Falso soporte técnico de Microsoft en España: cómo reconocer el aviso y proteger tu Windows

Respuesta rápida. Si una página web muestra una alarma que afirma que tu ordenador está infectado y te exige llamar de inmediato a un teléfono de soporte Microsoft, desconfía. El fraude del falso soporte técnico está documentado por el Instituto Nacional de Ciberseguridad (INCIBE): los estafadores pueden fingir ser técnicos, pedir acceso remoto y reclamar pagos por reparaciones inexistentes. No llames al número del aviso y no instales herramientas que te indique un desconocido.

Cómo funciona el engaño

El usuario está navegando y aparece una página o anuncio que imita un mensaje del sistema. Puede reproducir sonidos alarmantes, mostrar un supuesto bloqueo del ordenador o afirmar que se han detectado varios virus. El objetivo no suele ser informar de un análisis real: intenta provocar una llamada o una interacción inmediata.

La segunda variante comienza por teléfono: una persona se presenta como integrante de Microsoft o de un servicio autorizado y dice haber detectado fallos de seguridad a distancia. A partir de ahí puede pedir instalar una aplicación de control remoto o introducir credenciales y datos de pago. Microsoft no necesita que llames a un teléfono mostrado por una página desconocida para solucionar un error DLL.

Señales que deberían encender las alarmas

• Una alerta del navegador asegura que Windows está bloqueado y obliga a llamar a un número.
• El supuesto técnico usa frases como «tu equipo está infectado» sin aportar pruebas verificables.
• Te pide instalar software de control remoto inmediatamente.
• Solicita pago con tarjeta, transferencia o métodos poco habituales para «desbloquear» el PC.
• Quiere que compartas contraseñas, códigos de doble factor o información bancaria.
• Te impide finalizar la conversación o afirma que perderás todos los datos si cuelgas.

Un aviso que aparece dentro de la página de un navegador no equivale a una alerta real de Seguridad de Windows.

Qué hacer si solo apareció el mensaje

No llames. Cierra la pestaña o el navegador sin interactuar con los botones del anuncio. Si una web intenta impedir el cierre mediante ventanas repetidas, utiliza las funciones normales del navegador o el Administrador de tareas para finalizarlo, sin descargar «limpiadores» que la propia página sugiera.

Después abre Seguridad de Windows desde Inicio, comprueba si existe una alerta real y ejecuta un análisis si hay indicios adicionales. Actualiza el navegador y evita volver a la página sospechosa. No es necesario formatear Windows por haber visto una ventana fraudulenta si no hubo instalación ni otra acción comprometida, aunque debe evaluarse cualquier descarga realizada.

Qué hacer si ya diste acceso remoto

La situación cambia si permitiste que una persona desconocida controlara el equipo. Desconecta la sesión y la conexión de red si sospechas actividad maliciosa. Desde otro dispositivo fiable, cambia primero las contraseñas de correo y cuentas críticas y revoca las sesiones que no reconozcas.

Revisa si se instalaron herramientas de acceso remoto o programas extraños; no confíes únicamente en desinstalarlos si el atacante tuvo privilegios elevados. Considera un análisis profesional y, cuando el alcance no pueda descartarse, una reinstalación segura desde medios oficiales. Si proporcionaste datos bancarios o efectuaste un pago, contacta inmediatamente con tu entidad financiera.

INCIBE ofrece en España la Línea de Ayuda en Ciberseguridad 017, donde pueden orientarte sobre cómo actuar y dónde denunciar el incidente. Conserva capturas, números de teléfono, fechas y justificantes sin compartir datos personales públicamente.

Si el supuesto problema era una DLL faltante

Un mensaje como msvcp140.dll no se encuentra debe diagnosticarse mediante el programa afectado y los paquetes de su editor, no mediante una llamada a soporte aleatorio. Para componentes de Microsoft, utiliza sus sitios oficiales. Evita páginas que mezclan instrucciones correctas con enormes botones de «descarga de reparador» que instalan software no solicitado.

¿Y si el aviso aparece incluso sin navegar?

Investiga las notificaciones permitidas del navegador, extensiones instaladas y programas recientes. Algunos sitios obtienen permiso para enviar notificaciones persistentes y después las utilizan para simular alertas del sistema. Revoca permisos sospechosos y verifica el equipo con herramientas de confianza.

Preguntas frecuentes

¿Microsoft llama espontáneamente para avisar de un virus? Desconfía de llamadas no solicitadas que pidan instalar programas o entregar credenciales; verifica cualquier contacto mediante canales oficiales iniciados por ti.

¿Mi PC está infectado por ver el mensaje? No necesariamente. El riesgo aumenta si descargaste archivos, concediste permisos o facilitaste datos.

¿Puedo denunciar desde España? Sí; INCIBE 017 proporciona orientación, y puedes acudir a las autoridades competentes.

Conclusión: la urgencia artificial es la herramienta del estafador. Identifica el canal, corta la interacción y verifica los problemas técnicos exclusivamente por medios confiables.