La estafa del falso técnico de Microsoft: vacían las cuentas para quitar un virus

"Su ordenador está a punto de bloquearse, ya que tiene un virus, para que esto no suceda debe instalarse un aplicación….". Así empieza la estafa conocida como la del falso técnico de Microsoft y de la que la policía de la Rioja alerta de un repunte. Empieza con una llamada en la que se suplanta a un empleado de la empresa tecnológica.  El ciberdelincuente llama desde números de teléfono que empiezan con las cifras 502, 530, 531 y 077. El supuesto empleado de la multinacional generalmente tiene acento extranjero y advierte sobre la posibilidad de que el ordenador esté infectado ya que les constan varios registros y avisos de seguridad desde la IP de nuestro terminal. 

El modus operandi se inicia a través de contactos telefónicos, que se realizan mediante aparatos de marcación aleatoria. Al contestarla se identifican en inglés o español como un servicio de soporte técnicoe informan de que nuestros dispositivos (ordenadores y móviles) están en riesgo. Para no levantar sospechas pueden llegar a suplantar el identificador de llamadas para que muestre un número de teléfono de soporte técnico legítimo. Junto con el texto del aviso por problemas graves, se facilita un número de teléfono o bien una casilla para introducir el nuestro y que sea el falso departamento el que contacte con nosotros para solucionar la incidencia.

Así, personas desconocidas se hacen pasar por empleados de dicha compañía tecnológica y solicitan acceso al ordenador que, al parecer, está siendo afectado por un virus, se comunica que ha sido utilizado para la distribución de pornografía infantil o que está en riesgo por algún tipo de malware. A través de una serie de indicaciones, la víctima instala en su computadora un programa de control remoto con el que los estafadores se apoderan de claves, contraseñas y otras informaciones sensibles, como: filiación, correos electrónicos, contraseñas, documentos, fotografías, cuentas de ahorro, tarjetas crédito etc.

Antes de finalizar la llamada, se le solicita a la persona que está siendo engañada una pequeña cantidad de dinero en concepto de resolución del problema, de que deberíamos activar un antivirus, y que su coste e instalación es muy asequible (entre 5 y 15€), si queremos que nuestro PC no sufra daños, para lo cual, necesitan que encendamos el ordenador y entremos en una supuesta página web de Microsoft, creada para tal fin por los estafadores, y así recabar una serie de datos nuestros, entre ellos, nombre, dirección, correo electrónico y número de teléfono móvil. Una vez ejecutado, la víctima pierde el control sobre el mismo, pasando a ser controlado de forma remota por estas personas, incluso, junto con nuestro terminal móvil.

Finalmente, nos advierten de que el producto o antivirus está instalado, debiendo cobrar por los servicios realizados, para lo cual, nos piden que insertemos en dicha página web el número de cuenta y número de tarjeta. Una vez tienen en su poder los datos bancarios, realizan envíos de dinero de las cuentas bancarias y cambio por “criptomoneda”, así como compras en diferentes comercios virtuales. Incluso como novedad, estos delincuentes están solicitando a las personas a las que estafan que muestren su DNI por ambas caras a través de la cámara web de su ordenador.