Estafa de la mano fantasma: cómo funciona el acceso remoto y cómo protegerte

Estafa de la mano fantasma: cuando el delincuente toma el control de tu celular

Imagina recibir una llamada de tu banco.

La persona al otro lado sabe tu nombre, sabe qué institución usas y afirma que detectó un movimiento sospechoso en tu cuenta.

El agente parece profesional.

Explica que tu cuenta pudo haber sido vulnerada y que existe un procedimiento de seguridad para resolver el problema.

Entonces llega la petición:

“Necesitamos que instales una aplicación para poder revisar tu celular.”

Es en ese momento cuando empieza la estafa.

Conocida como estafa de la mano fantasma o estafa del acceso remoto, este tipo de fraude usa ingeniería social para convencer a la víctima de instalar o autorizar una herramienta capaz de dar acceso remoto al celular o la computadora.

Una vez concedido el acceso, el delincuente puede ver información, manipular el dispositivo e intentar realizar operaciones financieras.

El nombre “mano fantasma” viene precisamente de la sensación de que alguien está manejando el aparato a distancia.

¿Cómo funciona la estafa de la mano fantasma?

La estafa normalmente comienza con un abordaje convincente.

El delincuente puede presentarse como empleado de un banco e informar que existe:

• una compra sospechosa;
• una transferencia no reconocida;
• un intento de intrusión;
• un problema con la tarjeta;
• una actualización de seguridad;
• un bloqueo preventivo;
• una supuesta clonación de la cuenta.

La intención es provocar preocupación.

Después, el delincuente presenta una solución aparentemente simple.

Puede decir:

“Vamos a instalar una herramienta para revisar el problema.”

O:

“Te voy a enviar un enlace para actualizar la aplicación de seguridad.”

O incluso:

“Necesitamos acceder a tu aparato para corregir la falla.”

No hagas esto.

Desde el momento en que instalas y autorizas una herramienta de acceso remoto a pedido de un desconocido, puedes estar entregando el control del aparato al propio estafador.

¿Qué es el acceso remoto?

Las herramientas de acceso remoto son tecnologías legítimas.

Permiten que una persona controle o vea una computadora o dispositivo a distancia.

Las empresas usan este tipo de solución, por ejemplo, para:

• soporte técnico;
• mantenimiento;
• administración de computadoras;
• atención remota;
• resolución de problemas.

El problema no está necesariamente en la existencia de la tecnología.

El problema está en quién está solicitando el acceso y por qué motivo.

En la estafa de la mano fantasma, el delincuente intenta convencer a la víctima de usar una herramienta legítima o una aplicación maliciosa para entregar el control del dispositivo.

Por eso, no basta con preguntar:

“¿Esta aplicación existe?”

La pregunta correcta es:

“¿Por qué alguien me está pidiendo acceso a mi celular?”

El delincuente puede usar una aplicación legítima

Este detalle vuelve la estafa aún más peligrosa.

Muchas personas imaginan que el delincuente necesariamente enviará un virus.

No siempre.

En versiones más recientes de la estafa, el estafador puede orientar a la víctima a instalar una herramienta legítima de acceso remoto.

La aplicación puede existir de verdad y estar disponible en una tienda oficial.

Esto no significa que la llamada sea legítima.

El problema ocurre cuando el usuario le da al delincuente los permisos necesarios para controlar el aparato.

Por lo tanto:

Una aplicación legítima también puede usarse en un fraude.

La seguridad depende no solo de la aplicación, sino de quién está solicitando el acceso y qué permisos se están otorgando.

¿Cómo convence el estafador a la víctima?

La estafa usa principalmente ingeniería social.

El delincuente intenta crear una situación en la que la víctima:

• cree que existe un problema;
• se preocupa por la posibilidad de perder dinero;
• confía en el supuesto empleado;
• acepta seguir instrucciones;
• instala la aplicación;
• otorga permisos;
• abre la aplicación del banco;
• termina permitiendo que el delincuente siga o manipule el dispositivo.

La estrategia combina autoridad, miedo y urgencia.

Cuanto menos tiempo tenga la víctima para pensar, mayor es la posibilidad de que siga las instrucciones.

“Detectamos una transferencia sospechosa”

Este es un abordaje bastante común.

El delincuente puede afirmar:

“Acabamos de identificar una transferencia de 8.000 (en tu moneda local).”

O:

“Hay un intento de compra en tu tarjeta.”

La víctima naturalmente quiere cancelar la operación.

Es justo en ese momento cuando el delincuente presenta la falsa solución.

“Para bloquear la operación, necesitamos acceder a tu celular.”

No lo aceptes.

Una institución financiera no necesita controlar tu aparato para que tú canceles una operación.

Si tienes alguna duda sobre un movimiento, cuelga y contacta al banco usando un canal oficial.

Cuidado con los enlaces enviados por SMS o WhatsApp

El abordaje no tiene que ocurrir solo por teléfono.

El delincuente también puede enviar un mensaje:

“Detectamos un intento de acceso a tu cuenta. Haz clic aquí para proteger tu dispositivo.”

El enlace puede llevar a:

• una página falsa;
• un archivo malicioso;
• una página de descarga;
• una aplicación fraudulenta;
• una página que intenta inducir la instalación de una herramienta legítima.

No hagas clic.

Si realmente existe algún problema, abre la aplicación oficial del banco o escribe directamente la dirección del sitio en el navegador.

El delincuente puede pedirte que abras la aplicación del banco

Esta es una parte particularmente peligrosa.

Después de conseguir acceso remoto, el estafador puede indicar:

“Ahora abre la aplicación del banco.”

La víctima cree que está siguiendo un procedimiento de seguridad.

En realidad, puede estar permitiendo que el delincuente siga la operación.

Dependiendo de los permisos otorgados y de la configuración del dispositivo, el delincuente puede intentar ver información, manipular pantallas o inducir a la víctima a realizar operaciones.

Por eso:

Nunca abras tu aplicación bancaria siguiendo instrucciones de una persona desconocida que tiene acceso remoto a tu aparato.

¿El estafador puede pedirte tu contraseña?

Puede intentarlo.

Y esa es otra señal de alerta.

Nunca informes:

• contraseña bancaria;
• código de autenticación;
• PIN;
• clave de la tarjeta;
• código recibido por SMS;
• código de confirmación;
• contraseña de correo electrónico.

Si alguien que te llamó te pide cualquiera de estos datos, corta el contacto.

El delincuente puede buscar contraseñas guardadas en el celular

Este es uno de los motivos por los que la estafa puede causar daños que van mucho más allá de la cuenta bancaria.

Muchas personas guardan información sensible en el propio celular.

Por ejemplo:

• contraseñas en aplicaciones de notas;
• información que se enviaron a sí mismas por WhatsApp;
• documentos;
• fotos de tarjetas;
• datos bancarios;
• correos electrónicos;
• información de acceso a servicios.

Si un delincuente logra controlar el dispositivo, puede intentar buscar esa información.

Por eso, no uses el celular como un archivo desordenado de contraseñas y datos financieros.

Usa un gestor de contraseñas confiable y mantén protegida la información sensible.

Usar la misma contraseña aumenta el riesgo

Imagina que tu contraseña bancaria sea igual a la que usas en una tienda en línea.

O en un servicio de streaming.

O en tu correo electrónico.

Si una de esas cuentas se ve comprometida, el delincuente puede intentar usar la misma contraseña en otros servicios.

La recomendación es simple:

usa contraseñas diferentes para servicios diferentes.

Un gestor de contraseñas puede ayudarte a crear y guardar credenciales exclusivas sin que tengas que memorizarlas todas.

¿Cómo saber si mi celular fue comprometido?

No hay una única señal que confirme la intrusión.

Pero algunos comportamientos merecen atención.

Por ejemplo:

• el cursor o la pantalla se mueve sin que la toques;
• se abren aplicaciones de forma inesperada;
• se cambian configuraciones;
• aparecen aplicaciones que no instalaste;
• el dispositivo presenta un comportamiento extraño;
• se realizan operaciones sin tu autorización;
• surgen notificaciones inesperadas;
• el aparato se vuelve excesivamente lento;
• notas cambios en cuentas o servicios.

Un solo comportamiento extraño no significa necesariamente que hubo un ataque.

Pero, si esto ocurre después de haber instalado una herramienta de acceso remoto por indicación de un desconocido, toma la situación con seriedad.

¿La pantalla moviéndose sola es señal de estafa?

Puede serlo.

En ataques de acceso remoto, el usuario puede notar que el dispositivo es manipulado sin tocar la pantalla.

Esto puede ocurrir porque otra persona está controlando el aparato remotamente.

Pero existen otras causas posibles para comportamientos similares.

Por eso, no es recomendable intentar diagnosticar todo solo observando la pantalla.

Si crees que alguien tuvo acceso remoto al dispositivo, corta la conexión y busca ayuda técnica confiable.

¿Cómo evitar la estafa de la mano fantasma?

La regla principal es muy simple:

Nunca instales una aplicación de acceso remoto porque alguien llamó diciendo ser del banco.

Si recibes una llamada de este tipo:

• no instales nada;
• no hagas clic en enlaces;
• no des códigos;
• no informes contraseñas;
• no permitas el acceso remoto;
• cuelga;
• abre la aplicación oficial del banco;
• busca los canales oficiales de la institución.

Esta secuencia puede evitar la estafa.

¿El banco puede pedirme instalar una aplicación?

Desconfía.

Las aplicaciones bancarias deben instalarse por iniciativa del propio cliente, usando canales oficiales y tiendas legítimas.

Una persona que te llama y te pide instalar una herramienta de acceso remoto para “resolver un problema bancario” está mostrando una fuerte señal de fraude.

La regla práctica es:

No permitas que un desconocido controle tu celular para resolver un problema financiero.

No confíes en el número que aparece en la pantalla

Un delincuente puede usar técnicas que hacen que la llamada parezca más legítima.

El número que se muestra puede incluso parecerse al teléfono de una institución conocida.

Eso no es prueba suficiente de autenticidad.

Del mismo modo, el delincuente puede conocer:

• tu nombre;
• tu banco;
• los últimos números de tu tarjeta;
• información personal;
• datos de compras.

Esto tampoco significa que sea empleado de la institución.

Que los datos sean correctos no convierte una llamada sospechosa en una llamada legítima.

Cuelga y llama tú mismo al banco

Si alguien llama diciendo que hay un problema en tu cuenta, no sigas la conversación para tratar de averiguar si es una estafa.

Cuelga.

Después, busca al banco por un canal que ya conozcas.

Puede ser:

• la aplicación oficial;
• el número impreso en la tarjeta;
• el sitio oficial;
• una sucursal;
• un canal oficial de atención.

Así, eliminas al intermediario que acaba de llamar.

Cuidado con la falsa sensación de seguridad

El delincuente puede decir:

“No te preocupes. Estamos protegiendo tu cuenta.”

Este tipo de frase suena tranquilizadora.

Pero el objetivo puede ser justamente hacer que bajes la guardia.

Siempre que una persona desconocida intente tomar el control de tu dispositivo, piensa:

¿Quién realmente se beneficia de ese acceso?

Si la respuesta es “la persona que está llamando”, corta.

¿Cómo puede ayudar Kaspersky?

Una solución de seguridad como Kaspersky Standard, Kaspersky Plus o Kaspersky Premium puede añadir una capa de protección al dispositivo.

Dependiendo de la solución y la plataforma, las funciones de seguridad pueden ayudar a identificar amenazas, bloquear contenido malicioso y proteger contra diferentes tipos de ataques digitales.

Esto es especialmente útil cuando los delincuentes usan:

• enlaces maliciosos;
• páginas de phishing;
• archivos peligrosos;
• malware;
• aplicaciones sospechosas.

Pero es importante entender una limitación.

Kaspersky no puede impedir que tú, voluntariamente, le concedas acceso remoto a una persona en la que decidiste confiar.

Por eso, la estafa de la mano fantasma exige dos capas de protección:

tecnología + comportamiento seguro.

La solución de seguridad ayuda a proteger el dispositivo.

Tú necesitas impedir que un desconocido tome el control de él.

¿Qué hacer si instalaste la aplicación?

Si te diste cuenta de que instalaste una herramienta de acceso remoto porque alguien te llamó, no esperes a ver qué pasa.

Interrumpe la conexión de inmediato.

1. Desconecta el dispositivo de internet

Si es posible, desactiva el Wi-Fi y los datos móviles para interrumpir una eventual sesión remota.

2. Elimina la aplicación

Desinstala la herramienta que se instaló durante el abordaje.

Si no puedes eliminarla o no sabes exactamente qué se instaló, busca asistencia técnica confiable.

3. No vuelvas a entrar al banco desde el aparato comprometido

Antes de acceder a tu cuenta bancaria, asegúrate de que el dispositivo esté seguro.

4. Contacta al banco

Usa otro dispositivo o un canal oficial.

Informa que hubo un intento o posible acceso remoto.

5. Revisa tus cuentas

Verifica movimientos bancarios y otras actividades sospechosas.

6. Cambia contraseñas importantes

Sobre todo si alguna contraseña estaba guardada en el aparato.

Prioriza:

• correo electrónico;
• banco;
• tarjeta;
• servicios de pago;
• cuentas de trabajo;
• redes sociales.

7. Presenta la denuncia

Si hubo perjuicio o intento de fraude, conserva las pruebas y presenta una denuncia policial.

¿Y si el delincuente hizo una transferencia instantánea?

Actúa de inmediato.

Contacta al banco por los canales oficiales e informa que la transferencia está relacionada con un fraude.

Ten a la mano:

• comprobante de la operación;
• monto;
• horario;
• clave o alias de pago;
• datos del destinatario;
• número usado por el estafador;
• mensajes;
• capturas de pantalla.

En el caso de las transferencias instantáneas, muchos bancos ofrecen el mecanismo de disputa o reversión que ofrece tu banco, creado para aumentar las posibilidades de recuperar el dinero en situaciones de fraude. La solicitud debe hacerse rápidamente ante la institución financiera.

También presenta una denuncia policial.

No borres las pruebas

Después de sufrir un intento de estafa, la reacción natural puede ser borrar todo.

Haz lo contrario.

Guarda:

• el número de teléfono;
• mensajes;
• correos electrónicos;
• enlaces;
• el nombre de la aplicación instalada;
• comprobantes;
• capturas de pantalla;
• horarios de las llamadas;
• datos de las cuentas destinatarias;
• información proporcionada por el delincuente.

Estos datos pueden ayudar al banco, a la policía y a los profesionales de seguridad a entender lo que pasó.

Las empresas también necesitan protegerse

La estafa de la mano fantasma puede afectar a dispositivos corporativos.

Imagina a un empleado que recibe una llamada mientras trabaja:

“Soy del soporte de TI. Detectamos un problema en tu computadora.”

El delincuente pide acceso remoto.

Si el empleado acepta, el atacante puede conseguir acceso al dispositivo y potencialmente llegar a información corporativa.

Por eso, las empresas deben establecer una política clara:

Ningún acceso remoto debe concederse solo por una llamada inesperada.

El soporte técnico debe usar canales previamente definidos y herramientas autorizadas por la propia empresa.

¿Cómo proteger las computadoras de la empresa?

Algunas medidas simples ayudan a reducir el riesgo:

• mantén los sistemas actualizados;
• usa soluciones de seguridad;
• restringe los privilegios administrativos;
• controla qué aplicaciones pueden instalarse;
• usa autenticación multifactor;
• mantén copias de seguridad;
• capacita a los empleados;
• establece un proceso oficial para soporte remoto;
• no permitas la instalación de herramientas sin autorización;
• monitorea accesos sospechosos.

El objetivo es evitar que un empleado se vea frente a una decisión de seguridad sin orientación previa.

Lista de verificación contra la estafa de la mano fantasma

¿Recibiste una llamada diciendo que tu celular o cuenta tiene un problema?

Pregúntate:

• ¿Te pidieron instalar una aplicación?
• ¿Te enviaron un enlace de descarga?
• ¿Te pidieron acceso remoto?
• ¿Te pidieron abrir la aplicación del banco?
• ¿Te pidieron contraseña o código?
• ¿Dijeron que hay un movimiento urgente?
• ¿Te pidieron hacer una transferencia?
• ¿Te pidieron “proteger” tu dinero?
• ¿Tú no solicitaste esa llamada?

Si la respuesta es sí para cualquiera de estas situaciones, cuelga y busca al banco por un canal oficial.

7 reglas para no caer en la estafa de la mano fantasma

1. Nunca aceptes acceso remoto de desconocidos - Sobre todo cuando el abordaje involucra al banco o al dinero.

2. No instales aplicaciones por indicación de una llamada inesperada - Aunque la aplicación exista oficialmente.

3. No hagas clic en enlaces enviados durante una supuesta llamada de soporte - Busca el servicio directamente.

4. Nunca informes contraseñas o códigos - No son necesarios para que un supuesto agente “proteja” tu aparato.

5. No abras la aplicación bancaria por indicación de un desconocido - Cuelga la llamada.

6. Confirma cualquier problema directamente con el banco - Usa un canal oficial.

7. Mantén el dispositivo protegido - Las actualizaciones y una solución de seguridad ayudan a reducir otros riesgos digitales.

La regla de oro contra la mano fantasma

Hay una regla que vale la pena memorizar:

Quien llama diciendo ser del banco no necesita controlar tu celular para proteger tu cuenta.

Si alguien te pide instalar una aplicación de acceso remoto, no la instales.

Si te envía un enlace, no hagas clic.

Si te pide una contraseña, no la des.

Si solicita una transferencia, no la hagas.

Cuelga y busca a la institución directamente.

Conclusión

La estafa de la mano fantasma combina ingeniería social y tecnología para convertir el propio celular de la víctima en una herramienta en su contra.

El delincuente no necesita necesariamente vulnerar el banco.

Intenta convencerte de que abras la puerta.

Primero llega la llamada.

Después, la historia de un supuesto fraude.

Luego, la petición de instalar una aplicación o permitir el acceso remoto.

Cuando la víctima concede la autorización, el delincuente puede intentar controlar el dispositivo, buscar información sensible y realizar operaciones financieras.

La prevención empieza con una regla simple:

no permitas que una persona que llamó inesperadamente tenga acceso remoto a tu celular o computadora.

Mantén el sistema actualizado, usa una solución de seguridad confiable, protege tus contraseñas y, sobre todo, desconfía de cualquier persona que intente crear urgencia para tomar el control de tu dispositivo.

Tu banco puede ayudarte a resolver un problema en tu cuenta. Pero no necesitas entregarle el control de tu celular para eso.

Nota: las funciones, condiciones promocionales, disponibilidad y precios pueden cambiar. Consulta la página oficial de Kaspersky antes de contratar.