Qué tipo de estafa emergente es «Scan Computer To See If Antivirus Is Working»

¿Qué es la estafa emergente «Scan Computer To See If Antivirus Is Working»?

Analizamos este sitio web y determinamos que es un falso escáner de seguridad de Microsoft. Según una investigación publicada por Malwarebytes, está diseñado para engañar a los visitantes para que eliminen su software antivirus real y, a continuación, recopilar información personal y financiera confidencial. No se debe confiar en esta página de ninguna manera.

La estafa «Scan Computer To See If Antivirus Is Working» en detalle

La página imita un producto de Microsoft llamado «Microsoft SysScan», utilizando el reconocible logotipo cuadrado de cuatro colores de la compañía y su imagen de marca. Al cargarse, llena dos barras laterales con los datos reales del navegador del visitante, su dirección IP, ciudad y especificaciones del dispositivo, una táctica destinada a sugerir que el sitio ya tiene acceso significativo al ordenador.

La advertencia central afirma que la versión actualizada de Windows ya no requiere ni admite software antivirus de terceros, y exige al visitante que «desinstale inmediatamente». Esto es completamente falso. Microsoft Corporation no tiene ninguna conexión con esta página, y ninguna función de seguridad genuina de Windows entrega alertas como esta a través de un navegador.

Eliminar un software antivirus que funciona porque una página web lo indicó dejaría el ordenador significativamente más expuesto a amenazas reales. Ese es precisamente el resultado que la estafa está diseñada para producir.

A los visitantes que hacen clic en «Start Scan» se les muestra una secuencia de diagnóstico falsa. Una barra de progreso se llena mientras un flujo de eventos se desplaza a través de comprobaciones de hardware y software en tiempo real. Cuando termina, la página informa de 30 problemas y 52 advertencias en 8 categorías, otorgando al dispositivo una puntuación de salud de 13 sobre 100.

Todos esos resultados son inventados. Ningún sitio web puede evaluar genuinamente el estado de seguridad de un ordenador, eso requiere software instalado directamente en el dispositivo. La animación de escaneo es un espectáculo diseñado para crear alarma, no para producir información real.

Una vez que aparecen los resultados falsos, la estafa pasa a su fase de recopilación de datos. Se dirige a los visitantes a un formulario de «Customer Information» que solicita su nombre completo, dirección de facturación, número de teléfono y correo electrónico. El formulario también pregunta por el software de acceso remoto que se está utilizando, un ID de sesión remota y una contraseña de sesión remota.

Esos campos de acceso remoto son la parte más peligrosa del formulario. Un estafador que obtenga un ID de sesión y una contraseña puede conectarse directamente al dispositivo de la víctima a través de software de acceso remoto, sin que la víctima tenga que realizar ninguna acción adicional.

El formulario recopila aún más. Solicita el nombre del banco y los datos de la cuenta de criptomonedas, e incluye campos etiquetados como «Agent ID» y «Agent Name». Estos son registros de seguimiento internos utilizados por la red de fraude para registrar qué estafador atendió a qué víctima y qué cuentas financieras estaban implicadas.

Tras el envío, la página muestra una pantalla de espera con un logotipo falso de Microsoft. Dice: «Please wait 3-5 minutes. A refund manager will call you shortly.» Se muestra una imagen generada por IA de un hombre de aspecto profesional en traje para proyectar la apariencia de un negocio de soporte legítimo.

Quien llama es un estafador. Utilizando los datos ya recopilados, se hacen pasar por un representante de soporte de Microsoft e intentan cobrar por servicios de reparación inventados, presionan a la víctima para que conceda acceso remoto o le indican que transfiera dinero a través de su banco o cuenta de criptomonedas.

Conceder acceso remoto conlleva graves consecuencias. Los estafadores conectados pueden robar contraseñas almacenadas, instalar troyanos, ransomware o keyloggers, y acceder a cuentas bancarias o de correo electrónico durante la sesión. El daño puede persistir mucho después de que finalice la llamada.

La respuesta correcta ante esta página es cerrar el navegador inmediatamente. No desinstale software antivirus basándose en nada de lo que afirme una página web, y nunca proporcione credenciales personales, financieras o de acceso remoto a un sitio al que se haya llegado a través de una redirección o ventana emergente inesperada.

Las estafas en línea en general

Las estafas de escáneres de seguridad falsos combinan la autoridad visual de una marca de confianza con datos personalizados, mostrando la propia dirección IP del visitante y las especificaciones de su hardware, para fabricar una sensación de crisis inmediata. El objetivo es siempre evitar que la víctima piense de forma crítica el tiempo suficiente como para entregar algo de valor.

Algunos ejemplos de estafas similares son «Windows Security Certificate Expired/Invalid», «Critical Security Alert» y «McAfee - Threats Detected. Action Required!».

¿Cómo abrí un sitio web fraudulento?

Rara vez se visitan a propósito sitios web fraudulentos como este. La mayoría de los usuarios llegan tras hacer clic en un anuncio o ventana emergente engañosos en un sitio no relacionado. Las redes publicitarias fraudulentas, que se encuentran habitualmente en sitios de torrents, plataformas de streaming ilegal y páginas de contenido para adultos, redirigen con frecuencia a los visitantes a páginas como esta sin ninguna advertencia.

Las notificaciones del navegador de sitios fraudulentos que el usuario permitió previamente son otra fuente frecuente de estas redirecciones. El adware que ya se ejecuta en el dispositivo también puede desencadenar redirecciones automáticas en cualquier momento. Los correos electrónicos de phishing y los enlaces engañosos compartidos en redes sociales son vías de distribución adicionales que conviene tener presentes.

¿Cómo evitar visitar páginas fraudulentas?

No permita que sitios web desconocidos o sospechosos envíen notificaciones del navegador, esta es una de las formas más comunes en que las páginas fraudulentas siguen llegando a los usuarios con el tiempo. Evite hacer clic en anuncios emergentes, botones engañosos o enlaces en sitios de baja calidad, y descargue software solo desde sitios web oficiales y tiendas de aplicaciones verificadas.

Tenga cuidado con los enlaces recibidos por correo electrónico, especialmente de remitentes inesperados o desconocidos. Mantenga actualizados el sistema operativo y todas las aplicaciones instaladas. Si un software no deseado ya está generando estas redirecciones, le recomendamos escanear el ordenador con Combo Cleaner Antivirus para Windows para eliminarlo automáticamente.

Texto presentado en la página de la estafa emergente «Scan Computer To See If Antivirus Is Working»:

Scan your computer to see if your antivirus is working.

Upgraded version of Windows does not require and support third-party antivirus software. Uninstall immediately.

This issue commonly arises when legacy applications from a previous Windows installation conflict with the upgraded security stack. Windows includes built-in compatibility features — run affected software in compatibility mode to restore functionality.

Left unresolved, this may indicate operating system instability.

A fast, private diagnostic dashboard that runs 40+ checks on your browser, operating system, network, and privacy settings — right now, in this tab.

Apariencia completa de la página de la estafa «Scan Computer To See If Antivirus Is Working» (GIF):

Eliminación automática instantánea de malware:

La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:

Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por RCS LT, la empresa matriz de PCRisk.

Menú rápido:

• ¿Qué es Scan Computer To See If Antivirus Is Working estafa de soporte técnico?
• ¿Cómo identificar una estafa emergente?
• ¿Cómo funcionan las estafas emergentes?
• ¿Cómo eliminar las ventanas emergentes falsas?
• ¿Cómo evitar las ventanas emergentes falsas?
• ¿Qué hacer si cayó en una estafa emergente?

¿Cómo identificar una estafa emergente?

Las ventanas emergentes con varios mensajes falsos son un tipo común de señuelos que usan los ciberdelincuentes. Recopilan datos personales confidenciales, engañan a los usuarios de Internet para que llamen a números de soporte técnico falsos, se suscriben a servicios online inútiles, invierten en esquemas de criptomonedas turbios, etc.

Si bien en la mayoría de los casos estas ventanas emergentes no infectan los dispositivos de los usuarios con malware, pueden causar pérdidas monetarias directas o provocar el robo de identidad.

Los ciberdelincuentes se esfuerzan por crear sus ventanas emergentes no autorizadas para que parezcan confiables. Sin embargo, las estafas suelen tener las siguientes características:

• Errores de ortografía e imágenes no profesionales: inspeccione de cerca la información que se muestra en una ventana emergente. Los errores de ortografía y las imágenes poco profesionales pueden ser un signo de estafa.
• Sentido de urgencia: hay un temporizador con una cuenta regresiva de un par de minutos, pidiéndole que ingrese su información personal o que se suscriba a algún servicio online.
• Declaraciones que ganó algo: si no ha participado en una lotería, competencia online, etc., y ve una ventana emergente que indica que ganó.
• Escaneo de computadora o dispositivo móvil: una ventana emergente que escanea su dispositivo e informa sobre los problemas detectados, es sin duda una estafa: las páginas web no pueden realizar tales acciones.
• Exclusividad: ventanas emergentes que indican que solo usted tiene acceso secreto a un esquema financiero que puede enriquecerlo rápidamente.

Ejemplo de una estafa emergente:

¿Cómo funcionan las ventanas emergentes falsas?

Los ciberdelincuentes y los vendedores engañosos suelen utilizar varias redes publicitarias, técnicas de envenenamiento de motores de búsqueda y páginas web dudosas para generar tráfico a sus ventanas emergentes. Los usuarios llegan a sus señuelos online después de hacer clic en botones de descarga falsos, usar una página web de torrents o simplemente hacer clic en el resultado de un motor de búsqueda de Internet.

Según la ubicación de los usuarios y la información del dispositivo, se les presenta una ventana emergente fraudulenta. Los señuelos presentados en dichas ventanas emergentes van desde esquemas para hacerse rico rápidamente hasta escaneos de virus falsos.

¿Cómo eliminar las ventanas emergentes falsas?

En la mayoría de los casos, las estafas de ventanas emergentes no infectan los dispositivos de los usuarios con malware. Si encuentra una ventana emergente de estafa, simplemente cerrarla debería ser suficiente. En algunos casos, las ventanas emergentes pueden ser difíciles de cerrar. En tales casos, cierre su navegador de Internet y reinícielo.

En casos extremadamente raros, es posible que deba reiniciar su navegador de Internet. Para ello, utilice nuestras instrucciones que explican cómo restablecer la configuración del navegador de Internet.

¿Cómo prevenir ventanas emergentes falsas?

Para prevenir ver estafas emergentes, debe visitar solo páginas web confiables. Torrents, cracks, streamings gratuitos de películas online, descarga de videos de YouTube y otras páginas web de reputación similar suelen redirigir a los usuarios de Internet a estafas emergentes.

Para minimizar el riesgo de encontrar estafas emergentes, debe mantener sus navegadores de Internet actualizados y utilizar una aplicación antimalware confiable. Para este propósito, recomendamos Combo Cleaner Antivirus para Windows.

¿Qué hacer si cayó en una estafa emergente?

Esto depende del tipo de estafa en la que haya caído. Por lo general, las estafas emergentes intentan engañar a los usuarios para que envíen dinero, den información personal o acceso a su dispositivo.

• Si envió dinero a los estafadores: Debe comunicarse con su institución financiera y explicar que fue estafado. Si se informa con prontitud, existe la posibilidad de recuperar su dinero.
• Si dio su información personal: debe cambiar sus contraseñas y habilitar la autenticación de dos factores (2FA) en todos los servicios online que utiliza. Visite a la Federal Trade Commission para denunciar el robo de identidad y obtener pasos de recuperación personalizados.
• Si permite que los estafadores se conecten a su dispositivo: debe escanear su computadora con antimalware confiable (recomendamos Combo Cleaner Antivirus para Windows): los ciberdelincuentes podrían haber plantado troyanos, keyloggers y otro malware, no use su computadora hasta eliminar posibles amenazas.
• Ayude a otros usuarios de Internet: denuncie las estafas por Internet a la Federal Trade Commission.

Preguntas frecuentes (FAQ)

¿Qué es una estafa emergente?

Las estafas emergentes son páginas engañosas que aparecen mientras se navega y manipulan a los visitantes mediante la urgencia, el miedo o la autoridad falsa. Están diseñadas para empujar a las personas a llamar a líneas de soporte fraudulentas, entregar información personal, enviar dinero o descargar software peligroso.

¿Cuál es el propósito de una estafa emergente?

El objetivo es la ganancia económica para los estafadores. Este esquema en particular busca recopilar datos personales y financieros, obtener credenciales de acceso remoto y, en última instancia, defraudar a las víctimas mediante llamadas en las que los estafadores se hacen pasar por representantes de soporte de Microsoft.

¿Por qué me encuentro con ventanas emergentes falsas?

Estas páginas se promocionan a través de redes publicitarias fraudulentas en sitios de baja calidad o para adultos, notificaciones del navegador engañosas, enlaces engañosos en redes sociales y adware que puede que ya esté instalado en el dispositivo. La mayoría de los visitantes que se topan con ellas no las buscaron deliberadamente.

¿Me protegerá Combo Cleaner de las estafas emergentes?

Combo Cleaner escanea los sitios web a medida que se cargan y marca las páginas maliciosas, incluidas las estafas de escáneres de seguridad falsos como esta. Cuando se detecta una página de este tipo, Combo Cleaner advierte al usuario antes de que se cargue cualquier contenido y bloquea el acceso, evitando que la estafa se ejecute en el navegador.