Microsoft ha detallado cómo Edge responde a páginas que utilizan las notificaciones del navegador para enviar falsas alertas de virus. La compañía explica que, desde el despliegue de Edge156 el mes pasado, puede desactivar las notificaciones del sitio que haya conducido a una estafa detectada por SmartScreen o Scareware blocker. El informe se publicó el lunes.
El problema descrito comienza cuando una página convence al usuario de permitir notificaciones. A partir de ahí, puede volver a mostrar avisos incluso después de cerrar la visita original. Una notificación con aspecto alarmante no demuestra por sí misma que el dispositivo esté infectado: ese mensaje también puede ser el recurso utilizado para atraer a la persona otra vez hacia una página engañosa.
Interrumpir el canal de regreso
La protección anunciada no se limita a detectar una pantalla concreta. Si Microsoft identifica que la llegada a la estafa se produjo mediante una notificación, Edge puede cancelar futuros avisos de ese origen. Según el equipo del navegador, al iniciarse de nuevo aparece información sobre lo ocurrido y existe una vía para revisar bloqueos que el usuario considere incorrectos.
Microsoft también incorpora una opción para bloquear y denunciar una solicitud de permiso de notificaciones. El informe menciona páginas que intentan presentar esa autorización como si fuera una comprobación de que el visitante no es un robot. Son dos acciones diferentes: aceptar avisos de una web no debería confundirse con una prueba independiente sobre la identidad del usuario.
Una protección adicional, no una garantía total
El funcionamiento descrito depende de la detección y de las condiciones de la función. El comunicado no permite afirmar que todo aviso fraudulento vaya a desaparecer ni que otros navegadores estén automáticamente afectados del mismo modo. Tampoco demuestra por sí solo que una notificación concreta del lector sea maliciosa: eso exigiría examinar su origen y contexto.
La mejora intenta cortar una forma persistente de recuperar la atención de una víctima potencial. NEXORA resume el informe del fabricante y no una prueba comparativa de seguridad. La distinción útil para el lector es sencilla: las notificaciones pertenecen a una web que obtuvo permiso, y un mensaje que exige actuar con urgencia no se convierte por eso en un diagnóstico fiable del equipo.
