Según Microsoft, los estafadores de soporte técnico ahora están prestando técnicas de phishing a los delincuentes cibernéticos que buscan credenciales.

Correos electrónicos tipo phishing y más estafas de soporte técnico

Los estafadores actualmente están utilizando correos electrónicos de tipo phishing para llevar a las posibles víctimas a todo tipo de sitios web falsos de soporte técnico. La nueva táctica de ataque fue descubierta por el Centro de Protección contra Malware de Microsoft, y ayuda a desarrollar un soporte técnico falso.

Las estafas de soporte técnico han utilizado recientemente una combinación de anuncios maliciosos que redirigen automáticamente a los usuarios a una página falsa de soporte técnico que muestra una falsa pantalla azul de la muerte u otras alertas falsas de seguridad de Windows.

Los ciberdelincuentes han estado utilizando el correo electrónico masivo durante mucho tiempo para difundir enlaces a bancos en línea falsos o iniciar sesión por correo electrónico para phishing en busca de credenciales. Los últimos estafadores utilizan técnicas casi idénticas, y envían correos electrónicos como si fueran de Amazon, LinkedIn o Alibaba. La diferencia es que, en lugar de suplantar la identidad de las credenciales, los enlaces conducen a páginas de soporte técnico falsas y los usuarios deben pagar por servicios de soporte técnico innecesarios.

Una vez que llegan al sitio falso, los usuarios se enfrentan a una serie de técnicas de ingeniería social, como ventanas emergentes de alertas de seguridad falsas que intentan convencerlos de que llamen al llamado centro de soporte técnico.

Más de tres millones de usuarios expuestos a estafas de soporte técnico mensualmente

Los estafadores pueden lanzar una red más amplia además de las tácticas ya existentes a través de correos electrónicos de phishing.

Los datos de Microsoft muestran que más de tres millones de usuarios se ven afectados por estas estafas cada mes, especialmente en los Estados Unidos, el Reino Unido, Canadá, Francia, Australia y España.

Cuidado con TechBrolo

TechBrolo es el malware de estafa de soporte técnico más extendido, y Microsoft lo llama "malware de estafa de soporte en esteroides" porque utiliza un cuadro de diálogo de bucle que bloquea el navegador y genera un archivo de audio que le informa sobre un problema falso y lo insta a llame al número de soporte.

Lo más importante que debe recordar es que Microsoft nunca se acerca a los usuarios para ofrecerles soporte técnico no solicitado, así que manténgase alerta.