Estafas financieras
La estafa del falso soporte técnico consiste en que delincuentes se hacen pasar por técnicos de empresas tecnológicas, para hacer creer que tu dispositivo o software tiene un problema inexistente y así obtener dinero, datos o acceso remoto al equipo.
El riesgo principal es perder dinero o facilitar acceso a tu información y dispositivos: pueden pedir pagos, credenciales o que instales software de acceso remoto, y también usar mensajes y llamadas fingiendo urgencia o autoridad para presionarte a actuar.
Es un fraude de ingeniería social en el que los estafadores se presentan como técnicos de soporte de diferentes empresas y persuaden a la víctima de que existe una falla que debe solucionarse mediante pago o acceso remoto.
Sus características incluyen llamadas no solicitadas, mensajes de error falsos en páginas web y la petición de instalar programas o facilitar credenciales. Se diferencia de prácticas legítimas porque las empresas reales no contactan sin solicitud para pedir datos o pagos.
El mecanismo principal consiste en generar un falso problema técnico y convencerte de que llames o permitas acceso remoto: llegan mediante llamadas, mensajes o páginas con avisos falsos que instan a contactar o instalar software.
El engaño suele evolucionar pidiendo aplicaciones de control remoto, tergiversando mensajes del sistema y solicitando pagos únicos o suscripciones; en algunas variantes se combina con suplantación de un banco para obtener códigos y realizar transferencias.
El primer contacto puede ser una llamada telefónica no solicitada, un mensaje de error en una web que incluye un número o ventanas emergentes que bloquean el navegador, invitándote a llamar a un “soporte”.
También puede llegar mediante anuncios maliciosos, descargas comprometidas o malware que muestra avisos falsos; en ocasiones falsifican el identificador de llamadas para aparentar legitimidad.
Los estafadores usan técnicas de ingeniería social: tono amenazante, urgencia y referencias a supuestas autoridades para intimidarte y reducir el escepticismo ante preguntas incómodas.
Además pueden emplear datos públicos (nombre, empresa) y manipular mensajes legítimos del sistema para hacerlos parecer problemas reales, o mostrar falsos diálogos y pantallas azules que aumentan la credibilidad del engaño.
Los objetivos documentados son obtener pagos por servicios innecesarios o suscripciones falsas y robar información personal o financiera mediante la obtención de credenciales o códigos.
También persiguen instalar malware o ransomware y conseguir control remoto del equipo; en la variante bancaria, su meta final puede ser realizar transferencias fraudulentas usando claves y códigos obtenidos.
Fíjate en avisos inesperados, llamadas no solicitadas o solicitudes de instalar software o facilitar códigos, ya que son señales típicas de este fraude y requieren precaución inmediata.
En la llamada inicial, presta atención si te contactan sin que tú lo solicites y se identifican como soporte técnico; las empresas raramente realizan llamadas salientes para ofrecer soporte, por lo que debes desconfiar y colgar.
También desconfía de mensajes de error en páginas web que incluyen números para llamar o te obligan a permanecer en pantalla completa: los avisos legítimos no incluyen números de teléfono y suelen permitir cerrar la ventana.
Si te piden instalar una aplicación para dar acceso remoto o te solicitan que introduzcas credenciales en una página indicada por el interlocutor, son señales claras de fraude y debes detener la interacción.
Otro indicio es que el supuesto técnico catalogue mensajes normales del sistema como “pruebas de infección” o que insista en pagos inmediatos; la presión para pagar o actuar deprisa es habitual en el fraude.
Solicitudes de pago en Bitcoin o tarjetas regalo, o la petición de números de tarjetas y códigos OTP por teléfono, son señales relevantes: las empresas nunca solicita pagos en esos formatos.
Si te piden códigos de un solo uso o claves bancarias por llamada tras un aviso de transferencias, interrumpe la comunicación y contacta con tu banco por los canales oficiales, ya que los bancos legítimos no solicitan estos códigos por teléfono.
Desconfía de comunicaciones no solicitadas y no facilites datos, contraseñas ni códigos por teléfono, correo o SMS si no has iniciado la comunicación ni verificado la identidad del interlocutor.
Antes de facilitar información o permitir acceso, verifica la identidad de quien llama y comprueba si el número es oficial o tiene comentarios negativos en internet; si dudas, cuelga y contacta por canales oficiales.
Comprueba también el origen de cualquier mensaje emergente: los avisos legítimos de las empresas casi nunca incluyen números de teléfono, y las descargas de software deben provenir de partners oficiales o webs oficiales.
No facilites contraseñas, códigos OTP, números de tarjeta ni datos bancarios por teléfono, correo o SMS cuando no hayas iniciado la comunicación, ya que esas peticiones son una señal de fraude.
Tampoco instales aplicaciones desde enlaces proporcionados en llamadas sospechosas ni facilites el acceso remoto a tu equipo si no lo has solicitado: esas acciones permiten a los estafadores controlar tu dispositivo.
Si detectas una llamada o mensaje sospechoso, corta la comunicación de inmediato y no sigas instrucciones para instalar software ni facilitar códigos o contraseñas.
Si la sospecha afecta a cuentas o tarjetas, contacta con la entidad bancaria por sus canales oficiales; en caso de dudas sobre seguridad informática, consulta con un servicio técnico cualificado antes de reconectar el equipo.
Si has sido víctima de una estafa o tienes problemas con una plataforma financiera, contacta con nosotros de forma gratuita.
Actúa con rapidez para limitar daños: corta la comunicación, desconecta el equipo de la red y detén pagos o accesos concedidos cuando detectes la estafa.
Si has permitido acceso remoto, desconecta el equipo de la red y detén la comunicación con el supuesto técnico; esto ayuda a evitar la exfiltración adicional de datos.
Si has realizado un pago con tarjeta, contacta con el proveedor de la tarjeta para impugnar los cargos y solicitar la cancelación y reemplazo de la tarjeta afectada; si la estafa implica cuentas bancarias, contacta con tu banco.
Anota y conserva la información que puedas identificar: qué datos facilitaste, el número desde el que te llamaron y cualquier información sobre cargos o tarjetas afectadas.
Reporta la estafa a la empresa en cuestión mediante su canal oficial para reportar estafas y, si procede, contacta con el servicio de atención del proveedor afectado. Si la estafa afecta a cuentas o tarjetas bancarias, contacta con la entidad correspondiente; si eres cliente debes llamar al teléfono oficial para reportar incidentes de seguridad relacionados con cuentas o tarjetas.
Es un fraude en el que los estafadores se hacen pasar por técnicos de una empresa tecnológica, para convencerte de que tu dispositivo tiene un problema inexistente y así obtener dinero, información o acceso remoto al equipo.
Contactan mediante llamadas telefónicas no solicitadas, mensajes de error falsos en sitios web, ventanas emergentes que bloquean el navegador, malware, correo electrónico, SMS o chat; estas vías buscan que llames o instales software de acceso.
No. Microsoft no realiza llamadas no solicitadas para ofrecer soporte técnico; si recibes una llamada así lo indicado es colgar y verificar la situación por canales oficiales.
No. los mensajes de error y advertencia legítimos de Microsoft nunca incluyen números de teléfono, por lo que esos avisos son un indicio claro de fraude.
Desinstala las aplicaciones que te pidieron instalar, considera restablecer el dispositivo si persisten falsos errores, ejecuta un examen de seguridad, cambia las contraseñas y desconecta el equipo de la red hasta verificar su integridad.
Contacta con el proveedor de la tarjeta para impugnar los cargos, explica lo ocurrido y solicita la cancelación y reemplazo de las tarjetas afectadas; esta es la vía indicada para disputar cargos fraudulentos.
No. BBVA no solicita códigos OTP por teléfono, correo o SMS; esos códigos son confidenciales y solo deben usarse en las aplicaciones oficiales o procesos concretos indicados por el banco.
Puedes comprobar en internet si el número es oficial o tiene comentarios negativos de otros usuarios; esta verificación ayuda a identificar llamadas suplantadas, aunque no garantiza al 100% la legitimidad.
Puedes contactar con el soporte del proveedor afectado y, si procede, notificar a la agencia local de aplicación de la ley. Si el fraude afecta a cuentas o tarjetas bancarias, hay que contactar con el banco.
Las consecuencias incluyen pérdidas económicas por pagos falsos, robo de información personal o financiera, instalación de malware o ransomware, secuestro del equipo y posibilidad de transferencias bancarias no autorizadas si se facilitan credenciales o códigos.
Jean Paul Iragorri se dedica desde 2022 principalmente a la investigación, análisis y elaboración de contenidos sobre estafas financieras en Internet, incluidos chiringuitos financieros, plataformas fraudulentas, suplantaciones de identidad y alertas de fraude.
Su trabajo está vinculado a la lucha contra el fraude y a ayudar a las personas afectadas a comprender su situación y conocer posibles vías de actuación.
También es especialista en posicionamiento SEO y GEO. Es licenciado en Marketing por ESIC-Madrid y cuenta con formación de posgrado en Gestión, Publicidad, SEO y GEO.