¿Ha recibido alguna vez un SMS de su banco que le ha hecho dudar? Un mensaje urgente que alerta de un acceso no autorizado y que, para su sorpresa, aparece en el mismo hilo que las comunicaciones legítimas de su entidad. Este es el punto de partida de la estafa del falso técnico bancario, uno de los engaños más sofisticados y dañinos que combina ingeniería social, suplantación de identidad y tecnología para vaciar las cuentas de las víctimas.
A diferencia de otros fraudes, este ataque está diseñado para derribar las defensas incluso de los usuarios más cautelosos. El objetivo no es solo robar unas credenciales, sino conseguir que la propia víctima, bajo un estado de pánico inducido, entregue el control total de su vida digital.
Paso 1 El SMS que suplanta a tu banco
Todo comienza con un SMS. Técnicamente conocido como smishing, este mensaje es la pieza clave que inicia el fraude. Los ciberdelincuentes utilizan servicios que les permiten enmascarar el número real y sustituirlo por un remitente alfanumérico, como el nombre del banco. Los sistemas operativos de los móviles, al identificar el mismo remitente, agrupan el mensaje fraudulento en la misma conversación que los avisos auténticos. Esta simple acción anula la primera barrera de desconfianza.
El contenido del mensaje siempre apela a la urgencia y al miedo: «Se ha detectado una conexión sospechosa», «Su cuenta ha sido bloqueada por seguridad» o «Una compra de elevado importe está pendiente de autorización». El texto incluye un enlace a una web falsa o, como ocurre en esta modalidad, un número de teléfono al que se debe llamar de inmediato.
Paso 2 La llamada del falso operador
Cuando la víctima llama al número indicado, al otro lado de la línea se encuentra un estafador profesional. Son personas entrenadas en el arte de la manipulación, que hablan con seguridad, utilizan la jerga bancaria y fingen empatía. Su objetivo es mantener a la víctima en un estado de alerta constante, haciéndole creer que su dinero está en grave peligro y que ellos son su única salvación.
Durante la conversación, el falso técnico guiará a la persona para que instale en su ordenador o móvil un software de acceso remoto, como AnyDesk o TeamViewer. El pretexto es siempre el mismo: necesitan conectarse a su equipo para realizar una «verificación de seguridad», «limpiar un virus» o «cancelar la operación fraudulenta». En realidad, le están pidiendo que les dé las llaves de su casa digital.
Paso 3 El control remoto de tu ordenador
Una vez instalado el software y proporcionados los códigos de acceso, el estafador tiene el control total. Puede ver la pantalla, mover el ratón y usar el teclado como si estuviera sentado frente al dispositivo. Mientras mantiene a la víctima al teléfono con instrucciones confusas para distraerla, opera en segundo plano.
El delincuente accede a la banca online, inicia transferencias de grandes sumas de dinero y se aprovecha de que la víctima, confiada, le facilitará los códigos de seguridad que llegan a su móvil para autorizar las operaciones. En GlobátiKa Peritos Informáticos hemos analizado decenas de casos en los que este es el punto de no retorno. La víctima cree estar colaborando para proteger sus ahorros, cuando en realidad está validando el robo en tiempo real.
El papel del perito informático para demostrar el fraude
Cuando la víctima descubre el engaño, la sensación de impotencia es abrumadora. Es aquí donde comienza nuestra labor como peritos informáticos judiciales. El trabajo consiste en reconstruir la secuencia completa de los hechos para demostrar que el cliente no actuó con negligencia, sino que fue objeto de un engaño complejo y dirigido.
Analizamos la línea temporal: la hora exacta de recepción del SMS, los registros de la llamada, los metadatos de la instalación del software de control remoto y el rastro digital de las transacciones. Como subraya a menudo nuestro director técnico, Ángel González Pérez, el criterio profesional es clave para conectar cada pieza y presentar una narrativa coherente ante un tribunal. La labor de GlobátiKa Peritos Informáticos es precisamente esa: traducir esa secuencia de eventos digitales en un informe pericial que sirva como prueba.
Este informe detalla la técnica de suplantación del SMS, la ingeniería social de la llamada y cómo el acceso remoto fue el instrumento del robo. Un informe pericial de GlobátiKa Peritos Informáticos demuestra objetivamente la sofisticación del engaño, un factor determinante para que los tribunales puedan dirimir la responsabilidad de las entidades bancarias en la protección de sus clientes.
Preguntas frecuentes sobre esta estafa
¿Por qué el SMS falso aparece junto a los mensajes reales de mi banco?
Los estafadores usan una técnica que les permite falsificar el nombre del remitente (por ejemplo, «MiBanco»). Como su teléfono agrupa los mensajes por este nombre, el SMS fraudulento se mezcla con los legítimos, haciéndolo parecer auténtico.
¿Puedo recuperar el dinero si he sido víctima de esta estafa?
La recuperación del dinero a menudo requiere iniciar un proceso judicial contra la entidad bancaria. Un informe pericial informático que demuestre la complejidad del fraude y la ausencia de «negligencia grave» por su parte es una herramienta esencial para aumentar las posibilidades de éxito.
¿Qué debo hacer si me doy cuenta de que estoy siendo estafado?
Cuelgue inmediatamente y desconecte el ordenador de internet o apáguelo para cortar el acceso remoto. Contacte con su banco a través de sus canales oficiales para bloquear sus cuentas y tarjetas. Después, denuncie los hechos ante la Policía o Guardia Civil y contacte con peritos informáticos para preservar las pruebas digitales.
¿Es mi culpa por haber instalado el programa de acceso remoto?
No. Estos fraudes se basan en una potente manipulación psicológica para que la víctima actúe bajo presión y miedo. Un informe pericial puede demostrar que usted no actuó de forma imprudente, sino que fue coaccionado por un engaño muy bien orquestado, diseñado precisamente para anular su juicio.
