Mirá, esto lo vi mil veces. Un cliente me llama desesperado porque le apareció una ventana en la computadora que decía que tenía un virus, y al toque le llegó un llamado de «Microsoft» ofreciéndole «arreglarlo». El tipo, que labura con su pyme desde esa misma máquina, le dio acceso remoto al «técnico». A los veinte minutos, le habían vaciado la cuenta de Mercado Pago y le habían cambiado las claves del home banking.
La estafa del soporte técnico falso con acceso remoto no es nueva, pero sigue funcionando porque juega con el miedo y la urgencia. Y las pymes son el blanco perfecto: tienen una sola computadora donde está todo, y el dueño no quiere quedarse sin vender un día.
Te lo simplifico: nadie de Microsoft, de tu banco, de Mercado Pago ni de ninguna empresa seria te va a llamar para decirte que tenés un virus y pedirte acceso a tu máquina. Nadie. Si te pasa, es estafa. Y acá te dejo el orden para que no caigas y qué hacer si ya caíste.
La escena típica: así te enganchan
Estás trabajando tranquilo, y de golpe un cartel en pantalla: «Su computadora está infectada. Llame a este número». O directamente te llama alguien que dice ser de soporte de Windows, de tu banco o de una empresa conocida. Te dicen que hay un problema grave, que te van a robar los datos, que hay que actuar ya.
Te generan miedo. Y en ese miedo, te piden que instales un programa de acceso remoto (TeamViewer, AnyDesk, o alguno similar) para «revisar» y «arreglar». Una vez que se lo das, tienen el control total de tu computadora. Ven tus contraseñas, tus cuentas, tus mails. Y ahí nomás te vacían.
No es tecnología avanzada. Es ingeniería social pura, con un poco de presión. Y funciona porque nadie te enseñó a frenar y pensar: «¿por qué me llaman a mí?»
La regla de oro: nadie te pide acceso remoto por teléfono
Anotalo con marcador, porque es la que te salva: ninguna empresa legítima te va a pedir que le des acceso remoto a tu computadora por una llamada no solicitada. Ni tu banco, ni Microsoft, ni tu proveedor de internet. Si te lo piden, cortá.
Y ojo, porque a veces no te piden instalar nada. Te piden que entres a una página web y pongas un código. Ese código es justamente el que le da acceso a tu equipo. No lo des.
La regla es simple: si no lo pediste vos, no lo aceptes. Si tenés dudas, llamá al número oficial de la empresa que figura en tu factura o en la app, no al que te dieron en el llamado.
Qué hacer si ya le diste acceso remoto
Si te diste cuenta tarde, no te paralices. Hacé esto, en este orden:
- Cortá la conexión ya. Desconectá el cable de red o apagá el wifi. Si estás en una notebook, apagala directamente. Eso corta el control remoto al instante.
- Cambiá todas las contraseñas importantes. Empezá por el mail del negocio, el home banking, Mercado Pago, las redes. Hacelo desde otro dispositivo, no desde la computadora comprometida.
- Activá el doble factor en todo. Si no lo tenías, este es el momento. El doble factor es el cinturón de seguridad del negocio. Si ya lo tenías, verificate que no te lo hayan desactivado.
- Revisá los movimientos. Entrá a tu banco y a tus billeteras, y mirá si hay transferencias o compras que no reconocés. Si hay algo raro, denuncialo en el banco o en la app ya.
- Escanéá la computadora. Pasale un antivirus, y si podés, hacé un backup de lo importante y restablecé el sistema a un punto anterior. Si no sabés cómo, llamá a un técnico de confianza, no al que te llamó.
Y una cosa más: si te vaciaron una cuenta, hacé la denuncia. En Argentina, podés hacerla en la comisaría cibernética de tu provincia o en la UFECI. No te va a devolver la plata mágicamente, pero deja registro y ayuda a que no le pase a otro.
El orden que te salva: prevención en tres pasos
La estafa del soporte falso se puede prevenir con hábitos simples. No necesitás un ingeniero ni un sistema carísimo. Necesitás orden.
- Nunca des acceso remoto a nadie que no conozcas. Si un cliente o un proveedor te pide que te conectes a su máquina, hacelo vos desde tu lado, pero no al revés. Y si un «técnico» te lo pide, cortá.
- Activá las alertas de seguridad en todas las cuentas. Que te avisen por mail o por WhatsApp cuando hay un ingreso nuevo o un movimiento raro. Te explico cómo activarlas acá.
- Poné el doble factor en el mail del negocio. Si te hackean el mail, te hackean todo. El doble factor en Gmail es tu primera defensa, y es gratis.
Con eso, ya frenás el 90% de las estafas de este tipo. No es caro, es ordenado.
Preguntas frecuentes
¿Cómo sé si es una estafa de soporte técnico o un llamado real?
Simple: si no lo pediste vos, es estafa. Las empresas reales no llaman para avisarte que tenés un virus. Si tenés dudas, cortá y llamá al número oficial que figura en tu factura o en la app.
¿Qué pasa si ya le di el código de acceso remoto?
Cortá la conexión ya (desconectá el cable o apagá el wifi), cambiá todas las contraseñas desde otro dispositivo, activá el doble factor y revisá los movimientos bancarios. Si hay algo raro, denuncialo.
¿Me pueden vaciar la cuenta solo con el acceso remoto?
Sí. Con acceso remoto ven todo: tus contraseñas guardadas, tus mails, tus cuentas. Por eso es tan peligroso. Por eso la regla es no darlo nunca.
¿Qué programas usan para el acceso remoto?
Usan programas legítimos como TeamViewer, AnyDesk o Chrome Remote Desktop. El programa no es malo, el uso que le dan es malo. Por eso no se trata de prohibir la herramienta, sino de no dársela a un desconocido.
¿Qué hago si me llaman y ya me asustaron?
Cortá. No discutas, no les des información. Si te quedó la duda de si tu computadora tiene un virus, pasale un antivirus vos mismo o llevásela a un técnico de confianza. Nunca al que te llamó.
Esta semana, sentate 20 minutos y hablá con tu equipo (si tenés) o con tu familia (si trabajás solo): la regla es clara, nadie pide acceso remoto por teléfono. Pegala en la oficina si hace falta. Y si te llaman, cortá. Después me contás.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
