Todo sobre el Scareware: La Estafa del Falso Virus

Estás navegando tranquilamente por internet cuando, de repente, una alerta roja aparece en medio de tu pantalla: “¡Se ha detectado un virus en tu dispositivo! Descarga un antivirus antes de que sea demasiado tarde“. Tu corazón se acelera, pero tranquilo, esto es solo una trampa más conocida como scareware. Esta estafa del falso virus juega con tus emociones más profundas, especialmente tu miedo, con un solo objetivo: hacerte caer en la trampa de los ciberdelincuentes para robar tu información personal, extorsionarte o comprometer tu dispositivo.

Pero, ¿cómo funcionan exactamente estas estafas de falsos virus? En este artículo, descubrirás todo lo que necesitas saber sobre el scareware y aprenderás a protegerte.

¿Qué es el Scareware?

“Scareware” es la contracción de “scare”, miedo en inglés, y “software”, que significa software. Un scareware, o alarmiciel en español, es, por lo tanto, literalmente un software malicioso que busca asustarte para intentar que cometas un error.

También llamados falsos virus, software alarmante o estafa de antivirus, este tipo de ciberataque es parte de la ingeniería social y se basa en la psicología humana para manipular a sus víctimas.

Tomemos un ejemplo para que lo entiendas mejor. Estás navegando tranquilamente en un sitio web, cuando de repente, se abre una ventana emergente que indica que tu dispositivo está infectado por un virus. Como muchos, entras en pánico. Pero esta misma ventana emergente te ofrece la solución, ya que también te propone descargar un “antivirus” para eliminarlo. Antivirus que en realidad resulta ser una estafa, pero sobre todo, un verdadero software malicioso.

¿Sobre qué emociones juega el Scareware?

El scareware juega con una de las emociones más primitivas: el miedo. Pero no cualquier miedo. El miedo a perder datos personales, a que tus archivos sean destruidos o a que tu dispositivo quede inutilizable, o peor aún, a sufrir una sanción financiera o judicial. Estos falsos virus muestran mensajes que pueden ser particularmente alarmantes, como:

• Un virus afecta el buen funcionamiento de tu ordenador.
• Se ha detectado una actividad ilegal en tu dispositivo.
• Tu acceso será bloqueado si no actúas en 24 horas.

Independientemente de su forma, el objetivo de estos mensajes es el mismo: suscitar en ti un sentimiento de urgencia para empujarte a actuar con pánico y caer en la trampa tendida por los hackers.

¿Es peligrosa la estafa del falso virus?

Sí, la estafa del falso virus puede ser particularmente peligrosa. Entre el robo de datos personales, las pérdidas financieras y la infección por malware, las consecuencias pueden ser desastrosas para las víctimas. Y estas son numerosas, ya que, según la Weber State University, cada día, cerca de un millón de personas caen en la trampa tendida por los scarewares en todo el mundo.

¿Qué empresas se han utilizado como señuelo en ataques de Scareware?

Para reforzar la eficacia de sus ataques, los ciberdelincuentes explotan una técnica bien conocida de la ingeniería social: el sesgo de autoridad. Este principio se basa en nuestra tendencia natural a obedecer o confiar en las figuras de autoridad o en las instituciones reconocidas. Para manipular mejor a sus víctimas y difundir sus scarewares, los hackers no dudan en usurpar la identidad de estas entidades respetadas. Varias de ellas ya se han utilizado como señuelos:

• Hadopi, la antigua autoridad de lucha contra la piratería online, cuyo nombre se utilizaba en alertas que indicaban la detección de archivos descargados ilegalmente en el dispositivo atacado.
• Las autoridades fiscales y otras administraciones fiscales, cuyo nombre se utiliza para jugar con el miedo a una sanción financiera o legal, e incitar a las víctimas a actuar rápidamente.
• Las fuerzas del orden y las instituciones judiciales, a menudo mencionadas en mensajes que amenazan a la víctima con procedimientos legales inmediatos por supuestas infracciones, acompañados de una solicitud de pago para “regularizar” la situación.
• Antivirus de renombre, como Norton o McAfee, cuya identidad se imita en las alertas que indican una infección crítica e invitan a descargar o comprar un software para solucionar el problema.
• Empresas tecnológicas, como Microsoft o Apple, utilizadas para difundir mensajes de error o alertas del sistema, a menudo acompañados de instrucciones que empujan a instalar software malicioso o a contactar con un soporte técnico fraudulento.

¿Cuáles son las técnicas de difusión del Scareware?

Los ciberdelincuentes pueden recurrir a varios métodos para difundir un scareware e intentar atrapar a los internautas:

• Estafa del falso virus, que se manifiesta mediante una ventana emergente alarmante, que puede aparecer incluso en un sitio web legítimo que haya sido comprometido mediante la explotación de una vulnerabilidad XSS o de una vulnerabilidad informática.
• Compra de espacios publicitarios en sitios web de confianza, técnica conocida como malvertising, para mostrar anuncios que remiten a sitios web que desencadenan la descarga furtiva de un malware.
• Recepción de falsas alertas antivirus por correo electrónico, que indican la detección de una amenaza crítica e invitan a descargar un falso software de seguridad.
• Correo electrónico de phishing que parece proceder de organismos de autoridad, como las autoridades fiscales o las administraciones públicas.
• Estafa de las fuerzas del orden, en la que, ya sea en ventanas emergentes o en correos electrónicos, se te hace creer que se ha encontrado contenido ilícito en tu dispositivo.
• Estafa de falsos soportes técnicos, en la que los ciberdelincuentes se hacen pasar por técnicos que afirman haber detectado una amenaza en tu sistema. Entonces te piden que desactives una solución de seguridad que estaría causando un conflicto en el sistema, o incluso que les concedas acceso remoto para que puedan “resolver” el problema.

¿Cómo funciona la estafa del falso virus?

Desencadenamiento del miedo

Tomemos un ejemplo concreto para que puedas entender bien cómo actúa un scareware. Estás navegando tranquilamente por la web cuando, de repente, aparece una ventana en medio de tu pantalla. Un mensaje en letras rojas mayúsculas indica que se ha detectado un virus en tu dispositivo, o que tu dirección IP se ha utilizado en el marco de acciones ilegales.

¿El objetivo de este mensaje? Darte miedo para hacerte caer en la trampa tendida por los hackers. Para aumentar tu pánico, esta alerta puede incluso incluir algunos elementos:

• Una barra de progreso que indica que se está realizando un análisis de tu ordenador.
• Palabras generalmente escritas en mayúsculas, como “CRÍTICO” o “PELIGRO”, para insistir en la importancia del riesgo.
• Capturas de pantalla de los archivos infectados que se habrían encontrado en tu dispositivo.
• Logos de software antivirus reconocidos, lo que da credibilidad a la amenaza.
• Una cuenta atrás que te presiona para que actúes con precipitación.

Acciones realizadas bajo la presión de los Scarewares

Ante esta avalancha de alertas, muchos usuarios ceden a la presión de los hackers. Por lo tanto, pueden verse obligados a:

• Descargar un software peligroso, como un troyano, un ransomware o un software espía, pensando que se trata de una solución antivirus.
• Comprar uno de estos softwares presentados como milagrosos, que en el mejor de los casos no tendrá ningún efecto, y en el peor será en realidad un malware.
• Proporcionar datos sensibles, como sus datos bancarios o algunos de sus identificadores y contraseñas.
• Hacer clic en enlaces que redirigen a sitios web comprometidos, o que pueden, por ejemplo, iniciar una descarga furtiva.

Consecuencias de un ataque por Scareware

Un ataque por scareware puede provocar numerosas consecuencias negativas:

• La instalación de otros programas maliciosos, como ransomware, que toman como rehenes tus archivos, o incluso todo tu sistema, troyanos, que permiten a los hackers tomar el control remoto de tu dispositivo, o software espía, que monitoriza tus actividades online.
• Pérdidas financieras debido a la compra de software falso o a cargos fraudulentos si has compartido tus datos bancarios bajo presión.
• Robo de datos personales, que pueden revenderse en la dark web o utilizarse para otras actividades fraudulentas.
• Un deterioro del rendimiento del dispositivo infectado, haciendo que su uso sea difícil o incómodo a largo plazo.
• Una mayor desconfianza hacia internet, acompañada de un miedo persistente a volver a ser víctima de ciberataques, lo que puede limitar el uso de los servicios online.

¿Qué hacer en caso de una estafa de falso virus?

Ser víctima de una estafa de falso virus puede ser estresante, pero si este es tu caso, ten en cuenta que no todo está perdido. Reaccionando rápida y metódicamente, podrás limitar los daños y recuperar el control de tu dispositivo.

• Ante todo, no cedas al pánico. Si aparece una alerta, cierra la pestaña o la ventana de tu navegador sin interactuar con la ventana emergente. Si es necesario, fuerza el cierre con un atajo de teclado (Ctrl + Alt + Supr en Windows, Command + Option + Escape en Mac).
• Desconecta el dispositivo afectado de internet para evitar que una posible infección se propague a toda tu red.
• Si has instalado un scareware, elimínalo inmediatamente.
• Inicia un análisis antivirus con un programa fiable, descargado desde un sitio web reconocido como Kaspersky, Avast o Malwarebytes. A continuación, elimina los posibles archivos maliciosos y las extensiones sospechosas que se hayan detectado en tu ordenador.
• Modifica tus contraseñas, especialmente las de las cuentas sensibles (banco, correo electrónico, hacienda…).
• Supervisa tus cuentas bancarias y contacta inmediatamente con tu banco en caso de pago fraudulento.

¿Cómo protegerse del Scareware?

Adoptando ciertas buenas prácticas cibernéticas y modificando tu comportamiento online, reforzarás tu protección contra los scarewares. Por ejemplo:

• Utiliza un antivirus certificado como Kaspersky, Bitdefender o AVG, descargado desde su sitio web oficial. Podrá detectar las amenazas en tiempo real, bloquear las ventanas emergentes sospechosas, y también las descargas automáticas de software malicioso.
• Mantén la calma ante una alerta para no caer en la trampa de los alarmicieles. No creas en sus mensajes alarmantes o en sus cuentas atrás, aunque muestren los logotipos de empresas famosas.
• Cierra directamente tu pestaña en lugar de intentar cerrar estas ventanas emergentes, ya que solo con hacer clic en la cruz de estas ventanas emergentes podrías iniciar una descarga.
• Verifica el estado de tu dispositivo con tu propio antivirus.
• Mantén tus softwares, y especialmente tu antivirus, actualizados para beneficiarte de una protección máxima y evitar que los hackers puedan aprovecharse de una vulnerabilidad del sistema.
• Instala un bloqueador de anuncios (o ad-blocker), que podrá bloquear la mayoría de las ventanas emergentes maliciosas utilizadas para difundir scarewares. Entre los mejores bloqueadores de anuncios gratuitos, Adblock Plus y AdGuard funcionan con la mayoría de los navegadores actuales.
• Realiza copias de seguridad periódicas en un dispositivo externo para proteger tus datos y poder restaurar rápidamente tu sistema en caso de infección.
• Suscríbete a un seguro de ciberriesgos para particulares, que podrá indemnizarte en caso de pérdidas financieras, y a veces incluso ayudarte a resolver el ataque.
• Aprende a reconocer las señales de la ingeniería social para no caer en la trampa de los ciberdelincuentes.

Preguntas frecuentes sobre el Scareware