📞 Estafas de Soporte Técnico: Cómo Identificarlas y Protegerse
Falsos técnicos de Microsoft · Alertas de virus falsas · Acceso remoto · Guía gratuita de protección y limpieza
Microsoft, Apple y Google nunca te llamarán por teléfono sin que tú lo hayas solicitado — si te llaman, es una estafa
📋 Contenido
¿Qué son las estafas de soporte técnico?
Las estafas de soporte técnico (tech support scams) son engaños perpetrados por individuos o bandas organizadas que se hacen pasar por representantes de empresas tecnológicas legítimas —principalmente Microsoft, pero también Apple, Google o incluso operadoras de internet— para convencer a las víctimas de que sus dispositivos tienen problemas de seguridad graves que requieren atención urgente.
Son uno de los fraudes digitales más lucrativos y extendidos del mundo. Según el FBI, solo en EE.UU. las pérdidas por estafas de soporte técnico superan los 1.000 millones de dólares anuales, con un perfil de víctima habitual de más de 60 años — aunque afectan a usuarios de todas las edades.
Lo que las hace especialmente peligrosas es que se apoyan en la confianza del usuario hacia marcas reconocidas y en el miedo a perder datos o dinero. A diferencia del malware convencional, no siempre requieren que el usuario descargue nada: el daño puede producirse únicamente a través de una llamada telefónica y el acceso remoto que la víctima concede voluntariamente.
Regla de oro: Microsoft, Apple, Google y cualquier empresa tecnológica seria nunca te contactará de forma no solicitada para avisarte de un problema en tu dispositivo. Ni por teléfono, ni por email, ni mediante una alerta en el navegador.
¿Qué hacen los estafadores?
Una vez que consiguen el contacto con la víctima, los estafadores siguen un guión muy elaborado y psicológicamente efectivo. Estas son las fases y tácticas más habituales:
- Creación de urgencia y miedo: Afirman que el PC tiene virus graves, que la licencia de Windows ha expirado o que alguien está accediendo remotamente a tu banco. Usan términos técnicos intimidantes para parecer creíbles.
- Solicitud de acceso remoto: Piden que instales herramientas legítimas de acceso remoto como AnyDesk, TeamViewer o UltraViewer. Una vez dentro, tienen control total sobre el PC.
- Demostración falsa del "problema": Una vez con acceso, abren el Visor de eventos de Windows (que siempre muestra advertencias normales del sistema) o ejecutan comandos en CMD para mostrar supuestos errores que en realidad no son peligrosos.
- Instalación de malware real: Aprovechan el acceso remoto para instalar keyloggers, troyanos o puertas traseras que les permiten acceder al PC mucho después de que finalice la llamada.
- Cobro del "servicio": Exigen un pago por la "reparación" mediante tarjetas de regalo (iTunes, Google Play, Amazon), transferencia bancaria o criptomonedas — formas de pago difíciles o imposibles de revertir.
- Estafa de reembolso (segunda oleada): Semanas después llaman de nuevo ofreciendo un "reembolso" por el servicio. Manipulan la banca online de la víctima para simular que han ingresado demasiado dinero y piden que devuelvan la diferencia en tarjetas de regalo.
- Robo de credenciales: Mientras tienen el acceso remoto, copian contraseñas guardadas en el navegador, acceden al correo electrónico o instalan un keylogger para capturar todo lo que la víctima escriba.
¿Cómo llegan estas estafas a las víctimas?
Los estafadores usan múltiples canales para contactar o atraer a sus víctimas:
- Bloqueo de navegador (browser locker): Una web maliciosa lanza un pop-up que congela el navegador y muestra una pantalla imitando la Pantalla Azul de la Muerte de Windows, reproduce una alarma de audio y muestra un número de teléfono "de Microsoft" para llamar. El usuario cree que el PC está bloqueado cuando en realidad solo es una página web.
- Anuncios de búsqueda maliciosos (malvertising): Al buscar "soporte técnico Microsoft", "asistencia Windows" o términos similares en Google, aparecen anuncios pagados en la parte superior de los resultados que llevan a páginas de estafadores que se hacen pasar por soporte oficial.
- Llamadas telefónicas no solicitadas (cold calling): Los estafadores llaman directamente afirmando ser de Microsoft, de la operadora de internet o de un servicio antivirus, diciendo que han detectado actividad sospechosa desde tu IP.
- Clonación de voz con IA: En 2025, algunos grupos más sofisticados utilizan inteligencia artificial para generar voces que imitan exactamente el acento y tono de operadores de soporte legítimos, haciendo las llamadas casi indistinguibles de las reales.
- Correos electrónicos de phishing: Emails que imitan facturas o renovaciones de suscripción de antivirus (Norton, McAfee) con un número de teléfono para "cancelar el cargo". Al llamar, el estafador atiende haciéndose pasar por el servicio al cliente.
- Pop-ups con audio en webs comprometidas: Páginas web legítimas hackeadas o redes de publicidad comprometidas que sirven anuncios que reproducen un mensaje de voz alarmante ("Tu ordenador está infectado, llama ahora al…").
Señales de que tu PC puede estar comprometido
Si has interactuado con una posible estafa de soporte técnico, presta atención a estos indicadores:
- Tienes AnyDesk, TeamViewer o UltraViewer instalados sin haberlos instalado tú o sin recordar haberlos usado recientemente — el estafador puede seguir conectándose en tu ausencia.
- Aparecen programas desconocidos en la lista de aplicaciones instaladas, especialmente herramientas de acceso remoto o "antivirus" de nombres desconocidos.
- El PC va más lento de lo habitual, el ventilador corre a plena potencia sin razón aparente o el tráfico de red es inusualmente alto — señales de malware activo enviando datos.
- Recibes cargos bancarios no reconocidos o alguien ha intentado acceder a tus cuentas online — el estafador pudo copiar credenciales durante el acceso remoto.
- Tu antivirus ha sido desactivado o aparece como "no administrado" — los estafadores suelen desactivar la protección para poder instalar malware sin alertas.
- Has pagado con tarjetas de regalo a alguien que te llamó diciendo ser de Microsoft u otra empresa — esto es casi siempre una estafa confirmada.
- Pop-ups y alertas del sistema no reconocidos que siguen apareciendo aunque cierres el navegador — pueden ser alertas de malware instalado durante el acceso remoto.
Cómo limpiar tu PC tras una estafa de soporte técnico
🚨 Si ya has dado acceso remoto a un extraño, actúa AHORA antes de limpiar el PC
- Desconecta el PC de Internet inmediatamente (cable o WiFi) si el estafador aún puede tener acceso.
- Cambia todas tus contraseñas desde un dispositivo diferente (móvil u otro PC): email, banca online, redes sociales y cualquier servicio importante.
- Llama a tu banco si proporcionaste datos bancarios, realizaste alguna transferencia o compraste tarjetas de regalo — solicita bloquear cargos fraudulentos lo antes posible.
- No compres más tarjetas de regalo aunque te presionen — es la forma de pago favorita de los estafadores porque es prácticamente irreversible.
- Denuncia la estafa en tu comisaría de Policía Nacional o Guardia Civil y en el portal consumo.gob.es.
Una vez tomadas las medidas inmediatas, es fundamental limpiar el PC en profundidad para eliminar cualquier malware o herramienta de acceso remoto que el estafador pudiera haber instalado.
Importante: Si encuentras dificultades durante el proceso, detén el procedimiento y busca asistencia técnica adecuada.
Conclusión
Las estafas de soporte técnico son una amenaza persistente y en constante evolución que aprovecha la confianza de los usuarios en las grandes marcas tecnológicas y el miedo a los problemas de seguridad. Con el avance de la inteligencia artificial, las llamadas falsas son cada vez más convincentes y los engaños más elaborados.
La mejor defensa es el conocimiento. Recuerda siempre estas reglas:
- Microsoft, Apple y Google nunca te llamarán sin solicitarlo para avisarte de un problema en tu PC. Si recibes esa llamada, es una estafa — cuelga.
- Ninguna alerta del navegador es una emergencia real: si una página web "bloquea" tu navegador con alarmas y un número de teléfono, cierra Chrome/Edge/Firefox con el Administrador de tareas (Ctrl+Shift+Esc) — el PC no está en peligro.
- Nunca des acceso remoto a nadie que te contacte de forma no solicitada, independientemente del pretexto que use.
- Los pagos en tarjetas de regalo son siempre una estafa — ninguna empresa legítima acepta tarjetas de regalo como método de pago por servicios técnicos.
- Si fuiste víctima, denuncia: cada denuncia ayuda a las autoridades a rastrear y desmantelar estas bandas organizadas.
Si tu PC fue comprometido, visita también nuestras secciones de Anti-Malwares, Herramientas y Anti-RootKits para una protección más completa.
📞 ¿Has recibido una llamada sospechosa de "Microsoft"?
No dudes: cuelga inmediatamente. No pulses ningún número, no facilites ningún dato y no instales nada. Si ya diste acceso remoto, sigue los 7 pasos de limpieza de esta guía y cambia todas tus contraseñas desde otro dispositivo.
No hay comentarios:
Publicar un comentario