Falso soporte técnico: avisos de virus y acceso remoto
El falso soporte técnico empieza con un susto en pantalla: una ventana que anuncia una infección, un bloqueo del equipo y un teléfono al que llamar. Ese aviso es una página web corriente, no un análisis de tu ordenador.
Ninguna empresa de software detecta virus en tu equipo desde una web ni te pide que llames a un número que aparece en un anuncio. Cerrar la ventana suele ser todo lo que hay que hacer.
Cómo funciona
La página se abre desde un anuncio o una redirección y usa recursos del navegador para simular una alerta del sistema: sonidos, pantalla completa, cuentas atrás y a veces el bloqueo del botón de cerrar.
Si la persona llama, al otro lado hay un supuesto técnico que pide instalar un programa de asistencia remota. Esos programas son legítimos y se usan a diario en soporte real, y eso es lo que los hace convincentes.
Con el control del equipo se enseñan «pruebas» inofensivas presentadas como fallos graves, y se ofrece un servicio de limpieza de pago. Durante esa sesión también se abre la banca en línea o se buscan archivos con contraseñas.
Una variante posterior consiste en llamar meses después ofreciendo el reembolso de aquel servicio, y usar ese reembolso para acceder de nuevo a la banca.
Señales habituales
- Una ventana del navegador anuncia una infección y muestra un teléfono de asistencia.
- La página impide cerrarla con normalidad o vuelve a abrirse.
- Piden instalar un programa para ver o controlar tu pantalla.
- El pago del servicio se solicita por transferencia, criptomonedas o tarjetas regalo.
- Llaman ellos diciendo ser de una empresa de software conocida.
- Ofrecen devolverte un dinero de un servicio anterior y necesitan entrar en tu banca para «tramitarlo».
Ejemplo ficticio
Ejemplo ficticio, creado para ilustrar el patrón. No corresponde a ninguna comunicación real ni contiene datos de ninguna persona.
ALERTA DE SEGURIDAD: su equipo ha sido bloqueado por actividad sospechosa. No apague el ordenador. Llame ahora al servicio técnico autorizado para restaurar el acceso.
Una web no puede analizar tu equipo ni bloquearlo. Lo que sí puede es ocupar toda la pantalla y reproducir un sonido de alarma, que es exactamente lo que hace este aviso.
Qué hacer si lo recibes
- Cierra la pestaña; si no puedes, cierra el navegador desde el gestor de tareas o forzando su salida.
- No llames al teléfono que aparece en la pantalla.
- No instales programas de acceso remoto a petición de nadie que te haya contactado primero.
- Si te preocupa el estado del equipo, pasa tú un análisis con tu antivirus habitual.
- Ten presente que el soporte real de un fabricante se inicia desde su web oficial, no desde una alerta.
Qué hacer si ya has interactuado
Solo has llamado, sin instalar nada
- Cuelga y no devuelvas la llamada.
- Anota el número por si necesitas denunciarlo.
- Ten en cuenta que pueden volver a llamar: no es necesario que atiendas.
Has instalado el programa de acceso remoto
- Desconecta el equipo de internet y desinstala el programa.
- Cambia desde otro dispositivo las contraseñas de banca, correo y compras.
- Revisa si se han creado usuarios o tareas programadas nuevas; ante la duda, restaura el sistema.
Has pagado el supuesto servicio
- Comunica el cargo a tu banco y explica el contexto.
- Si pagaste con tarjeta regalo o criptomonedas, la recuperación es muy improbable; guarda igualmente las pruebas.
- Denuncia y desconfía de quien te llame después ofreciendo recuperar ese dinero.
Te han dado acceso a tu banca durante la sesión
- Llama al banco de inmediato y pide bloquear accesos y operaciones.
- Cambia las claves desde un dispositivo distinto del afectado.
- Revisa los movimientos de los días siguientes con atención.
Esta información es orientativa y de carácter general; no sustituye al asesoramiento de tu entidad ni a la valoración de un profesional sobre tu caso. Tienes más pasos por situación en la guía de qué hacer si te han estafado.
¿Has recibido un mensaje parecido?
Pega el texto en el analizador y comprueba qué señales contiene. El análisis se ejecuta en tu navegador y es orientativo: señala patrones frecuentes, no determina si un mensaje concreto es fraudulento.
Analizar un mensaje sospechosoPreguntas frecuentes
- ¿Puede una web saber si mi ordenador tiene virus?
- No. Una página puede conocer datos básicos del navegador, pero no puede analizar tu sistema ni detectar infecciones. Cualquier aviso de ese tipo es publicidad o fraude.
- La ventana no me deja cerrarla, ¿qué hago?
- Cierra el navegador completo desde el gestor de tareas del sistema. Al volver a abrirlo, evita restaurar las pestañas anteriores.
- ¿Los programas de acceso remoto son maliciosos?
- No en sí mismos: son herramientas legítimas de soporte. El problema es instalarlos a petición de alguien que te ha contactado sin que tú lo pidieras.
- Me ofrecen devolverme el dinero de aquel servicio, ¿es de fiar?
- Es un patrón conocido dirigido a quien ya pagó una vez. El supuesto reembolso sirve para volver a entrar en el equipo o en la banca.