¿Qué es la estafa del scareware y cómo protegerse?

¿Qué tanto sabes sobre ataques de malware? Puede que sepas que no debes hacer clic en enlaces sospechosos y mantener distancia de anuncios engañosos, lo cual es un buen comienzo. Sin embargo, a medida que el conocimiento del público general sobre malware y virus aumenta, también lo hace el ingenio de quienes los crean. A medida que la gente se vuelve más cautelosa, los desarrolladores de malware idean nuevas formas de infiltrar la seguridad de los usuarios para entregar el software malicioso. Uno de los métodos más efectivos para llegar a un usuario es aprovechando el miedo. Este es el objetivo del scareware, y es tan aterrador como suena; ¡después de todo, ser aterrador es de lo que se trata el scareware!

Sin embargo, al igual que la mayoría de las cosas “aterradoras”, una vez que aprendes cómo funciona y cómo se usa en tu contra, se vuelve mucho menos aterradora. Así que, desglosamos el scareware y veamos cómo funciona.

¿Qué es el scareware?

Imagina que estás navegando en Internet un día. Accedes a un sitio web que parece especialmente inocente, cuando de repente aparece un pop-up. Este pop-up te informa que ha escaneado tu sistema y ha encontrado un virus desagradable. Para deshacerte de él, necesitas descargar un software específico.

Este es el comienzo de un “ataque” de scareware. La idea es que el usuario está tan aterrorizado ante la perspectiva de un virus que hace clic en el pop-up para resolver el problema. El usuario luego descarga e instala el software anunciado para deshacerse del virus.

Aunque puede parecer inocente por fuera, la intención no es nada de eso. El “escaneo de virus” que vio el usuario no era un escaneo en absoluto; solo era un anuncio que pretendía ser uno. El objetivo es asustar a las personas para que hagan clic en el anuncio, pensando que era un escaneo de virus legítimo. Atrapado por el miedo, el usuario aceptará y descargará cualquier software que el anuncio le proporcione para deshacerse de la amenaza ficticia. Algunos ejemplos particularmente desagradables imitan software antivirus muy popular para engañarte y hacerte pensar que es legítimo. Lifewire cubrió algunos ejemplos de scareware desagradables, y encontraron este ejemplo que intenta imitar una pantalla azul de computadora.

¿Cuál es el objetivo del scareware?

La mayoría de las veces, el objetivo del software es extraer dinero. Realizará un escaneo en tu sistema, llegando incluso a enumerar los archivos en una computadora para aumentar su credibilidad. Lamentablemente, el escaneo no realizará un escaneo legítimo y simplemente afirmará que tienes un virus. Luego ofrecerá eliminar el virus, pero solo si actualizas el software de su plan “de prueba” a uno “pro” (que no es más competente que su versión de prueba en absoluto). Aquí hay un ejemplo de Symantec donde hablan de un producto de scareware bastante desagradable llamado SpySheriff.

Por supuesto, para actualizar a la versión completa, tendrás que pagar lo que están cobrando. Si un usuario cae en esta trampa, el mejor de los casos es que pague el dinero y los estafadores se lleven un poco más en sus bolsillos. El peor de los casos es que los estafadores obtengan toda la información de la tarjeta de crédito del usuario, y entonces los problemas realmente comienzan.

A veces, el software que el usuario descarga es en realidad un virus disfrazado. Este es un ejemplo desagradable de alguien que fue engañado por un escaneo de virus falso y descargó un virus legítimo para ayudar a combatirlo. En este punto, tener algo menos que una solución antivirus o antimalware adecuada en la PC resultará en un daño desagradable – aún más si el usuario cree que el software falso los está protegiendo legítimamente.

¿Qué debo hacer si lo veo?

Entonces, ¿qué debes hacer si te encuentras con scareware en Internet? ¿Es demasiado tarde, o aún puedes esquivarlo?

Una cosa a tener en cuenta es que los anuncios de scareware por sí mismos no hacen mucho. Los pop-ups y los anuncios no tienen permiso para instalar software en tu computadora de inmediato. Solo porque hayas visto el anuncio no significa que el scareware esté ahora en tu sistema. Mientras no hagas clic en el anuncio y no descargues nada, deberías estar bien. Esta es la principal debilidad del scareware; si falla en asustar con éxito a un usuario para que descargue su software, no funciona en absoluto.

Si el scareware termina instalado en tu PC, ya sea porque se instaló directamente o porque estaba oculto dentro de un instalador dudoso, entonces querrás eliminarlo antes de que cause algún daño. Programas como Malwarebytes son eficientes para ayudar a eliminar este tipo de amenazas, así que descarga una herramienta anti-malware de confianza para eliminar el scareware.

¿Pero qué pasa si creo que es cierto?

Supongamos que has visto uno de estos anuncios de scareware. Sabes que es muy probable que sea una estafa, pero aún así te preocupa. ¿Qué pasa si realmente tienes un virus en tu computadora? ¿Qué pasa si el miedo a los virus en tu computadora te tienta a creer el anuncio?

Si estás realmente preocupado por una afirmación de scareware, trata de solucionar el problema sin usar el software que anuncia. Con suerte, ya tienes una solución antivirus instalada en tu sistema, así que haz un escaneo con ella para ver si encuentra algún problema. Si no tienes antivirus instalado, descarga y utiliza software antivirus de confianza que haya sido muy bien revisado en el mundo de la tecnología. Puedes ver los mejores antivirus en AV Test, que clasifica y califica cada uno por su eficiencia. Si tu antivirus actual y de confianza afirma que no hay amenazas, ¡es mejor confiar en un antivirus bien recibido sobre un anuncio aleatorio en Internet!

Conclusión

Por aterrador que suene al principio, las tácticas utilizadas por el scareware solo son eficientes si no sabes cómo funcionan. Ahora que lo sabes, estarás preparado para identificar y ignorarlos cuando aparezcan.

¿Alguna vez te han asustado para descargar algo dañino? ¿O nunca han tenido éxito contigo? Háznoslo saber en los comentarios.