Guías Falso soporte técnico y control remoto (AnyDesk)
Guía paso a paso · particulares
AnyDesk u otra herramienta de control remoto instalada tras un falso soporte: qué comprobar
Anote el nombre de la herramienta utilizada y la hora aproximada de la sesión. Interrumpa el acceso remoto, conserve la información disponible y después revise las cuentas, los programas instalados y las operaciones realizadas durante el control remoto.
Nunca le pediremos sus códigos ni sus contraseñas.
Los primeros gestos, ahora
Si el control remoto acaba de producirse (o sigue en curso), empiece por aquí. Lo demás puede esperar unos minutos.
Sus reflejos inmediatos
- Corte la sesión remota: cierre el programa, desconecte internet si el control remoto sigue activo y después reinicie el dispositivo.
- No pague nada más y no llame al número que aparece en la falsa alerta.
- Desde un dispositivo seguro (otro teléfono u ordenador), cambie las contraseñas de las cuentas abiertas durante la llamada: correo, banco, Microsoft, Google, Apple, PayPal, impuestos, seguro.
- Llame a su banco si se ha utilizado un pago, una transferencia, una tarjeta o un monedero móvil.
- Conserve las pruebas: programa utilizado, factura, captura de la alerta, número al que llamó, horas, pagos, correos recibidos.
No comunique nunca un código recibido por SMS, una contraseña, una frase de recuperación, un número de tarjeta completo ni una captura de pantalla que contenga sus credenciales, aunque sea a alguien que asegura querer «ayudarle» o «proteger su cuenta».
Actuar rápido, pero en el orden adecuado
Volver a una situación segura sigue una lógica. De lo contrario, se corre el riesgo de cambiar contraseñas desde una máquina todavía accesible, o de borrar pruebas antes de haber entendido lo que ha pasado.
Lo que ha podido hacer un falso técnico
Un control remoto no significa automáticamente que se hayan copiado todos sus datos. Pero hay puntos que deben comprobarse, sobre todo si la sesión duró mucho o si se abrieron cuentas sensibles.
Acceso remoto persistente
El programa puede seguir instalado, iniciarse con Windows o macOS, o permitir una reconexión si se activó el acceso desatendido.
Credenciales expuestas
El estafador ha podido observar contraseñas introducidas, consultar el navegador, exportar favoritos o empujarle a iniciar sesión en cuentas sensibles.
Pago o suscripción
Es posible que haya pagado un servicio falso, comunicado su tarjeta, validado un pago o contratado una suscripción presentada como una «protección».
Programas de control remoto más habituales que conviene detectar: AnyDesk, TeamViewer, RemotePC, Supremo, RustDesk, Zoho Assist, LogMeIn, Splashtop, Chrome Remote Desktop, VNC, ScreenConnect.
En el ordenador y, después, en las cuentas
La limpieza no se limita a borrar el icono del escritorio. Y las cuentas se revisan siempre desde un dispositivo sano, nunca desde la máquina todavía sospechosa.
Los controles que hay que realizar
Revise los programas instalados, los elementos de inicio, las extensiones, las descargas y los rastros de conexión remota.
- Aplicaciones instaladas recientemente, sobre todo las herramientas de control remoto
- Programas de inicio, servicios, tareas programadas y perfiles desconocidos
- Extensiones de Chrome, Edge, Firefox o Safari instaladas durante el incidente
- Descargas recientes, ejecutables, archivos comprimidos, falsos antivirus o «limpiadores»
- Historial, contraseñas guardadas, tarjetas guardadas y sesiones abiertas
- Windows Defender / antivirus, cortafuegos, actualizaciones del sistema y cifrado del disco
Las cuentas que hay que revisar
Revise sobre todo las cuentas abiertas o visibles durante la llamada, y cierre las sesiones activas.
- Cuenta de correo principal (y reglas de reenvío ocultas)
- Cuenta bancaria y pago móvil
- Cuenta de Microsoft, Google o Apple
- PayPal, Amazon, operador móvil
- Gestor de contraseñas
Antes de limpiar, conserve estas pruebas
La tentación es borrarlo todo de inmediato. Pero algunos rastros son útiles para entender el escenario, preparar una denuncia o elaborar un informe.
- La alerta inicial: foto o captura de la pantalla bloqueada, del número que aparecía y del mensaje supuestamente de Microsoft, Apple o del antivirus.
- El programa remoto: nombre del programa, identificador de sesión, capturas de la aplicación, hora de instalación y duración de la llamada.
- El pago: factura, recibo, correo, transacción con tarjeta, transferencia, IBAN o nombre comercial del supuesto soporte.
- Las cuentas abiertas: lista de las cuentas consultadas durante la llamada y de las contraseñas introducidas o visibles en pantalla.
- Lo que vino después: alertas de inicio de sesión, correos de seguridad, bloqueo bancario, denuncia presentada o justificante.
Las trampas más frecuentes
Tres errores que se repiten a menudo tras un falso soporte, fáciles de evitar una vez que se conocen.
Creerse a salvo demasiado pronto
Un antivirus es útil, pero por sí solo no revisa las cuentas comprometidas, las reglas del correo, los pagos, las extensiones del navegador ni las pruebas necesarias para un expediente.
Comprobar desde la máquina sospechosa
Cambiar las contraseñas o consultar las cuentas desde el ordenador potencialmente aún controlado puede volver a exponerlo todo. Utilice un dispositivo sano.
Formatear con prisas
Formatear puede ser pertinente en algunos casos, pero también puede hacer perder rastros útiles. Es mejor evaluar primero el riesgo, las cuentas abiertas y la existencia de un acceso persistente.
Lo que nos preguntan a menudo
¿Hay que formatear el ordenador?
No automáticamente. Formatear puede ser pertinente en algunos casos, pero también puede hacer perder rastros útiles. Es mejor evaluar el nivel de riesgo, las cuentas abiertas, las herramientas instaladas y la posible existencia de un acceso persistente.
¿Es grave si solo he compartido mi pantalla?
Compartir la pantalla puede bastar para exponer información sensible: correos, códigos, historial bancario, documentos, credenciales visibles o notificaciones. El riesgo depende de lo que se mostró y de la duración de la sesión.
He pagado al falso soporte: ¿qué hago?
Contacte inmediatamente con su banco, bloquee la tarjeta si es necesario, impugne la operación y conserve la factura, el recibo, el nombre comercial, el sitio utilizado y las conversaciones.
¿Basta un antivirus después del incidente?
No. El antivirus es útil, pero por sí solo no revisa las cuentas comprometidas, las reglas del correo, los pagos, las extensiones del navegador ni las pruebas necesarias para un expediente.
No tiene por qué gestionarlo todo solo
Algunas señales justifican una intervención acompañada, con un interlocutor único que protege y documenta con usted:
- Sesión remota larga, o acceso desatendido activado en el dispositivo
- Pago bancario realizado o número de tarjeta comunicado
- Cuenta de correo, bancaria o de impuestos abierta durante la llamada
- Necesidad de un informe utilizable para el banco, el seguro o una denuncia
Compromisos, no promesas: verificamos, protegemos, documentamos y recomendamos, sin garantizar ningún resultado (ni reembolso, ni recuperación de fondos, ni identificación del autor) y sin pedirle nunca sus códigos. Sus datos permanecen en Francia.
Para saber más
Estos recursos públicos franceses confirman los buenos reflejos tras una falsa alerta o un control remoto.
Ficha de reflejos: falso soporte
Consejos prácticos tras una toma de control por un falso técnico.
Consultar →Service-Public.fr
Presentar una denuncia o alertar de una estafa o un fraude en internet.
Consultar →Otras guías y situaciones
Según lo que haya pasado durante la llamada, estas páginas completan su vuelta a una situación segura.
Conservar las pruebas
Lo que hay que capturar y conservar antes de limpiar, para no debilitar su expediente ante el banco, el seguro o la denuncia.
Abrir la guía →Falso asesor bancario
¿Se validó un pago durante la llamada? Colgar, bloquear la tarjeta, impugnar y preparar un expediente sólido.
Abrir la guía →Correo electrónico pirateado
¿Se abrió una cuenta de correo durante la sesión? Recuperar el control, eliminar las reglas de reenvío y cerrar las sesiones desconocidas.
Abrir la guía →¿Está pasando ahora mismo?
Tres gestos ahora mismo: corte la sesión remota, no borre nada (las pruebas son frágiles) y, si hay un pago en juego, llame a su banco. Después déjese guiar, sin compromiso.
¿Una duda? Empiece por el diagnóstico gratuito.
En pocos minutos sabrá qué comprobar y en qué orden actuar, y después decidirá si quiere la ayuda de un experto.