Amenaces detectades. Cal acció! Estafa emergent

Les amenaces cibernètiques modernes ja no es limiten a descàrregues sospitoses o correus electrònics de phishing evidents. El simple fet de visitar un lloc web compromès o enganyós pot exposar els usuaris a estafes dissenyades per provocar por i decisions precipitades. Per aquest motiu, la vigilància constant mentre es navega per Internet és fonamental. El lloc web que hi ha darrere dels avisos "Amenaces detectades. Cal acció!" no està associat a cap empresa, organització o entitat legítima, tot i que les afirmacions suggereixen el contrari.

Què és l’estafa emergent “S’han detectat amenaces. Cal acció!”?

Investigadors de seguretat han confirmat que aquest esquema opera a través d'un lloc web fraudulent que mostra alertes de seguretat fabricades. Aquests avisos estan dissenyats intencionadament per alarmar els visitants i empènyer-los a prendre mesures immediates. El lloc web es basa en gran mesura en tàctiques d'alarma i redirigeix els usuaris a altres pàgines qüestionables o potencialment perilloses.

Trobar-se amb un lloc web d'aquest tipus presenta riscos clars, i la resposta més segura és tancar la pàgina immediatament sense interactuar amb cap dels seus elements.

Com es presenten les alertes falses

La pàgina d'estafa normalment mostra un avís destacat que indica que s'han detectat diverses amenaces al dispositiu. Afirma que la subscripció de l'usuari a un programari de seguretat de bona reputació ha caducat i que cal activar-lo per eliminar els virus i restaurar la protecció.

Per augmentar la pressió, el missatge adverteix que deixar l'ordinador desprotegit podria permetre que els pirates informàtics accedeixin a fitxers personals, dades sensibles o fins i tot informació bancària. Aquestes afirmacions són completament falses i només serveixen per manipular el visitant.

Engany per capes i missatges d’escaneig falsos

En molts casos, apareix una notificació fraudulenta addicional en segon pla. Aquest missatge al·lega que s'han detectat amenaces actives a causa de visites a llocs web no segurs o arriscats i insisteix que cal una anàlisi immediata.

L'objectiu final d'aquests avisos superposats és conduir els usuaris a fer clic en botons enganyosos com ara "Continua" o opcions similars. Qualsevol interacció reforça l'estafa i augmenta l'exposició a més amenaces.

Què passa si els usuaris interactuen amb l’estafa

Interactuar amb aquestes alertes falses sovint porta els usuaris a altres llocs web no fiables. Aquestes destinacions poden estar dissenyades per robar informació personal o financera, extreure diners directament, incloses les criptomonedes, o introduir programari no desitjat i potencialment maliciós.

Les investigacions han revelat que aquesta estafa en particular promou enllaços d'afiliació. Els estafadors guanyen comissions quan les víctimes fan clic als enllaços, creen comptes o fan pagaments, convertint l'engany impulsat per la por en un guany financer directe per als atacants.

Abús de productes legítims i programes d’afiliació

Un aspecte important d'aquesta estafa és l'ús indegut de productes o serveis legítims a través de programes de màrqueting d'afiliació. En promoure programari o serveis de seguretat reals, els estafadors intenten fer que les seves pàgines semblin creïbles i fiables.

És crucial entendre que les empreses legítimes els productes de les quals s'anuncien no estan involucrades en aquestes estafes i normalment no són conscients que les seves ofertes s'utilitzen en aquest context enganyós.

Per què els avisos de seguretat falsos són tan perillosos

Les alertes de seguretat fraudulentes estan dissenyades específicament per desencadenar pànic i reaccions impulsives. Fer clic en enllaços o botons enganyosos pot provocar pèrdues financeres, robatori d'informació confidencial o la instal·lació de programari no desitjat o nociu.

Els usuaris no haurien de confiar mai en les finestres emergents basades en navegadors que afirmen detectar amenaces o que exigeixen una acció immediata. El programari de seguretat genuí no envia alertes d'aquesta manera a través de llocs web aleatoris.

Com es promocionen habitualment aquestes pàgines fraudulentes

Els llocs web fraudulents com aquest es distribueixen a través de diversos canals. Els mètodes habituals inclouen notificacions de llocs no fiables, anuncis enganyosos, enllaços incrustats en pàgines web dubtoses i correus electrònics de phishing que contenen URL malicioses. El programari publicitari instal·lat en un dispositiu també pot redirigir els usuaris a contingut fraudulent sense un avís clar.

En altres escenaris, els atacants utilitzen comptes de xarxes socials falsos o segrestats (Facebook, X/Twitter) per difondre enllaços, augmentant l'abast i la credibilitat de l'estafa.

Entorns de navegació d’alt risc

Els usuaris també poden trobar aquestes pàgines fraudulentes mentre naveguen per llocs web connectats a xarxes publicitàries poc fiables. Aquestes xarxes es troben freqüentment en plataformes de torrents, serveis de streaming il·legals, llocs web per a adults i altres entorns en línia d'alt risc.

Conèixer aquests punts d'entrada comuns pot ajudar els usuaris a evitar ser víctimes d'estafes emergents enganyoses com ara "S'han detectat amenaces. Cal una acció!" i reduir l'exposició general a les amenaces en línia.