Cómo evitar las estafas de Geek Squad

La estafa de Geek Squad es un fraude distribuido en masa que usa una factura inesperada o un aviso de renovación de suscripción para empujar a quien lo recibe a llamar a un número de soporte falso. Aprender cómo evitar las estafas de Geek Squad empieza por reconocer que el mensaje está diseñado para crear urgencia en torno a un cargo que no recuerdas haber autorizado. En cuanto llamas, quien responde puede pedir acceso remoto a tu dispositivo, pedirte que abras tu cuenta bancaria o afirmar que un reembolso se emitió mal. El correo parece inofensivo, pero llamar al número, abrir un adjunto inesperado o seguir las instrucciones puede dejar expuestos tu dispositivo, tus cuentas y tu dinero. Esta guía explica cómo son estos mensajes, cómo funciona el mecanismo del reembolso y qué hacer si ya has llamado o has compartido información.

Cómo es un correo falso de Geek Squad

Un correo de estafa de Geek Squad suele parecerse a una confirmación de renovación automática o a una factura de una suscripción de soporte técnico. Puede incluir un número de pedido plausible, una fecha de facturación, una descripción de la suscripción y un cargo que va de unos cientos de euros a una cantidad mucho mayor. Algunas versiones meten la factura en una imagen o en un adjunto PDF, lo que hace que el mensaje parezca más un documento comercial formal.

En lugar de llevarte a una página de tu cuenta, el correo suele mostrar un número de teléfono junto a la indicación de llamar rápido si no autorizaste el cargo. El pago inesperado y el plazo corto buscan crear urgencia antes de que consultes tu extracto bancario o contactes con la empresa por tu cuenta.

Mensajes parecidos pueden usar los nombres de Norton, PayPal, Amazon u otras empresas conocidas. La marca cambia, pero el patrón de fondo es el mismo: un cargo desconocido, presión para responder de inmediato y datos de contacto facilitados dentro del propio mensaje sospechoso. No uses ese número para verificar. Consulta en su lugar tu cuenta real o tu extracto a través de la aplicación o la web oficiales.

Cómo funciona la llamada y cómo crea presión

El ofrecimiento de reembolso

Quien responde suele sonar tranquilo, servicial y familiarizado con los procedimientos de atención al cliente. Confirma que el cargo inesperado puede anularse y ofrece emitir un reembolso. Así, quien llama queda del lado de la solución y no del problema, y las instrucciones siguientes resultan más creíbles.

El acceso remoto y el reembolso falso

Quien llama puede afirmar que tramitar el reembolso exige acceso a tu ordenador y pedirte que instales un programa legítimo de acceso remoto. Después te pide abrir tu banca por internet para confirmar que el reembolso ha llegado. Con la vista en tu pantalla puede ver información financiera y manipular lo que aparece en el navegador.

Puede crear la impresión de que se ha transferido por error una cantidad mucho mayor y pedirte que devuelvas la diferencia. El saldo o el movimiento que se muestran están manipulados y no ha habido ningún pago en exceso real. Todo el dinero que envíes mediante tarjetas regalo, transferencia, criptomoneda u otro método difícil de revertir sale de tus propios fondos.

Por qué funciona la presión

El montaje combina urgencia, confianza y culpa. Llamar puede parecer más seguro que pulsar un enlace sospechoso, mientras que el supuesto error en el reembolso te hace sentir responsable de corregir el fallo de otro. Esa presión emocional puede llevar a alguien que normalmente no enviaría dinero a un desconocido a actuar antes de comprobar la cuenta por su cuenta. La Federal Trade Commission, la autoridad estadounidense de consumo, describe con más detalle las estafas de soporte técnico y de reembolsos. La denuncia, en cambio, la presentas en España, ante la Policía Nacional o la Guardia Civil y ante tu banco.

Cómo evitar la estafa cuando llega el correo

No llames al número de teléfono ni uses ningún dato de contacto que venga en el mensaje. Si quieres confirmar si existe un cargo, consulta tu extracto bancario y el historial de tu cuenta por tu cuenta. Entra en la web de la empresa escribiendo tú mismo la dirección oficial, usando un marcador guardado o abriendo su aplicación oficial. Estos y otros pasos para evitar estafas en internet te ayudan a verificar mensajes inesperados sin depender de los datos de contacto que ellos facilitan.

No respondas al correo ni abras un adjunto inesperado. Marca el mensaje como correo no deseado o phishing y bórralo después de confirmar que no necesitas conservarlo como prueba. Si abriste un adjunto, introdujiste información o permitiste el acceso a tu dispositivo, aplica los pasos adicionales de la sección siguiente.

Recibir varios mensajes parecidos puede indicar que tu dirección de correo circula en listas de contactos filtradas, expuestas o vendidas. No significa necesariamente que se haya accedido a tu cuenta bancaria. Si puede haberse expuesto información personal, la web pública estadounidense IdentityTheft.gov ofrece un plan de recuperación personalizado que sirve como orientación también fuera de Estados Unidos.

Si ya has llamado

Responde según lo que ocurrió durante la llamada, en vez de dedicar tiempo a determinar si la factura era auténtica.

Si instalaste un programa de acceso remoto, desconecta el dispositivo de internet, elimina el programa y pasa un análisis de seguridad de confianza. Cambia las contraseñas importantes desde otro dispositivo, empezando por tu cuenta de correo.

Si abriste la banca por internet, llama a tu banco al número impreso en la tarjeta o que aparece en su aplicación oficial. Explica que quien llamaba tenía acceso remoto mientras tu cuenta estaba abierta y pide al banco que revise la actividad reciente y asegure la cuenta.

Si enviaste dinero, contacta de inmediato con el banco, el emisor de la tarjeta, la empresa de tarjetas regalo, el servicio de pago o la plataforma de criptomonedas que corresponda. Facilita los datos de la operación y pregunta si hay una retrocesión, una reclamación, un bloqueo u otra vía de recuperación.

En todos los casos, revisa tu correo por si hay reglas de reenvío desconocidas, direcciones de recuperación, sesiones activas o cambios de seguridad. Si se expuso información personal o financiera, los pasos para denunciar un robo de identidad te ayudan a documentar el incidente y a reducir el daño posterior.

Reducir los intentos futuros

Recibir un aviso falso de renovación no significa necesariamente que una cuenta esté comprometida. Tu dirección de correo puede haberse recogido de una filtración de datos, de un perfil público, de una lista comercial o de otra fuente, y luego haberse incluido en campañas masivas de estafa.

Usa una dirección de correo aparte para las cuentas financieras cuando sea posible y evita mostrar esa dirección públicamente. Revisa qué webs, perfiles y fichas de intermediarios de datos conectan tu dirección con tu nombre, tu teléfono o direcciones anteriores. Eliminar información personal de internet reduce la cantidad de datos disponibles para hacer convincentes los próximos mensajes de estafa.

Trata cada factura inesperada como un motivo para revisar tus propios registros, no para contactar con quien la envía. Abre la aplicación oficial de la empresa, escribe tú mismo la dirección de su web o usa el número impreso en tu tarjeta o en tu extracto. No te apoyes en los datos de contacto que facilita el mensaje que generó la preocupación. Marca los mensajes parecidos como correo no deseado o phishing: eso puede ayudar a tu proveedor a identificar campañas relacionadas y a dejar pasar menos.

Pasar a la acción

Saber cómo evitar las estafas de Geek Squad empieza por tratar cada factura inesperada como algo que hay que verificar de forma independiente. No llames al número del mensaje, no abras un adjunto inesperado y no sigas instrucciones de alguien que dice estar tramitando un reembolso. Consulta tu extracto y el historial de la cuenta por canales oficiales y marca el mensaje como correo no deseado o phishing si no existe ningún cargo real.

Si ya has llamado, desconecta cualquier dispositivo al que se haya dado acceso remoto, contacta con tu banco por un número oficial, cambia las contraseñas importantes desde otro dispositivo y revisa los ajustes de seguridad de tu correo. Conserva el mensaje y los datos de las operaciones si se compartió dinero o información. Si necesitas ayuda para documentar y denunciar lo ocurrido, el apoyo profesional para la denuncia de ciberdelitos puede ayudarte a identificar los siguientes pasos.