Reconoces la página web. La has visitado antes. Incluso puede que la tengas en tus marcadores. Entonces te pide que hagas algo inusual: instalar una actualización, permitir las notificaciones o ejecutar un comando para demostrar que eres humano.
Detente y verifica primero. Un sitio web de confianza aún puede mostrar instrucciones que no debes seguir. Nuestros investigadores han documentado ataques en los que delincuentes piratearon sitios web legítimos y los utilizaron para mostrar páginas de verificación falsas que engañan a los visitantes para que instalen malware.
En la misma semana, surgieron graves problemas en varios aspectos de la infraestructura de seguridad web. Los atacantes explotaron dos vulnerabilidades en PHP , investigadores descubrieron una falla crítica en el software Brotli utilizado por Node.js, y ocho certificados de seguridad comprometidos generaron inquietudes sobre cómo los navegadores y las aplicaciones verifican los sitios web. Si bien los incidentes tienen diferentes causas y niveles de riesgo, su coincidencia temporal los convierte en un grupo inusual.
PHP es utilizado por aproximadamente 7 de cada 10 sitios web cuyo lenguaje de programación subyacente se conoce. Node.js es utilizado por el 7,4 % de los sitios web con una tecnología de servidor web identificada, según W3Techs . Ambos ejecutan sitios web en segundo plano, por lo que las vulnerabilidades en ellos pueden poner en riesgo los sitios que dependen de ellos. La mayoría de los navegadores han bloqueado los certificados, aunque es posible que aún se necesiten actualizaciones para otros programas y dispositivos.
Estos problemas no significan que debas dejar de navegar. Pero mantén tu software y tu protección de seguridad actualizados, y ten cuidado con las solicitudes inesperadas.
Cómo mantenerse seguro al navegar
Comprueba la dirección del sitio web, pero recuerda que incluso un sitio legítimo podría haber sido comprometido. Lo importante es si las instrucciones de la página tienen sentido. Un sitio web conocido puede atraer tu atención, pero eso no significa que debas permitir automáticamente que ejecute software en tu dispositivo.
En las campañas documentadas, las instrucciones maliciosas aparecían en sitios web legítimos de WordPress pirateados, no solo en dominios similares .
Más seguro. Más limpio. Navegación sin anuncios.
Una conexión segura no garantiza que una página sea segura. HTTPS protege la conexión entre tu navegador y el sitio web. Las protecciones del navegador contra contenido peligroso constituyen una capa adicional. Una página que te pida instalar software o introducir información confidencial merece ser examinada con atención, incluso cuando la conexión esté cifrada.
Pregúntate: "¿Tiene sentido esta petición en relación con lo que vine a hacer aquí?"
Leer un artículo no debería requerir abrir PowerShell. Ver un video no debería requerir seguir las instrucciones de un sitio web para "reparar" tu computadora. Estos son temas recurrentes en los ataques ClickFix , que disfrazan comandos maliciosos como pasos rutinarios de verificación o solución de problemas.
No puedes reparar el servidor web de otra persona, pero sí puedes mantener actualizado el software de tu dispositivo. Activa las actualizaciones automáticas para tu sistema operativo, navegador y aplicaciones, si están disponibles, y no pospongas su instalación repetidamente. Las actualizaciones corrigen fallos de seguridad que los ciberdelincuentes podrían aprovechar para acceder a tus archivos o cuentas.
Mantén activada la protección contra phishing y malware de tu navegador. Las extensiones gratuitas como Malwarebytes Browser Guard te alertan sobre sitios web peligrosos conocidos, descargas maliciosas y secuestro del portapapeles. Considera estas advertencias como un motivo para abandonar el sitio, no como un obstáculo más que evitar. Estas comprobaciones son una capa de protección útil, pero no garantizan que todas las páginas sin marcar sean seguras.
Utiliza contraseñas seguras y únicas almacenadas en un gestor de contraseñas y habilita la autenticación multifactor en las cuentas importantes. Estas medidas ayudan a proteger tus cuentas del acceso no autorizado.
Si una solicitud implica ejecutar código o realizar cambios en tu dispositivo, verifícala de forma independiente. Si un sitio web indica que tu navegador necesita actualizarse, cierra la ventana emergente y revisa la configuración del navegador. Si indica que una cuenta o servicio requiere atención, consulta la aplicación oficial, la página de ayuda o el canal de soporte que hayas abierto.
Los delincuentes suelen presentar el paso perjudicial como la solución para lograr tu objetivo: solucionar la conexión, activar el reproductor o completar la verificación de seguridad. La frustración de estar bloqueado puede hacer que resulte tentador seguir sus instrucciones.
Utiliza una protección antimalware actualizada y en tiempo real en tus dispositivos para evitar que el malware cause estragos o robe tu información.
Mantente alerta ante contenido inesperado, descargas, redirecciones y solicitudes de inicio de sesión repetidas, incluso en sitios web conocidos. Si algo te parece sospechoso, abandona la página. Si tienes dudas, usa Malwarebytes Scam Guard para comprobar si una solicitud podría ser una estafa y obtener información sobre qué hacer a continuación.
Desde denunciar las amenazas hasta eliminarlas.
Los riesgos de ciberseguridad nunca deberían trascender un simple titular. Mantén tus dispositivos protegidos contra amenazas descargando Malwarebytes hoy mismo .
