Un nuevo sensor detecta páginas fraudulentas antes de que SmartScreen las bloquee.

Microsoft implementa en el navegador Edge una capa adicional de protección contra el fraude tipo scareware —páginas que simulan que el sistema está infectado por virus y que instan a llamar al «servicio de soporte». El nuevo sensor permitirá detectar más rápido esos sitios y bloquearlos de forma inmediata mediante Defender SmartScreen.
Esquemas como estos, conocidos como tech support scams, utilizan páginas insistentes con mensajes de hackeo o de infección del equipo. El objetivo de los atacantes es convencer al usuario de que llame a un número de "soporte técnico", donde intentarán obtener acceso remoto al sistema o cobrar por una "reparación".
El servicio Defender SmartScreen protege a los usuarios de Edge frente a esas amenazas, añadiendo sitios maliciosos a su propia base. Sin embargo, esto requiere tiempo hasta que los atacantes quedan indexados. El nuevo sensor, basado en un modelo local de aprendizaje automático, detecta señales de fraude en tiempo real.
La tecnología scareware blocker se presentó por primera vez en la conferencia Microsoft Ignite 2024 y desde febrero de 2025 está activada por defecto en la mayoría de los PC. Tras activarse, el algoritmo muestra una advertencia, sale del modo de pantalla completa, silencia el audio y muestra una miniatura de la página, permitiendo al usuario decidir si continuar con la carga.
Los usuarios pueden informar por sí mismos sobre sitios sospechosos, enviando a Microsoft datos de diagnóstico y capturas de pantalla, lo que ayuda a SmartScreen a identificar más rápidamente nuevas oleadas de fraude.
Ahora, gracias al nuevo sensor, SmartScreen recibe notificaciones sobre páginas de phishing y scareware casi al instante. Según Rob Franco, líder del equipo Microsoft Edge Enterprise and Security, Edge 142 podrá notificar a SmartScreen sobre páginas potencialmente fraudulentas sin enviar capturas de pantalla ni datos adicionales: solo señales que SmartScreen ya utiliza.
«Este mecanismo proporciona a SmartScreen una señal inmediata para confirmar el fraude y bloquearlo para los usuarios en todo el mundo. En el futuro añadiremos más indicadores anónimos para que Edge pueda reconocer patrones de ataque recurrentes», señaló Franco.
La función ya comenzó a desplegarse con la versión Edge 142; por el momento está desactivada por defecto, pero se activará para todos los usuarios que tengan habilitada la protección SmartScreen.
Microsoft señala que la cantidad de páginas fraudulentas va mucho más allá de los simples "Virus Alert!": los usuarios han informado sobre paneles de control falsos y pantallas azules falsas, así como sobre esquemas en los que los atacantes se hacían pasar por representantes de las fuerzas del orden y exigían un pago por "desbloquear el equipo".