Falso técnico de Microsoft: lo llaman porque su computador "tiene un virus"

Falso técnico de Microsoft: lo llaman porque su computador "tiene un virus"

Suena el teléfono y una voz, muchas veces con afán y en tono muy profesional, se presenta como técnico del "departamento de seguridad de Microsoft", del soporte de Apple o de su antivirus. Le dice que detectaron que su computador está infectado, que está mandando errores o que alguien lo está usando para atacar a otros, y que necesitan conectarse para arreglarlo. Para eso le piden instalar un programa como AnyDesk o TeamViewer. Es la estafa del falso soporte técnico, y su objetivo es uno solo: meterse en su computador y, desde ahí, en su banco. La regla que lo desarma todo: Microsoft, Apple y las empresas de antivirus no llaman de sorpresa para avisarle que su equipo tiene un virus.

¿Cómo funciona la estafa del falso técnico?

El guion casi no cambia de una oleada a otra, y conocerlo es la mejor defensa:

1. El primer contacto. Puede ser una llamada directa o empezar al revés: navegando aparece una ventana que ocupa toda la pantalla, a veces con pitidos o una voz, que dice "Su equipo ha sido bloqueado, llame a soporte técnico" y muestra un número. En ese caso es usted quien llama, pero al otro lado están los mismos estafadores.
2. La "prueba" del problema. Lo guían para abrir herramientas normales de Windows o del Mac, como el Visor de eventos o una ventana de comandos, y le muestran avisos y errores que existen en cualquier computador sano. "¿Ve todos esos errores en rojo? Ese es el virus".
3. La instalación del acceso remoto. Le dictan cómo descargar AnyDesk, TeamViewer, la Asistencia rápida de Windows u otra herramienta similar y le piden el código que aparece en pantalla. Con ese código ven y controlan su computador como si estuvieran sentados frente a él.
4. El cobro. Aquí el guion se ramifica. A veces le cobran directamente una "reparación" o una "licencia de seguridad". Otras veces le dicen que tiene derecho a un reembolso y le piden entrar a su banca en línea "para consignárselo". Mientras tanto oscurecen la pantalla o manipulan lo que usted ve, y después le dicen que por error le devolvieron de más y que debe devolver la diferencia por transferencia, Nequi, criptomonedas o tarjetas de regalo.
5. La permanencia. Si los deja, instalan programas para volver a entrar después, roban contraseñas guardadas en el navegador o le piden los códigos que le llegan por SMS "para verificar la operación".

¿Cuáles son las señales de alarma?

• La llamada no la pidió usted. Ninguna gran empresa de tecnología vigila su computador concreto ni lo llama para avisarle de una infección.
• Le piden instalar un programa de control remoto. Un desconocido que lo llama no tiene ningún motivo legítimo para controlar su equipo.
• Urgencia y miedo. "Si cuelga, perderá todos sus datos", "su cuenta bancaria está en riesgo", "no apague el computador".
• Le piden entrar a su banco o leer un código SMS. Ningún soporte técnico necesita ver su banca en línea ni sus claves dinámicas.
• Pagos raros. Tarjetas de regalo, criptomonedas, transferencias a personas naturales o "devolver" un reembolso que le hicieron de más.
• Ventanas que bloquean el navegador con un número de teléfono. Los avisos reales de Windows o de macOS no le piden llamar a nadie.
• El número que ve en pantalla no demuestra nada. El identificador de llamada se puede falsificar.

¿Qué hago si me están llamando ahora?

1. Cuelgue. No hace falta discutir ni dar explicaciones. Una empresa real nunca lo perjudicará por cortar la llamada.
2. No instale nada ni dicte ningún código. Ni el de AnyDesk o TeamViewer ni los que le lleguen por SMS.
3. Si tiene una ventana de "equipo bloqueado", cierre el navegador. Si no se deja, en Windows abra el Administrador de tareas (Ctrl + Mayús + Esc) y finalice el navegador; en Mac, use "Forzar salida" (Cmd + Opción + Esc). Si nada responde, reinicie el computador y no restaure las pestañas anteriores.
4. Si quiere comprobar algo, hágalo usted. Contacte a Microsoft, Apple o su antivirus solo desde su página oficial escrita por usted o desde el propio programa, nunca por el número que le dieron en la llamada o en la ventana.
5. Bloquee el número y repórtelo en el directorio de números spam.

¿Y si ya les di acceso a mi computador?

Actúe rápido y en este orden. Nadie lo va a juzgar: este engaño está pensado para parecer un trámite técnico normal.

1. Desconecte el computador de internet. Apague el wifi o quite el cable de red. Así corta la conexión remota si sigue abierta.
2. Llame ya a su banco, al número oficial del respaldo de la tarjeta o de la app, nunca a uno que le hayan dado los estafadores. Explique que alguien tuvo acceso remoto a su computador, pida bloquear tarjetas y banca en línea si es necesario y revise con ellos los movimientos recientes.
3. Desinstale el programa de acceso remoto y revise si aparecen otros programas que no reconoce, instalados ese mismo día.
4. Cambie sus contraseñas desde otro dispositivo limpio, como su celular: primero la del correo, después la del banco y las de las cuentas importantes. Active la verificación en dos pasos donde se pueda. Si guardaba contraseñas en el navegador de ese computador, considérelas comprometidas.
5. Analice el equipo con un antivirus de confianza. Si los estafadores tuvieron el control mucho rato o instalaron cosas que no sabe identificar, lo más seguro es que un técnico de confianza lo revise o lo restaure por completo, después de guardar sus archivos personales.
6. Si pagó con tarjeta o transferencia, dígaselo al banco cuanto antes: el margen para frenar o reclamar una operación es corto. Si la entidad no le responde, puede acudir al Defensor del Consumidor Financiero de su banco o a la Superintendencia Financiera.

¿Cómo lo denuncio?

Presente la denuncia ante la Fiscalía General de la Nación o la Policía, o en el CAI Virtual del Centro Cibernético Policial, al que llega desde la página de la Policía Nacional. Lleve todo lo que tenga:

• El número desde el que lo llamaron (o el que aparecía en la ventana), la fecha y la hora.
• El nombre y la empresa que dijeron representar.
• El nombre del programa que le hicieron instalar.
• Comprobantes de cualquier pago y pantallazos de los movimientos bancarios.

Llévele la denuncia también a su banco: suelen pedirla para tramitar reclamaciones. Además, puede avisar a la empresa suplantada: Microsoft permite reportar estafas de soporte técnico desde su página oficial. Ante cualquier emergencia, el número es el 123.

¿Cómo me protejo para la próxima vez?

• Tenga clara la regla de oro: si lo llaman para decirle que su computador tiene un problema, es una estafa. Siempre.
• Hable de esto con sus mayores. Acuerden algo sencillo: "si alguien le pide instalar algo en el computador, cuelgue y llámeme".
• Mantenga el sistema y el navegador actualizados y use un antivirus legítimo. Las actualizaciones llegan solas, no por teléfono.
• No guarde las claves del banco en el navegador y active la verificación en dos pasos en el correo.
• Use un filtro de llamadas. Apps como NoCall le avisan cuando un número ya fue reportado por otras personas como estafa.

Preguntas frecuentes

¿Microsoft o Apple pueden llamarme de verdad? Solo si usted abrió antes una solicitud de soporte y pidió que lo llamaran. Nunca para avisarle, de sorpresa, que su equipo está infectado.

Me llamaron, pero no instalé nada. ¿Estoy en riesgo? Si no instaló nada ni dio códigos ni datos bancarios, no hay daño. Bloquee el número y repórtelo.

¿AnyDesk y TeamViewer son programas peligrosos? No: son herramientas legítimas que usan muchas empresas y técnicos. El problema no es el programa, sino a quién le da el código.

Me volvieron a llamar diciendo que pueden recuperar mi plata. ¿Es real? Casi con seguridad es una segunda estafa. Nadie legítimo le pide un pago por adelantado para recuperar lo perdido. Cuelgue e inclúyalo en su denuncia.

En resumen

El falso técnico de Microsoft no arregla nada: compra su confianza con miedo y la cobra desde su propio computador. Cuelgue, no instale nada y no dicte códigos. Si ya les dio acceso: desconecte internet, llame a su banco, cambie contraseñas desde otro dispositivo, limpie el equipo y denuncie. Y si lo llamó uno de estos números, repórtelo en el directorio de números spam de NoCall.