Microsoft ha contado cómo descubrió que muchas de las estafas que le denuncian los usuarios de Edge habían empezado con una notificación de una web. Lo explica en una entrada del blog del navegador, publicada este lunes 2 de noviembre: el patrón apareció al revisar los informes enviados desde Scareware blocker, la función del navegador contra las estafas.
La medida que salió de ese hallazgo ya estaba en marcha: Edge apaga por su cuenta las notificaciones de las webs que envían estafas desde el despliegue de su versión 156, en octubre. También cuenta cómo se llegó hasta ahí y una opción para denunciar estas webs desde la propia petición de permiso.
Un solo «Permitir» abre la puerta a los falsos avisos de virus
Las notificaciones de las webs nacieron para avisar de un mensaje nuevo o recordar una cita. Los estafadores, explica la compañía, las han convertido en un canal persistente de falsos avisos de virus, alertas de seguridad engañosas y otras estafas.
El engaño suele empezar en una página que disfraza la petición de permiso: pide demostrar que no eres un robot, o completar otro paso igual de engañoso, pulsando el «Permitir» (Allow) de las notificaciones. Ese clic le da a la web oportunidades repetidas de mandar avisos falsos. Y lo que hace persistente al truco viene después: incluso con la página original cerrada, las notificaciones pueden llevar de vuelta a la estafa una y otra vez.
Los informes de los usuarios destaparon el patrón
Scareware blocker lleva algo más de un año activado de serie en los PC que cumplen sus requisitos. La compañía asegura que protege directamente a decenas de miles de usuarios al día frente a estafas nuevas, y a millones más de forma indirecta, porque lo que descubre permite proteger a otros con Microsoft Defender SmartScreen. En la fase de pruebas vio que cada informe puede ayudar a proteger a 50 usuarios más.
Al revisar esos informes, el equipo de Edge se fijó en que esas notificaciones hacían algo más que interrumpir: devolvían a los usuarios a páginas de estafa que SmartScreen o Scareware blocker eran capaces de detectar. Es decir, la página se podía reconocer, pero el canal que llevaba hasta ella seguía abierto. La conclusión fue cortar las notificaciones de los sitios que mandan a la gente a una estafa.
Desde Edge 156, el navegador corta las notificaciones del sitio que envió la estafa
Cuando SmartScreen o Scareware blocker detectan una estafa que ha llegado a través de una notificación, Edge desactiva automáticamente las notificaciones del sitio que la envió. La siguiente vez que arranca, una barra de información lo explica; en la captura que publica la compañía se lee, traducido, «Microsoft Edge ha bloqueado las notificaciones de un sitio sospechoso en tu última sesión».
Lo que se apaga son las notificaciones de ese sitio, no la función entera, y la decisión tiene marcha atrás: quien crea que un sitio se ha bloqueado por error puede revisar la lista en la configuración de Edge y desbloquearlo. El corte, eso sí, llega después de una detección, y por eso hace falta la segunda medida.
La denuncia se adelanta a la primera notificación
Edge ya incluye la opción «Block and report» (bloquear y denunciar) en la petición de permiso, dentro del menú que hay junto a «Bloquear» (Block). El informe puede llevar la dirección de la página que pide el permiso y una captura de lo que intentaba convencer al usuario. Con eso, afirma la compañía, SmartScreen puede tener pruebas adicionales antes de que se entregue la primera notificación abusiva.
El corte automático funciona solo y reacciona a una estafa ya detectada; la denuncia llega antes, pero depende de que el usuario sospeche de la página y abra ese menú.
Qué hacer si las alertas ya están llegando
Queda el caso en que Edge deja pasar una notificación indeseada. Cualquier notificación de una web tiene un menú «…» desde el que se desactivan las siguientes de ese sitio. La compañía advierte de que, como las alertas falsas están pensadas para confundir, pulsar otros botones del aviso puede limitarse a abrir más ventanas emergentes.
| Momento | Qué hace Edge | Qué puede hacer el usuario |
|---|---|---|
| La web pide permiso | Muestra la petición | «Block and report», en el menú junto a «Bloquear» |
| Estafa detectada | Apaga las notificaciones del sitio y lo explica al arrancar | Revisar y desbloquear en la configuración |
| Notificación sin detectar | La entrega | Desactivar las de ese sitio en su menú «…» |
Un frente que Chrome también tiene en su lista
La compañía sostiene que el navegador ocupa el punto en el que muchos ataques se hacen visibles.
El asunto va más allá de Edge. Como contamos el miércoles 21 de octubre, Google cita el abuso de las notificaciones entre las amenazas que mide en la protección mejorada de Chrome, un modo que hay que tener activado. Scareware blocker, en cambio, viene de serie en los PC que cumplen sus requisitos.
Te puede interesar
Tech Planet participa en el programa de afiliados de Amazon. Si compras a través de estos enlaces, recibimos una pequeña comisión sin coste extra para ti, lo que nos ayuda a seguir creando contenido como este.
| Imagen | Producto | Características | Comprar |
|---|---|---|---|
 |
Norton 360 Deluxe 2026, 5 dispositivos | 1 año con renovación automática · antivirus y Secure VPN · Dark Web Monitoring · descarga digital | Ver precio en Amazon |
 |
ESET Home Security Essential 2026, 3 dispositivos | 1 año · inspector de red · banca online y navegación seguras | Ver precio en Amazon |
 |
McAfee Total Protection 2026, 5 dispositivos | 15 meses · antivirus, VPN y gestor de contraseñas · detector de fraudes | Ver precio en Amazon |
 |
Yubico Security Key C NFC | llave FIDO2/WebAuthn y U2F · USB-C y NFC · sin batería · no admite contraseñas de un solo uso | Ver precio en Amazon |
Escrito por Eloy Andrade
