El 25 de septiembre, Google dijo que investigaba campañas de anuncios que mostraban falsas alertas de seguridad en Windows y macOS y que actuaría contra las cuentas que infringieran sus políticas. Netskope Threat Labs siguió la campaña del 31 de agosto al 14 de septiembre de 2026: la alerta aparecía en el navegador para presionar a los usuarios a llamar a un supuesto servicio técnico.

Una alerta falsa dentro del navegador

La campaña usaba scareware: mensajes engañosos que simulan una amenaza para asustar a la persona y llevarla a hacer algo. En este caso, la página podía ocupar toda la pantalla, ocultar la barra de direcciones y el cursor, ralentizar el navegador e interferir con las teclas habituales para salir. La advertencia aparecía después de mover el ratón.

El ordenador no quedaba bloqueado: el efecto se producía en el navegador. La alerta pedía llamar a un número de asistencia falso. Los estafadores podían intentar obtener dinero, datos personales o acceso remoto al equipo.

Qué observó Netskope durante la campaña

Entre el 31 de agosto y el 14 de septiembre de 2026, Netskope Threat Labs observó más de 250 identificadores de campaña en al menos 284 sitios legítimos. Entre ellos había páginas de mapas, el tiempo, inmobiliarias, alojamiento de documentos y deportes.

También observó clics de usuarios de 619 organizaciones clientes. La cifra cuenta organizaciones cuyos usuarios hicieron clic, no personas estafadas. En las organizaciones que supervisaba, Netskope bloqueó el contenido y no registró estafas entre los usuarios observados.

Cómo cerrar la falsa alerta

Si la página ocupa toda la pantalla, mantén pulsada la tecla Esc durante varios segundos; en muchos casos, así se sale del modo de pantalla completa. Si no funciona, fuerza el cierre del navegador:

  • En Windows: pulsa Ctrl + Mayús + Esc para abrir el Administrador de tareas y cerrar el navegador.
  • En Mac: pulsa Comando + Opción + Esc para abrir Forzar salida y cerrar el navegador.

Al volver a abrirlo, no restaures la sesión de navegación anterior: la página fraudulenta podría cargarse de nuevo.

La respuesta de Google

Google dijo el 25 de septiembre que investigaba las campañas y que tomaría medidas contra las cuentas que incumplieran sus políticas.