Imagina esta escena: estás tranquilamente en casa, quizá revisando tu correo o navegando por internet, cuando de repente suena el teléfono. Es una persona que se presenta como técnico de Microsoft, de tu proveedor de internet o de alguna empresa de seguridad informática. Te informa, con tono de urgencia, que han detectado un grave problema de seguridad en tu ordenador, un virus inminente o alguna vulnerabilidad crítica. Te prometen "arreglarlo" si les das acceso remoto a tu equipo. Esta es la estafa del soporte técnico, un engaño cada vez más sofisticado y, lamentablemente, muy efectivo.
Lo más preocupante de esta modalidad es cómo explotan la confianza y el desconocimiento tecnológico de las víctimas. Se visten con un aura de autoridad y utilizan terminología técnica para confundir, creando una sensación de pánico que te impulsa a actuar rápidamente sin cuestionar.
Cómo funciona la estafa del soporte remoto
La táctica principal de estos ciberdelincuentes se basa en la ingeniería social. Primero, intentan contactarte. Esto puede ser a través de una llamada telefónica no solicitada (el método más común), un correo electrónico de phishing que parece legítimo, o incluso ventanas emergentes (pop-ups) en tu navegador que simulan alertas de seguridad. Estas pop-ups suelen "bloquear" tu pantalla y mostrar un número de teléfono para que llames, haciendo que creas que tu ordenador está realmente infectado.
Una vez que te tienen al teléfono, emplean una serie de manipulaciones:
* **Diagnóstico falso:** Te guiarán a través de pasos sencillos en tu ordenador, como abrir el "Visor de eventos" de Windows, para "demostrarte" que hay errores o virus. Lo que te muestran son errores comunes del sistema que no implican una amenaza real, pero que ellos interpretan como prueba de una infección.
* **Acceso remoto:** El paso crucial. Te pedirán que instales software de acceso remoto legítimo (como TeamViewer, AnyDesk o Supremo) para supuestamente solucionar el problema. Una vez que les otorgas el control, tienen vía libre para manipular tu sistema.
* **Creación de problemas inexistentes:** Pueden instalar malware, borrar archivos importantes o incluso crear un problema real para luego "solucionarlo" y justificar su intervención. Mi opinión es que esta parte es particularmente perversa, ya que te hacen pagar por el daño que ellos mismos te causan.
* **Demanda de pago:** Finalmente, te exigirán un pago por sus "servicios", a menudo a través de métodos no rastreables como tarjetas regalo, criptomonedas o transferencias bancarias a cuentas en el extranjero. Los precios suelen ser desorbitados.
Señales de alerta para identificar al estafador
Reconocer a estos farsantes es fundamental. Aquí tienes algunas banderas rojas:
* **Contacto no solicitado:** Si alguien te llama o te envía un correo electrónico de la nada diciendo que tu ordenador tiene un problema, desconfía. Las empresas legítimas de soporte técnico no actúan de esta manera.
* **Urgencia y miedo:** Intentarán presionarte con amenazas de pérdida de datos o daños irreparables si no actúas de inmediato.
* **Solicitud de acceso remoto inmediato:** Ningún técnico legítimo te pedirá acceso completo a tu sistema sin una relación previa o un problema que tú hayas reportado.
* **Demandas de pago inusuales:** Si te piden pagar con tarjetas regalo, bitcoin o métodos que no son habituales para transacciones de servicios, es una estafa.
* **Errores de idioma o falta de profesionalidad:** Aunque algunos estafadores son muy pulcros, otros pueden cometer errores gramaticales o tener acentos poco usuales para una empresa "local".
Para más información sobre cómo reconocer este tipo de fraudes, el Instituto Nacional de Ciberseguridad (INCIBE) tiene recursos excelentes:
Guía sobre estafas de soporte técnico.
¿Qué hacer si ya le diste acceso? Pasos cruciales
Si, lamentablemente, caíste en la trampa y permitiste que un falso técnico accediera a tu ordenador, no todo está perdido. Actúa rápidamente:
Desconecta inmediatamente tu equipo de internet
Desenchufa el cable Ethernet o desconecta el Wi-Fi. Esto cortará el acceso del estafador a tu sistema.
Cambia todas tus contraseñas
Usa otro dispositivo seguro (o tu teléfono) para cambiar las contraseñas de tus servicios más importantes: correo electrónico, banca online, redes sociales y cualquier otra cuenta personal. Es aconsejable usar un gestor de contraseñas, como los que se recomiendan en artículos de seguridad:
Beneficios de usar un gestor de contraseñas.
Informa a tu banco
Si les proporcionaste información bancaria o realizaste pagos, contacta a tu banco o entidad financiera de inmediato para reportar el fraude y, si es posible, cancelar las transacciones.
Ejecuta un análisis antivirus completo
Utiliza un programa antivirus y antimalware de confianza para escanear tu ordenador en busca de software malicioso que el estafador pudiera haber instalado. Asegúrate de que tu software de seguridad esté actualizado. Puedes consultar opciones fiables como las que recomienda la OSI:
Recomendaciones de antivirus.
Considera restaurar tu sistema
Si tienes una copia de seguridad reciente o un punto de restauración del sistema anterior a la intrusión, es recomendable restaurar tu ordenador a ese estado. Si no, quizá debas considerar formatear e reinstalar el sistema operativo para asegurarte de eliminar cualquier residuo del ataque.
Denuncia el incidente
Reporta la estafa a las autoridades competentes en tu país. En España, puedes contactar con la Policía Nacional o la Guardia Civil, o presentar una denuncia online:
Comisaría Virtual de la Policía Nacional. También puedes informar a plataformas como la FTC en EE. UU. (
Reporte de fraude FTC) si te encuentras en esa jurisdicción.
Prevención es clave
La mejor defensa es la prevención. Nunca confíes en llamadas o mensajes no solicitados. Ninguna empresa legítima te pedirá acceso remoto a tu ordenador de forma inesperada ni te obligará a pagar por un problema que ellos detectaron sin tu conocimiento. Si tienes dudas sobre la salud de tu equipo, contacta directamente con tu proveedor de servicios o un técnico de confianza utilizando sus canales oficiales. Estar informado es tu mejor escudo contra estos engaños.
Estafa soporte técnico
Ciberseguridad
Phishing
Fraude online