"Tu ordenador está infectado, llama a este número": la estafa del soporte técnico falso

Las estafas de soporte técnico falso llevan más de una década funcionando y todavía funcionan, porque no dependen de un único truco, sino de una secuencia. Primero algo te asusta: un pop-up a pantalla completa con una sirena de fondo, o una llamada de alguien que parece saber ya que tu ordenador tiene un "problema". Después, alguien paciente y con tono profesional te guía para "arreglarlo", lo que en realidad significa conseguir que instales una herramienta de acceso remoto y le entregues el control de tu pantalla. Lo que ocurre a partir de ahí varía – robo de datos, malware real, un dispositivo bloqueado, o un "reembolso" simulado que termina contigo enviando dinero por transferencia o comprando tarjetas regalo para un desconocido – pero la puerta de entrada casi siempre es una de estas dos: un pop-up que no pediste, o una llamada que no hiciste tú.

Tanto la Comisión Federal de Comercio de EE. UU. (FTC) como la propia guía de seguridad de Microsoft describen el mismo patrón: los estafadores suplantan marcas conocidas para generar pánico y usan ese pánico para conseguir acceso remoto o un pago. Conocer el patrón de antemano es lo que hace fácil reconocerlo en el momento, cuando la sirena está sonando y el "técnico" te dice que no cuelgues.

El pop-up falso: una página web, no un escaneo

Estás navegando con normalidad y de repente la pantalla se llena con un aviso rojo o azul: "Su ordenador ha sido infectado con un virus" o "Windows Defender ha detectado actividad sospechosa", a menudo acompañado de una alarma estridente y una cuenta atrás. Suele bloquear el navegador en pantalla completa y repetir un cuadro de diálogo falso cada vez que intentas cerrarlo, junto con un teléfono gratuito para "llamar al soporte de Microsoft de inmediato".

Nada de esto es un escaneo real, y no se infecta nada en tu ordenador solo por ver la página. Es una web construida para parecer una alerta del sistema, y el modo pantalla completa junto con el cuadro de diálogo que se repite son simplemente funciones del navegador usadas en tu contra para que cerrarlo parezca más difícil de lo que en realidad es. El virus no existe: la propia página es todo el ataque, y su único objetivo es conseguir que llames al número que muestra.

Cerrarla de forma segura casi nunca requiere nada drástico. En Windows, pulsa Ctrl+Alt+Supr, abre el Administrador de tareas y finaliza el proceso del navegador, no pierdas tiempo buscando una pequeña "x" que la página puede haber ocultado. En un Mac, usa Cmd+Option+Esc para forzar el cierre del navegador. En el móvil, cierra la app del navegador desde el selector de apps recientes, o reinicia el teléfono si la pestaña vuelve a abrirse sola. Nada de esto instala ni elimina nada; solo quita la página falsa de tu pantalla, y tu dispositivo queda exactamente tan seguro después como lo estaba antes de que apareciera el pop-up.

La llamada telefónica no solicitada

La segunda puerta de entrada se salta el pop-up por completo. Suena el teléfono y alguien dice llamar de Microsoft, Apple o tu proveedor de internet, y que sus sistemas han "detectado actividad inusual" o "un virus" procedente de tu dispositivo o de tu dirección IP. Suena tranquilo, oficial y con una urgencia moderada, no alarmado, y precisamente eso es parte de lo que lo hace convincente.

Esta es la señal más clara de toda la estafa: las empresas legítimas no llaman por iniciativa propia a un cliente para decirle que han detectado remotamente una infección. Microsoft lo indica directamente en su propia guía para consumidores, y lo mismo ocurre con Apple y prácticamente cualquier proveedor de internet importante. Las empresas no monitorizan tu dispositivo personal desde fuera para luego llamarte con lo que han encontrado – así no funciona su modelo de soporte, y ninguna empresa legítima puede detectar un virus en tu ordenador concreto sin que tú la hayas contactado antes o hayas instalado algo que les informa.

El sentido correcto es el contrario, y es donde ocurre el soporte legítimo de verdad: tú detectas un problema, entras en la web o app oficial de la empresa, e inicias tú el contacto a través de un teléfono o chat que has buscado por tu cuenta – nunca uno que te lean por teléfono o que aparezca en un pop-up.

El traspaso al acceso remoto

Empiece con un pop-up o con una llamada, la estafa converge en el mismo siguiente paso: el "técnico" te pide abrir una herramienta de acceso remoto para "enseñarte el problema" o "arreglarlo directamente". El software concreto varía – AnyDesk, TeamViewer, UltraViewer y la propia Asistencia rápida integrada de Windows se usan todos con este fin, precisamente porque son herramientas reales y legítimas que de verdad usan los profesionales de informática, lo cual hace que la petición parezca rutinaria en lugar de alarmante.

Una vez instalas la herramienta y dictas (o apruebas) el código de conexión, la persona al otro lado tiene el mismo acceso a tu pantalla y a tu ratón que tú. A partir de ahí, lo que ocurra depende de lo que busque:

• Abren herramientas normales del sistema y narran una salida que parece aterradora. Comandos del Símbolo del sistema como assoc o los registros de errores rutinarios del Visor de eventos de Windows resultan alarmantes para alguien que no los conoce y son completamente normales en cualquier ordenador sano – pero un estafador señalará una salida corriente y afirmará que demuestra una infección, para justificar el "arreglo" que viene después.
• Instalan malware real o un keylogger. Con acceso directo, pueden dejar algo que siga funcionando mucho después de colgar, capturando contraseñas o dándoles una forma de volver a entrar más adelante.
• Buscan acceso a tu banco o a tus criptomonedas. Revisan pestañas abiertas, contraseñas guardadas y apps financieras mientras estás al teléfono, y a veces te piden entrar en tu banco "para que el técnico verifique que el reembolso llegó", que en realidad es solo verte teclear tus credenciales.
• Te bloquean fuera de tu propio dispositivo. Cambiar una contraseña o activar un bloqueo de pantalla que ellos controlan convierte "pedir ayuda" en quedarte fuera de tu propio ordenador hasta que pagues.
• Simulan un reembolso falso. Se explica en detalle más abajo – es una de las formas más habituales en que la llamada termina realmente en una pérdida económica.

El truco del reembolso excesivo falso

Esta variante merece su propia explicación porque está diseñada específicamente para convertir una estafa que todavía no te ha costado nada en una que vacía tu cuenta bancaria. Después de "diagnosticar" el problema, quien llama se ofrece a reembolsarte la tarifa del servicio que pagaste (o un reembolso por una suscripción de soporte que supuestamente nunca quisiste). Te piden entrar en tu banca online para "procesarlo".

Lo que ves entonces en pantalla parece un ingreso: a veces varios miles de euros, muy por encima del importe del reembolso mencionado. Quien llama se muestra alarmado: se han "equivocado" y han reembolsado de más, y ahora insisten en que necesitas devolver la diferencia de inmediato, normalmente mediante tarjetas regalo, una transferencia bancaria o criptomonedas.

No se ha ingresado nada de verdad. Hay dos formas habituales de fabricar esto. La más sencilla es que el "ingreso" es solo una imagen o una página web manipulada que te muestran mientras todavía tienen el control remoto de tu pantalla – nunca ha tocado tu cuenta bancaria real y el saldo verdadero nunca ha cambiado. La segunda, más elaborada, consiste en que el estafador transfiere dinero entre tus propias cuentas (por ejemplo, de una cuenta de ahorro a la corriente) haciendo que parezca un pago externo. En ambos casos, el dinero que te piden devolver es dinero real saliendo de tu cuenta, a cambio de un exceso de pago que nunca existió. Las tarjetas regalo y las transferencias son prácticamente irreversibles una vez enviadas, y precisamente por eso los estafadores insisten en ellas en lugar de un método de pago trazable y reversible.

Señales de alarma

• Un pop-up con una alarma sonora, una cuenta atrás o un aviso a pantalla completa que impide cerrar el navegador con normalidad
• Una llamada no solicitada que dice ser de Microsoft, Apple, tu proveedor de internet o un "centro de soporte de Windows"
• Cualquier afirmación de que una empresa ha detectado remotamente un virus en tu dispositivo concreto antes de que tú la contactaras
• Una petición de instalar AnyDesk, TeamViewer, UltraViewer o abrir Asistencia rápida para alguien que te llamó o escribió primero
• Que te guíen para abrir el Símbolo del sistema o el Visor de eventos como "prueba" de infección
• Un "reembolso" que aparece por un importe mayor de lo esperado, seguido de presión para devolver la diferencia
• Cualquier solicitud de pago en tarjetas regalo, transferencia bancaria o criptomonedas
• Urgencia y presión para no colgar, no consultarlo con nadie más, o no tomarte tiempo para pensar

No hace falta que aparezcan todas juntas para que una situación merezca terminar de inmediato. Una sola llamada no solicitada sobre un problema "detectado", por sí sola, ya es motivo suficiente para colgar.

Qué hacer

Cierra el pop-up con el Administrador de tareas o forzando el cierre, no pulsando nada dentro de él. Cuelga las llamadas no solicitadas, no le debes ninguna explicación a nadie, y puedes simplemente colgar a mitad de frase. Si de verdad tienes un problema con el ordenador, entra tú mismo en la web oficial de la empresa y busca su contacto real de soporte, o lleva el dispositivo a un servicio técnico que ya conozcas y en el que confíes. No llames nunca a un número que apareció en un pop-up ni al que te dio quien llamó, y no dejes que nadie a quien no contactaste tú primero instale software en tu ordenador.

Si un técnico tiene el control remoto ahora mismo

Actúa rápido y no le des demasiadas vueltas a los pasos exactos: el objetivo es simplemente cortar su acceso de inmediato. Desconecta primero el dispositivo de internet: desenchufa el cable de red, o apaga el Wi-Fi desde los ajustes de red o directamente desde el router. Si no encuentras el ajuste con rapidez, apaga el dispositivo por completo. No pierdas tiempo intentando cerrar limpiamente la app de acceso remoto primero, porque la persona al otro lado puede impedirlo o simplemente reconectarse – lo que de verdad corta su acceso es desconectar la red (o apagar el dispositivo), no cerrar una ventana.

Si ya diste acceso remoto o enviaste dinero

Una vez el dispositivo esté desconectado, sigue este orden:

• Desinstala la herramienta de acceso remoto cuando tengas la certeza de que la conexión está completamente cerrada, y revisa los programas instalados en busca de cualquier otra cosa que no reconozcas.
• Ejecuta un análisis completo con un antivirus/antimalware fiable antes de volver a entrar en cuentas sensibles. Si no te sientes seguro haciéndolo tú mismo, una tienda de informática de confianza cerca de ti o el soporte oficial del fabricante del dispositivo pueden ayudarte – asegúrate solo de haber encontrado ese contacto por tu cuenta y no de reutilizar nada que venga de la propia estafa.
• Cambia tus contraseñas desde otro dispositivo limpio: un móvil u otro ordenador que el estafador nunca haya tocado – empezando por el correo, la banca y cualquier cosa con métodos de pago guardados. Asume que cualquier contraseña escrita o visible durante la sesión remota pudo haber sido capturada.
• Llama directamente a tu banco y a los emisores de tus tarjetas usando el número que aparece al dorso de la tarjeta, no uno de la llamada. Pídeles que vigilen la cuenta, y bloquea o sustituye las tarjetas si introdujiste tus credenciales bancarias durante la sesión.
• Si hiciste una transferencia, contacta con tu banco de inmediato para preguntar por una posible retrocesión – no está garantizada, pero el tiempo importa.
• Si enviaste tarjetas regalo, contacta con el comercio o el emisor de inmediato; algunos pueden marcar o congelar el saldo restante de la tarjeta antes de que se agote del todo.
• Si pagaste con tarjeta de crédito, contacta con el emisor para reclamar el cargo.
• Denúncialo. En España puedes presentar la denuncia ante la Policía Nacional (Brigada de Investigación Tecnológica) o la Guardia Civil, y resolver dudas de forma gratuita llamando a INCIBE en el 017 – mira cómo denunciar una web fraudulenta para saber exactamente qué guardar y a dónde va. Denunciar no siempre permite recuperar el dinero, pero ayuda a señalar los números y los patrones para otras personas.

Otras variantes que vas a encontrar

• El email de renovación de suscripción. Un correo asegura que una suscripción de antivirus se acaba de renovar automáticamente por varios cientos de euros, con un teléfono de "atención al cliente" para reclamarlo. Llamar te conecta con el mismo guion de acceso remoto, no con un departamento de facturación real – el patrón completo está en esa falsa renovación de antivirus por 499 €.
• La llamada de "se ha cargado algo en tu cuenta de Amazon/PayPal". La misma estructura con otra marca – un cargo alarmante que no reconoces, con un teléfono que lleva a la misma petición de acceso remoto. Las guías de falso pedido de Amazon y phishing de PayPal cubren esas versiones concretas.
• Anuncios de búsqueda y webs con nombre casi idéntico al de "soporte". Buscar el teléfono de soporte de una empresa a veces muestra un número falso en un anuncio de pago o en una web que imita a la real y aparece por encima del resultado auténtico, así que compara siempre el número con el que figura en la web oficial de la empresa.
• Llamadas de "recuperación" posteriores. Alguien que dice trabajar para una "agencia de protección al consumidor" o un "servicio de recuperación de reembolsos" llama a quien ya fue estafado una vez, ofreciendo ayudar a recuperar el dinero: a cambio de una tarifa por adelantado. Es una segunda estafa dirigida a la misma víctima.

Cómo se vive desde dentro: un caso realista

Imaginemos a un abuelo jubilado, lo llamaremos Ramón, que una tarde está mirando recetas de cocina en su portátil. De repente suena una sirena que llena la habitación y la pantalla se pone roja: "ALERTA CRÍTICA – su ordenador ha sido comprometido, no apague el equipo, llame ahora al soporte de Microsoft". En el centro, en letras grandes, hay un número de teléfono. Ramón no es especialmente tecnológico, pero es cuidadoso con el dinero y ha oído hablar de estafas informáticas antes – lo que no reconoce es esta forma concreta, porque todavía no le pide nada. Solo le dice que llame.

Llama. Quien responde es amable y no tiene prisa, se presenta con nombre completo y un número de empleado, y guía a Ramón para descargar una herramienta de acceso remoto "para que pueda ver lo mismo que ve Windows". Ramón la instala y lee en voz alta el código de seis dígitos que aparece en su pantalla. Durante los siguientes veinte minutos, el "técnico" abre el Símbolo del sistema y escribe comandos que hacen desplazarse páginas de texto, deteniéndose para decir cosas como "sí, ahí está, ese es el proceso del malware". Le explica que Ramón está cubierto por un antiguo plan de protección y que debe una tarifa de gestión de 40 €, y le pide entrar en su banco para pagarla directamente.

Cuando carga la página del banco, Ramón ve que aparentemente acaban de ingresarle 4.040 €. El técnico suena genuinamente nervioso: "Eso no es correcto, es demasiado: el sistema debe de haber procesado el reembolso completo de su plan de protección en lugar de solo la tarifa. Necesito que me devuelva la diferencia ahora mismo o voy a tener un problema serio." Lo acompaña hasta el supermercado más cercano para comprar tarjetas regalo para el "departamento de reembolsos", sin colgar el teléfono en ningún momento del trayecto para que Ramón no pueda llamar a nadie más y preguntar.

La hija de Ramón se entera esa misma noche, cuando llama para saber cómo está y escucha la historia. Los 4.040 € nunca fueron reales: era una cifra en una pantalla mientras quien llamaba todavía tenía el control remoto, no una operación real, y el saldo verdadero de Ramón no cambió salvo por las tarjetas regalo que compró y cuyos códigos leyó por teléfono. No hizo nada imprudente; la llamada estaba construida, paso a paso, para sentirse exactamente como una interacción de soporte normal y competente hasta el momento mismo en que exigió dinero. Ese es todo el diseño de la estafa, y funciona con personas cuidadosas tan a menudo como con las descuidadas.

Prevención un nivel más allá

Un puñado de hábitos, configurados de antemano, sacan la decisión del momento de pánico por completo.

• Establece una regla familiar única: los llamas tú, ellos nunca te llaman a ti. Acuerda con toda la familia que cualquier llamada sobre un "problema detectado" se cuelga de inmediato, sin excepciones, por muy oficial que suene.
• Ten a mano los teléfonos oficiales de soporte, apuntados con calma. Una nota junto al ordenador con el número real de tu proveedor de internet, o una nota en el móvil con el soporte de Apple/Microsoft, evita que tengas que buscar uno bajo presión – o, peor aún, llamar a uno que apareció en un pop-up.
• Configura el navegador para bloquear pop-ups y activa la "Navegación segura mejorada" (Chrome) o la función equivalente en tu navegador, que detiene muchas de estas páginas de alerta falsas antes de que lleguen a cargar.
• Habla con los familiares mayores específicamente sobre el paso del acceso remoto. El pop-up y la llamada son solo la preparación – el verdadero momento de vulnerabilidad es cuando le piden a alguien instalar AnyDesk o TeamViewer para un desconocido. Nombrar ese momento concreto de antemano hace que sea reconocible después.
• Usa un gestor de contraseñas y activa las alertas bancarias para cualquier operación por encima de un umbral pequeño, para que una transferencia no autorizada real salte a la vista rápido si alguna vez una estafa llega tan lejos.

Checklist rápido

• Cierra los pop-ups alarmantes con el Administrador de tareas o forzando el cierre – nunca llames al número que aparece en la página
• Cuelga cualquier llamada no solicitada que diga haber "detectado" un virus en tu dispositivo
• No instales nunca AnyDesk, TeamViewer, UltraViewer ni abras Asistencia rápida para alguien que te contactó primero a ti
• Trata cualquier "reembolso" mayor de lo esperado como falso, sin importar lo que muestre la pantalla
• No envíes nunca tarjetas regalo, transferencias ni criptomonedas para resolver una llamada de soporte o un reembolso
• Si diste acceso, desconéctate de internet primero y después limpia contraseñas y cuentas desde otro dispositivo

Preguntas frecuentes