«Le llamamos del servicio técnico»: cómo reconocer al falso informático

Suena el teléfono de la oficina. Al otro lado, una persona educada dice que llama del servicio técnico de Microsoft, de tu operadora o del "departamento de incidencias". Te cuenta que han detectado un problema en uno de tus equipos: un virus, una factura mal emitida, un router que está enviando tráfico raro. Y se ofrece a arreglarlo ahora mismo.

Es una de las estafas más antiguas que existen y sigue viva por una razón muy simple: no ataca al ordenador, ataca a la persona. No hace falta ningún fallo de seguridad si consigues que alguien te abra la puerta voluntariamente.

Cómo funciona por dentro

El guion casi siempre es el mismo. Primero, generar urgencia: hay un problema grave y hay que resolverlo ya. Después, pedir que instales un programa de acceso remoto (los nombres suelen ser de herramientas legítimas, lo que despista todavía más). Una vez dentro, te enseñan pantallas que parecen alarmantes pero son normales: mensajes de error antiguos del sistema, listas de procesos, avisos que llevan meses ahí sin importancia.

El final tiene dos variantes. O te piden un pago por el "servicio" o la "licencia", a menudo con tarjeta o transferencia inmediata, o aprovechan el rato que están dentro para abrir el correo, mirar la banca online o dejar instalado algo que les permita volver más tarde. En empresas, la segunda es la peligrosa de verdad.

Las señales que lo delatan

• Llaman ellos. Un proveedor serio responde cuando le abres un ticket; no detecta tu virus a distancia ni conoce el estado de tu PC sin que se lo cuentes.
• Hay prisa. La urgencia artificial es la herramienta principal. Si te meten presión para no colgar, ya sabes de qué va.
• Piden instalar algo por teléfono. Nadie legítimo te guía para instalar un programa de control remoto en una llamada que no has solicitado.
• Piden datos o pagos. Ningún técnico necesita tu contraseña del banco, el código que te llega por SMS ni un pago en el momento.
• No puedes verificar quién es. Si al pedir nombre, empresa y número de contrato la cosa se enturbia, es que no hay nada que verificar.

Qué hacer cuando entra esa llamada

Lo más eficaz es tan aburrido como colgar. No hace falta discutir ni demostrar nada. Después, si de verdad te queda la duda de si tu operadora o tu proveedor te buscaba, llama tú al número que ya tienes guardado, nunca al que te den ellos.

Y conviene decirlo en voz alta en la oficina: nadie va a tener problemas por colgar una llamada. Mucha gente pica porque le da apuro ser brusca con quien parece un profesional.

Si ya le has dado acceso

Actúa rápido y en este orden: desconecta el equipo de la red (cable fuera o WiFi apagado), desinstala el programa de acceso remoto que te hicieron poner y cambia desde otro dispositivo las contraseñas importantes, empezando por el correo y la banca. Si hubo pago, avisa al banco para intentar bloquearlo.

Después hay que revisar el equipo con calma: qué se instaló, qué se abrió, si quedó alguna sesión activa. Es exactamente el tipo de caso que atendemos dentro de nuestro servicio de seguridad informática, porque lo que parece un susto puntual a veces deja la puerta entornada para semanas después.

La prevención que mejor funciona

Una norma clara y escrita: en esta empresa, el soporte informático tiene nombre y teléfono conocidos, y cualquier otra llamada se cuelga y se comenta. Con eso y un canal interno donde avisar de intentos raros, el problema casi desaparece.

Si has recibido una llamada de estas y no sabes si quedó algo tocado en el equipo, hablamos.