{"id":70110,"date":"2026-09-29T07:12:50","date_gmt":"2026-09-29T07:12:50","guid":{"rendered":"https:\/\/overcentral.com\/es\/?p=70110"},"modified":"2026-09-29T07:12:50","modified_gmt":"2026-09-29T07:12:50","slug":"estafa-movimiento-raton-bloqueo-navegador-70110","status":"publish","type":"post","link":"https:\/\/overcentral.com\/es\/estafa-movimiento-raton-bloqueo-navegador-70110\/","title":{"rendered":"Movimiento del rat\u00f3n activa estafa que simula bloqueo del navegador"},"content":{"rendered":"

Un simple gesto cotidiano, como mover el rat\u00f3n, se ha convertido en el detonante de una nueva generaci\u00f3n de estafas de soporte t\u00e9cnico que opera en la frontera entre la publicidad leg\u00edtima y el fraude digital. La campa\u00f1a, descubierta y analizada por Netskope Threat Labs<\/a>, revela c\u00f3mo los atacantes han perfeccionado sus t\u00e9cnicas para eludir la detecci\u00f3n automatizada y sembrar el p\u00e1nico en la pantalla del usuario, todo sin comprometer el sistema operativo ni cifrar un solo archivo. Lo que el afectado cree ver \u2014un bloqueo total del navegador\u2014 es en realidad una puesta en escena cuidadosamente orquestada desde la memoria del programa, cuyo \u00fanico prop\u00f3sito es conducirlo a una llamada telef\u00f3nica que terminar\u00e1 en una estafa econ\u00f3mica o en el robo de credenciales.<\/p>\n

Una estafa que evoluciona: del anuncio a la falsa emergencia<\/h2>\n

Las estafas de soporte t\u00e9cnico no son nuevas: durante a\u00f1os, los ciberdelincuentes han utilizado llamadas telef\u00f3nicas no solicitadas o ventanas emergentes para hacerse pasar por t\u00e9cnicos de Microsoft, Apple o proveedores de seguridad. Sin embargo, la campa\u00f1a documentada por Netskope representa un salto cualitativo en sofisticaci\u00f3n. Ya no se trata de un simple pop-up que aparece al visitar una p\u00e1gina dudosa; el fraude se activa solo despu\u00e9s de que el usuario realiza una acci\u00f3n concreta \u2014mover el rat\u00f3n\u2014, una condici\u00f3n que bloquea a los rastreadores autom\u00e1ticos y a los entornos de prueba que no simulan interacci\u00f3n humana. Esta t\u00e9cnica, combinada con el uso de cifrado en dos etapas y la carga din\u00e1mica del contenido malicioso directamente en la memoria del navegador, convierte a la campa\u00f1a en un ejemplo claro de c\u00f3mo el fraude publicitario est\u00e1 adoptando t\u00e1cticas propias del malware m\u00e1s avanzado.<\/p>\n

El recorrido comienza en sitios web leg\u00edtimos de alto tr\u00e1fico: p\u00e1ginas de mapas, meteorolog\u00eda, inmobiliarias, alojamiento documental o deportes. Los atacantes adquieren inventario publicitario ordinario en estos portales sin que sus editores est\u00e9n comprometidos. Un usuario que navega por uno de estos sitios ve un anuncio aparentemente normal. Al hacer clic, se encuentra con una pantalla de carga y, a continuaci\u00f3n, con una tienda electr\u00f3nica ficticia llamada \u201cShopEase\u201d. Durante los primeros segundos, todo parece inofensivo. Sin embargo, el c\u00f3digo ya est\u00e1 esperando.<\/p>\n

Los n\u00fameros de la campa\u00f1a: alcance y distribuci\u00f3n geogr\u00e1fica<\/h2>\n

Netskope Threat Labs monitoriz\u00f3 la actividad durante dos semanas y document\u00f3 un impacto significativo. La infraestructura fraudulenta estaba compuesta por al menos 457 hosts asociados a la campa\u00f1a, con m\u00e1s de 250 identificadores de campa\u00f1as diferentes. Los anuncios maliciosos aparecieron en 284 sitios leg\u00edtimos, y se detectaron 619 organizaciones afectadas en todo el mundo. La distribuci\u00f3n geogr\u00e1fica muestra una clara concentraci\u00f3n en Estados Unidos, que concentr\u00f3 cerca del 62 % de las organizaciones afectadas. Jap\u00f3n ocup\u00f3 el segundo lugar con un 16 %, seguido de Australia con un 14 %. Estos datos reflejan tanto la orientaci\u00f3n de los atacantes hacia mercados con alto poder adquisitivo como la capilaridad de la red de distribuci\u00f3n publicitaria que utilizaron.<\/p>\n\n\n\n\n\n\n
Pa\u00eds<\/th>\nPorcentaje de organizaciones afectadas<\/th>\n<\/tr>\n
Estados Unidos<\/td>\n62 %<\/td>\n<\/tr>\n
Jap\u00f3n<\/td>\n16 %<\/td>\n<\/tr>\n
Australia<\/td>\n14 %<\/td>\n<\/tr>\n
Otros<\/td>\n8 %<\/td>\n<\/tr>\n<\/table>\n

El mecanismo t\u00e9cnico: descifrado en dos etapas y carga en memoria<\/h2>\n

La sofisticaci\u00f3n de la campa\u00f1a reside en su arquitectura de m\u00faltiples capas. Tras hacer clic en el anuncio y ver la tienda ficticia ShopEase, el c\u00f3digo permanece inactivo hasta que detecta un movimiento del rat\u00f3n. En ese momento, se inicia una secuencia de descifrado que utiliza AES en dos etapas para recuperar la direcci\u00f3n real del servidor de mando y control. Una vez establecida la conexi\u00f3n, el servidor responde con una segunda carga dise\u00f1ada espec\u00edficamente para el sistema operativo de la v\u00edctima: Windows o macOS. Si la conexi\u00f3n falla, la p\u00e1gina maliciosa se queda en la tienda falsa, sin pasar a la fase de bloqueo, lo que dificulta a\u00fan m\u00e1s su detecci\u00f3n por parte de los sistemas de seguridad que solo analizan el tr\u00e1fico superficial.<\/p>\n

La carga adaptada construye la interfaz fraudulenta directamente en la memoria del navegador, sin descargar archivos al disco. Esto permite que el bloqueo simulado sea indistinguible de una alerta leg\u00edtima del sistema: en Windows, el usuario ve una ventana con la est\u00e9tica de Microsoft Defender; en macOS, aparecen mensajes con el dise\u00f1o caracter\u00edstico de Apple. No hay modificaci\u00f3n del sistema operativo ni cifrado de archivos, pero la experiencia visual es tan convincente que la mayor\u00eda de los usuarios pierde la calma.<\/p>\n

El bloqueo aparente: c\u00f3mo se construye la ilusi\u00f3n de p\u00e9rdida de control<\/h2>\n

Una vez que la interfaz fraudulenta se ha cargado, el navegador se comporta como si el sistema estuviera completamente secuestrado. El c\u00f3digo activa el modo de pantalla completa, oculta la barra de direcciones, las pesta\u00f1as y el cursor. Tambi\u00e9n intenta bloquear las teclas de atajo m\u00e1s comunes, como Alt+F4, F11 o Ctrl+W, y emite alarmas sonoras y mensajes intermitentes que refuerzan la urgencia. La ralentizaci\u00f3n deliberada de la respuesta del navegador contribuye a que la v\u00edctima crea que el equipo est\u00e1 colapsado. Sin embargo, los controles del sistema operativo siguen funcionando; el problema es que el usuario, al no ver las referencias habituales (barra de tareas, escritorio, cursor), interpreta err\u00f3neamente que ha perdido el control.<\/p>\n

Los mensajes que aparecen en pantalla son contundentes: advierten sobre una infecci\u00f3n cr\u00edtica, instan a no reiniciar el equipo porque \u00abpodr\u00eda da\u00f1arse el sistema\u00bb y, sobre todo, exigen llamar de inmediato a un n\u00famero de tel\u00e9fono que aparece en la ventana. Netskope subraya que ninguna alerta leg\u00edtima del sistema operativo o del navegador pide al usuario que realice una llamada telef\u00f3nica. Ese es el indicador m\u00e1s claro de que se trata de una estafa.<\/p>\n

El objetivo final: la llamada y la extracci\u00f3n de datos o dinero<\/h2>\n

Cuando la v\u00edctima, presa del p\u00e1nico, marca el n\u00famero, el atacante se hace pasar por un t\u00e9cnico de soporte. A partir de ah\u00ed, las opciones son varias: puede solicitar el pago de una \u00abasistencia t\u00e9cnica\u00bb para reparar un problema inexistente, pedir las credenciales bancarias o de acceso a servicios, o indicar a la v\u00edctima que instale una herramienta de acceso remoto que le d\u00e9 control total sobre el equipo. En este punto, el fraude deja de ser una simulaci\u00f3n para convertirse en una amenaza real. Netskope recomienda que, si el usuario ya ha llamado o entregado informaci\u00f3n, lo comunique inmediatamente a su equipo de seguridad corporativo o a las autoridades competentes.<\/p>\n

\u00bfQu\u00e9 hacer si aparece esta alerta? Gu\u00eda pr\u00e1ctica para el usuario<\/h2>\n

Ante una pantalla que simula un bloqueo, la primera regla es no dejarse llevar por el miedo. No se debe llamar al n\u00famero que aparece, ni introducir datos personales, ni instalar ning\u00fan programa. El sistema sigue funcionando, aunque la interfaz del navegador est\u00e9 alterada. Para salir de la trampa, el usuario puede mantener pulsada la tecla Escape durante varios segundos, lo que a menudo fuerza la salida del modo de pantalla completa. Si eso no funciona, debe abrir el Administrador de tareas de Windows (Ctrl+Alt+Supr o Ctrl+Shift+Esc) y finalizar el proceso del navegador. En macOS, la opci\u00f3n Forzar salida (Command+Option+Esc) permite cerrar la aplicaci\u00f3n. Al reiniciar el navegador, es importante no restaurar la sesi\u00f3n anterior, ya que eso podr\u00eda volver a cargar la p\u00e1gina maliciosa.<\/p>\n

Para las empresas, Netskope aconseja una estrategia multicapa que combine protecci\u00f3n del endpoint, filtrado DNS, inspecci\u00f3n o aislamiento de la navegaci\u00f3n, control del tr\u00e1fico web y formaci\u00f3n continua de los usuarios. Dado que la campa\u00f1a se distribuye a trav\u00e9s de anuncios en sitios leg\u00edtimos, los bloqueos por listas negras de dominios no son suficientes; la detecci\u00f3n debe basarse en la cadena de comportamiento: interacci\u00f3n del usuario seguida de nuevas conexiones, descifrado mediante JavaScript, carga din\u00e1mica de la interfaz, identificaci\u00f3n del sistema operativo, entrada en pantalla completa y uso an\u00f3malo del bloqueo de teclado. Esta firma de comportamiento es m\u00e1s estable que las direcciones IP o los n\u00fameros de tel\u00e9fono, que los atacantes cambian con frecuencia.<\/p>\n

Se\u00f1ales de alerta: c\u00f3mo reconocer la estafa antes de caer<\/h2>\n

La campa\u00f1a de Netskope no es un caso aislado, sino la muestra de una tendencia creciente. Las estafas de soporte t\u00e9cnico est\u00e1n incorporando t\u00e9cnicas que antes eran propias del malware m\u00e1s complejo: evasi\u00f3n de entornos automatizados, descifrado en tiempo de ejecuci\u00f3n, personalizaci\u00f3n del contenido seg\u00fan el sistema operativo y uso de infraestructura publicitaria leg\u00edtima como vector de distribuci\u00f3n. Identificar la secuencia completa \u2014del anuncio a la tienda ficticia, de all\u00ed a la alerta y de esta a la llamada\u2014 es la clave para frenar el fraude antes de que cause un perjuicio econ\u00f3mico o de seguridad.<\/p>\n

Entre las se\u00f1ales que deben alertar al usuario est\u00e1n: la presencia de una tienda online que aparece tras hacer clic en un anuncio en un sitio de mapas o meteorolog\u00eda; la necesidad de mover el rat\u00f3n para que ocurra algo; la aparici\u00f3n repentina de una alerta de seguridad con un n\u00famero de tel\u00e9fono; y la imposibilidad de cerrar la ventana con los m\u00e9todos habituales. Cualquiera de estos indicadores, por separado, puede ser una coincidencia; combinados, son la huella inequ\u00edvoca de una estafa.<\/p>\n

La evoluci\u00f3n de estas campa\u00f1as demuestra que los ciberdelincuentes est\u00e1n dispuestos a invertir en t\u00e9cnicas de ocultaci\u00f3n y evasi\u00f3n para llegar a sus v\u00edctimas a trav\u00e9s de los canales publicitarios m\u00e1s confiables. Para el usuario medio, la mejor defensa sigue siendo la concienciaci\u00f3n: saber que un navegador no se bloquea por una infecci\u00f3n repentina, que las alertas leg\u00edtimas nunca piden una llamada telef\u00f3nica y que la calma es el primer ant\u00eddoto contra el miedo que estos fraudes intentan explotar. En un ecosistema digital donde un simple movimiento del rat\u00f3n puede desencadenar una estafa, la informaci\u00f3n y la formaci\u00f3n son las herramientas m\u00e1s eficaces para no convertirse en la pr\u00f3xima v\u00edctima.<\/p>\n","protected":false},"excerpt":{"rendered":"

Un simple gesto cotidiano, como mover el rat\u00f3n, se ha convertido en el detonante de una nueva generaci\u00f3n de estafas de soporte t\u00e9cnico que opera en la frontera entre la publicidad leg\u00edtima y el fraude digital. La campa\u00f1a, descubierta y analizada por Netskope Threat Labs, revela c\u00f3mo los atacantes han perfeccionado sus t\u00e9cnicas para eludir […]<\/p>\n","protected":false},"author":2,"featured_media":70112,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/es\/70110.png","fifu_image_alt":"Movimiento del rat\u00f3n activa estafa que simula bloqueo del navegador","footnotes":""},"categories":[5],"tags":[],"class_list":["post-70110","post","type-post","status-publish","format-standard","has-post-thumbnail","category-tecnologia"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/es\/70110.png","fifu_image_alt":"Movimiento del rat\u00f3n activa estafa que simula bloqueo del navegador","_links":{"self":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/70110","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/comments?post=70110"}],"version-history":[{"count":1,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/70110\/revisions"}],"predecessor-version":[{"id":70111,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/70110\/revisions\/70111"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/media\/70112"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/media?parent=70110"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/categories?post=70110"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/tags?post=70110"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}