"Tu antivirus se ha renovado por 499 €": no llames al número de cancelación

El email parece una factura de verdad: número de pedido, fecha, el nombre de una marca de antivirus conocida y un cargo de cientos de euros. Para cancelarlo, exige llamar en 24 horas, pero esa llamada es el verdadero objetivo del ataque, no la factura en sí. Tanto Norton como McAfee documentan estos correos exactos, con facturas falsas y teléfonos de cancelación inventados; la FTC también ha alertado sobre falsas renovaciones de suscripciones tecnológicas, y el INCIBE es el canal oficial en España para reportar este mismo tipo de correo o llamada. La cantidad elevada genera miedo, el plazo impide comprobar con calma, y el teléfono lleva a un falso agente en lugar de a la empresa real.

Esto refleja un patrón común a las estafas basadas en facturas en general: el mensaje no necesita ser técnicamente sofisticado, solo necesita generar suficiente miedo por un cargo inesperado y ofrecer una única vía, artificialmente urgente, para "resolverlo". Los avisos de renovación reales, en cambio, se gestionan casi siempre por completo dentro del panel de la cuenta, con correos de facturación rutinarios que no amenazan con un plazo que se acaba ni exigen una llamada telefónica solo para cancelar. Si un mensaje insiste en que llamar es la única forma de detener un cargo, ese detalle estructural por sí solo ya merece tratarse con sospecha antes incluso de valorar cualquier otra cosa.

Qué ocurre si llamas

La persona que responde suele decir que necesita localizar el cargo o emitir un reembolso, y puede pedirte instalar AnyDesk, TeamViewer u otra herramienta de acceso remoto para "ayudarte" desde su lado. Una vez tiene control de tu pantalla, suele indicarte que abras la banca online, simular un reembolso excesivo y exigir que devuelvas la "diferencia" – que es el robo real. Otras variantes se saltan el acceso remoto y directamente piden el número de tarjeta, credenciales de la cuenta o un código SMS, o empujan hacia tarjetas regalo. Lo que se presenta como un simple proceso de cancelación está diseñado para acabar en robo de dinero y, en la versión de acceso remoto, en un dispositivo comprometido.

Cómo comprobar si el cargo es real

No abras el adjunto ni uses el teléfono que aparece en el mensaje. En su lugar, escribe tú mismo la dirección oficial del proveedor de antivirus en el navegador y accede a tu cuenta real para revisar suscripciones, historial de facturación y renovación automática. Después, comprueba por separado el extracto de tu tarjeta o banco. Si no aparece ningún cargo, no hay nada que cancelar: el correo puede eliminarse y reportarse sin más.

Señales de alarma en la factura

• Importe de renovación inusualmente alto
• Un teléfono presentado como única vía de cancelación
• Plazo de 24-48 horas para presionar una acción rápida
• PDF o documento adjunto inesperado
• Remitente fuera del dominio oficial de la empresa
• Moneda, nombre de producto o datos de cliente incorrectos
• Petición de instalar software o abrir la banca online
• Un proceso de "reembolso" que requiere acceso remoto a tu ordenador

Si ya llamaste o instalaste algo

Cuelga la llamada. Si instalaste una herramienta de acceso remoto, desconecta el equipo de Internet y desinstálala antes de hacer nada más. Desde otro dispositivo de confianza, cambia cualquier contraseña que pudiera haber quedado visible durante la sesión. Contacta con tu banco usando su número oficial (nunca uno facilitado durante la llamada) y explica que un tercero pudo ver o controlar tu banca online. Conserva la factura falsa, el número de teléfono usado y cualquier justificante relacionado, y denuncia el acceso no autorizado o la pérdida económica a tu banco y, si hubo pérdida de dinero, a las autoridades.

También merece la pena crear un hábito que impida que esta estafa funcione la próxima vez que llegue a tu bandeja de entrada: guarda en marcadores la página de inicio de sesión oficial de tu proveedor de antivirus directamente, en lugar de confiar en resultados de búsqueda o enlaces de correos, y comprueba de vez en cuando ahí tu fecha de renovación y tu historial de facturación en lugar de esperar a que un correo te avise. Un gestor de contraseñas que solo autocompleta credenciales en el dominio real y guardado ofrece una protección similar, ya que simplemente no ofrecerá rellenar nada en una página parecida pero falsa. Nada de esto requiere confiar en un correo concreto – simplemente elimina el correo como lo único sobre lo que tienes que decidir en el momento.

La versión de las ventanas emergentes

Una variante relacionada de esta estafa no llega por correo en absoluto – en su lugar, una página web dispara una cascada de ventanas emergentes afirmando que el dispositivo está infectado, con el logotipo de un antivirus real y un número de soporte. No llames al número ni pulses nada dentro del aviso; cierra la pestaña o fuerza el cierre del navegador. Después, revisa los permisos de notificaciones del navegador y las extensiones instaladas en busca de algo que no reconozcas, ya que algunas variantes de esta estafa engañan para conceder permisos de notificación persistentes.

Variantes que vas a encontrar

La factura falsa tiene más versiones que el clásico correo de 499 €, y reconocer el esqueleto común importa más que cualquier versión concreta. Un SMS de "tu suscripción se ha renovado automáticamente" comprime el mismo guion en dos líneas y un teléfono. Un mensaje de voz del "departamento de facturación" lee un cargo y pide que devuelvas la llamada para reclamarlo. Un correo de "tu protección ha caducado" invierte el miedo – ya no es un cargo no deseado, sino un ordenador desprotegido – y empuja a una falsa página de renovación que captura tu tarjeta en lugar de una llamada. Algunas versiones suplantan la marca de antivirus que usas de verdad; otras nombran un producto que nunca has tenido, apostando a que llamarás solo para insistir en que nunca te suscribiste.

Atento a la variante del reembolso, que invierte el orden habitual: el mensaje dice que te deben dinero por un cobro indebido, y el "agente de reembolsos" al teléfono sigue el mismo guion de acceso remoto. Estas campañas además tienen estacionalidad: repuntan en la campaña de la renta, en fechas de compras fuertes y a principios de año, cuando un cargo inesperado resulta más creíble y más urgente.

Cómo se vive desde dentro: un caso realista

Imagina a Paco, maestro jubilado que usa la banca online pero depende de su hijo para todo lo técnico. Le llega una factura: "Antivirus Total – renovación anual – 479,99 €. Para cancelar, llame en un plazo de 24 horas". Paco no recuerda haber contratado ese antivirus, y precisamente por eso se asusta: un cargo desconocido alarma más que uno familiar. Llama. Un agente tranquilo y profesional "localiza" el cargo, se disculpa y ofrece un reembolso inmediato. Para tramitarlo, Paco solo tiene que instalar una pequeña herramienta de soporte y entrar en su banco para "confirmar el ingreso".

En pantalla aparece un reembolso de 4.799,90 € – diez veces la factura, presentado como una errata por el agente, que se angustia y dice que perderá su empleo si Paco no devuelve la diferencia. El reembolso nunca existió: el agente editó los números de la página mientras controlaba la pantalla. Toda la actuación existe para que Paco envíe su propio dinero voluntariamente, algo mucho más difícil de revertir que un cargo fraudulento. Paco duda, dice que quiere consultarlo con su hijo y cuelga entre protestas. Esa pausa es toda la lección: ningún reembolso legítimo exige acceso remoto, secreto ni urgencia, y quien se resiste a que verifiques con calma te está diciendo lo que es.

Hábitos de prevención que cierran la puerta

Unos pocos hábitos estructurales hacen que esta categoría de estafa fracase nada más llegar. Primero, sabe qué tienes contratado de verdad: mantén una lista sencilla de tu software de pago y sus meses de renovación, o repasa el extracto de la tarjeta una vez al mes buscando cargos recurrentes. Si sabes que tu antivirus se renueva en marzo desde el panel de tu cuenta, una factura sorpresa en julio se delata sola. Segundo, activa las alertas de movimientos de tu banco: un cargo real genera una notificación real, así que una factura sin alerta que la respalde es ruido.

Tercero, adopta una regla personal: ninguna llamada empieza nunca desde un número que venga en un correo, un aviso emergente o un SMS. Si necesitas hablar con una empresa, busca el teléfono en su web oficial escrita por ti en el navegador. Y por último, ten la conversación con las personas con más papeletas – familiares mayores que pagan un antivirus y contestan al teléfono. Acordad una regla de familia: cualquier mensaje sobre dinero recibe una segunda opinión antes de llamar, pulsar o instalar nada, y nadie queda mal por preguntar. Si hubo pérdida económica, además de avisar al banco de inmediato, llama gratis al 017 de INCIBE y presenta denuncia ante la Policía Nacional o la Guardia Civil.

Checklist rápido

• No llames nunca a un número impreso dentro de una factura inesperada
• Comprueba tu suscripción accediendo directamente a la web oficial
• Compara el cargo con el extracto real de tu tarjeta o banco
• No instales software de acceso remoto porque te lo pida quien llama
• No devuelvas dinero tras un "reembolso" que no solicitaste
• Desconecta y desinstala herramientas de acceso remoto ante cualquier duda

Preguntas frecuentes