La ventana emergente ” Microsoft Firewall Alert ” es una estafa de soporte técnico que utiliza advertencias falsas de seguridad de Windows para asustar a los visitantes y que contacten con estafadores. La página pretende que Microsoft Defender ha detectado archivos infectados en el ordenador y da la impresión de que se requiere asistencia técnica inmediata.
Al abrirse, la página de la estafa muestra varias ventanas emergentes superpuestas. Esta presentación saturada puede dificultar el uso o cierre del navegador y ayuda a dar la impresión de que ha ocurrido un problema serio del sistema.
Una de las advertencias más destacadas se encabeza ” Microsoft Firewall Alert !!”. Afirma que Microsoft Defender ha descubierto archivos infectados pero no puede eliminarlos debido a restricciones de política de grupo. Se insta a los visitantes a llamar a “Soporte de Windows” usando el número de teléfono que aparece en la página.
La advertencia es completamente inventada. Un sitio web no puede determinar que Microsoft Defender ha encontrado archivos que no puede eliminar debido a la configuración de la política de grupo de la manera descrita en esta página. El número de teléfono no conecta a los visitantes con el soporte legítimo de Microsoft.
Llamar al número mostrado conecta a las víctimas con estafadores que se hacen pasar por representantes de soporte. Pueden intentar convencer a los llamantes de que sus ordenadores están infectados o comprometidos de alguna otra forma y usar el problema fabricado como excusa para acceder remotamente al sistema.
Durante este proceso se pueden utilizar software de acceso remoto como TeamViewer. Si las víctimas conceden acceso, los estafadores pueden potencialmente ver información en el ordenador, obtener credenciales guardadas, acceder a cuentas financieras o exigir pagos por servicios de reparación innecesarios. También pueden utilizar el control remoto del sistema para introducir software malicioso.
Microsoft y Windows no están conectados a la ventana emergente ” Microsoft Firewall Alert “. Las notificaciones genuinas de seguridad de Windows no aparecen como páginas aleatorias del navegador que indican a los usuarios llamar a un número de soporte desconocido.
Los usuarios que encuentren la página no deben llamar al número mostrado ni interactuar con sus botones. Cerrar el navegador normalmente es suficiente. Si la estafa impide que el navegador responda normalmente, puede terminarse a través del Administrador de tareas y luego reabrirse.
Cómo se enfrentan los usuarios a la estafa ” Microsoft Firewall Alert “
Esta estafa en particular se promueve por más de una vía. Un método confirmado implica correos electrónicos engañosos diseñados para enviar a los destinatarios directamente a la página de seguridad falsa.
El correo asociado a la campaña utiliza el tema “Actividad enviada desde tu propia cuenta”. Afirma que se ha detectado actividad inusual y que parece que se ha enviado un correo desde la propia cuenta del destinatario. Esto crea una preocupación de seguridad separada antes de que la víctima vea siquiera la falsa advertencia de Microsoft.
Se anima a los destinatarios que supuestamente no reconocen la actividad a investigarla. El correo contiene enlaces etiquetados como “Revisar actividad de cuenta” y “Revisar configuración de seguridad”. Ambos dirigen a los usuarios al sitio web que muestra la estafa Microsoft Firewall Alert en lugar de a la configuración legítima de seguridad de la cuenta.
Otras vías para acceder a páginas de estafa de soporte técnico pueden incluir redes publicitarias fraudulentas, anuncios en línea engañosos, notificaciones de navegador de sitios web dudosos y adware. Los sitios web que ofrecen contenido pirata, torrents u material similar también pueden exponer a los visitantes a redes publicitarias que generan redirecciones no deseadas.
Los usuarios pueden reducir su exposición evitando enlaces en correos electrónicos de seguridad inesperados y accediendo directamente a la configuración de la cuenta a través del servicio correspondiente. Las solicitudes de sitios web desconocidos para habilitar notificaciones del navegador también deben ser rechazadas, especialmente cuando el permiso de notificación se presenta como requisito para ver contenido o continuar en una página.
El software debe obtenerse de fuentes oficiales, y no se deben instalar aplicaciones desconocidas simplemente porque un sitio web afirme que deben solucionar un problema de seguridad. Las redirecciones inesperadas que abren repetidamente anuncios o páginas de advertencia dudosas también pueden justificar revisar el navegador y el sistema en busca de software no deseado.
El punto clave de la estafa ” Microsoft Firewall Alert ” es que la visualización alarmante del navegador no es prueba de una detección de Defender. Su propósito es trasladar a la víctima de una advertencia de seguridad falsa a una conversación telefónica con estafadores. Llamar al número o conceder acceso remoto crea el riesgo real; la advertencia del navegador en sí no prueba que el ordenador tenga la infección que dice haber encontrado.