Cuando una página es reportada como maliciosa, los filtros antiphishing de los navegadores muestran a todos los visitantes una advertencia de seguridad. Curiosamente, esta medida que permite luchar contra los fraudes en la red, está siendo aprovechada por los ciberdelincuentes.
Desde Microsoft dan a conocer una nueva técnica de ataque que se inicia con una página falsa que copia las advertencias de los navegadores.
Por ejemplo, en la siguiente captura se puede observar una advertencia falsa de Firefox:
Como podrás notar el diseño se parece mucho al real, la diferencia es que se ofrece un falso antivirus como solución de seguridad.
La copia y modificación de advertencias reales para engañar a los usuarios no es una técnica nueva, tampoco la auto detección de navegadores y sistemas operativos para realizar diferentes acciones, sin embargo en este caso hay que destacar el trabajo realizado por los atacantes para perfeccionar el engaño, ya que también copian el diseño de Internet Explorer y Chrome:
Recuerda, los navegadores no ofrecen ningún tipo de programa cuando las páginas son bloqueadas por seguridad.
Ver también:
Falso antivirus que solicita desinstalar el antivirus legítimo.