¿Cómo reconocer las estafas de soporte técnico como "Microsoft Warning Alert"?

¿Qué es la estafa "Microsoft Warning Alert"?

Es una notificación emergente falsa (alerta de virus) que afirma que la computadora está infectada. Este error lo muestra un sitio web malicioso que los usuarios visitan sin darse cuenta: son redirigidos por programas potencialmente no deseados (PUAs, por sus siglas en inglés) que se infiltran en el sistema durante la instalación de aplicaciones normales (método de "agrupación" ("bundling"/"empaquetado")).

Estafa "Microsoft Warning Alert" en detalle

Este mensaje de error indica que se ha detectado contenido malicioso y, por lo tanto, la información personal (inicios de sesión, contraseñas, datos bancarios, etc.) está en riesgo. También se indica que el malware debe eliminarse inmediatamente poniéndose en contacto con "técnicos certificados" a través del número de teléfono ("0-800-046-5729") proporcionado.

A continuación, se supone que las víctimas son guiadas a través del proceso de expulsión. Sin embargo, tenga en cuenta que este mensaje de error es una estafa. Los delincuentes intentan engañar a las víctimas para que llamen y paguen por servicios que no son necesarios. Por lo tanto, nunca intente llamar al número de teléfono mencionado anteriormente. Puede eliminar este error simplemente cerrando el navegador web.

Tenga en cuenta que el sitio web malicioso muestra una ventana emergente de pantalla completa cuando se intenta cerrar el navegador, esto solo se puede cerrar a través del Administrador de Tareas de Windows. Las PUAs emplean una "capa virtual" ("virtual layer") para generar cupones, banners, ventanas emergentes y otros anuncios similares. "La capa virtual" permite la ubicación de contenido gráfico de terceros en cualquier sitio.

Los anuncios mostrados a menudo ocultan el contenido subyacente de los sitios web visitados. Además, algunos conducen a sitios web maliciosos. Por lo tanto, hacer clic en ellos puede provocar más infecciones informáticas.

Otro inconveniente es el seguimiento de la información: las PUAs recopilan direcciones de Protocolo de Internet (IP), proveedores de servicios de Internet (ISP), ubicaciones geográficas, URL visitadas, páginas visitadas, consultas de búsqueda, actividad del mouse/teclado y otros datos similares que pueden ser identificables personalmente.

Esta información se comparte con terceros que hacen un mal uso de los datos personales para generar ingresos. Por lo tanto, el seguimiento de datos puede provocar graves problemas de privacidad o incluso el robo de identidad. Todos los programas potencialmente no deseados deben desinstalarse inmediatamente.

Resumen de la Amenaza:

Nombre	Estafa de soporte técnico "Microsoft Warning Alert"
Tipo de Amenaza	Phishing, Scam, Social Engineering, Fraud
Falsa Afirmación	Los mensajes emergentes afirman que el sistema está dañado/infectado y animan a los usuarios a ponerse en contacto con el soporte técnico falso.
Número de Teléfono del Soporte Técnico Estafador	+0-800-046-5729, +1-888-371-0333, +855-252-1791, +1800-861-420, +888-406-1979, +833-888-7210, +1-888-994-7439
Síntomas	Mensajes de error falsos, advertencias del sistema falsas, errores emergentes, escaneo de computadora falso.
Métodos de Distribución	Sitios web comprometidos, anuncios emergentes en línea fraudulentos, aplicaciones potencialmente no deseadas.
Daño	Pérdida de información privada sensible, pérdida monetaria, robo de identidad, posibles infecciones de malware.
Eliminación de Malware	Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. ▼ Descargue Combo Cleaner para Windows El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más.

Estafas de soporte técnico en general

"Microsoft Warning Alert" comparte muchas similitudes con Microsoft Has Detected A Porn Virus, Warning Internet Security Breached, Your Computer Has Been Infected With Virus y muchos otros mensajes de error falsos. Todos afirman que el sistema está infectado o dañado de otras formas similares, sin embargo, esta información es falsa y no debe ser confiable.

El único propósito de este software es generar ingresos para los desarrolladores. De hecho, todas las PUAs tienen un propósito idéntico: al ofrecer varias "funciones útiles", intentan dar la impresión de legitimidad.

En lugar de proporcionar un valor significativo para los usuarios habituales, los programas potencialmente no deseados provocan redireccionamientos no deseados, muestran anuncios intrusivos y recopilan información personal.

¿Cómo se instaló el adware en mi computadora?

Como se mencionó anteriormente, las PUAs se distribuyen mediante un método de marketing engañoso llamado "empaquetado": instalación sigilosa de aplicaciones de terceros con software normal.

Los desarrolladores ocultan los programas empaquetados dentro de la configuración "Personalizada" o "Avanzada" de los procesos de descarga/instalación. Los usuarios desprevenidos a menudo apresuran estos procedimientos y se saltan la mayoría de los pasos, lo que a menudo conduce a la instalación inadvertida de PUAs.

¿Cómo evitar la instalación de aplicaciones potencialmente no deseadas?

Hay dos pasos sencillos que debe seguir para evitar esta situación. En primer lugar, nunca se apresure a descargar e instalar software. Seleccione la configuración "Personalizada/Avanzada" y analice de cerca cada paso. En segundo lugar, cancele todas las aplicaciones incluidas de forma adicional y rechace las ofertas para descargarlas/instalarlas. La clave para la seguridad informática es la precaución.

Texto presentado en la ventana emergente "Microsoft Warning Alert":

** Microsoft Warning Alert **
Malicious Pornographic Spyware/Riskware Detected
Error # 0x80072ee7
Please call us immediately at: 0-800-046-5729
Do not ignore this critical alert.
If you close this page, your computer access will be disabled to prevent further damage to our network.
Your computer has alerted us that it has been infected with a Pornographic Spyware and riskware. The following information is being stolen...
> Financial Data
> Facebook Logins
> Credit Card Details
> Email Account Logins
> Photos stored on this computer
You must contact us immediately so that our expert engineers can walk you through the removal process over the phone to protect your identity. Please call us within the next 5 minutes to prevent your computer from being disabled or from any information loss.
Toll Free: 0-800-046-5729

Otra variante de esta estafa “Windows Warning Alert”:

Texto presentado en esta estafa:

Windows Warning Alert
Malicious Spyware/Riskware Detected
Error FXX000
Please call us immediately at: +1-888-371-0333
Do not ignore this critical alert.
If you close this page, your computer access will be disabled to prevent further damage to our network. Your computer has alerted us that it has been infected with a Spyware and risk ware. The following information is being stolen…
> Financial Data
> Facebook Logins
> Credit Card Details
> Email Account Logins
> Photos stored on this computer
You must contact us immediately to that our expert engineer can walk you through the removal process over the phone to protect your identity. Please call us within the next 5 minutes to prevent your computer from being disabled or from any information loss.
Toll Free: +1-888-371-0333

Otra variante más de esta estafa "Error # 0x80072ee7", los estafadores usan el número de teléfono (855)252-1791:

Una variante de esta estafa usando el número de teléfono 1800-861-420 ("ERROR #wbckl459"):

Otra variante de la estafa "Microsoft Warning Alert". Los delincuentes ahora usan el número de teléfono "(888) 406-1979" y el código de error es "ERROR # 268d3x8938(3)":

Captura de pantalla de la ventana emergente:

Texto presentado en la ventana emergente:

Microsoft Warning Alert **
ERROR # 268d3x8938(3)
Please call us immediately at: (888) 406-1979 (Toll Free)
Do not ignore this critical alert.
If you close this page, your computer access will be disabled to prevent further damage to our network.
Your computer has alerted us that it has been infected with a Pornographic Spyware and riskware. The following information is being stolen...

1.Facebook Logins
2.Credit Card Details
3.Email Account Logins
4.Photos stored on this computer

Please call us within the next 5 minutes to prevent your computer from being disabled or from any information loss.

Toll Free: (888) 406-1979

Captura de pantalla del fondo:

Texto en el fondo del sitio web:

Microsoft Warning Alert **
ERROR # 268d3x8938(3)
Please call us immediately at: (888) 406-1979 (Toll Free)
Do not ignore this critical alert.
If you close this page, your computer access will be disabled to prevent further damage to our network.
Your computer has alerted us that it has been infected with a Pornographic Spyware and riskware. The following information is being stolen...

1.Facebook Logins
2.Credit Card Details
3.Email Account Logins
4.Photos stored on this computer

You must contact us immediately so that our expert engineers can walk you through the removal process over the phone to protect your identity or from any information loss.
Call Microsoft: (888) 406-1979 (Toll Free)

Después de hacer clic en cualquier lugar del sitio engañoso, se abre una ventana de navegación a pantalla completa y muestra exactamente el mismo error (el mismo texto) con un diseño diferente:

Aspecto de esta variante de "Microsoft Warning Alert" (GIF):

Otra variante más de la estafa emergente "Microsoft Warning Alert". Los mensajes de advertencia son exactamente los mismos, la única diferencia es que los estafadores usan un número de teléfono diferente ("(833) 888-7210"):

Otra variante de la estafa emergente "Microsoft Warning Alert" que ahora también muestra una ventana que muestra "Killer's IP Address" ("Dirección IP del asesino"):

Otra variante más de la estafa emergente "Microsoft Warning Alert":

Texto presentado:

Pop-up:

 

** Microsoft Warning Alert **
Malicious Pornographic Spyware/Riskware Detected
Error # 0x80092ee9

Please call us immediately Call Microsoft at: ++1-888-816-4987 (Toll Free)
Do not ignore this critical alert.
If you close this page, your computer access will be disabled to prevent further damage to our network.
Your computer has alerted us that it has been infected with a Pornographic Spyware and riskware. The following information is being stolen...
Call Microsoft: ++1-888-816-4987 (Toll Free)
Leave Page
Stay Page
++1-888-816-4987
Error Logged at: Thu May 14 2020 14:27pm
Microsoft Diagnostics IP Address: 127.255.0.1

Background:

 

Call Support ++1-888-816-4987
stop
Your computer has been Locked
Call Microsoft : ++1-888-816-4987

Your computer with the IP address 191.84.29.41 has been infected by the Trojans -- Because System Activation KEY has expired & Your information (for example, passwords, messages, and credit cards) have been stolen. Call Microsoft ++1-888-816-4987 to protect your files and identity from further damage.
Call Microsoft : ++1-888-816-4987 (Toll Free)

Automatically report details of possible security incidents to Google. Privacy policy

Otra variante de la estafa emergente "Microsoft Warning Alert":

Texto presentado:

Call Support +1-888-994-7439
Call Support +1-888-994-7439
+1-888-994-7439
Error Logged at: Fri Aug 21 2020 14:38pm
Microsoft Diagnostics IP Address: 85.206.10.62
    

stop
Your computer has been Locked
Call Microsoft : +1-888-994-7439

Your computer with the IP address 192.84.29.40 has been infected by the Trojans -- Because System Activation KEY has expired & Your information (for example, passwords, messages, and credit cards) have been stolen. Call Windows +1-888-994-7439 to protect your files and identity from further damage.

Call Microsoft : +1-888-994-7439 (Helpline)
Automatically report details of possible security incidents to Google. Privacy policy

support.windows.com says:
** Windows Warning Alert **
Malicious Pornographic Spyware/Riskware Detected
Error # 0x80092ee9

Please call us immediately Call Windows at: +1-888-994-7439 (Helpline)
Do not ignore this critical alert.
If you close this page, your computer access will be disabled to prevent further damage to our network.
Your computer has alerted us that it has been infected with a Pornographic Spyware and riskware. The following information is being stolen...
Call Windows: +1-888-994-7439 (Helpline)

OK Cancel

Microsoft protected your PC
Windows SmartScreen prevented an unrecognized app from starting. Running this app might put

your PC at risk. Call Microsoft on +1-888-994-7439 (Helpline) .

Publisher: Unkonwn Publisher
App: windows10manager (1).exeRun anyway    Back to Safety

Eliminación automática instantánea de malware: La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú rápido:

• ¿Qué es "Microsoft Warning Alert"?
• PASO 1. Desinstalar aplicaciones adware usando el Panel de Control.
• PASO 2. Elimine las extensiones falsas de Google Chrome.
• PASO 3. Elimine los complementos falsos de Mozilla Firefox.
• PASO 4. Elimine las extensiones maliciosas de Safari.
• PASO 5. Elimine las extensiones falsas de Microsoft Edge.

Eliminación de aplicaciones potencialmente no deseadas:

Usuarios de Windows 10:

Haga clic con el botón derecho en la esquina inferior izquierda de la pantalla, en el Menú de acceso rápido, seleccione Panel de control. En la nueva ventana, elija Desinstalar un programa.

Usuarios de Windows 7:

Haga clic en Inicio (El "logo de Windows" en la esquina inferior izquierda de su escritorio), elija Panel de control. Localice la opción Programas y características y haga clic en Desinstalar un programa.

Usuarios de macOS (OSX):

Haga clic Finder, en la nueva ventana, seleccione Aplicaciones. Arrastre la app desde la carpeta Aplicaciones hasta la papelera (ubicada en su Dock). Seguidamente, haga clic derecho sobre el icono de la papelera y seleccione Vaciar papelera.

En la ventana de desinstalación de programas, busque cualquier aplicación potencialmente no deseada, seleccione estas entradas y haga clic en "Desinstalar" o "Eliminar".

Después de desinstalar la aplicación potencialmente no deseada, escanee su computadora en busca de componentes restantes no deseados o posibles infecciones de malware. Para escanear su computadora, utilice el software de eliminación de malware recomendado.

Eliminar extensiones falsas de los navegadores de Internet:

Video que muestra cómo eliminar los complementos no deseados de navegador:

Eliminar extensiones maliciosas de Google Chrome:

Haga clic en el ícono del menú de Chrome (en la esquina superior derecha de Google Chrome), seleccione "Más herramientas" y haga clic en "Extensiones". Localice todos los complementos de navegador sospechosos recientemente instalados, y elimínelos.

Método opcional:

Si sigue teniendo problemas para eliminar estafa de soporte técnico "microsoft warning alert", restablezca la configuración predeterminada del navegador Google Chrome. Haga clic en el icono de menú en Chrome (parte superior derecha de Google Chrome) y seleccione Configuración. Diríjase a la parte inferior de la pantalla. Haga clic en el enlace Configuración avanzada.

De nuevo, utilice la barra de desplazamiento para ir a la parte inferior de la pantalla y haga clic en el botón Restablecer (Restaura los valores predeterminados originales de la configuración).

En la nueva ventana, confirme que quiere restablecer la configuración predeterminada de Google Chrome haciendo clic en el botón Restablecer.

Eliminar complementos maliciosos de Mozilla Firefox:

Haga clic en el ícono del menú de Firefox  (en la esquina superior derecha de la ventana principal), seleccione "Complementos". Haga clic en "Extensiones" y elimine todos los complementos de navegador sospechosos recientemente instalados.

Método opcional:

Los usuarios con problemas para eliminar de estafa de soporte técnico "microsoft warning alert" pueden restablecer la configuración de Mozilla Firefox.

Abra Mozilla Firefox; en la esquina superior derecha de la ventana principal, haga clic en el menú de Firefox ; en el menú desplegado, pulse sobre el icono Abrir menú de ayuda

Seleccione Información para solucionar problemas.

En la nueva pantalla, haga clic en el botón Restablecer Firefox.

En la nueva ventana, confirme que desea restablecer la configuración predeterminada de Mozilla Firefox haciendo clic en el botón Restablecer.

Eliminar extensiones maliciosas en Safari:

Cerciórese de que su navegador Safari está activo. Haga clic en el menú de Safari y seleccione Preferencias…

En la nueva ventana, haga clic en Extensiones, revise todas las extensiones instaladas recientemente que parezcan sospechosas, selecciónelas y haga clic en Desinstalar.

Método opcional:

Asegúrese de que su navegador Safari está activo y haga clic en el menú Safari. Seleccione Borrar historial y datos de sitios webs del menú desplegable.

En el cuadro de diálogo que se ha abierto, seleccione Todo el historial y pulse el botón Borrar historial.

Eliminar extensiones maliciosas de Microsoft Edge:

Haga clic en el ícono de menú de Edge (en la esquina superior derecha de Microsoft Edge), seleccione "Extensiones". Localice todos los complementos de navegador sospechosos recientemente instalados y haga clic en "Eliminar" debajo de sus nombres.

Método opcional:

Si continúa teniendo problemas con la eliminación de estafa de soporte técnico "microsoft warning alert", restablezca la configuración del navegador Microsoft Edge. Haga clic en el ícono de menú de Edge  (en la esquina superior derecha de Microsoft Edge) y seleccione Configuración.

En el menú de configuración abierto, seleccione Restablecer Configuración.

Seleccione Restaurar configuración a sus valores predeterminados. En la ventana abierta, confirme que desea restablecer la configuración predeterminada de Microsoft Edge haciendo clic en el botón Restablecer.

• Si esto no ayudó, siga estas instrucciones alternativas que explican cómo restablecer el navegador Microsoft Edge.

Resumen:

Con normalidad, el software publicitario o aplicaciones potencialmente no deseadas se introducen sin permiso en los navegadores web del usuario al descargar programas gratuitos. Algunos de los sitios web malintencionados que ofrecen descargas de programas gratuitos no dejan descargar el programa elegido si se decide rechazar la instalación de software promocionado. Tenga en cuenta que la fuente más segura para descargar programas gratuitos es el sitio web de los creadores. Al instalar el programa gratuito ya descargado, elija la opción de instalación personalizada o avanzada; este paso mostrará todas las aplicaciones no deseadas que se iban a instalar junto con el programa de su elección.

Ayuda para la desinfección:
Si se encuentra con problemas al intentar eliminar estafa de soporte técnico "microsoft warning alert" de su equipo, por favor pida ayuda en nuestro foro de eliminación de programas maliciosos.

Publique un comentario:
Si dispone de más información sobre estafa de soporte técnico "microsoft warning alert" o sobre la forma de eliminarlo, por favor comparta su conocimiento en la sección de comentarios de abajo.

Fuente: https://www.pcrisk.com/removal-guides/10977-microsoft-warning-alert-scam

Preguntas Frecuentes (FAQ)

¿Qué es una estafa emergente?

La estafa emergente es un virus falso, un error u otra alerta que afirma que una computadora está infectada, que el acceso al sistema operativo está bloqueado o que hay algún otro problema.

¿Cuál es el propósito de una estafa emergente?

La mayoría de las estafas emergentes se utilizan para distribuir malware, extraer información personal y obtener acceso remoto a una computadora. Además, se pueden utilizar para engañar a los usuarios para que paguen dinero por soporte técnico o software falso.

¿Por qué encuentro ventanas emergentes falsas?

Como regla general, las estafas emergentes se muestran en sitios web no confiables que los usuarios abren involuntariamente. Estas páginas se abren a través de programas no deseados instalados en el sistema operativo, anuncios engañosos u otros sitios web (potencialmente maliciosos).

¿Combo Cleaner me protegerá de las estafas emergentes?

Esta aplicación escanea cada sitio web visitado y comprueba si es malicioso o no confiable de otra manera. Restringe el acceso a páginas sospechosas, incluidas las diseñadas para mostrar estafas emergentes.

▼ Mostrar discusión.