Detecta malware y falsas alertas de soporte
Un aviso alarmante no demuestra que tu dispositivo esté infectado. Una ausencia de avisos tampoco demuestra que esté limpio. En esta lección aprenderás a distinguir señales, comprobar la protección instalada y actuar con prudencia si aparecen indicios de software malicioso o de asistencia técnica falsa.
Qué puede hacer el malware
Malware es un nombre general para programas diseñados para causar daños, robar información o realizar acciones no autorizadas. Algunos muestran publicidad, otros capturan datos y otros cifran archivos para exigir dinero. No necesitas memorizar familias. Necesitas evitar entradas innecesarias y saber cuándo dejar de utilizar un equipo para tareas sensibles.
Una descarga engañosa, una aplicación modificada o un documento que pide habilitar contenido pueden ser vías de entrada. También existen fallos de software que se reducen manteniendo actualizaciones. Por eso la defensa combina hábitos, mantenimiento, permisos y copias. Ninguna aplicación sustituye todas esas medidas.
La lentitud por sí sola no demuestra infección. Puede deberse a poco espacio, actualizaciones o problemas del hardware. Un análisis sin detecciones tampoco ofrece certeza absoluta. Valora el conjunto: cambios inesperados, programas desconocidos, avisos de accesos y comportamiento que coincide con una instalación reciente.
Distingue una alerta del sistema de una web
Una página puede dibujar una ventana que parece un antivirus e incluir un teléfono de soporte. También puede utilizar sonidos o pantalla completa para presionarte. Una web no puede realizar por sí sola un diagnóstico completo de todos los archivos de tu equipo como el que suele afirmar ese mensaje.
No llames al número del aviso ni instales su supuesto limpiador. Intenta cerrar la pestaña o el navegador mediante los controles del sistema. Si la página insiste evita restaurar automáticamente esa misma sesión al volver a abrir. Cuando el aviso procede de una notificación revisa los permisos del sitio desde los ajustes del navegador.
Después abre tú la aplicación de seguridad instalada desde el menú del sistema, no desde el aviso. Comprueba su estado allí. La distinción importante es el origen de la información. Una alerta auténtica debe poder revisarse mediante el canal oficial de la herramienta que utilizas.
Comprueba tu protección básica
Localiza la función de seguridad del dispositivo y revisa si está activa y actualizada. Las capacidades varían entre sistemas. No todos ofrecen el mismo tipo de análisis ni permiten inspeccionar otras aplicaciones del mismo modo. Consulta la documentación oficial y evita instalar productos que prometen funciones imposibles para tu plataforma.
En un ordenador que disponga de protección en tiempo real revisa que no esté desactivada sin motivo. Mantén el cortafuegos activo. Evita acumular varios antivirus de protección permanente porque pueden interferir y complicar el diagnóstico. Una segunda opinión puntual debe seguir las instrucciones de herramientas legítimas y no sustituir una revisión profesional cuando hay un incidente grave.
Ejecuta un análisis mediante la herramienta que ya conoces si procede. Lee el resultado y las acciones recomendadas. No añadas exclusiones para que una detección deje de aparecer sin verificar el archivo. Tampoco restaures un elemento de cuarentena porque un tutorial desconocido afirme que siempre se trata de un falso positivo.
Si has instalado algo sospechoso
Deja de usar ese equipo para introducir contraseñas o realizar pagos. Si hay indicios claros de actividad maliciosa desconéctalo de Internet y de otras redes para limitar comunicaciones y propagación. No conectes el disco de tus copias al equipo sospechoso. Utiliza otro dispositivo seguro para buscar ayuda y proteger tus cuentas.
Desinstalar un programa visible puede no eliminar todos sus efectos. Si concediste control remoto o permisos elevados explica exactamente qué ocurrió al servicio de ayuda. Conserva el nombre de la herramienta, las horas aproximadas y los mensajes relevantes. No borres ni reinstales a ciegas si necesitas preservar pruebas o recuperar datos importantes.
En un equipo de trabajo avisa al responsable inmediatamente y sigue su procedimiento. No hagas una limpieza por tu cuenta que destruya evidencias o afecte a recursos compartidos. Una actuación rápida y coordinada suele ser más útil que ocultar el error por vergüenza.
Ante archivos cifrados y peticiones de rescate
Si aparecen documentos inaccesibles junto con una exigencia de pago puede tratarse de ransomware. Aísla el dispositivo de la red y evita conectar soportes sanos. Si observas un cifrado activo o no sabes detener el daño busca ayuda técnica urgente. La decisión de apagar puede depender de la actividad en curso y de la preservación de evidencias: no conviertas una recomendación general en una regla automática.
No pagues como método de recuperación. Pagar no garantiza recuperar archivos ni que se eliminen los datos que hayan podido robarse. El recurso oficial de INCIBE sobre actuación ante ransomware ofrece orientación y vías de ayuda. No descargues descifradores de anuncios ni pruebes herramientas sobre la única copia de tus archivos.
Una copia anterior y sana puede permitir restaurar después de resolver el origen del incidente. Restaurarla directamente en un sistema todavía comprometido puede repetir el daño. Si la información es importante solicita asistencia para determinar un entorno limpio antes de recuperar. La copia es una parte del proceso, no un botón que arregla todo.
Errores habituales
- Llamar al teléfono de una alerta dentro del navegador.
- Instalar varios limpiadores por miedo.
- Desactivar protecciones para ejecutar un archivo detectado.
- Conectar la única copia a un equipo sospechoso.
- Ocultar una instalación problemática en un dispositivo laboral.
Ejercicio práctico
En «Protección localizada» anota el nombre de la función o herramienta legítima de tu dispositivo y su estado. En «Comprobación realizada» registra una actualización o análisis disponible. No descargues muestras de malware ni archivos de prueba para activar alarmas.
Resuelve dos situaciones en «Aviso web» y «Programa sospechoso instalado». Para la primera explica cómo cerrarías el aviso y revisarías la protección por tu cuenta. Para la segunda indica cómo dejarías de usar el equipo para accesos sensibles y desde dónde pedirías ayuda.
Completa «Protección de las copias» con una regla que evite conectarlas a un equipo comprometido. La práctica está terminada cuando sabes diferenciar una ventana alarmante de una comprobación independiente y puedes explicar cuándo detenerte en lugar de continuar instalando herramientas.
Lo que deberías recordar
- Una página alarmante no equivale a un diagnóstico del sistema.
- Revisa la protección desde su aplicación oficial.
- No introduzcas secretos en un equipo con indicios claros de compromiso.
- Aísla el problema y protege las copias antes de intentar recuperar.
Siguiente capítulo: Actúa ante una cuenta robada o un dispositivo perdido
