Falsas alertas de virus: cuando el aviso es el ataque

Recurso complementario de la lección “Falsas alertas de virus: el aviso que es el ataque” — curso Seguridad en Línea

Un aviso de seguridad auténtico nunca te pide llamar a un número. Esa sola frase resuelve toda la categoría de las falsas alertas de virus.

A. Por qué esto cuenta

Las falsas alertas de virus funcionan sobre la emoción: aparece una página de golpe, declara que el dispositivo está infectado, muestra una cuenta atrás y exige actuar de inmediato.

No hay ninguna infección. Es una página web como cualquier otra, y su objetivo es que instales algo o que llames a un número donde alguien te guiará para hacerlo.

B. Conceptos clave

Cinco señales, todas reconocibles sin conocimientos técnicos.

Aparición repentina

Una página a pantalla completa que surge mientras navegas.

Por qué te afecta: Los avisos reales del sistema no llegan por el navegador ni interrumpen la navegación de este modo.

Número de teléfono

La petición de llamar a un servicio de asistencia.

Por qué te afecta: Ningún sistema operativo ni ningún banco te pide llamar desde un mensaje de alerta. Es la señal definitiva.

Cuenta atrás

Un temporizador que aumenta la sensación de urgencia.

Por qué te afecta: Existe para impedir que te detengas a pensar. Es la parte del diseño que revela la intención.

Suplantación de una marca conocida

El uso del nombre de una empresa o institución para dar credibilidad.

Por qué te afecta: Ocurre incluso con instituciones públicas: el Banco de España ha tenido que advertir de avisos falsos en su nombre.

Cómo se cierra

Cerrando la pestaña o el navegador, sin tocar nada de la página.

Por qué te afecta: Si no se deja cerrar, se cierra el navegador entero. No hace falta instalar ni pagar nada.

C. Un ejemplo concreto: la página que no se cierra

Mientras lees una noticia, la pantalla se llena con un aviso rojo.

• Dice que el dispositivo tiene varias infecciones detectadas.
• Muestra un temporizador y un número de asistencia técnica.
• Los botones parecen no responder y la página vuelve a aparecer.

Nada de eso ocurre dentro de tu teléfono: ocurre dentro de una pestaña del navegador. Cerrar el navegador por completo lo termina.

D. Pruébalo: la reacción correcta

Un procedimiento que sirve siempre.

Paso 1 — No toques nada de la página

• Ni los botones, ni la equis, ni el enlace de cerrar.

Paso 2 — Cierra la pestaña o el navegador entero

• En el móvil, cierra la aplicación del navegador desde el gestor de tareas.

Paso 3 — No llames ni instales

• Ese es el objetivo del aviso, y el único punto donde puede salir mal.

Paso 4 — Si vuelve a aparecer, revisa el navegador

• Extensiones instaladas recientemente y aplicaciones nuevas en el teléfono.

La reacción correcta es siempre la misma: cerrar. Nunca es llamar y nunca es instalar.

E. Para profundizar

Fuentes institucionales españolas.

Banco de España — ¡Cuidado con las alertas falsas del Banco de España!
La institución advierte de que su nombre se usa en avisos falsos para engañar a los clientes.
https://clientebancario.bde.es/pcb/es/blog/advertencias-del-banco-de-espana.html

INCIBE — Virus y otras amenazas
Cómo se reconocen las amenazas más habituales y qué hacer cuando aparecen.
https://www.incibe.es/ciudadania/tematicas/virus-amenazas

INCIBE — Tu Ayuda en Ciberseguridad, línea 017
Servicio nacional gratuito y confidencial de asesoramiento en ciberseguridad, todos los días del año. No es un canal de denuncia.
https://www.incibe.es/ciudadania/atencion-telefonica

INCIBE — Cómo denunciar si has sido víctima de un fraude o delito
El procedimiento para denunciar un fraude y a qué autoridad dirigirse.
https://www.incibe.es/ciudadania/ayuda/denuncia

Enlaces verificados en septiembre de 2026.

F. El Marco Cyber Welfare: Habilidades, Conciencia, Comportamiento

Esta lección se apoya en el pilar Conciencia, en el nivel FL1.

Conciencia

• Reconocer que la urgencia es el mecanismo y no un adorno.
• Saber que un aviso legítimo nunca pide llamar a un número.

En el nivel siguiente (FL2)

• Distinguir un aviso del sistema de una página web que lo imita.

Habilidades

• Cerrar el navegador por completo sin interactuar con la página.

Comportamiento

• No llamar y no instalar, en ninguna circunstancia.

G. Qué hacer ahora

1. Memoriza la frase: un aviso real nunca pide llamar a un número.
2. Aprende a cerrar el navegador por completo en tu teléfono.
3. Si alguna vez llamaste o instalaste algo, revisa contraseñas y avisa a tu banco.

H. Según tu nivel

Si estás empezando (FL1)

• Quédate con la frase. Es suficiente para esta categoría entera.

Lo mínimo imprescindible: Una regla, ningún ajuste.

Si ya tienes algún hábito (FL2)

• Aprende a cerrar el navegador desde el gestor de tareas.

Lo mínimo imprescindible: Una salida siempre disponible.

Si te manejas bien (FL3)

• Revisa extensiones del navegador si el aviso se repite.

Lo mínimo imprescindible: La causa, no el síntoma.

En resumen

No hay infección: hay una página web diseñada para asustar.

Y una sola frase la desactiva entera, sin necesidad de entender nada más.

Otros recursos de este curso

Los recursos cercanos a este.

• Cómo reconocer el phishing hecho para convencer
• Apps de seguridad falsas: reconocer las imitaciones
• Móvil lento: ¿es malware o es la edad del dispositivo?

Descubre más recursos complementarios de los cursos en línea del Programa Protege tu Privacidad Digital.