Cómo reconocer un falso soporte técnico

La llamada llega a media mañana. Alguien dice que detectó un virus en tu equipo o un cobro duplicado en tu cuenta. Suena profesional, cita marcas conocidas y te pide que instales una herramienta de acceso remoto. Ese es el momento de colgar.

El falso soporte técnico sigue siendo una de las estafas más rentables contra particulares y empleados. Funciona porque explota dos reflejos: la confianza en la autoridad y el miedo a perder dinero. La buena noticia es que el guion apenas cambia, y un guion conocido es fácil de reconocer.

Cómo funciona la estafa

El fraude sigue cinco pasos que se repiten casi sin variación:

• Te contactan sin que lo hayas pedido: una llamada, una ventana emergente o un correo.
• Inventan una urgencia: un virus, una factura errónea, un reembolso pendiente.
• Te piden instalar una herramienta de acceso remoto o dictarles un código de sesión.
• Una vez dentro, buscan banca en línea, contraseñas guardadas y datos personales.
• Cobran una “reparación” ficticia con tarjeta regalo, criptomonedas o transferencia.

Señales que delatan a un falso técnico

• Ningún fabricante ni banco llama sin que tú hayas abierto un caso antes.
• La urgencia es artificial: “tienes diez minutos o se bloquea tu cuenta”.
• Te piden desactivar el antivirus o instalar programas que no conoces.
• Solo aceptan pagos con tarjetas regalo o criptomonedas.
• Te presionan para que no cuelgues ni consultes con nadie.

Qué hacer ante una llamada sospechosa

• Cuelga y llama tú al número oficial de la empresa que supuestamente te contactó.
• No instales nada ni compartas códigos durante una llamada que no solicitaste.
• Si ya diste acceso: apaga el equipo, desconéctalo de la red y cambia las contraseñas desde otro dispositivo.
• Avisa a tu banco si compartiste datos bancarios y denuncia ante la policía local.
• Activa la autenticación multifactor (MFA) en tus cuentas principales. Es la barrera que más estafas detiene.
• Si trabajas en una empresa, avisa al equipo de IT: una estafa a un empleado es la puerta de entrada a la red corporativa.

Cómo se ve una sesión legítima

El soporte real se parece poco a la estafa. Tú inicias la sesión: entras en la web, recibes un código de 6 dígitos y se lo dictas a tu técnico de confianza. El soporte remoto de Ubidesk funciona con un cliente temporal que no requiere instalación ni permisos de administrador, así que una sesión puntual no deja software en tu equipo.

Dos detalles marcan la diferencia. Primero, cada transferencia de archivos exige tu confirmación explícita, sin excepciones. Segundo, tú puedes cerrar la sesión en cualquier momento y ves exactamente qué se está haciendo. Antes de empezar, un buen técnico se identifica: nombre, empresa y motivo de la conexión. Y el acceso no es un salvoconducto: las cuentas de los técnicos exigen MFA obligatoria, así que una contraseña filtrada no abre la puerta de tu equipo.

Tecnología que complica el fraude

La capa de confianza de Ubidesk añade controles pensados para este tipo de ataques:

• Verificación KYB: las empresas que prestan soporte verifican su identidad y sus clientes ven una insignia verificada.
• Aviso de sesión no solicitada: si alguien intenta conectarse a tu equipo sin que tú lo hayas pedido, la plataforma lo señala.
• Desenfoque automático de campos bancarios y de contraseñas durante la sesión.
• Alertas de comportamiento sospechoso y reporte en un clic desde la interfaz.

La mejor defensa es un canal que no dependa de tu miedo. El plan Personal de Ubidesk es gratuito para hasta 3 dispositivos, pensado para particulares y para quienes trabajan desde casa. En equipos de teletrabajo, donde una credencial robada basta para un incidente serio, la regla es la misma: si una sesión no la empezaste tú, no hay razón para aceptarla.