Falso técnico de Microsoft: la llamada que pide acceso remoto a su computadora

Falso técnico de Microsoft: la llamada que pide acceso remoto a su computadora

Suena el teléfono y una voz, a menudo con prisa y en tono muy profesional, se presenta como técnico del "departamento de seguridad de Microsoft", del soporte de Apple o de su antivirus. Le dice que detectaron que su computadora está infectada, que está enviando errores o que alguien la está usando para atacar a otros, y que necesitan conectarse para arreglarla. Para eso le piden instalar un programa como AnyDesk o TeamViewer. Es el fraude del falso soporte técnico, y su objetivo es uno solo: meterse en su computadora y, desde ahí, en su banca en línea. La regla que lo desmonta todo: Microsoft, Apple y las empresas de antivirus no llaman por sorpresa para avisarle que su equipo tiene un virus.

¿Cómo funciona el fraude del falso técnico?

El guion apenas cambia de una oleada a otra, y conocerlo es la mejor defensa:

1. El primer contacto. Puede ser una llamada directa o puede empezar al revés: mientras navega aparece una ventana que ocupa toda la pantalla, a veces con pitidos o una voz, que dice "Su equipo ha sido bloqueado, llame a soporte técnico" y muestra un número. En ese caso es usted quien llama, pero del otro lado están los mismos delincuentes.
2. La "prueba" del problema. Lo guían para abrir herramientas normales de Windows o de la Mac, como el Visor de eventos o una ventana de comandos, y le enseñan avisos y errores que existen en cualquier computadora sana. "¿Ve todos esos errores en rojo? Ese es el virus".
3. La instalación del acceso remoto. Le dictan cómo descargar AnyDesk, TeamViewer, la Asistencia rápida de Windows u otra herramienta similar y le piden el código que aparece en pantalla. Con ese código ven y controlan su computadora como si estuvieran sentados frente a ella.
4. El cobro. Aquí el guion se ramifica. A veces le cobran directamente por una "reparación" o una "licencia de seguridad". Otras veces le dicen que le corresponde un reembolso (por una suscripción vencida o un servicio que ya no usa) y le piden entrar a su banca en línea "para depositárselo". Mientras tanto, oscurecen la pantalla o manipulan lo que usted ve, y después le dicen que por error le devolvieron de más y que debe regresar la diferencia por transferencia, criptomonedas o tarjetas de regalo.
5. La permanencia. Si los deja, instalan programas para volver a entrar más tarde, roban contraseñas guardadas en el navegador o le piden los códigos que le llegan por SMS "para verificar la operación".

¿Cuáles son los focos rojos?

• Usted no pidió la llamada. Ninguna gran empresa de tecnología vigila su computadora en particular para llamarle y avisarle de una infección.
• Le piden instalar un programa de control remoto. Un desconocido que le llama no tiene ningún motivo legítimo para controlar su equipo.
• Urgencia y miedo. "Si cuelga, perderá todos sus datos", "su cuenta bancaria está en riesgo", "no apague la computadora".
• Le piden entrar a su banco o leer un código SMS. Ningún soporte técnico necesita ver su banca en línea ni sus claves de verificación.
• Pagos raros. Tarjetas de regalo, criptomonedas, transferencias a particulares o "devolver" un reembolso que le hicieron de más.
• Ventanas que bloquean el navegador con un número de teléfono. Los avisos reales de Windows o de macOS no le piden llamar a nadie.
• El número que ve en pantalla no demuestra nada. El identificador de llamadas se puede falsificar; que aparezca un número que parece oficial no significa que lo sea.

¿Qué hago si me están llamando ahora?

1. Cuelgue. No hace falta discutir ni dar explicaciones. Si duda, cuelgue igual: una empresa real nunca lo perjudicará por cortar la llamada.
2. No instale nada ni dicte ningún código. Ni el código de AnyDesk o TeamViewer ni los que le lleguen por SMS.
3. Si tiene en pantalla una ventana de "equipo bloqueado", cierre el navegador. Si no se deja, en Windows abra el Administrador de tareas (Ctrl + Shift + Esc) y finalice el navegador; en Mac, use "Forzar salida" (Cmd + Opción + Esc). Si nada responde, reinicie la computadora. Al volver a abrir el navegador, no restaure las pestañas anteriores.
4. Si quiere comprobar algo, hágalo usted. Contacte a Microsoft, Apple o su antivirus solo desde su sitio oficial, escribiendo usted la dirección, o desde el propio programa; nunca a través del número que le dieron en la llamada o en la ventana.
5. Bloquee el número y repórtelo en el directorio de números spam para que otros lo reconozcan cuando les llamen.

¿Y si ya les di acceso a mi computadora?

Actúe rápido y en este orden. Nadie lo va a juzgar: este engaño está pensado para parecer un trámite técnico normal.

1. Desconecte la computadora de internet. Apague el wifi o quite el cable de red. Así corta la conexión remota si sigue abierta.
2. Llame a su banco ya, al número oficial que aparece en su tarjeta o en la app, nunca a uno que le hayan dado los delincuentes. Explique que alguien tuvo acceso remoto a su computadora, pida que bloqueen tarjetas y banca en línea si es necesario y revise con ellos los movimientos recientes. Si entró a su banco durante la llamada, esto es lo primero.
3. Desinstale el programa de acceso remoto (AnyDesk, TeamViewer o el que le hayan hecho instalar) y revise si aparecen otros programas que no reconoce, instalados ese mismo día.
4. Cambie sus contraseñas desde otro dispositivo limpio, como su celular: primero la del correo electrónico, después la del banco y las de las cuentas importantes. Active la verificación en dos pasos en todas las que lo permitan. Si guardaba contraseñas en el navegador de esa computadora, considérelas comprometidas.
5. Revise el equipo con un antivirus de confianza. Si los delincuentes tuvieron el control mucho tiempo o instalaron cosas que no sabe identificar, lo más seguro es que un técnico de confianza revise la computadora o la restaure por completo, después de respaldar sus archivos personales.
6. Si pagó con tarjeta o transferencia, dígaselo al banco cuanto antes: el margen para intentar frenar o reclamar una operación es corto. Si el banco no le resuelve, puede presentar una queja ante la CONDUSEF. En el blog de NoCall encontrará más orientación.

¿Cómo lo denuncio?

Presente su denuncia ante el Ministerio Público de la Fiscalía de su estado, con todo lo que tenga:

• El número desde el que le llamaron (o el que aparecía en la ventana), la fecha y la hora.
• El nombre y la empresa que dijeron representar.
• El nombre del programa que le hicieron instalar.
• Comprobantes de cualquier pago y capturas de los movimientos bancarios.

La Policía Cibernética de su estado y la Guardia Nacional, en el 088, también orientan en fraudes digitales. Lleve la denuncia a su banco: suelen pedirla para tramitar aclaraciones. Si en algún momento siente que está en peligro, llame al 911. Además, puede avisar a la empresa suplantada: Microsoft permite reportar estafas de soporte técnico desde su sitio oficial.

¿Cómo me protejo para la próxima vez?

• Tenga clara la regla de oro: si le llaman para decirle que su computadora tiene un problema, es un fraude. Siempre.
• Platíquelo con sus mayores. Es uno de los engaños que más afecta a personas mayores o poco familiarizadas con la computación. Acuerden algo sencillo: "si alguien te pide instalar algo en la computadora, cuelga y llámame".
• Mantenga el sistema y el navegador actualizados y use un antivirus legítimo. Las actualizaciones llegan solas, no por teléfono.
• No guarde las claves del banco en el navegador y active la verificación en dos pasos en el correo y en la banca.
• Use un filtro de llamadas. Apps como NoCall le avisan cuando un número ya fue reportado por otras personas como fraude, lo que le da unos segundos de ventaja antes de contestar.

Preguntas frecuentes

¿Microsoft o Apple pueden llamarme de verdad? Solo si usted abrió antes una solicitud de soporte con ellos y pidió que le llamaran. Nunca para avisarle, por sorpresa, que su equipo está infectado.

Me llamaron, pero no instalé nada. ¿Estoy en riesgo? Si no instaló nada ni dio códigos o datos bancarios, no hay daño. Bloquee el número y repórtelo. Si le vuelven a llamar, simplemente cuelgue.

¿AnyDesk y TeamViewer son programas peligrosos? No: son herramientas legítimas que usan muchas empresas y técnicos. El problema no es el programa, sino a quién le da el código. Dé acceso remoto solo a alguien que conoce y a quien usted llamó primero.

Me volvieron a llamar diciendo que pueden recuperar mi dinero. ¿Es real? Casi con seguridad es un segundo fraude, a menudo de los mismos autores o de quien compró sus datos. Nadie legítimo le pedirá un pago por adelantado para recuperar lo perdido. Cuelgue e inclúyalo en su denuncia.

En resumen

El falso técnico de Microsoft no arregla nada: compra su confianza con miedo y la cobra desde su propia computadora. Cuelgue, no instale nada y no dicte códigos. Si ya les dio acceso: desconecte internet, llame a su banco, cambie contraseñas desde otro dispositivo, limpie el equipo y denuncie. Y si le llamó uno de estos números, repórtelo en el directorio de números spam de NoCall: su aviso puede hacer que otra persona cuelgue a tiempo.