Malwarebytes ha detectado una campaña de páginas fraudulentas que se presentan como herramientas oficiales de Microsoft para revisar la seguridad del equipo. Estos falsos escáneres inventan amenazas que no existen y convencen a la víctima de desinstalar su antivirus real como supuesta solución. El siguiente paso, según la firma de seguridad, es derivar a la persona afectada hacia una estafa de reembolso.
La compañía de ciberseguridad detalla que estas páginas fraudulentas reproducen el diseño de las herramientas de diagnóstico de Windows y, al ejecutarse, muestran un listado de vulnerabilidades y archivos corruptos que en realidad no existen. El mensaje final atribuye esos fallos inventados al antivirus instalado en el equipo y recomienda eliminarlo de inmediato para completar la reparación. Quien sigue esa instrucción se queda sin la única protección activa que tenía, justo antes de que arranque la siguiente fase del engaño.
Así se presenta el falso escáner con marca de Microsoft
Este tipo de alertas suele llegar como ventanas emergentes que ocupan toda la pantalla del navegador y bloquean la navegación con avisos que recuerdan a una pantalla azul de error o a una notificación de Windows Defender, una táctica habitual para generar sensación de urgencia. Malwarebytes precisa que estos escáneres falsos no analizan nada real: generan directamente un listado de problemas ficticios, desde archivos corruptos hasta infecciones que nunca se han producido, con el único fin de provocar alarma en quien los ve.
Ninguna herramienta legítima de Microsoft condiciona el funcionamiento del sistema a la desinstalación de un programa de seguridad ajeno, y las ventanas que sí proceden de Windows no ocupan toda la pantalla del navegador ni impiden cerrarlas con las opciones habituales del propio sistema operativo. La combinación de colores y tipografías similares a las de Microsoft busca precisamente reducir la desconfianza inicial del usuario ante un mensaje que, en circunstancias normales, levantaría sospechas de inmediato.
De la falsa alerta a la estafa de reembolso
Una vez sin antivirus, la investigación de Malwarebytes señala que la campaña deriva a la víctima hacia una estafa de reembolso, una variante habitual del fraude de soporte técnico que circula desde hace años en distintos idiomas. En este tipo de fraude, quienes están detrás suelen ofrecer una compensación económica por los supuestos daños detectados en el falso análisis y, a cambio, piden acceso remoto al equipo o los datos de una tarjeta para tramitar un pago que en realidad nunca llega.
Sin protección activa, cualquier programa que llegue a instalarse durante ese proceso podría pasar desapercibido para una víctima que ya ha bajado la guardia al creer que recibe ayuda oficial. El objetivo de este tipo de estafas de reembolso no suele ser instalar malware convencional, sino obtener directamente dinero o datos bancarios aprovechando la confianza que genera la marca Microsoft en el mensaje inicial.
Cómo reconocer y evitar estos escáneres falsos
Microsoft no distribuye herramientas de diagnóstico que exijan desinstalar un antivirus de terceros como condición para reparar el sistema, y ninguna de sus aplicaciones oficiales pide datos bancarios para completar un análisis. Si os aparece una ventana con ese mensaje, la recomendación de Malwarebytes es cerrarla directamente y no ejecutar ninguna acción adicional sobre el equipo, por mucho que el aviso insista en la urgencia de actuar.
Los avisos legítimos de Windows llegan desde el centro de notificaciones del propio sistema o desde la aplicación de Seguridad de Windows, nunca desde una ventana emergente del navegador ni desde un ejecutable descargado de un enlace externo. Podéis comprobar el estado real de la protección de vuestro equipo abriendo esa aplicación desde el menú de inicio, sin pulsar ningún enlace de la ventana sospechosa. Si vuestro antivirus no reporta ningún problema, lo más seguro es confiar en él y evitar instalar cualquier programa que se presente como «herramienta oficial de Microsoft» sin proceder de la tienda de Windows o de microsoft.com.