Las campañas que suplantan a Geek Squad siguen funcionando porque mezclan factura falsa, urgencia y soporte técnico inventado en un mismo mensaje. La variante conocida como geek squad scam suele llegar por email, SMS o llamada y busca que pulses un enlace, devuelvas un supuesto cobro o permitas acceso remoto al equipo. En este artículo explico cómo reconocerla, qué señales la delatan en segundos y qué hacer en España si ya has respondido.
Lo esencial para detectar este fraude antes de hacer clic
- El gancho suele ser una renovación falsa o un cargo inesperado que te obliga a actuar en poco tiempo.
- El objetivo real no es cobrarte una suscripción, sino llevarte a un número falso, a un enlace malicioso o a una sesión de acceso remoto.
- Si el mensaje mete prisa, pide tarjetas regalo o te empuja a verificar datos por un canal extraño, trátalo como fraude.
- La mejor defensa es comprobar por tu cuenta el canal oficial, no el que aparece en el mensaje.
- Si ya has interactuado con el fraude, actúa rápido: banco, contraseñas, dispositivo y prueba documental.
Qué hay detrás de la suplantación de Geek Squad
Este fraude no depende de un gran despliegue técnico, sino de una idea simple: hacerse pasar por un servicio de asistencia de una marca conocida para que la víctima baje la guardia. La FTC lleva años alertando de que el gancho más habitual es un aviso de renovación o un supuesto cargo elevado que obliga a llamar en 24 horas.
En la práctica, el mensaje busca crear una mezcla muy concreta de emociones: sorpresa, urgencia y miedo a perder dinero. Funciona especialmente bien porque el nombre de la marca suena legítimo, el formato parece administrativo y el atacante solo necesita que hagas una llamada, abras un archivo o respondas con tus datos. En España, además, el truco puede colarse mejor precisamente porque mucha gente no espera una comunicación así y tarda más en contrastarla.
Yo suelo resumirlo así: no están intentando convencerte de que el soporte técnico sea real, sino de que reacciones rápido. Y cuando una estafa necesita prisa, casi siempre necesita también ocultar algo. Por eso el siguiente paso es entender cómo construyen esa trampa desde el primer mensaje.
Cómo opera el engaño desde el primer mensaje hasta el cobro
El patrón suele repetirse con bastante fidelidad, aunque cambien el texto, el tono o el canal de entrada. Primero llega un correo o un SMS con apariencia de factura, renovación automática o confirmación de compra. Después aparece el detalle que lo complica todo: una cantidad alta, una supuesta ventana de cancelación muy corta y un número de teléfono al que debes llamar “cuanto antes”.- Te muestran un cargo o renovación que no esperabas.
- Te meten presión con un plazo corto para reclamar.
- Te hacen llamar a un número falso o abrir un enlace.
- Intentan que aceptes acceso remoto o facilites credenciales.
- Si el primer intento falla, cambian a una “devolución” o “reembolso por error” para que envíes dinero.
Ahí aparece el tramo más peligroso. Una vez que estás al teléfono con el estafador, puede pedirte que instales una herramienta de acceso remoto, que confirmes datos bancarios o que “devuelvas” un supuesto exceso de dinero. El truco del reembolso suele acabar en transferencias difíciles de revertir, compra de tarjetas regalo o movimientos instantáneos que ya no se pueden deshacer con facilidad.
La lógica del fraude es simple y bastante eficaz: primero te convierten en una víctima preocupada, luego en una víctima obediente. La siguiente sección te ayuda a cortar esa secuencia antes de que llegue a ese punto.
Las señales que lo delatan antes de que respondas
Yo me fijo siempre en tres cosas: remitente, urgencia y canal de contacto. Si una sola de esas piezas ya huele raro, el mensaje pasa a la categoría de sospechoso; si fallan varias a la vez, no necesito seguir investigando para actuar con cautela.
| Señal | Qué suele significar | Cómo reaccionar |
|---|---|---|
| Remitente raro o dominio genérico | No hay una relación clara con la empresa real. | No respondas ni pulses enlaces. |
| Plazo de 24 horas o presión inmediata | Quieren que no verifiques nada por tu cuenta. | Pausa, respira y comprueba el canal oficial. |
| Número de teléfono dentro del mensaje | Te empujan al centro de control del estafador. | No uses ese número; busca uno tú mismo. |
| Piden acceso remoto al ordenador | Buscan ver la pantalla, instalar software o robar credenciales. | Corta la conversación de inmediato. |
| Te piden tarjetas regalo o transferencias urgentes | Necesitan un método de pago difícil de recuperar. | No pagues por esa vía. |
| Errores de estilo, adjuntos extraños o logos borrosos | La suplantación no está bien cerrada. | Márcalo como phishing y consérvalo como prueba. |
La pauta más útil no es memorizar todos los fallos posibles, sino entender la intención detrás de ellos: llevarte fuera de los canales normales. Si el mensaje te obliga a actuar por un camino que no elegiste, casi seguro estás ante una suplantación. Con esa idea clara, ya puedes decidir qué hacer cuando el correo o el SMS aterrizan en tu bandeja.
Qué hacer si recibes el correo o el SMS
La respuesta correcta es mucho menos dramática de lo que parece: no hagas clic, no llames al número del mensaje y no descargues adjuntos. Si te preocupa que exista un cargo real, entra por tu cuenta en la web o la app de la empresa que aparezca en el mensaje, pero nunca desde el enlace que te enviaron.
- Haz una captura del mensaje antes de borrarlo.
- Marca el correo o SMS como phishing o spam en tu cliente de correo.
- Bloquea el número si llegó por teléfono o mensajería.
- No compartas el mensaje con nadie que pueda seguir el enlace por error.
- Si lo recibiste en una cuenta personal, revisa si el mismo patrón llegó a otras cuentas.
En España, INCIBE permite reportar este tipo de fraude y recomienda conservar capturas, datos de contacto y, si existe, la URL maliciosa. Esa prueba ayuda a que el caso se pueda analizar mejor y, además, te sirve después si necesitas denunciarlo o enseñarlo al banco. Una vez hecho eso, toca decidir qué hacer si ya cruzaste la línea y respondiste.
Si ya has llamado, pagado o cedido acceso
Si ya hablaste con el supuesto soporte, la prioridad cambia: ya no se trata de evitar el fraude, sino de limitar el daño. Lo primero es cortar cualquier acceso remoto si todavía sigue activo y desconectar el equipo de internet mientras revisas qué aplicaciones se instalaron.
- Desde otro dispositivo limpio, cambia las contraseñas importantes: correo, banco, redes y servicios de pago.
- Activa la autenticación multifactor en todas las cuentas que la admitan.
- Revisa movimientos bancarios y contacta con tu entidad si ves cargos extraños.
- Si pagaste con tarjeta, pide bloqueo o sustitución cuanto antes.
- Si diste datos personales, vigila nuevos correos de phishing y posibles intentos de suplantación.
Cuando el pago se hizo por transferencia, tarjeta regalo o un servicio de envío instantáneo, recuperar el dinero puede ser difícil, así que el margen de reacción importa mucho. También conviene pasar un análisis antimalware completo y revisar si se ha quedado algún acceso persistente en el sistema. La parte incómoda aquí es que el estafador suele apostar precisamente por tu vergüenza: si reaccionas tarde por no contarlo, le regalas tiempo.
Mi criterio en estos casos es claro: cuanto antes avises a banco, soporte legítimo y, si procede, a la policía, más opciones tienes de frenar el perjuicio. Y, si el mensaje tocó una cuenta corporativa, conviene avisar también al equipo de seguridad o al administrador del dominio.
La regla que más me sirve para cortar este fraude de raíz
La costumbre que más reduce el riesgo es muy simple: nunca aceptes soporte técnico que te encuentra a ti por sorpresa. Si una empresa tiene que resolver algo contigo, el camino seguro es el que tú abres desde su web oficial o desde una app que ya conoces, no el que aparece de improviso en un mensaje alarmista.
- Mantén actualizado el sistema y el navegador.
- Usa contraseñas únicas con gestor de contraseñas.
- No concedas acceso remoto salvo que tú lo hayas iniciado y verificado.
- Activa alertas del banco para movimientos y pagos online.
- Comparte esta alerta con familiares menos acostumbrados a detectar suplantaciones.
Si tengo que quedarme con una sola idea, es esta: la estafa no funciona por sofisticación, sino por presión. Cuando respondes con calma, verificas por tu cuenta y cortas el canal falso, desarmas casi todo lo que necesita para avanzar.
