Alertas falsas de 'McAfee' cada pocos minutos, todo el día. Fue un solo clic en 'Permitir'.
Segunda llamada por virus del día, y se veía peor que la primera: alertas falsas de “McAfee & Privacy Protection” apareciendo una y otra vez, cada pocos minutos, advirtiendo que la suscripción había vencido y la computadora estaba expuesta. Él ya tenía un antivirus real, y no encontraba nada. Esa fue la pista.
Nada de malware. Una suscripción.
La computadora no estaba infectada. Su antivirus estaba intacto y actualizado, y no había nada instalado que no debiera. Lo que encontré en cambio fue un permiso de notificaciones del navegador: en algún momento, leyendo correo o buscando, un sitio web preguntó “¿Permitir notificaciones?” y él hizo clic en Permitir. Ese único clic le permitió al sitio enviar mensajes a su escritorio cuando quisiera, incluso con el navegador cerrado.
El sitio era una red de anuncios de scareware. Saqué los registros del navegador y rastreé la cadena: una notificación push, redirigida a través de dos dominios de rastreo publicitario, aterrizando cada vez en una nueva página falsa de McAfee con un subdominio aleatorio. Decenas de impactos solo entre las 5:55 y las 10:02 de esa mañana. La “alerta” era un anuncio, y la página que abría estaba diseñada para conseguir un número de tarjeta de crédito para una “renovación”.
Apagándolo en la fuente
- Eliminé el permiso de notificaciones del sitio culpable (y revisé el resto de la lista).
- Desactivé la entrega de notificaciones push en segundo plano y el inicio acelerado del navegador, para que nada pueda entregar notificaciones con el navegador cerrado.
- Vacié las notificaciones en cola, limpié el historial de rastreo y verifiqué tras un reinicio: cero notificaciones maliciosas, cero procesos fraudulentos. La última alerta falsa fue a las 10:02 AM. Nada desde entonces.
El único hábito que evita esto
Cuando cualquier sitio web pida enviarte notificaciones, haz clic en Bloquear. No “Permitir”, no “Más tarde”, Bloquear. Tu sitio de noticias, tu banco y tu correo no necesitan notificaciones de escritorio para funcionar, y nada legítimo se rompe cuando dices que no. Las redes de estafa dependen por completo de ese único clic.
Si ya estás recibiendo alertas como estas, no hagas clic en ellas ni llames a ningún número que muestren. No es tu antivirus el que habla. Llame o envíe un texto al y lo rastrearé y lo apagaré, normalmente en una sola visita.