar que fue estafado. Si se informa con prontitud, existe la posibilidad de recuperar su dinero.
• Si dio su información personal: debe cambiar sus contraseñas y habilitar la autenticación de dos factores (2FA) en todos los servicios online que utiliza. Visite a la Federal Trade Commission para denunciar el robo de identidad y obtener pasos de recuperación personalizados.
• Si permite que los estafadores se conecten a su dispositivo: debe escanear su computadora con antimalware confiable (recomendamos Combo Cleaner Antivirus para Windows): los ciberdelincuentes podrían haber plantado troyanos, keyloggers y otro malware, no use su computadora hasta eliminar posibles amenazas.
• Ayude a otros usuarios de Internet: denuncie las estafas por Internet a la Federal Trade Commission.

Preguntas frecuentes (FAQ)

¿Qué es una estafa de ventanas emergentes?

Una estafa mediante ventanas emergentes utiliza mensajes de advertencia falsos que aparecen en una ventana del navegador. Estos mensajes suelen afirmar que el dispositivo está infectado, ha sido pirateado o se encuentra en peligro, con el fin de asustar al usuario.

¿Cuál es el objetivo de una estafa mediante ventanas emergentes?

Los estafadores utilizan estas estafas para robar información confidencial (por ejemplo, contraseñas o datos de tarjetas de crédito) o dinero. En algunos casos, las utilizan para distribuir aplicaciones no deseadas o malware.

¿Por qué me aparecen ventanas emergentes falsas?

Los usuarios pueden encontrarse con sitios web fraudulentos tras hacer clic en anuncios o notificaciones engañosos procedentes de páginas poco fiables. Las estafas también se propagan a través de enlaces compartidos por cuentas de redes sociales falsas o comprometidas, correos electrónicos engañosos y redes publicitarias fraudulentas que suelen encontrarse en sitios de torrents, de contenido para adultos, de streaming ilegal y otros sitios cuestionables.

¿Me protegerá Combo Cleaner de las estafas en ventanas emergentes?

Combo Cleaner analiza los sitios web que visita el usuario y es capaz de identificar los sitios peligrosos. Además, detecta las páginas que muestran ventanas emergentes fraudulentas, emite una advertencia y bloquea el acceso de inmediato.