Estafa de acceso remoto: así toman el control de tu móvil

La estafa de acceso remoto es una llamada o un mensaje en el que alguien se hace pasar por tu banco, un organismo público, una empresa de mensajería o el servicio técnico y te convence para instalar una app que le permite ver tu pantalla o controlar tu móvil. Después te observa mientras escribes tu PIN, lee tus códigos de un solo uso y saca dinero de tus apps bancarias. La mejor defensa es sencilla: si quien llama te pide instalar algo, cuelga y llama tú a la entidad a su número oficial.

Esta estafa no necesita ningún fallo técnico en tu móvil. Funciona porque quien llama suena oficial, conoce algunos datos reales sobre ti y te mantiene al teléfono. Las pérdidas pueden ser grandes y rápidas, porque los delincuentes usan tu propio móvil, tu app del banco y tus códigos de confirmación. Conocer el guion de antemano es lo que lo desmonta.

Cómo funciona la estafa de acceso remoto, paso a paso

Los detalles cambian de un país a otro, pero el patrón es parecido.

1. La llamada. Alguien dice ser de tu banco, la agencia tributaria, la compañía eléctrica, un organismo del gobierno, una empresa de mensajería, la policía o el servicio técnico.
2. El problema. Algo urgente: una devolución pendiente, una factura sin pagar, un paquete retenido en la aduana, actividad sospechosa en tu cuenta o una sanción si no actúas hoy.
3. El enlace. Quien llama te pide que lo agregues en una app de mensajería y luego te envía un enlace o un código QR de la «app oficial», una «app del gobierno» o una «herramienta de soporte».
4. La instalación. Una web con aspecto oficial te pide descargar una app. En Android suele ser un archivo de app de fuera de Google Play, y te guían para permitir «instalar apps desconocidas». A veces es una app real para compartir pantalla de una tienda oficial, usada con fines delictivos.
5. Los permisos. Te dicen que toques «permitir» varias veces, sobre todo para el acceso de accesibilidad o para compartir pantalla. Eso es lo que les da el control.
6. Mantenerte ocupado. Te piden que no cuelgues, que escribas tu PIN «para verificar» o que abras la app del banco «para comprobar el saldo», mientras ellos miran tu pantalla.
7. El robo. Transfieren el dinero, a veces mientras tu pantalla muestra un falso mensaje de «espere, por favor» o «actualización del sistema».

Señales de que te están intentando estafar

Fíjate en el comportamiento de quien llama, no en la app.

• Urgencia o miedo, como «Su cuenta quedará bloqueada en una hora».
• Que te pidan instalar una app, sobre todo desde un enlace o un código QR en una app de mensajería.
• Que te pidan no colgar, para que no tengas tiempo de comprobar nada.
• Que te pidan activar la accesibilidad o compartir pantalla.
• Que te pidan códigos, PIN o contraseñas.
• Pagos extraños, como pasar dinero a una «cuenta segura» o pagar una comisión para recibir una devolución.
• Enfado o presión cuando dices que prefieres llamar tú más tarde.

Una sola señal basta para colgar.

La regla de oro: cuelga y llama tú

1. Di «Ya le llamo yo» y cuelga.
2. Ignora cualquier número, enlace o código QR que te haya dado quien llamaba.
3. Busca tú el número oficial: en tu tarjeta del banco, en una factura impresa, en la app oficial que ya tienes o en la web de la entidad.
4. Llama a ese número y pregunta si de verdad hay algún problema.

El número que aparece en pantalla se puede falsificar, así que ver un nombre conocido no demuestra nada.

Lo que las entidades reales nunca hacen

Los bancos, organismos públicos, compañías de suministros y empresas de mensajería legítimos nunca:

• te piden instalar una app desde un enlace o un código QR enviado por chat;
• te piden activar la accesibilidad, compartir pantalla o el control remoto durante una llamada inesperada;
• te piden tu PIN, tu contraseña o tus códigos de un solo uso;
• te piden mover dinero a una «cuenta segura»;
• te amenazan con detenerte por teléfono y te exigen pagar ese mismo día.

Las apps oficiales vienen de la App Store o de Google Play, y las instalas tú cuando decides hacerlo. Nuestra guía sobre cómo detectar apps falsas explica cómo comprobar el desarrollador y otras pistas.

Si ya te ha pasado: qué hacer ahora mismo

La rapidez es lo más importante. Sigue estos pasos en orden.

1. Corta la conexión

Cuelga y activa el modo avión, o desactiva tanto la Wi-Fi como los datos móviles. Así el estafador deja de ver o controlar el móvil.

2. Llama a la línea oficial de tu banco

Usa el número de tu tarjeta o de la web oficial del banco. Pide que congelen tus cuentas y bloqueen tus tarjetas, aunque no estés seguro de que se hayan llevado dinero.

3. Elimina la app

• Desinstala la app que el estafador te pidió instalar.
• En Android, revisa los ajustes de accesibilidad y las apps de administración del dispositivo, y desactiva todo lo que no reconozcas. Si una app no se deja desinstalar, puede que primero tengas que quitarle los permisos de administrador.
• En iPhone, borra la app y asegúrate de que se ha dejado de compartir la pantalla.
• Si no estás seguro de que el móvil esté limpio, haz una copia de tus fotos y restablécelo a los valores de fábrica. Nuestra guía sobre señales de virus en el móvil y cómo eliminarlo explica las opciones.

4. Protege tus cuentas

Desde un dispositivo de confianza, cambia las contraseñas de la banca, el correo y cualquier cuenta que usaras mientras la app estaba instalada. Asegúrate de tener activada la verificación en dos pasos.

5. Denúncialo

Denuncia el caso a la policía y guarda el número de la denuncia. Guarda capturas de pantalla del chat, los números de teléfono y el enlace como prueba.

Cómo proteger a tus padres y familiares mayores

Las personas mayores suelen ser un objetivo porque confían en quien suena oficial. Una conversación breve ayuda.

• Enséñales una regla: «Si alguien te llama y te pide instalar algo, cuelga y llámame».
• Apunta los números oficiales de su banco y de los organismos importantes, y deja la lista junto al teléfono.
• Limita la instalación de apps. En Android, deja desactivado «instalar apps desconocidas». En iPhone y Android, los ajustes familiares pueden exigir aprobación para instalar apps nuevas.
• Revisa su móvil con ellos cada pocos meses, incluido qué apps tienen acceso de accesibilidad. Nuestra guía de permisos de apps muestra qué buscar.
• Haz que preguntar sea fácil. Promételes que nunca te enfadarás si te llaman para comprobar algo.

Lista rápida

1. No instales nunca una app porque te lo pida alguien que te llama sin esperarlo.
2. No actives nunca la accesibilidad, la pantalla compartida ni el control remoto para alguien que te llama.
3. No compartas nunca tu PIN, tus contraseñas ni tus códigos de un solo uso.
4. Cuelga y llama tú al número oficial.
5. Ignora los enlaces y códigos QR de contactos desconocidos en apps de mensajería.
6. Mantén desactivado «instalar apps desconocidas» en Android.
7. Si algo salió mal, activa el modo avión y llama a tu banco de inmediato.
8. Denuncia la estafa a la policía.
9. Comparte estas reglas con tus familiares mayores.

Preguntas frecuentes

¿Pueden controlar mi móvil solo con llamarme?

No. Necesitan que instales una app, que concedas permisos como la accesibilidad o la pantalla compartida, o que les des tus códigos.

¿Compartir pantalla en iPhone es seguro frente a la estafa de acceso remoto?

Un iPhone no deja que las apps normales controlen el móvil por completo, pero al compartir pantalla la otra persona ve todo lo que aparece en ella, incluidos los códigos y los datos del banco.

¿Qué es la estafa de la app falsa del gobierno?

Es una estafa de acceso remoto en la que quien llama se hace pasar por un organismo público, como la agencia tributaria, y te envía un enlace a una app «oficial» falsa que le da acceso a tu móvil y a tus apps bancarias.

¿Me devolverá el banco el dinero?

Depende de tu país y de las normas de tu banco. Tienes más posibilidades si llamas enseguida a la línea oficial del banco y lo denuncias rápido a la policía.

Los estafadores suelen enviar enlaces y códigos QR por apps de mensajería, así que puedes escanear el código QR online con QR-TH para ver el enlace completo antes de abrirlo. Y siempre que un desconocido te pida instalar una app, simplemente cuelga.