Guías de seguridad
Los avisos de «tu PC está infectado» son casi siempre falsos: cómo cerrarlos y qué hacer si ya llamaste
Una ventana del navegador que dice que tu PC está infectado y da un teléfono al que llamar es una estafa de falso soporte técnico. Según la IPA de Japón, verla no significa que estés infectado. Cómo cerrarla y qué hacer en cada fase si llamaste, permitiste el acceso remoto o pagaste.
Para: quien estaba navegando cuando de repente una pantalla o una alarma dijo «tu ordenador está infectado, llama ahora» y ahora está preocupado. Este artículo se basa en las indicaciones oficiales de la IPA de Japón (Information-technology Promotion Agency, la agencia japonesa de tecnologías de la información), la Agencia Nacional de Policía de Japón y Microsoft.
Si la pantalla está abierta ahora mismo, haz solo esto
(1) No llames al número. (2) Mantén pulsada la tecla Esc hasta que aparezca un botón de cerrar y cierra el navegador con él. En una tableta, mantén pulsada la pantalla y toca la × que aparece arriba. Si aun así no se cierra, fuerza el cierre del navegador (pasos más abajo) o reinicia el ordenador. Si solo apareció la pantalla, has terminado.
Si no se cierra (la pantalla parece bloqueada)
Si al mantener pulsada Esc no aparece un botón de cerrar, cierra el navegador entero.
- Windows: pulsa a la vez Ctrl, Alt y Supr, abre el Administrador de tareas, haz clic derecho en tu navegador (Chrome, Edge, etc.) y elige «Finalizar tarea» (como aconseja la Agencia Nacional de Policía de Japón)
- Mac: pulsa a la vez Opción, Comando y Esc, selecciona el navegador en la ventana «Forzar salida» y haz clic en «Forzar salida» (como explica Apple)
- Si ninguna de las dos cosas funciona, reinicia el ordenador
Cuando vuelvas a abrir el navegador, si te ofrece restaurar las páginas anteriores, no lo hagas. Volvería a abrir el aviso falso.
¿Es real la notificación de «virus» de la esquina inferior derecha?
Si en la esquina inferior derecha de la pantalla aparecen una y otra vez notificaciones como «virus detectado» o «alerta de virus crítico», normalmente son avisos falsos enviados mediante la función de notificaciones del navegador. Si alguna vez hiciste clic en «Permitir» cuando un sitio pidió mostrar notificaciones, ese sitio puede seguir enviándolas aunque el navegador esté cerrado. Microsoft indica que las notificaciones de los sitios web aparecen en la esquina inferior derecha de la pantalla y en el centro de notificaciones.
- Falsa: el remitente que aparece es un navegador (Google Chrome, Microsoft Edge) o la dirección de un sitio web, y al hacer clic se abre una página de aviso falso
- Auténtica: el remitente que aparece es «Seguridad de Windows», sin número de teléfono. Abre Seguridad de Windows desde el menú Inicio para comprobar por ti mismo si de verdad se detectó algo
Para detener las notificaciones falsas, bloquea las notificaciones de ese sitio.
- Chrome: «⋮» arriba a la derecha > Configuración > Privacidad y seguridad > Configuración de sitios > Notificaciones, y pon los sitios desconocidos en «No permitir» o elimínalos
- Edge: «…» arriba a la derecha > Configuración > Privacidad, búsqueda y servicios > Permisos del sitio, elige el sitio y pon Notificaciones en «Bloquear»
- En cualquiera de los dos navegadores, también puedes abrir el sitio, hacer clic en el icono que hay a la izquierda de la barra de direcciones y bloquear las notificaciones
Cómo distinguir un aviso real de uno falso
Aviso falso (estafa de soporte técnico)
- Se muestra dentro del navegador, a pantalla completa
- Un número de teléfono, con presión para llamar ya
- Alarmas, voces o cuentas atrás para provocar pánico
- Usa sin permiso nombres y logotipos como «Microsoft» o «Windows»
- Está hecho para que cueste cerrarlo
Funciones de seguridad auténticas
- Aparecen como una notificación del sistema operativo o del software de seguridad, no como una página web
- Sin número de teléfono (Microsoft indica que sus mensajes de error y de advertencia nunca lo incluyen)
- Se resuelven con botones como «analizar» o «poner en cuarentena»
- Nunca piden el pago con tarjetas regalo ni con criptomonedas (también lo indica Microsoft)
Qué hacer depende de hasta dónde llegó
El daño se acumula por fases. Averigua hasta dónde llegaste y haz lo que corresponde a esa fase.
Fase 1: solo viste la pantalla
No está infectado (IPA) → ciérrala y has terminado
Fase 2: llamaste
Nadie ha tocado el PC todavía → no sigas más instrucciones
Fase 3: instalaste un software de acceso remoto
Pueden haber manejado tu PC → desconecta, desinstala, cambia contraseñas
Fase 4: pagaste
Pide que se detenga el pago → denúncialo a la policía
Fase 1: solo viste la pantalla; ciérrala y has terminado
La IPA indica que, si solo apareció la pantalla, el PC no está infectado y basta con cerrar el aviso falso. Mantén pulsada Esc hasta que aparezca un botón de cerrar y cierra el navegador. La IPA también ofrece un sitio de práctica (en japonés) que imita la pantalla real para que puedas ensayar cómo cerrarla. Si varios miembros de la familia comparten el ordenador, con una sola práctica nadie entrará en pánico cuando ocurra de verdad.
Fase 2: llamaste; no sigas ninguna otra instrucción
Si solo llamaste y no instalaste nada ni pagaste, nadie ha manejado tu ordenador. Quien atiende dirá que es peligroso o que la reparación cuesta dinero, para empujarte a la siguiente fase. Cuelga, no contestes si vuelven a llamar y no hagas nada de lo que te dijeron. Si les diste tu nombre, tu dirección o el número de tu tarjeta, ten cuidado con contactos posteriores que usen esos datos.
Fase 3: instalaste un software de acceso remoto; desconecta, desinstala, restablece y cambia las contraseñas
La Agencia Nacional de Policía de Japón aconseja desconectarte de la red, hacer un análisis antivirus, desinstalar el software que te dijeron que instalaras, restablecer el dispositivo si es posible y cambiar tus contraseñas. Si durante la sesión iniciaste sesión en la banca en línea, el correo o sitios de compras, cambia esas contraseñas desde otro dispositivo seguro, y si hay una cuenta bancaria implicada, contacta con tu banco de inmediato. Un gestor de contraseñas es la forma realista de dejar de reutilizar contraseñas.
Fase 4: pagaste; pide que se detenga el pago y después denúncialo
La Agencia Nacional de Policía aconseja lo siguiente:
- Si pagaste con tarjeta de crédito, contacta con la entidad de tu tarjeta para detener el pago
- Si pagaste con dinero electrónico o tarjetas regalo, avisa al emisor
- Después, denúncialo a la policía Guarda los números de las tarjetas regalo y los recibos.
La visión de este sitio: esta estafa ataca a la persona, no al ordenador
El aviso falso no es más que una página web que se muestra en tu navegador. Nada entra en el ordenador y, aun así, la gente pierde dinero, porque lo que busca no es la máquina, sino la inquietud de la persona que está delante. Alarmas, cuentas atrás, pantallas que no se cierran: todo está diseñado para quitarte el tiempo de pensar y hacer que llames.
Por eso una sola regla vale más que cualquier solución técnica: «un aviso con un número de teléfono es falso». Las funciones de seguridad auténticas nunca te piden que llames. Merece la pena compartir esa regla con la familia, sobre todo con quien no se maneja bien con los ordenadores. Quien ha visto una vez un aviso falso y sabe cómo cerrarlo no volverá a caer.
Cuándo podrías estar infectado de verdad
Aparte de los avisos falsos, sospecha de una infección real si cosas como estas se mantienen:
- Tu propio software de seguridad informa de una detección
- Aparecen programas o extensiones del navegador que no reconoces
- La página de inicio o el buscador del navegador cambian solos una y otra vez
- Tus cuentas muestran inicios de sesión o mensajes enviados que no hiciste tú
En ese caso, desconéctate de la red, analiza el equipo con tu software de seguridad y, si hace falta, plantéate restablecer el dispositivo. Los tipos de malware y cómo entran se explican en qué es el malware; cómo comprobar si te robaron una cuenta, en tres sitios que revisar si te han hackeado.
Fuentes
- IPA (Information-technology Promotion Agency, Japón): página especial sobre los avisos de seguridad falsos (estafa de soporte técnico) (actualizada el 19 de noviembre de 2024) — ipa.go.jp
- IPA: lanzamiento del sitio de práctica para cerrar avisos de seguridad falsos — ipa.go.jp
- Agencia Nacional de Policía de Japón: medidas contra las estafas de soporte técnico — npa.go.jp
- Ayuda de Google Chrome: usar las notificaciones para recibir avisos — support.google.com
- Microsoft: administrar las notificaciones de sitios web en Microsoft Edge — support.microsoft.com
- Apple: cómo forzar la salida de una app en el Mac — support.apple.com
- Microsoft: protegerse de las estafas de soporte técnico — support.microsoft.com
Leer a continuación
- Si te piden una clave de recuperación: Cómo encontrar tu clave de recuperación de BitLocker
- Términos: ¿Qué es el malware? / ¿Qué es el phishing?
- Comprobar si te robaron una cuenta: Spam desde tu propia dirección: tres sitios que revisar
- Lo básico: ¿Son seguros los gestores de contraseñas? / Qué método de 2FA es el más seguro
FAQ
QUn aviso dice que mi ordenador está infectado. ¿Lo está?
Si una página del navegador muestra el aviso y te pide que llames a un número, es una estafa de falso soporte técnico. La IPA de Japón indica que, si solo apareció la pantalla, el PC no está infectado y basta con cerrar el aviso falso.
QNo consigo cerrar el aviso falso. ¿Qué hago?
La IPA recomienda mantener pulsada la tecla Esc hasta que aparezca un botón de cerrar y después cerrar el navegador. Si no funciona, en Windows pulsa a la vez Ctrl, Alt y Supr, abre el Administrador de tareas, haz clic derecho en el navegador y elige «Finalizar tarea» (como aconseja la Agencia Nacional de Policía de Japón). En un Mac, pulsa a la vez Opción, Comando y Esc, selecciona el navegador y haz clic en «Forzar salida». Si tampoco funciona, reinicia el ordenador. En una tableta, mantén pulsada la pantalla y toca la × que aparece arriba. No llames al número que se muestra.
QMe sale una y otra vez una notificación de «virus detectado» en la esquina inferior derecha de la pantalla.
Normalmente es un aviso falso enviado por un sitio web al que en algún momento permitiste mostrar notificaciones del navegador. Si la notificación muestra el nombre de un navegador o la dirección de un sitio web, no es un aviso de Windows. Bloquea las notificaciones de ese sitio: en Chrome, ve a Configuración > Privacidad y seguridad > Configuración de sitios > Notificaciones; en Edge, ve a Configuración > Privacidad, búsqueda y servicios > Permisos del sitio.
QUna pantalla dice que «este PC ha sido bloqueado» y da un número al que llamar. ¿Debo llamar?
No. Una pantalla que dice que tu PC está bloqueado y te pide llamar a un número es una estafa de falso soporte técnico. Microsoft indica que sus mensajes de error y de advertencia nunca incluyen un número de teléfono. Cierra la pantalla y ya está.
QYa he llamado al número.
Si solo llamaste y no instalaste software de acceso remoto ni pagaste, nadie ha manejado tu ordenador. Cuelga, no atiendas más llamadas y no sigas sus instrucciones. Si te preocupa, puedes acudir a la policía.
QMe convencieron para instalar un software de acceso remoto.
La Agencia Nacional de Policía de Japón aconseja desconectarse de la red, hacer un análisis antivirus, desinstalar el software que te hicieron instalar, restablecer el dispositivo si es posible y cambiar tus contraseñas. Si durante la sesión iniciaste sesión en la banca en línea o en el correo, cambia esas contraseñas desde otro dispositivo seguro.
QHe pagado por el «soporte».
La Agencia Nacional de Policía aconseja contactar con la entidad de tu tarjeta para detener el pago si pagaste con tarjeta de crédito, o con el emisor si pagaste con dinero electrónico o tarjetas regalo, y después denunciarlo a la policía. Cuanto antes, más posibilidades hay de detenerlo.