[Alerta de estafa] Estafas de notificación de navegador

Este artículo es de Trend Micro.

Las notificaciones web push (también llamadas notificaciones push del navegador) son una función de los navegadores web que permite a los sitios web enviar notificaciones a los usuarios independientemente de los sitios que tengan abiertos, ¡y a veces incluso si sus navegadores están cerrados del todo! Son superpotentes y muy útiles, pero los estafadores se han aprovechado de esta función para promocionar anuncios no deseados y sitios fraudulentos, e incluso para enviar enlaces maliciosos que contienen malware.

Si recibes una notificación de un sitio web malicioso y le concedes los permisos que solicita, empezarás a ser bombardeado por notificaciones en la parte inferior derecha de tu pantalla con falsas alertas, mensajes de falsos sitios de citas y anuncios de productos que CASI SON ESTAFAS.

Ejemplos de notificaciones falsas

Cómo llegan las notificaciones maliciosas a los sitios web

Los estafadores utilizan dos métodos para introducir sus notificaciones maliciosas en los sitios web. El primero requiere la explotación de un agujero en la seguridad de un sitio web. El fallo de seguridad permite inyectar código malicioso en el sitio que redirige a los usuarios a una página maliciosa. En esa página, se engaña a los usuarios para que activen las nefastas notificaciones del navegador.

El segundo método es mucho más sencillo: algunos sitios web cooperan con los estafadores e inyectan voluntariamente el código de redirección en sus páginas, presumiblemente a cambio de una comisión.

Tenga cuidado con los sitios web que ofrecen contenidos ilegales como:

• Películas pirateadas
• Software pirata
• Canciones pirateadas
• Streaming ilegal

Las notificaciones maliciosas también se encuentran regularmente en sitios pornográficos.

Siempre que visite un sitio infectado con notificaciones maliciosas para navegadores web, se le redirigirá aleatoriamente a una página en la que se le pedirá que haga clic en "Permitir". El sitio casi siempre le dirá que tiene que hacerlo antes de poder ver ciertos contenidos o antes de poder utilizar una determinada función del sitio.

Por ejemplo, en los sitios de streaming ilegales, a menudo se le redirigirá a una página que contiene un reproductor de vídeo falso y se le pedirá que haga clic en el botón "Permitir" antes de poder reproducir el vídeo.

Cómo protegerse de las estafas de las notificaciones del navegador

• Evite visitar sitios web que no sean de confianza. Visualice contenidos en streaming en sitios web de confianza para minimizar el riesgo de ser objeto de estas estafas.
• Desconfíe de las notificaciones del navegador en general. Si no permite que los sitios maliciosos envíen notificaciones, no podrán enviarle notificaciones no solicitadas.
• NUNCA haga clic en enlaces o notificaciones de fuentes desconocidas. Utilice Trend Micro Check para detectar estafas con facilidad.

1. Después de fijar la extensión del navegador Trend Micro Check, bloqueará automáticamente los sitios peligrosos:

2. Trend Micro Check on WhatsApp:
Envíe un enlace o una captura de pantalla de los mensajes de texto sospechosos a Trend Micro Check on WhatsApp para la detección inmediata de estafas:

Descargue Trend Micro Maximum Security para disfrutar de aún más protección, como Web Threat Protection, Ransomware Protection, Anti-phishing y Anti-spam Protection. Acceda también al Analizador de privacidad para Facebook y Twitter, a laProtección de redes sociales y alControl parental. Haz clic en el botón de abajo para probarlo:

¿Ha hecho clic en una notificación maliciosa del navegador? Siga leyendo.

Esto es lo que tienes que escribir en la barra de direcciones de tu navegador web (no escribas las comillas):

Chrome: "chrome://settings/content/notifications"
Firefox: "about:preferences#privacy"
Microsoft Edge: "edge://settings/content/notifications"

Una vez introducido esto, pulsa Intro y accederás a una página en la que podrás desactivar las notificaciones maliciosas.