Los estafadores se hacen pasar por técnicos de Microsoft y utilizan el acceso remoto para hacerse con el control de ordenadores y teléfonos
Una llamada inesperada, una ventana emergente y una supuesta infección informática. Es el comienzo de una estafa que continúa circulando y que puede terminar con los ciberdelincuentes controlando el ordenador de la víctima y accediendo a información personal, contraseñas o cuentas bancarias.
La Guardia Civil ha alertado en distintas ocasiones sobre esta modalidad de fraude, conocida como estafa del falso soporte técnico. INCIBE explica que los delincuentes suelen hacerse pasar por técnicos de Microsoft y utilizan como argumento una supuesta infección o un grave problema de seguridad en el dispositivo.
El procedimiento está cuidadosamente preparado. El supuesto técnico guía a la víctima para realizar determinadas comprobaciones y, finalmente, le pide instalar una herramienta de acceso remoto. Programas legítimos utilizados habitualmente para asistencia informática pueden convertirse así en la puerta de entrada de los delincuentes.
Una vez conseguido el acceso, el estafador puede visualizar archivos, manipular el equipo, acceder a información almacenada en el navegador o intentar obtener credenciales. INCIBE advierte incluso de posibles robos de información, instalación de malware y perjuicios económicos.
Una pantalla que busca provocar miedo
Existe otra variante especialmente diseñada para provocar una reacción inmediata. Al navegar por Internet aparece una ventana que simula una alerta crítica del sistema, acompañada en ocasiones de sonidos, mensajes alarmantes o una supuesta pantalla bloqueada.
El aviso incluye un número de teléfono que invita a contactar urgentemente con el supuesto servicio técnico.
Pero existe una regla sencilla que puede evitar buena parte del problema: los mensajes de error y advertencia reales de Microsoft nunca incluyen un número de teléfono para solicitar asistencia. La propia compañía recomienda no llamar a esos números y recuerda que no realiza llamadas telefónicas no solicitadas para reparar ordenadores.
La presión y la sensación de urgencia son precisamente parte del engaño. El delincuente necesita que la víctima actúe antes de que pueda detenerse, consultar a alguien de confianza o comprobar directamente con la compañía si existe realmente algún problema.
Ni claves ni acceso remoto
La recomendación es sencilla: si recibe una llamada inesperada alertando de un virus, cuelgue. No facilite contraseñas, datos bancarios ni códigos de verificación y, sobre todo, no instale programas de acceso remoto siguiendo las instrucciones de un desconocido.
Si aparece una ventana sospechosa, tampoco debe utilizarse el número de teléfono que aparece en ella. Lo recomendable es cerrar el navegador o reiniciar el equipo y realizar las comprobaciones desde los canales oficiales. Microsoft aconseja además desinstalar cualquier aplicación que los estafadores hayan pedido instalar, analizar el equipo y cambiar las contraseñas si ya se ha concedido acceso.
¿Y si ya hemos caído?
En ese caso, la rapidez resulta fundamental. Hay que desconectar el equipo de Internet, desinstalar las aplicaciones instaladas por indicación del supuesto técnico y cambiar las contraseñas desde otro dispositivo seguro.
Si se ha producido algún acceso a la banca electrónica o se detectan operaciones no autorizadas, debe contactarse inmediatamente con la entidad bancaria para intentar bloquear las operaciones y proteger las cuentas. También es importante conservar llamadas, mensajes, capturas de pantalla y cualquier otro elemento que pueda servir como prueba.
Para recibir orientación especializada en España, INCIBE dispone de la Línea de Ayuda en Ciberseguridad 017.
La mejor defensa, en definitiva, no requiere conocimientos informáticos avanzados: ningún técnico que no hayamos solicitado debería necesitar controlar nuestro ordenador para decirnos que tenemos un virus. Si la llamada llega de improviso y exige actuar con urgencia, lo más seguro sigue siendo lo más sencillo: colgar.
