El scareware es software malicioso o una página web engañosa que asusta al usuario con falsas alertas de seguridad para que compre programas inútiles, instale malware o llame a estafadores.
Cómo funciona el scareware
El scareware es una forma de ingeniería social basada en el pánico. Una ventana emergente o una página a pantalla completa imita una alerta del sistema o un producto de seguridad conocido y asegura que el equipo tiene decenas de virus. La víctima debe actuar de inmediato:
- comprar la «versión completa» de un falso antivirus que elimina amenazas inexistentes;
- descargar un «limpiador» que en realidad es malware;
- llamar al teléfono que aparece en pantalla, lo que conduce a una estafa del falso soporte técnico.
El scareware moderno suele funcionar íntegramente en el navegador: la página pasa a pantalla completa, reproduce una alarma y bloquea el botón de retroceso para que parezca que el equipo está bloqueado. Las víctimas llegan a través de malvertising, dominios con errores tipográficos o notificaciones push aceptadas por error.
Por qué importa el scareware
Los falsos antivirus como WinFixer y Antivirus XP fueron un gran negocio delictivo a finales de la década de 2000. La Comisión Federal de Comercio de EE. UU. (FTC) demandó a Innovative Marketing, la empresa detrás de varios de estos productos, vendidos a más de un millón de consumidores. Hoy sigue siendo una vía habitual de fraude contra usuarios con menos conocimientos técnicos, en especial personas mayores, y puede terminar en robo de tarjetas o acceso remoto al equipo.
Cómo protegerse del scareware
- Recordar que un navegador no puede analizar el equipo: una web alarmante no es una advertencia real.
- Cerrar la pestaña o el navegador (Ctrl+W, Alt+F4 o el Administrador de tareas) sin hacer clic en nada de la página.
- No llamar nunca a teléfonos de ventanas emergentes ni dar acceso remoto a un «soporte» no solicitado.
- Revocar permisos de notificación desconocidos y usar software de seguridad legítimo.
