La estafa del falso soporte técnico: la pantalla negra que puede costarte cara

Los fraudes informáticos evolucionan constantemente, aprovechando el más mínimo resquicio para atrapar a los usuarios. Una de estas estafas es la del falso servicio de asistencia técnica, que está experimentando un preocupante resurgimiento. De repente aparecen pantallas negras acompañadas de mensajes alarmantes que instan a las víctimas a ponerse en contacto con un supuesto servicio de asistencia técnica. Entre bastidores, los ciberdelincuentes organizados se hacen con el control de los dispositivos para extorsionar y comprometer datos personales. Ante esta amenaza, es esencial comprender su modus operandi y adoptar los reflejos adecuados.

La nueva estafa que vacía las cuentas bancarias

La estafa de la falsa solución de problemas informáticos se basa en una estrategia sencilla pero muy eficaz: hacer creer al usuario que su ordenador ha sufrido una avería crítica para animarle a ponerse en contacto con un falso servicio de asistencia técnica. El ataque comienza infectando el ordenador con un programa malicioso descargado accidentalmente por el usuario. A continuación, este programa hará que la pantalla se congele o muestre un mensaje alarmista que indica un problema grave, como un error crítico del sistema o una infección avanzada de virus.

A continuación, el mensaje fraudulento invita al usuario a llamar a un número de teléfono presentado como soporte técnico oficial (Microsoft, Apple, Google, etc.). Una vez en línea, un supuesto técnico intenta tomar el control remoto del ordenador utilizando un software de soporte informático remoto como AnyDesk o TeamViewer. El objetivo final es cobrar por un falso servicio de reparación o instalar software malicioso para robar datos confidenciales (datos bancarios, contraseñas, documentos personales).

Anatomía de un ataque: del primer contacto a la estafa

La estafa de la falsa solución de problemas informáticos sigue un proceso bien definido para engañar a los usuarios aprovechando su falta de conocimientos técnicos y su reacción instintiva ante una situación de emergencia. He aquí cómo funciona un ataque típico:

Paso 1: Infección y visualización del mensaje de alerta

Todo comienza con la intrusión de software malicioso en el ordenador de la víctima. El usuario puede haberlo instalado sin saberlo después de :

• Hacer clic en un anuncio fraudulento que afirma detectar un virus en su dispositivo.
• Descarga de un programa trampa disfrazado de actualización legítima de software popular (navegador, reproductor de vídeo, antivirus).
• Abrir un archivo adjunto infectado en un correo electrónico de phishing que dice proceder de una empresa de confianza.

El mensaje está diseñado para provocar una reacción inmediata. Afirma que el sistema está gravemente infectado o que una avería crítica está poniendo en peligro los datos personales. El tono es alarmista, insistiendo en la necesidad de actuar urgentemente o las consecuencias serán irreversibles. Para hacer más creíble la estafa, el texto muestra un logotipo que imita los de grandes empresas tecnológicas como Microsoft, Apple o Google e invita a la víctima a ponerse en contacto con el servicio de asistencia técnica a través de un número de teléfono resaltado. Esta escenificación da la impresión de asistencia oficial y hace que el engaño sea especialmente eficaz.

Microsoft, Apple y Google nunca mostrarán su número de teléfono directamente en la pantalla de su ordenador en forma de mensaje de alerta o notificación del sistema. NUNCA.

Fase 2: Manipulación psicológica e incitación a la llamada

Ante esta preocupante alerta, los usuarios entran en pánico y marcan el número mostrado, convencidos de que deben actuar con rapidez para evitar perder sus archivos o destruir su sistema. En cuanto se establece la llamada, el usuario es recibido por un falso técnico con un tono tranquilizador y profesional. El técnico se presenta como agente de soporte técnico de una gran empresa y explica con calma que la situación es crítica, pero que puede resolverla si se toman ciertas medidas de inmediato.

En esta fase, la manipulación psicológica es esencial. El estafador juega hábilmente con el miedo y la urgencia para impedir que la víctima dé un paso atrás. Utiliza un lenguaje técnico incomprensible para el usuario inexperto e insiste en la necesidad de actuar de inmediato. También puede halagar a la víctima subrayando que ha hecho lo correcto llamando rápidamente, para reforzar la idea de que está en buenas manos. El objetivo es establecer un clima de confianza suficiente para que la víctima acepte seguir las instrucciones que se le darán posteriormente.

Etapa 3: Tomar el control y ejecutar el fraude

Una vez que la víctima se siente confiada, el estafador le pide que instale un software de control remoto con el pretexto de realizar un diagnóstico en profundidad del problema. Programas como AnyDesk, TeamViewer o LogMeIn se utilizan habitualmente porque permiten un acceso total al ordenador como si el estafador estuviera físicamente delante de la pantalla. En cuanto finaliza la instalación, el falso técnico comienza a simular una intervención. Abren ventanas de comandos, muestran archivos del sistema como si fueran virus y simulan realizar escaneos para dar la impresión de ser auténticos expertos.

En este punto, el riesgo se vuelve especialmente grave. El estafador puede actuar libremente en el ordenador de la víctima, recuperar datos bancarios o instalar software malicioso para obtener acceso prolongado a su PC.

Todo está pensado para reforzar la idea de que el ordenador está gravemente dañado y que sólo la intervención de un especialista puede restaurarlo. En este punto, anuncia que existe una solución, pero que requiere la instalación de un software antivirus o de mantenimiento. Explica que este programa es imprescindible para reparar el ordenador y evitar que el problema se repita. También señala que esta solución tiene un coste, que oscila entre 150 y 500 euros.

Si la víctima vacila o expresa dudas, el estafador intensifica la presión. Insisten en los riesgos de pérdida permanente de datos y en la necesidad urgente de actuar de inmediato. Incluso pueden simular un bloqueo total del sistema para hacer más creíble la amenaza. A veces, afirmará que el ordenador ya ha sido comprometido por piratas informáticos y que se está produciendo un robo de datos personales para aumentar el miedo de la víctima y animarla a aceptar el pago.

Una vez efectuado el pago, el estafador suele seguir explotando a la víctima ofreciéndole suscripciones mensuales de mantenimiento o pidiéndole que realice más pagos para completar supuestamente la reparación. En algunos casos, dejan deliberadamente una puerta trasera en el ordenador para poder volver más tarde a intentar otro fraude.

Protegerse de las estafas en la reparación de ordenadores

Cuando aparece un falso mensaje de alerta en su pantalla pidiéndole que llame a un número de asistencia técnica, muy a menudo se trata de una estafa. Estos mensajes suelen proceder de un sitio web malicioso o de un anuncio fraudulento abierto en su navegador (Google Chrome, Edge, Firefox, etc.). No haga clic en ningún botón del mensaje y nunca marque el número que se muestra.

Si tu navegador parece estar bloqueado y no puedes cerrar la ventana normalmente, aquí tienes la forma más eficaz de recuperar el control de tu ordenador.

¿Cómo puedo cerrar un proceso sospechoso y analizar mi ordenador?

1. Abra el Administrador de tareas pulsando Ctrl + Mayús + Escape al mismo tiempo.
2. En la pestaña Procesos, busque su navegador web (por ejemplo, Google Chrome, Microsoft Edge, Mozilla Firefox).
3. Haga clic con el botón derecho en el proceso en cuestión y, a continuación, seleccione Finalizar tarea, como se muestra en la imagen siguiente:

4. Una vez cerrado el proceso, reinicie su navegador sin restaurar las pestañas anteriores, ya que podría volver a abrir la página maliciosa.

Ejecute un análisis antivirus para eliminar las amenazas

Tras cerrar el navegador, le recomendamos que ejecute un potente análisis antivirus para comprobar si se ha instalado algún software malicioso sin su conocimiento. Puede utilizar la herramienta de análisis en línea de ESET, una solución gratuita y fiable:

1. Vaya al sitio y haga clic en Escanear ahora.
2. Descargue y ejecute el programa de análisis.
3. Siga las instrucciones para ejecutar un análisis completo de su sistema.

Si se detecta alguna amenaza, siga las recomendaciones de eliminación para mantener a salvo su dispositivo.

Inteligencia colectiva: un arma contra las estafas

Ahora ya está armado para hacer frente a la estafa del falso soporte técnico. Conociendo los mecanismos de este fraude y adoptando los reflejos adecuados, podrá evitar caer en la trampa de los ciberdelincuentes. No dudes en compartir este artículo con tus amigos y familiares para que ellos también puedan protegerse y reconocer estos intentos de estafa.

Cuanta más información circule, menos impacto tendrán estas estafas.

En caso de duda, siempre es mejor ponerse en contacto con un auténtico solucionador de problemas informáticos. Un profesional podrá identificar rápidamente si existe un problema real con su ordenador o si ha sido manipulado. También podrá guiarle para proteger su dispositivo y evitar que sus datos se vean comprometidos.

No permita que estos estafadores se aprovechen de la ignorancia y el miedo: infórmese, manténgase alerta y difunda la información.

Denunciar una estafa de falso soporte técnico en España

Si se enfrenta a una estafa de soporte técnico falso, es fundamental que nunca llame al número que aparece ni siga las instrucciones del mensaje fraudulento. Para evitar cualquier riesgo, cierre inmediatamente el navegador, utilizando el Administrador de Tareas si es necesario, y realice un análisis antivirus completo para detectar y eliminar cualquier amenaza. Si se ha instalado software de control remoto, desinstálelo de inmediato y cambie sus contraseñas para proteger sus cuentas.

Una vez que su ordenador esté seguro, denuncie la estafa a las autoridades españolas competentes:

• Policía Nacional: Puede presentar una denuncia en persona en la comisaría más cercana o en línea a través de su sitio web oficial.
• Guardia Civil: Informe del incidente acudiendo a sus oficinas o utilizando los medios de contacto disponibles en su página web.
• Instituto Nacional de Ciberseguridad (INCIBE): Este organismo ofrece asistencia en materia de ciberseguridad. Puede contactarlos a través de su página web o llamando al 017, una línea de ayuda gratuita disponible de 9:00 a 21:00.

En su denuncia, describa el incidente con detalle, mencionando el número fraudulento, el contenido del mensaje de alerta y adjuntando una captura de pantalla si es posible. Este paso ayudará a las autoridades a identificar y perseguir a los ciberdelincuentes responsables.

Descubre cómo hacer una captura de pantalla en Windows.

Si ha proporcionado sus datos bancarios, contacte inmediatamente con su banco para bloquear cualquier pago y evitar cargos fraudulentos. En caso de duda o si necesita más asesoramiento, no dude en contactar con el INCIBE al 017. No se quede con esta información para usted: compártala para evitar que otros caigan en la trampa.

¿Le ha sido útil este artículo?

¡Este artículo ha gustado a 2 personas! ¿Y a usted?