Scareware: avisos falsos de virus que asustan a los usuarios de Android

Para aquel que no lo sepa, AndroidPIT es una de las mayores comunidades del mundo Android. No sólo existe nuestro foro español, sino también un foro alemán que posee algo más de un millón de usuarios, en el cual algunos miembros están cada vez más asustados por los scarewares presentes en Android.

Durante meses, los usuarios han recogido una serie de capturas de pantalla e información relativa a scarewares en la publicidad de Android. Aparecieron algunos anuncios falsos durante la navegación por 9GAG y otros sitios conocidos, lo que provocó una ola de incertidumbre entre los usuarios.

Notificaciones como "Tu dispositivo puede estar infectado por un virus" o "El dispositivo ha sido bloqueado temporalmente debido a..." y vibraciones ocasionales completarán esa sensación de inseguridad.

La notificación de virus, por lo general, es seguido por un aviso de que tienes que pagar una cierta cantidad de dinero o descargar una aplicación de antivirus X, por lo general con bastantes errores gramaticales (los hay vagos hasta para amenazar). Algunas apps parecen legítimas, indicando el modelo y versión de Android tu smartphone, con logotipos y URLs que parecen verdaderas.

Por supuesto, esas notificaciones son falsas y completamente inofensivas. Gracias a JavaScript, desde hace algunos años, las páginas web pueden hacer vibrar a tu dispositivo. Estos son algunos ejemplos. Además, tu navegador es capaz de enviar datos importantes de tu smartphone a todos los sitios. Puedes comprobar esta información aquí. Esto es deliberado, dado que las páginas pueden adaptar el contenido a cada dispositivo.

¿Qué debes hacer si te sucede esto?

¿Qué debes hacer cuando te aparece un anuncio de este tipo? Nunca le des al botón de aceptar o a cualquier enlace del anuncio, pues de esta forma le das permiso al sitio para que ejecute una secuencia de comandos en tu dispositivo.

Dependiendo de la versión de Android, el navegador y la versión de Webview de tu dispositivo, este script puede aprovechar una vulnerabilidad y manipular tu navegador. En lugar de eso, te voy a contar un secreto ancestral que me enseñaron los monjes Shaolin el otro día, que me los encontré por la calle y les dije que me molaba su ropa: dale al botón de ir atrás o reinicia el dispositivo

Algunos sitios de malware son un tanto persistentes y con esa técnica ancestral no sería suficiente, manteniéndose en la web permanentemente. La técnica que eliminará esa pesadez (también es ancestral y me la dijeron los Shaolin) es ir a Ajustes > Aplicaciones >buscar la app o navegador > Borrar datos.

Si este consejo llegó demasiado tarde para ti, puede que el script ya se haya ejecutado en tu dispositivo. Hay varias formas de eliminar esta "infección". La primera opción es acceder a la app o navegador siguiendo la ruta del párrafo anterior, pero esta vez, en lugar de Borrar datos, desactivando la app. Con esta acción los cambios realizados se eliminarán y los ajustes volverán a su origen. Al reactivar la app todo debería volver a la normalidad.

A veces estos ataques no vienen de una página web, sino de una aplicación. Estas apps tienen banners publicitarios, con los cuales estas invasiones son posibles. En algunos casos, una app de descargas de MP3 puede ser la culpable. En este artículo te ayudamos a diagnosticar el problema

Si estos pasos no solucionan tu problema, quizás tengas que recurrir a una técnica extrema, que sólo los más sabios de entre los Shaolin conoce, tendrás que... (música de tensión) restaurar los datos de tu dispositivo a valores de fábrica. Como sabrás, este método borrará todos tus datos, fotos, vídeos, contactos, etc., por lo que viene bien hacer copias de seguridad

¿Alguna vez has recibido esta clase de mensajes en tu smartphone?