Falso técnico de Microsoft: te llaman porque tu ordenador "tiene un virus"

Suena el teléfono y una voz, a menudo con prisa y en tono muy profesional, se presenta como técnico del "departamento de seguridad de Microsoft", del soporte de Apple o de tu antivirus. Te dice que han detectado que tu ordenador está infectado, que está enviando errores o que alguien lo está usando para atacar a otros, y que necesitan conectarse para arreglarlo. Para eso te piden que instales un programa como AnyDesk o TeamViewer. Es la estafa del falso soporte técnico, y su objetivo es uno solo: meterse en tu ordenador y, desde ahí, en tu banco. La regla que lo desmonta todo: Microsoft, Apple y las empresas de antivirus no llaman por sorpresa para avisarte de que tu equipo tiene un virus.

¿Cómo funciona la estafa del falso técnico?

El guion apenas cambia de una oleada a otra, y conocerlo es la mejor defensa:

1. El primer contacto. Puede ser una llamada directa o puede empezar al revés: navegando aparece una ventana que ocupa toda la pantalla, a veces con pitidos o una voz, que dice "Su equipo ha sido bloqueado, llame al soporte técnico" y muestra un número. En ese caso eres tú quien llama, pero al otro lado están los mismos estafadores.
2. La "prueba" del problema. Te guían para abrir herramientas normales de Windows o del Mac, como el Visor de eventos o una ventana de comandos, y te enseñan avisos y errores que existen en cualquier ordenador sano. "¿Ve todos esos errores en rojo? Eso es el virus".
3. La instalación del acceso remoto. Te dictan cómo descargar AnyDesk, TeamViewer, la Asistencia rápida de Windows u otra herramienta similar y te piden el código que aparece en pantalla. Con ese código ven y controlan tu ordenador como si estuvieran sentados delante.
4. El cobro. Aquí el guion se ramifica. A veces te cobran directamente por una "reparación" o una "licencia de seguridad". Otras veces te dicen que te corresponde un reembolso (por una suscripción caducada o un servicio que ya no usas) y te piden entrar en tu banca online "para ingresártelo". Mientras tanto, oscurecen la pantalla o manipulan lo que ves, y después te dicen que por error te han devuelto de más y que debes devolver la diferencia por transferencia, criptomonedas o tarjetas regalo.
5. La permanencia. Si les dejas, instalan programas para volver a entrar más tarde, roban contraseñas guardadas en el navegador o te piden los códigos que te llegan por SMS "para verificar la operación".

¿Cuáles son las señales de alarma?

• La llamada no la has pedido tú. Ninguna gran empresa tecnológica vigila tu ordenador concreto y te llama para avisarte de una infección.
• Te piden instalar un programa de control remoto. Un desconocido que te llama no tiene ningún motivo legítimo para controlar tu equipo.
• Urgencia y miedo. "Si cuelga, perderá todos sus datos", "su cuenta bancaria está en riesgo", "no apague el ordenador".
• Te piden entrar en tu banco o leer un código SMS. Ningún soporte técnico necesita ver tu banca online ni tus claves de verificación.
• Pagos raros. Tarjetas regalo, criptomonedas, transferencias a particulares o "devolver" un reembolso que te han hecho de más.
• Ventanas que bloquean el navegador con un número de teléfono. Los avisos reales de Windows o de macOS no te piden llamar a nadie.
• El número que ves en pantalla no demuestra nada. El identificador de llamada se puede falsificar; que aparezca un número que parece oficial no significa que lo sea.

¿Qué hago si me están llamando ahora?

1. Cuelga. No hace falta discutir ni dar explicaciones. Si dudas, cuelga igualmente: una empresa real nunca te perjudicará por cortar la llamada.
2. No instales nada ni dictes ningún código. Ni el código de AnyDesk o TeamViewer ni los que te lleguen por SMS.
3. Si tienes una ventana de "equipo bloqueado" en pantalla, cierra el navegador. Si no se deja, en Windows abre el Administrador de tareas (Ctrl + Mayús + Esc) y finaliza el navegador; en Mac, usa "Forzar salida" (Cmd + Opción + Esc). Si nada responde, reinicia el ordenador. Al volver a abrir el navegador, no restaures las pestañas anteriores.
4. Si quieres comprobar algo, hazlo tú. Contacta con Microsoft, Apple o tu antivirus solo desde su web oficial escrita por ti o desde el propio programa, nunca a través del número que te dieron en la llamada o en la ventana.
5. Bloquea el número y repórtalo en el directorio de números spam para que otros lo reconozcan cuando les llamen.

¿Y si ya les di acceso a mi ordenador?

Actúa rápido y en este orden. Nadie te va a juzgar: este engaño está pensado para parecer un trámite técnico normal.

1. Desconecta el ordenador de internet. Desactiva el wifi o quita el cable de red. Así cortas la conexión remota si sigue abierta.
2. Llama a tu banco ya, al número oficial que aparece en tu tarjeta o en la app, nunca a uno que te hayan dado los estafadores. Explica que alguien ha tenido acceso remoto a tu ordenador, pide que bloqueen tarjetas y banca online si es necesario y revisa con ellos los movimientos recientes. Si entraste en tu banco durante la llamada, esto es lo primero.
3. Desinstala el programa de acceso remoto (AnyDesk, TeamViewer o el que te hicieran instalar) y revisa si aparecen otros programas que no reconoces instalados ese mismo día.
4. Cambia tus contraseñas desde otro dispositivo limpio, como tu móvil: primero la del correo electrónico, después la del banco y las de las cuentas importantes. Activa la verificación en dos pasos en todas las que lo permitan. Si guardabas contraseñas en el navegador de ese ordenador, considéralas comprometidas.
5. Analiza el equipo con un antivirus de confianza. Si los estafadores tuvieron el control mucho tiempo o instalaron cosas que no sabes identificar, lo más seguro es que un técnico de confianza revise el ordenador o lo restaure por completo, después de guardar tus archivos personales.
6. Si pagaste con tarjeta o transferencia, díselo al banco cuanto antes: el margen para intentar frenar o reclamar una operación es corto. Te contamos las opciones en cómo recuperar el dinero de una estafa telefónica.
7. Pide ayuda. El 017 de INCIBE es una línea gratuita y confidencial de ayuda en ciberseguridad que te puede orientar paso a paso, y la Oficina de Seguridad del Internauta (OSI) tiene guías para limpiar y proteger tu equipo.

¿Cómo lo denuncio?

Presenta denuncia ante la Policía Nacional (091) o la Guardia Civil (062), en comisaría o en el cuartel, con todo lo que tengas:

• El número desde el que te llamaron (o el que aparecía en la ventana), la fecha y la hora.
• El nombre y la empresa que dijeron representar.
• El nombre del programa que te hicieron instalar.
• Justificantes de cualquier pago y capturas de los movimientos bancarios.

Lleva la denuncia también a tu banco: suelen pedirla para tramitar reclamaciones. Si en algún momento sientes que estás en peligro o la situación es una emergencia, llama al 112. Además, puedes avisar a la empresa suplantada: Microsoft, por ejemplo, permite reportar estafas de soporte técnico desde su web oficial.

¿Cómo me protejo para la próxima vez?

• Ten clara la regla de oro: si te llaman para decirte que tu ordenador tiene un problema, es una estafa. Siempre.
• Habla de ello con tus mayores. Es una de las estafas que más afecta a personas mayores o poco familiarizadas con la informática. Acordad algo sencillo: "si alguien te pide instalar algo en el ordenador, cuelga y llámame".
• Mantén el sistema y el navegador actualizados y usa un antivirus legítimo. Las actualizaciones llegan solas, no por teléfono.
• No guardes las claves del banco en el navegador y activa la verificación en dos pasos en el correo y la banca.
• Usa un filtro de llamadas. Apps como NoCall te avisan cuando un número ya ha sido reportado por otras personas como estafa, lo que te da unos segundos de ventaja antes de descolgar.

Preguntas frecuentes

¿Microsoft o Apple pueden llamarme de verdad? Solo si tú has abierto antes una solicitud de soporte con ellos y has pedido que te llamen. Nunca para avisarte, por sorpresa, de que tu equipo está infectado.

Me llamaron, pero no instalé nada. ¿Estoy en riesgo? Si no instalaste nada, no diste códigos ni datos bancarios, no hay daño. Bloquea el número y repórtalo. Si te llaman otra vez, simplemente cuelga.

¿AnyDesk y TeamViewer son programas peligrosos? No: son herramientas legítimas que usan muchas empresas y técnicos. El problema no es el programa, sino a quién le das el código. Dale acceso remoto solo a alguien que conoces y a quien tú has llamado primero.

Me han vuelto a llamar diciendo que pueden recuperar mi dinero. ¿Es real? Casi con seguridad es una segunda estafa, a menudo de los mismos autores o de quien compró tus datos. Nadie legítimo te pedirá un pago por adelantado para recuperar lo perdido. Cuelga y comunícalo a la policía junto con tu denuncia.

En resumen

El falso técnico de Microsoft no arregla nada: compra tu confianza con miedo y la cobra desde tu propio ordenador. Cuelga, no instales nada y no dictes códigos. Si ya les diste acceso: desconecta internet, llama a tu banco, cambia contraseñas desde otro dispositivo, limpia el equipo y denuncia. Y si te ha llamado uno de estos números, repórtalo en el directorio de números spam de NoCall: tu aviso puede hacer que otra persona cuelgue a tiempo.