¿Por qué mi asesor quiere que instale AnyDesk u otro programa de acceso remoto?
Categoría:
Todo el BLOG
Si un supuesto asesor de inversiones te pide instalar AnyDesk, TeamViewer u otro programa de acceso remoto, la explicación más probable es que quiera controlar tu ordenador para actuar en tu nombre. En el contexto de una inversión, una retirada o una supuesta asistencia financiera, esa petición es una señal de alarma grave: un asesor legítimo no necesita tomar el control de tu dispositivo para que tú puedas operar, cobrar o consultar una cuenta.
AnyDesk es una herramienta legal y tiene usos legítimos, como el soporte técnico de una empresa conocida. El problema no es el programa en sí, sino quién te lo pide, para qué y en qué circunstancias. Si la solicitud llega de alguien que no conoces, que gestiona una inversión y que insiste con urgencia, debes tratarla como un posible fraude y no conceder el acceso. En este artículo de ASOVALIA te contamos todos los detalles relativos a la cuestión.
Qué es AnyDesk y qué permite hacer a quien controla tu ordenador
AnyDesk es un programa de escritorio remoto: permite que otra persona vea tu pantalla y maneje tu equipo a distancia. Para conectarse se suele utilizar un identificador y una contraseña temporal o una autorización que tú aceptas. Una vez concedido el acceso, la otra persona puede actuar casi como si estuviera sentada delante de tu ordenador.
El alcance real depende de los permisos y del sistema, pero con acceso remoto se puede ver tu pantalla, mover el ratón, escribir, abrir archivos, instalar programas, consultar el historial y transferir documentos. También puede usar el portapapeles, reiniciar el equipo o cambiar ajustes. En la práctica, si tienes la sesión de tu banco abierta, el correo iniciado o una cartera de criptomonedas desbloqueada, quien controla el equipo puede intentar utilizarlos sin que tú intervengas.
Por eso no basta con pensar “solo va a mirar”. El acceso remoto no es una videollamada ni una pantalla compartida limitada: es una entrega de control. Aunque tú estés delante, la otra persona puede ejecutar acciones con rapidez y pedirte que mires hacia otro lado, que no toques nada o que mantengas la sesión abierta mientras “se termina una gestión”.
Por qué un falso asesor quiere acceso remoto a tu dispositivo
En un fraude de inversión, el acceso remoto suele buscar operar en tu nombre, saltarse tu control y consumar el engaño. El pretexto puede sonar técnico o financiero, pero la finalidad suele ser obtener acceso a tus cuentas, a tus fondos o a información sensible. Estos son algunos pretextos habituales:
- “Voy a hacer una operación por ti”: si puede manejar tu ordenador, puede entrar en una plataforma, mover fondos o ejecutar operaciones mientras tú crees que te está ayudando.
- “Hay que desbloquear una retirada”: es una excusa frecuente. Un cobro legítimo no requiere que un tercero controle tu equipo.
- “Tienes que instalar la plataforma o una herramienta de trading”: puede aprovechar para instalar software malicioso o para acceder a tus cuentas reales.
- “Es para verificar tu identidad o tu cuenta”: la verificación legítima se hace por canales oficiales y no entregando el control del ordenador.
- “Es un problema técnico, déjame entrar”: si no has contactado tú con un soporte oficial, no tienes forma de saber quién está al otro lado.
- “Te enseño que tus fondos están ahí”: puede mostrarte una pantalla manipulada o hacer que tú mismo veas una cifra mientras él controla lo que ocurre.
Ningún asesor financiero legítimo necesita acceso remoto a tu ordenador para que tú inviertas o retires dinero. Si necesita soporte técnico, debe existir un canal oficial, una finalidad concreta y un consentimiento informado. La insistencia, la prisa y la petición de instalar el programa mientras tienes abierta una cuenta bancaria o una cartera de criptomonedas son señales claras de riesgo.
Qué puede ocurrir si instalas y concedes el acceso
Si instalas el programa y aceptas la conexión, le estás dando la posibilidad de actuar dentro de tu equipo. No hace falta que le entregues tus contraseñas por escrito: puede verlas, usarlas o cambiar procesos mientras tú observas. Entre los riesgos más relevantes están:
- Acceder a tu banca online: puede consultar saldos, iniciar transferencias, añadir beneficiarios o autorizar pagos si la sesión está activa.
- Robar contraseñas y códigos: puede abrir tu correo, tus notas, tu gestor de contraseñas o interceptar códigos que lleguen mientras mantiene el control.
- Entrar en tus criptomonedas: puede abrir una cartera desbloqueada, copiar direcciones, iniciar retiradas o modificar datos.
- Instalar programas maliciosos: puede dejar una puerta trasera, un registro de teclas o herramientas para volver a entrar después.
- Usar tu identidad: puede enviar correos desde tu cuenta, solicitar documentación o realizar gestiones que parezcan hechas por ti.
- Borrrar rastros: puede eliminar archivos, vaciar el historial o cambiar configuraciones para dificultar la investigación.
El engaño puede producirse mientras crees que te está ayudando. Por eso no debes valorar solo lo que dice el supuesto asesor, sino lo que el acceso remoto permite hacer. Una persona con control de tu equipo puede esperar a que te distraigas, pedirte que no toques el ratón o aprovechar que tienes una aplicación abierta.
Cómo distinguir un soporte legítimo de una petición fraudulenta
No todo uso de AnyDesk es fraudulento. Una empresa de soporte técnico puede utilizarlo para resolver una incidencia en un equipo de su organización. La diferencia está en quién inicia el contacto, qué entidad hay detrás y qué finalidad tiene el acceso. Un soporte legítimo suele cumplir estas condiciones:
- Tú has contactado con el servicio a través de un canal oficial que conocías de antemano.
- La entidad está identificada y puedes verificar su teléfono, web o dirección de forma independiente.
- La finalidad es técnica y concreta: resolver un error del sistema, instalar una actualización o configurar un programa.
- La sesión es temporal y visible, y tú puedes finalizarla en cualquier momento.
- No se accede a cuentas bancarias, carteras de criptomonedas ni datos financieros durante la conexión.
En cambio, una petición fraudulenta suele presentar señales como estas:
- Contacto no solicitado o un asesor que aparece por redes sociales, mensajería o una web de inversión poco conocida.
- Urgencia y presión: “es el último paso”, “si no lo haces ahora perderás la operación” o “no cierres la sesión”.
- Secreto: te piden que no lo comentes con tu banco, tu familia o un profesional independiente.
- Petición de instalar AnyDesk u otro programa similar justo antes de una supuesta retirada, verificación o “desbloqueo”.
- Solicitud de códigos, contraseñas o acceso a tu banca mientras él controla el equipo.
- Indicaciones para desactivar la seguridad: antivirus, verificación en dos pasos o alertas del banco.
- Promesas de recuperar dinero o de multiplicar una inversión a cambio de “colaborar” con el acceso.
Si el supuesto asesor insiste en que instales el programa, no es un asesor: es alguien que quiere acceso a tu dispositivo. La educación, el tono profesional o una web aparentemente cuidada no cambian el riesgo. La verificación debe hacerse por un canal independiente, no por el mismo contacto que te está pidiendo el acceso.
Qué hacer si te lo acaban de pedir
Si todavía no has instalado nada, estás a tiempo de evitarlo. Actúa así:
- No instales el programa ni compartas el código de acceso. No necesitas justificarte ni dar explicaciones largas.
- Corta la conversación y no sigas sus instrucciones. No abras la aplicación que te indique ni mantengas una sesión iniciada.
- Verifica la entidad por tu cuenta. Busca el nombre de la empresa, el dominio y el teléfono de forma independiente. No uses los enlaces que te haya enviado.
- Comprueba si la entidad está registrada o advertida. En España puedes consultar el registro oficial de la CNMV y sus advertencias sobre entidades no autorizadas. Que una web exista no significa que sea legítima.
- Consulta con una persona de confianza o con un profesional independiente. El aislamiento es una herramienta habitual del fraude.
- Guarda pruebas y reporta. Puedes contactar con INCIBE (017) si necesitas orientación en ciberseguridad y denunciar ante la Policía Nacional o la Guardia Civil si hay indicios de fraude.
No envíes dinero, no compartas documentos y no permitas que nadie controle tu equipo para “demostrar” que una inversión es real. Una plataforma o un asesor legítimo no debería necesitar ese nivel de acceso para que tú puedas consultar o retirar tus fondos.
Qué hacer si ya lo has instalado o has dado acceso
Si ya has instalado AnyDesk u otro programa de acceso remoto y has permitido la conexión, actúa con rapidez y desde otro dispositivo de confianza. No esperes a comprobar si “ha pasado algo”: el acceso remoto puede haber permitido ver información o iniciar acciones que no ves de inmediato.
- Finaliza la sesión remota inmediatamente. Cierra el programa y, si puedes, desconecta el equipo de internet.
- Desinstala el programa de acceso remoto si no lo necesitas para un uso legítimo y conocido.
- Cambia las contraseñas desde otro dispositivo: correo electrónico, banca online, carteras de criptomonedas, redes sociales y cualquier cuenta que estuviera abierta.
- Activa la verificación en dos pasos y revisa los dispositivos y sesiones autorizadas en tus cuentas principales.
- Revisa movimientos bancarios y de criptomonedas. Comprueba beneficiarios, transferencias, retiradas y solicitudes de cambio de contraseña.
- Contacta con tu banco si observas cargos, transferencias o intentos de acceso que no reconoces. Pide que revisen la actividad de tu cuenta.
- Analiza el equipo o restáuralo si sospechas que se han instalado programas maliciosos. Un especialista puede revisar el sistema; si hay dudas graves, una reinstalación completa puede ser más segura.
- Guarda pruebas y denuncia. Conserva conversaciones, correos, identificadores, números de teléfono, capturas y justificantes. La denuncia no garantiza recuperar el dinero, pero es el cauce adecuado para dejar constancia.
Desinstalar el programa no corrige por sí solo todo el riesgo. Si durante la conexión se abrieron cuentas, se vieron contraseñas o se realizaron operaciones, debes revisar esas cuentas y cambiar las credenciales. Si el equipo pudo quedar comprometido, valora una revisión técnica completa.
Medidas para evitar que vuelva a ocurrir
La protección más eficaz es no conceder acceso remoto a personas que no conoces y no permitir que un supuesto asesor financiero controle tus dispositivos. Puedes reforzar tu seguridad con estas medidas:
- Desconfía de cualquier petición urgente de instalar software para una inversión, una retirada o una verificación.
- Usa canales oficiales y verificados para contactar con bancos, brókers o plataformas, nunca los enlaces o teléfonos que te dé el supuesto asesor.
- Separa tus dispositivos: si es posible, utiliza un equipo distinto para banca y criptomonedas frente al que usas para navegar o mensajería.
- Activa la verificación en dos pasos en correo, banca y carteras, y revisa periódicamente los dispositivos autorizados.
- No reutilices contraseñas y utiliza un gestor de contraseñas de confianza.
- Mantén el sistema y el antivirus actualizados, y revisa los permisos de las aplicaciones que instalas.
- Desconfía de promesas de rentabilidad alta, recuperación garantizada o acceso “exclusivo” que exijan instalar programas en tu equipo.
Un asesor legítimo puede explicarte una operación, pero no necesita tomar el control de tu ordenador para que tú la realices. Si la conversación se centra en instalar AnyDesk, en mantener la sesión abierta o en que no cierres determinadas aplicaciones, el riesgo no es teórico: estás ante una posible operación de fraude.
Preguntas frecuentes
¿AnyDesk es ilegal?
No. AnyDesk es una herramienta legal de acceso remoto y tiene usos legítimos, como el soporte técnico. Lo ilegal o fraudulento es utilizarla para engañar, suplantar o acceder sin autorización a cuentas y datos. La legalidad del programa no legitima la petición de un supuesto asesor.
¿Puede ver mis archivos aunque yo no le enseñe la pantalla?
Si tiene el control del equipo, puede abrir archivos y carpetas por sí mismo. No asumas que solo verá la ventana que tú decidas mostrar. El alcance depende de los permisos y del sistema, pero con acceso remoto amplio puede consultar documentos, historial y aplicaciones abiertas.
¿Puede entrar en mi banco si tengo la sesión abierta?
Sí. Si tu banca online está iniciada, quien controla el ordenador puede usar esa sesión para consultar movimientos o intentar operar. No necesitas haberle dado la contraseña: puede aprovechar que tú ya la has introducido. Por eso es especialmente peligroso conceder acceso mientras tienes cuentas financieras abiertas.
¿Puede robarme el dinero sin que me dé cuenta?
Puede intentarlo. El acceso remoto permite actuar con rapidez, abrir tu correo, consultar códigos o iniciar operaciones mientras tú estás pendiente de otra cosa. No siempre ocurre en segundos ni de forma visible, pero el riesgo es alto y justifica cortar el acceso y revisar las cuentas de inmediato.
¿Debo desinstalarlo si ya no lo uso?
Sí, si no lo necesitas para un soporte técnico legítimo. Desinstalar el programa reduce la superficie de riesgo, aunque si ya ha habido una conexión también debes cambiar contraseñas, revisar movimientos y comprobar el estado del equipo.
¿Sirve de algo denunciar?
Sí. La denuncia permite dejar constancia y puede facilitar la investigación, aunque no garantiza recuperar el dinero. Reúne conversaciones, datos de contacto, capturas, justificantes y cualquier información sobre la supuesta plataforma o asesor.
¿TeamViewer, Supremo u otros programas similares plantean el mismo riesgo?
Sí. Cualquier programa de acceso remoto concede un control parecido si se autoriza la conexión. El problema no es la marca concreta, sino la persona que solicita el acceso y la finalidad real. Si alguien te pide instalar cualquiera de estas herramientas para gestionar una inversión, aplica la misma precaución.
Sobre el autor de este contenido
Jean Paul Iragorri se dedica desde 2022 principalmente a la investigación, análisis y elaboración de contenidos sobre estafas financieras en Internet, incluidos chiringuitos financieros, plataformas fraudulentas, suplantaciones de identidad y alertas de fraude.
Su trabajo está vinculado a la lucha contra el fraude y a ayudar a las personas afectadas a comprender su situación y conocer posibles vías de actuación.
También es especialista en posicionamiento SEO y GEO. Es licenciado en Marketing por ESIC-Madrid y cuenta con formación de posgrado en Gestión, Publicidad, SEO y GEO.