La alarma es lo primero. Una página ha tomado el navegador, una voz dice que no reiniciar, y un número de teléfono se sienta en medio de una advertencia de que Microsoft ha desactivado la máquina. Microsoft no congela un PC casero y luego imprime un número de soporte sobre el navegador. La página es un anuncio con el volumen aparecido. La venta, una vez que llame, es control remoto de la computadora.
Infoblox ha pasado años viendo un sistema de tráfico, que llama Ayuda TDS, que alimenta a la gente en esa página y en un centro de llamadas. La cerradura es un truco del navegador. La pérdida comienza cuando la persona en el teléfono se permite ver el escritorio.
Cómo funciona
- La visita comienza desde un anuncio envenenado, un sitio comprometido, spam o un post social. Un sistema de tráfico verifica el navegador y decide que vale la pena enviar en. Un investigador que mira la misma dirección puede ver una página aburrida. Ves la cerradura.
- Una actualización es "requirida". Haga clic en lo que haga, la siguiente vista dice que Microsoft ha desactivado la máquina. Una alarma toca. Una voz grabada dice que no reiniciar. Un número de soporte se encuentra en el medio.
- Tú llamas. Infoblox siguió una llamada en junio de 2026. Sin cargo, una pregunta sobre el trabajo o el hogar, luego una solicitud de descarga UltraViewer para que el callador pueda ver el escritorio.
- El período de sesiones es la venta. La cerradura sigue siendo sólo una página del navegador. El dinero, o el acceso al banco que está abierto en otra pestaña, comienza cuando el software de acceso remoto está instalado para alguien que contactó con usted.
Signos y banderas rojas
Una advertencia de seguridad que solo puede ser aclarada por una llamada telefónica. Un número impreso en la página, en lugar de uno que buscó. Un ayudante que necesita instalar AnyDesk, UltraViewer, TeamViewer o una herramienta similar. Esos programas son herramientas legítimas de acceso remoto. La estafa es quien te pidió que instalaras uno, y por qué. Una promesa de que el servicio es gratuito, seguido por un descubrimiento de problemas "deeper", un reembolso o un pago. La misma operación ha dicho a sus afiliados sobre una versión que viene que forzaría una extensión del navegador en la máquina. Trata eso como la misma familia, no como una nueva marca. Una extensión que llegó porque una pantalla cerrada le dijo que instalarla es la cerradura, movió un paso más cerca de quedarse.
Casos y cifras
Infoblox dice que el sistema de tráfico ha estado activo desde al menos abril de 2017. Desde abril de 2026 las páginas de estafa se han sentado en direcciones de páginas desechables de Cloudflare, el tipo de dirección web que se puede deshacer cuando se bloquea. La empresa detectó más de 20.000 dominios en seis meses, más cerca de 10.000 páginas más que se lee como phishing o decoys. A mediados de septiembre había marcado más de 16.000 dominios que fueron utilizados más tarde, a menudo unos siete días antes de que fueran vivos. Se ofrecen afiliados en el orden de 300 nuevos dominios al día. Son los recuentos de infraestructura, no un recuento de personas que pagaron. Trescientas direcciones al día es cómo el número de teléfono sobrevive siendo reportado. La página cambia. La llamada no.
Qué hacer y dónde informar
Cierra el navegador. Si la página no va a ir, fuerza-cuidado. No llame al número en la pantalla, y no instale software de acceso remoto para alguien que le contactó. Si ya lo hizo, desconecte la máquina de Internet, cambie las contraseñas de otro dispositivo, y dígale a su banco si algún pago o participación en pantalla llegó a sus cuentas. Cambiar la contraseña en la máquina todavía pueden ver las manos la nueva. En los Estados Unidos, informen al respecto reportfraud.ftc.gov. En el Reino Unido de Gran Bretaña e Irlanda del Norte Fraude de acción.
El patrón más largo, incluyendo el salto de un susto en un mensajero o una camioneta en efectivo, está en Estafas de soporte técnico: miedo, urgencia y acceso remoto Si te han dado, empieza por Consigue ayuda. Una ofrenda extraña para quitar el susto por una cuota es Recuperación falsa.
Esta información es general, no asesoramiento jurídico o financiero. Las reglas y las cifras cambian. Si el dinero ya se ha ido, contacte con el banco y las autoridades a través de las páginas de ayuda.