Cómo funciona la estafa

AnyDesk, TeamViewer, RustDesk o la Asistencia rápida de Windows sirven para que un técnico de confianza vea y maneje un equipo a distancia. El estafador le pide instalar uno de ellos con cualquier excusa, ya sea bloquear un fraude en su cuenta, eliminar un virus, ayudarle con una inversión o tramitar un reembolso, y después le pide el código o la confirmación que le da acceso. A partir de ese momento ve todo lo que aparece en su pantalla y, según el programa y el dispositivo, puede mover el ratón y escribir por usted.

Lo habitual es que le pida entrar en su banca online para comprobar algo. Con la pantalla compartida, el delincuente ve sus claves y los códigos que llegan por SMS o en notificaciones, y puede preparar transferencias mientras le entretiene con explicaciones. En algunos casos le pide que no toque nada o le muestra una pantalla de actualización en curso para que usted no vea lo que está pasando detrás.

Por qué ninguna empresa seria se lo pide así

Un banco no necesita entrar en su dispositivo para proteger su cuenta, porque puede bloquear tarjetas y operaciones desde sus propios sistemas. Las empresas que sí usan asistencia remota lo hacen cuando usted ha llamado a su servicio técnico por un número que buscó por su cuenta, no a raíz de una llamada inesperada. Si alguien le llama primero y la conversación termina en una petición de descargar una aplicación, cuelgue. Y nunca entre en la banca online ni en el correo mientras otra persona esté conectada a su equipo.

Cómo saber si alguien sigue conectado

Revise la lista de aplicaciones instaladas y busque AnyDesk, TeamViewer, RustDesk, AirDroid u otras que no recuerde haber instalado por iniciativa propia. En el ordenador, estos programas suelen mostrar un icono o una ventana mientras hay una sesión activa. En Android, compruebe en los ajustes de accesibilidad si alguna aplicación tiene permisos que usted no concedió, porque es una vía que usan algunos programas maliciosos para leer lo que hay en pantalla. Si encuentra algo que no reconoce, desinstálelo antes de volver a abrir el banco.

Si ya les ha dado acceso

Desconecte el dispositivo de internet desactivando el wifi y los datos, y desinstale el programa. Desde otro teléfono, llame a su banco para bloquear tarjetas y accesos y revise los movimientos. Cambie después, desde un dispositivo limpio, las contraseñas del banco, del correo y de las aplicaciones que use con más frecuencia. Si no está seguro de que el equipo haya quedado limpio, pida a alguien de confianza que lo revise o restablézcalo tras guardar sus fotos y documentos. Denuncie los hechos y pida orientación gratuita al 017 de INCIBE, también por WhatsApp en el 900 116 117.

Cómo reconocerla

  • Una llamada inesperada que termina en una petición de descargar una aplicación.
  • Le piden leerles un código de conexión o aceptar una solicitud de acceso.
  • Le piden entrar en su banca online mientras están conectados.
  • Le dicen que no toque nada o la pantalla muestra una actualización que usted no inició.
  • Aparecen en su móvil aplicaciones que no recuerda haber instalado.

Qué hacer

  1. Cuelgue y no instale nada a petición de quien le ha llamado.
  2. Si ya están conectados, corte internet y desinstale el programa.
  3. Avise a su banco desde otro teléfono y revise los movimientos.
  4. Cambie las contraseñas desde un dispositivo limpio.
  5. Pida ayuda al 017 de INCIBE y denuncie si ha perdido dinero.
Si sospecha de una estafa, llame al 017, la línea gratuita y confidencial de ayuda en ciberseguridad de INCIBE (todos los días de 8 a 23 h, también por WhatsApp en el 900 116 117). Si ha perdido dinero, presente una denuncia ante la Policía Nacional, la Guardia Civil o la policía autonómica. En caso de emergencia, llame al 112. Si cree que le ha llamado su banco, cuelgue y llame usted al número oficial del banco, por ejemplo al que figura en el reverso de su tarjeta. Si ya ha dado los datos de la tarjeta o de la cuenta, avise al banco de inmediato y pida que bloqueen la tarjeta. Si una empresa le llama con fines comerciales sin su consentimiento, puede reclamar ante la Agencia Española de Protección de Datos (AEPD) e inscribirse gratis en la Lista Robinson.

Actualizado: