Situación · Falso soporte técnico
Falso soporte técnico: qué hacer después de un control remoto
Si ha llamado a un número que aparecía en una alerta y ha instalado una herramienta de control remoto, corte la sesión, deje de hablar con el interlocutor y anote el nombre del programa utilizado. No restablezca todavía el dispositivo si hay que hacer comprobaciones.
Ficha práctica · lectura de ~6 min · nunca le pediremos sus códigos.
Qué hacer ahora mismo
Tres gestos, en orden: corte el control remoto: cierre el programa de control y desconecte internet si el acceso sigue activo, y después reinicie; no pague nada más y no llame al número que aparecía; y si se ha utilizado un pago, una tarjeta o una transferencia, llame a su banco. No borre nada por ahora: los rastros son útiles.
Reconocer la situación
El escenario es casi siempre el mismo. Si reconoce varias de estas señales, probablemente se enfrenta a un falso soporte.
Una falsa alerta
Una pantalla bloqueada, un pitido, una ventana de «virus detectado» en nombre de Microsoft, Apple o de un antivirus, con un número al que llamar «con urgencia».
Un «técnico» al teléfono
Una voz tranquilizadora y apremiante que le guía paso a paso, se gana su confianza y le pide que instale una herramienta para «reparar».
Un control remoto
AnyDesk, RemotePC, TeamViewer, Supremo, RustDesk, Chrome Remote Desktop… un programa que ha dado acceso a su pantalla y a su ordenador.
Cuentas abiertas durante la llamada
Correo, banco, navegador, nube o espacio administrativo consultados delante del estafador mientras tenía el control.
Un pago solicitado
Una «reparación», una suscripción de «protección», una tarjeta que comunicar, una transferencia o un cupón PCS presentado como imprescindible.
Un acceso que puede quedar
Incluso terminada la llamada, un programa instalado, un servicio o una extensión pueden permitir una reconexión. La desinstalación visible no basta.
Actuar rápido, pero en el orden adecuado
Seis etapas, de la más urgente a la más pausada. El orden adecuado evita dos errores frecuentes: dejar un acceso activo o borrar demasiado pronto elementos útiles.
Lo que hay que revisar en el ordenador
La limpieza no se reduce a borrar un icono del escritorio. Revise las aplicaciones instaladas recientemente, en especial las herramientas de control remoto (AnyDesk, RemotePC, TeamViewer, Supremo, RustDesk, Zoho Assist, LogMeIn, Splashtop, Chrome Remote Desktop, VNC, ScreenConnect); los programas de inicio, servicios y tareas programadas; las extensiones del navegador añadidas durante el incidente; las descargas recientes y los falsos «limpiadores»; y, por último, el estado del antivirus, del cortafuegos y de las actualizaciones.
Las cuentas que hay que revisar, desde un dispositivo sano
Priorice, por este orden: su correo principal (es la llave de todas sus cuentas), su banco y sus pagos móviles, sus cuentas de Microsoft, Google o Apple, después PayPal, Amazon y su operador y, por último, su gestor de contraseñas. Cambie las contraseñas de las cuentas abiertas durante la llamada, active la doble autenticación y cierre las sesiones que no reconozca. Hágalo desde un dispositivo fiable, no desde el ordenador todavía sospechoso.
Banco, denuncia y aviso
Según lo que haya ocurrido, algunos trámites oficiales son útiles. Son gratuitos y acumulables: un aviso no es una denuncia.
Su banco
Si se ha utilizado un pago, una tarjeta, una transferencia o un monedero móvil: bloquee sin demora, impugne la operación por escrito y solicite el reembolso. En principio, una operación no autorizada se reembolsa, salvo negligencia grave por su parte (que se valora caso por caso).
Impugnar una operación bancaria →Denuncia
Si hay un perjuicio (pago, datos expuestos), presente una denuncia: en comisaría o gendarmería, o en línea. Para un fraude con tarjeta, un aviso en Perceval acompaña el trámite.
Presentar una denuncia y alertar →Aviso
Denuncie la estafa en Cybermalveillance.gouv.fr: así contribuye a la lucha contra estas redes y le orientan hacia los interlocutores adecuados, incluso sin denuncia.
cybermalveillance.gouv.fr →Lo que agrava la situación
Algunos reflejos, a menudo dictados por el pánico, debilitan su expediente o dejan la puerta abierta. Conocerlos ya es evitarlos.
Creer que basta con desinstalar
Eliminar AnyDesk no lo resuelve todo: otros accesos, servicios, extensiones o cuentas pueden seguir expuestos. La desinstalación es un paso, no un diagnóstico completo.
Fiarse solo del antivirus
Un análisis es útil, pero no revisa las cuentas comprometidas, ni las reglas del correo, ni los pagos, ni las pruebas necesarias para un expediente.
Formatear con pánico
Borrarlo todo parece tranquilizador, pero un formateo precipitado hace perder rastros útiles para entender los hechos y para una posible denuncia. Evalúe primero el riesgo.
Volver a dar un código «para verificar»
No comunique nunca un código recibido por SMS, una contraseña, una frase de recuperación ni un número de tarjeta completo. Un soporte auténtico nunca los pide, y no llame al número que aparecía.
¿Una duda? Empiece por el diagnóstico gratuito.
En pocos minutos sabrá qué comprobar y en qué orden, y después decidirá si quiere la ayuda de un experto. Galyct Perso verifica, protege y documenta con usted; no garantizamos ningún resultado, ni la certeza de que no se haya visto ningún dato, ni la identificación del autor, ni la recuperación de los fondos, y nunca le pediremos sus códigos. Sus datos permanecen en Francia.
Otras guías y situaciones
Según lo que se haya visto afectado, estas páginas completan la recuperación del control, la conservación de las pruebas y sus trámites.
Guía AnyDesk / falso soporte
El paso a paso detallado tras un control remoto: comprobaciones en el ordenador, cuentas, pagos y pruebas que conservar.
Abrir la guía →Conservar las pruebas
Antes de limpiar o formatear: lo que hay que capturar y conservar para no debilitar su expediente.
Abrir la guía →Impugnar una operación bancaria
Sus derechos ante un pago no autorizado: el principio del reembolso, por qué avisar a su banco de inmediato, y los recursos.
Abrir la guía →Cuenta pirateada
Correo o red social usurpados después de la llamada: recuperar el acceso por los canales oficiales y proteger lo demás.
Abrir la guía →Presentar una denuncia y alertar
Denuncia, Perceval, Cybermalveillance.gouv.fr: para qué sirve cada dispositivo y en qué orden actuar.
Abrir la guía →Los reflejos inmediatos
Los gestos adecuados de los primeros minutos, válidos sea cual sea la situación, para limitar los daños.
Abrir la guía →