«Apple Security Alert» en el Mac: una estafa, y cómo librarte de ella

Cómo es la estafa

La página tiene muchos nombres, como Apple Security Alert, Your Mac is infected with 3 viruses, Apple Defender o macOS Security Center, pero funciona siempre igual:

• Ocupa toda la ventana del navegador, a menudo a pantalla completa, y puede reproducir una sirena o una voz grabada.
• Muestra un análisis falso, un logotipo de Apple, una lista de virus y una cuenta atrás antes de que tus datos se «borren».
• Da un número de teléfono del «Soporte técnico de Apple» y vuelve a aparecer cada vez que intentas cerrarla.

Suele aparecer tras un anuncio malicioso, una dirección web mal escrita o un enlace en un correo. Las personas al otro lado del teléfono fingen arreglar tu Mac, te piden que instales una app de acceso remoto y después te cobran por el soporte, te piden tarjetas regalo o van a por tu cuenta bancaria.

Cómo saber que es falsa

• Está dentro de una ventana del navegador. Una página web no puede analizar tu Mac ni ver lo que contiene.
• Los avisos reales de macOS vienen del propio macOS, no de una página web. Cuando macOS encuentra malware, dice que la app dañará el ordenador y ofrece moverla a la Papelera. Nunca muestra un número de teléfono.
• Apple no te llama ni te pide que llames por virus, y el Soporte técnico de Apple nunca te pide tu contraseña ni un código de verificación.

Cómo cerrar la ventana emergente

1. No hagas clic en nada de la página, ni siquiera en un botón que diga OK o Cerrar. Los botones forman parte de la estafa.
2. Cierra la pestaña con ⌘W o sal del navegador con ⌘Q.
3. Si no se cierra, pulsa ⌥⌘Esc, selecciona el navegador y haz clic en Forzar salida.
4. Abre Safari de nuevo manteniendo pulsada la tecla Mayúsculas, para que se inicie sin las ventanas que tenías abiertas. En Chrome, Firefox o Edge, desactiva antes la Wi-Fi y cierra la pestaña cuando el navegador se vuelva a abrir.
5. Si la página sigue volviendo, bórrala del historial: en Safari elige Historial › Mostrar todo el historial, busca el sitio y elimínalo.

¿Está infectado mi Mac?

Normalmente no. Una página a la que te llevó un anuncio no puede instalar nada por sí sola. Pero si siguen apareciendo ventanas emergentes cuando no estás en ningún sitio web, o la página de inicio o el buscador de tu navegador cambiaron solos, algo en tu Mac las está abriendo. Revisa estos lugares:

• Notificaciones de sitios web: en Safari › Ajustes › Sitios web › Notificaciones, ajusta cualquier sitio que no reconozcas a Denegar o elimínalo. Los sitios fraudulentos te engañan para que permitas las notificaciones y luego envían alertas falsas desde la esquina de la pantalla.
• Extensiones del navegador: en Safari › Ajustes › Extensiones, y en tus otros navegadores, elimina todo lo que no hayas instalado a propósito.
• Perfiles: en Ajustes del Sistema › General › Gestión de dispositivos, elimina cualquier perfil que no reconozcas, salvo que tu Mac lo gestione tu empresa o centro educativo.
• Ítems de inicio: en Ajustes del Sistema › General › Ítems de inicio y extensiones, desactiva todo lo que no conozcas.

XProtect, integrado en macOS, elimina por sí solo el malware conocido. Para revisar todo lo anterior de una vez, haz un análisis de malware, como los análisis de Adware y Antivirus de Tidy My Mac.

Si ya llamaste o les dejaste entrar

1. Cuelga y desconecta tu Mac de internet.
2. Elimina cualquier app de acceso remoto que te hicieran instalar, como AnyDesk, TeamViewer o una herramienta para compartir pantalla, y revisa Ajustes del Sistema › Privacidad y seguridad › Accesibilidad y Grabación de pantalla y audio del sistema por si hay apps que no reconozcas.
3. Desde otro dispositivo, cambia la contraseña de tu Cuenta de Apple y las de todo lo que hayan visto, empezando por el correo y el banco, y asegúrate de que la autenticación de doble factor está activada.
4. Si pagaste o diste datos de tu tarjeta o tu banco, llama a tu banco ahora. Si pagaste con tarjetas regalo, contacta con la empresa que las emitió; a veces pueden congelar el dinero.
5. Denúncialo: en EE. UU., en reportfraud.ftc.gov; en otros países, a la policía o a la oficina nacional contra el fraude. Reenvía a reportphishing@apple.com los correos y mensajes fraudulentos que se hacen pasar por Apple.

Cómo evitar que vuelva

• Mantén activada la opción Avisar al visitar un sitio web fraudulento en Safari › Ajustes › Seguridad.
• No permitas notificaciones de sitios web que no conoces, y cierra cualquier página que te pida permitirlas para demostrar que no eres un robot.
• Mantén macOS y tu navegador actualizados, e instala apps solo desde el App Store o desde las webs de sus propios desarrolladores.

Bloquea las páginas fraudulentas con Tidy My Mac

• Web Protection bloquea los sitios conocidos de estafas, phishing y malware en todos los navegadores y apps, así que la página ni siquiera llega a cargarse.
• Adware encuentra las extensiones de navegador, los perfiles y los proxies que hacen volver las ventanas emergentes, y los elimina; Startup Items muestra lo que se inicia con tu Mac.
• Scam Detector revisa un mensaje o enlace del que no estés seguro antes de que hagas clic.