Estafas de Soporte Técnico Falso: La Modalidad que Más Creció en 2026

Una ventana emergente aparece en la pantalla, con un sonido de alarma y un mensaje en letras rojas: "Su computador ha sido infectado con 5 virus. Llame inmediatamente al soporte técnico de Microsoft al número que aparece a continuación." Nada de eso es real — ni la infección, ni el número, ni la afiliación con la empresa que dice representar — pero el pánico que genera es real, y suficiente para que la víctima llame. Del otro lado, un "técnico" pide acceso remoto al computador para "solucionar el problema", y a partir de ahí, el control real de la máquina pasa a manos del estafador.

Las estafas de soporte técnico falso combinan dos elementos que las hacen particularmente efectivas: explotan el miedo genuino a perder información o dinero por un problema técnico, y se dirigen específicamente a personas con menos confianza en su propio conocimiento tecnológico, quienes son más propensas a confiar ciegamente en alguien que se presenta como experto. El crecimiento acelerado de esta modalidad responde, en parte, a que los estafadores han refinado sus tácticas de presión psicológica y han diversificado los canales de contacto inicial más allá de las ventanas emergentes tradicionales.

Ventanas emergentes falsas en el navegador, que simulan alertas del sistema operativo o de un antivirus, generalmente activadas al visitar sitios web comprometidos o al hacer clic en un anuncio malicioso.

Llamadas telefónicas no solicitadas, donde el estafador se presenta directamente como soporte técnico de una empresa reconocida, alegando haber detectado un problema en el dispositivo de la víctima de forma remota — algo que ninguna empresa legítima hace de forma proactiva sin que el usuario haya reportado un problema primero.

Correos que simulan alertas de seguridad, dirigiendo a la víctima a llamar a un número o descargar una herramienta de "reparación" que en realidad es malware.

Suplantación de soporte técnico interno en empresas, donde el atacante se hace pasar por el departamento de TI de la propia organización, pidiendo acceso remoto o credenciales bajo la excusa de resolver un problema técnico urgente — una variante que conecta directamente con lo que cubrimos en nuestra guía sobre vishing.

Con acceso remoto legítimamente otorgado por la víctima (a través de herramientas de administración remota reales, que el estafador convence a la víctima de instalar), el atacante puede instalar malware adicional, robar información almacenada en el equipo, acceder a cuentas bancarias que tengan sesión activa, o simplemente cobrar directamente por un "servicio de reparación" de un problema que nunca existió, usando la sesión de acceso remoto para procesar el pago con la tarjeta de la víctima.

Ninguna empresa legítima de software o hardware contacta proactivamente a usuarios individuales para informarles sobre un problema detectado remotamente en su dispositivo. Las alertas de seguridad reales aparecen dentro del propio sistema, no a través de una llamada o ventana emergente pidiendo contacto inmediato.

La presión de urgencia extrema es, otra vez, la táctica central — el mismo patrón psicológico que domina el phishing tradicional, adaptado a una modalidad que combina lo digital con el contacto telefónico directo.

Las solicitudes de pago mediante métodos difíciles de rastrear (tarjetas de regalo, criptomonedas, transferencias directas a cuentas personales) son una señal inequívoca de fraude — ninguna empresa de soporte técnico legítima opera de esta forma.