¿Por qué se debe tener especial cuidado con la "asistencia remota"?
Las herramientas de asistencia remota no son inherentemente malas. Muchas empresas, técnicos o equipos de atención al cliente las utilizan de manera legal y autorizada para ayudar a los usuarios a resolver problemas informáticos. El verdadero riesgo radica en que algunos estafadores se hacen pasar por atención al cliente, personal de bancos, equipos de seguridad de plataformas, asistencia en inversiones o soporte técnico, solicitando a los usuarios que instalen herramientas de asistencia remota, y luego guiándolos paso a paso en operaciones de cuentas, pagos, verificaciones o descargas de archivos. Para los usuarios comunes, el mayor problema de la asistencia remota es que pueden no estar claros sobre lo que la otra persona puede ver o controlar, y no pueden estar seguros de si realmente son de confianza. Una vez que se otorgan permisos de control, pantalla o información de verificación a un extraño, el riesgo para la cuenta y los datos personales se vuelve muy alto.
Situaciones comunes: el servicio al cliente falso dice que debe ayudarte con un problema de cuenta
Una apertura común de un falso servicio al cliente es decirte que hay un problema con tu cuenta. Por ejemplo, control de riesgos en la plataforma, falló una transacción bancaria, el pago está bloqueado, hay un reembolso de paquete, se necesita verificar la cuenta de inversión o hay limitaciones en una cuenta social. Luego, la otra parte podría decir: "Para ayudarte a resolver el problema, necesito que instales una herramienta de asistencia remota." Algunas personas, al escuchar "el servicio al cliente quiere ayudar", bajan la guardia y siguen las instrucciones paso a paso. Pero si este servicio al cliente no es alguien que contactaste a través de la App oficial, sitio web oficial o portales de atención al cliente, sino que te contactó a través de una llamada extraña, un mensaje privado, un enlace de SMS o un grupo, se debe tener especial precaución. Una plataforma realmente confiable no pedirá que instales herramientas de control remoto a través de un mensaje privado, y menos aún debería solicitar que operes en el proceso de asistencia remota los bancos, pagos, códigos de verificación o configuraciones importantes de la cuenta.
¿Por qué compartir pantalla también implica riesgos?
Algunos fraudes no necesariamente requieren controlar tu dispositivo directamente, sino que piden que "compartas pantalla". La otra parte puede decir que solo desea ver la pantalla para ayudar a confirmar un problema y no va a operar tu equipo. Pero compartir pantalla puede exponer una gran cantidad de información. Tu correo electrónico, notificaciones de inicio de sesión, códigos de verificación, pantalla bancaria, información de pago, registros de chat, álbumes y nombres de archivos pueden ser visibles para la otra parte. Incluso si no mencionas directamente la contraseña, la otra parte podría guiarte a hacer clic en ciertas opciones, ingresar códigos de verificación, abrir páginas de pago o ver datos que normalmente no deberías mostrar a extraños. Por lo tanto, si alguien desconocido te solicita compartir la pantalla, no pienses solo en que "no controla mi teléfono, así que no pasa nada". Si la otra parte puede ver tu pantalla, ya existe un riesgo de privacidad.
Lo más peligroso es si te piden operar pagos o códigos de verificación
Si durante el proceso de asistencia remota, la otra parte te pide que abras la App del banco, la plataforma de pago, tu billetera de criptomonedas, tu cuenta de compras, correos electrónicos, configuraciones de seguridad de redes sociales, o te solicita un código de verificación, generalmente esto es una señal de alto riesgo. Los códigos de verificación, códigos de respaldo, confirmaciones de pago, operaciones de transferencia y procesos de recuperación de cuentas no deben completarse bajo la guía remota de extraños. Una vez que se completan estas operaciones, puede ser muy difícil recuperarlas. Algunos estafadores envuelven esto en un lenguaje muy natural, como "este es el proceso de reembolso", "esto es para levantar el control de riesgos", "esto es una verificación de seguridad", "esto es solo una prueba de que la cuenta funciona correctamente". Pero siempre que esté relacionado con dinero, códigos de verificación, inicio de sesión en cuentas o configuraciones de seguridad, deberías detenerte inmediatamente.
¿Qué hacer si enfrentas este tipo de solicitudes?
Si alguien te pide que instales una herramienta de asistencia remota, no te apresures a actuar. Primero, puedes verificar algunas cosas: ¿Esta atención al cliente proviene de una fuente oficial? ¿Te contactaste proactivamente desde el sitio web oficial o la App? ¿Te está pidiendo que operes pagos, bancos, códigos de verificación o configuraciones de seguridad de la cuenta? Si no puedes confirmar la identidad de esta persona, no instales la herramienta ni compartas la pantalla. Una forma más segura es cerrar la conversación y entrar nuevamente al portal de atención al cliente desde la App oficial o el sitio web oficial. Si la otra parte te contactó por teléfono o mensaje, no uses el enlace, número de teléfono o entrada de descarga que ellos te proporcionen. Porque esa información puede ser parte del proceso de fraude.
¿Qué hacer si ya instalaste una herramienta de asistencia remota?
Si ya instalaste la herramienta de asistencia remota, pero comienzas a sentir que algo no está bien, primero debes interrumpir la conexión, cerrar la herramienta de asistencia remota y remover las aplicaciones que ya no necesites. Luego, verifica si hay anomalías en cuentas importantes, incluyendo tu correo electrónico principal, plataformas sociales, servicios de pago, cuentas bancarias y datos en la nube. Si alguna vez ingresaste tu contraseña o código de verificación durante el proceso remoto, debes cambiar tu contraseña de inmediato, cerrar sesión en otros dispositivos, y habilitar la verificación en dos pasos. Si tuviste alguna implicación de pagos, transferencias o datos financieros durante el proceso, contacta de inmediato a tu banco o al proveedor de servicios pertinentes para verificar si es necesario suspender tu tarjeta, revisar transacciones o tomar medidas adicionales de protección.
La asistencia remota no es mala, pero debe basarse en fuentes confiables
Las herramientas de asistencia remota pueden ser un medio legítimo de soporte técnico, pero la premisa es que la fuente sea confiable, el proceso claro, las identidades de ambas partes sean concretas, y el usuario sepa lo que está autorizando. Para los usuarios comunes, el principio más seguro es: no aceptar asistencias remotas solicitadas por extraños, no operar pagos o bancarios durante la asistencia remota, no proporcionar códigos de verificación y no descargar herramientas que la otra parte envíe de forma privada. Un proceso de atención al cliente verdaderamente seguro debería provenir de un portal oficial, no de llamadas, mensajes privados, grupos sospechosos o enlaces desconocidos. Si te tomas un momento más para verificar antes de permitir operaciones remotas, podrás evitar muchos riesgos comunes de fraude.