Estafas de soporte técnico y facturas falsas: Geek Squad, McAfee, PayPal

Una estafa de soporte técnico es una ventana emergente, una llamada, un mensaje de texto o un correo electrónico de alguien que se hace pasar por una empresa que usted conoce (Microsoft, Apple, Geek Squad, McAfee, Norton, PayPal) y que dice que su computadora tiene un problema o que acaban de cobrarle una renovación, y luego le pide acceso remoto a su computadora o un pago. La «estafa de Geek Squad», la «factura de McAfee» y la «estafa de la factura de PayPal» son el mismo guion con logotipos distintos. Hacerse pasar por una empresa de esta manera viola la Impersonation Rule (la Regla sobre la suplantación de identidad) de la Federal Trade Commission (FTC, la Comisión Federal de Comercio) (16 C.F.R. § 461.3), vigente desde el 1 de abril de 2024, y desde el 9 de enero de 2025 la Telemarketing Sales Rule (la Regla de Ventas por Telemercadeo) también cubre las llamadas que las personas hacen a un número de soporte técnico que vieron en un anuncio.

Si ya ocurrió: cuelgue y luego llame a su banco o a la compañía de su tarjeta al número que aparece al reverso de su tarjeta y dígales que un estafador tuvo acceso a su computadora o a los datos de su cuenta. Después, desinstale todo lo que quien llamó le hizo instalar, cambie sus contraseñas y repórtelo en ReportFraud.ftc.gov y en ic3.gov.

Información verificada por última vez el 2 de octubre de 2026. Este artículo no ha sido revisado por un abogado con licencia.

Alcance jurisdiccional: Este artículo cubre la ley federal de EE. UU.: la Rule on Impersonation of Government and Businesses (Regla sobre la suplantación de identidad de gobiernos y empresas) de la FTC (16 C.F.R. part 461), la Telemarketing Sales Rule (16 C.F.R. part 310), la sección 5 de la FTC Act, los estatutos federales de fraude electrónico y de fraude informático, y las reglas de reembolso de la Regulation E (transferencias bancarias y tarjetas de débito) y de la Regulation Z (tarjetas de crédito). Las declaraciones de Microsoft, Apple, PayPal y Geek Squad son política de las empresas, no ley. Las leyes estatales de protección al consumidor y de delitos informáticos no se cubren aquí.

Los tres guiones de las estafas de soporte técnico

Casi todas las estafas de soporte técnico que describe la FTC siguen uno de tres guiones. A menudo se combinan: una factura falsa lleva a una llamada telefónica, la llamada lleva al acceso remoto, y el acceso remoto lleva a un falso reembolso.

Ventanas emergentes falsas y llamadas de «Microsoft»

La FTC describe la versión clásica así: «Podría ser una ventana emergente falsa que parece venir de una empresa conocida y le urge a llamar a un número de teléfono para obtener ayuda». Otras versiones empiezan con una llamada o un mensaje de texto de alguien que se hace pasar por técnico, o con un sitio web fraudulento que aparece en los resultados de búsqueda o en anuncios de display de soporte técnico.

Una vez que está al teléfono, «le piden acceso remoto a su computadora y fingen analizarla en busca de virus. Dicen haber encontrado un programa malicioso y se ofrecen a eliminarlo a cambio de una tarifa». Microsoft advierte que los estafadores «incluso podrían falsificar el identificador de llamadas para que muestre un número legítimo de soporte de una empresa de confianza».

Correos de renovación de Geek Squad, McAfee y Norton

En el guion de la factura falsa, dice la FTC, «le cobraron cientos de dólares por renovar su suscripción de soporte técnico. Para llamar su atención, los estafadores usan los nombres de empresas conocidas como Geek Squad, McAfee y Norton». El mensaje dice que debe llamar a un número en 24 horas para disputar el cargo. Si llama, los estafadores le piden acceso remoto.

La prueba de la FTC es sencilla. Revise su tarjeta de crédito o su cuenta bancaria reales para ver si hay un cargo de soporte técnico. «Si no ve ninguna transacción por una suscripción de soporte técnico, eso le indica que el mensaje era una estafa. Ignórelo y bórrelo». Si cree que el aviso podría ser real, comuníquese con la empresa «a un número de teléfono que sepa que es real. No use el número incluido en el mensaje».

Estafas de facturas de PayPal

La versión de PayPal usa una factura o una solicitud de dinero reales de PayPal. El centro de ayuda de PayPal la describe así: «Usted recibe por PayPal una factura o solicitud de dinero con una nota alarmista. La nota puede pedirle que llame a su número falso de servicio al cliente con la esperanza de obtener sus datos personales o financieros por teléfono».

El consejo de PayPal, a octubre de 2026, es no pagarla y no llamar a «ningún número de teléfono indicado en la nota de la factura». En su Actividad de PayPal, puede seleccionar la factura y luego Cancelar (en la web) o Rechazar (en la aplicación), y usar «Report this invoice» (reportar esta factura).

El truco del reembolso por pago en exceso

Este es el paso en el que ocurren las mayores pérdidas del guion de la factura. Después de que usted llama para cancelar la renovación falsa, dice la FTC, los estafadores «lo llevan a un sitio web falsificado que parece real y le dicen que ingrese su información bancaria o de su tarjeta de crédito para procesar el reembolso. Después de que lo hace, afirman que hubo un error en el monto ingresado. Dicen que le reembolsaron demasiado dinero e insisten en que les devuelva el dinero con tarjetas de regalo, una transferencia bancaria (wire), una transferencia entre bancos, criptomoneda o una aplicación de pagos».

Sea cual sea el saldo o el «reembolso» que quien llama le muestre en la pantalla, no devuelva nada. Revise usted mismo sus cuentas, iniciando sesión por su cuenta o llamando al número de su tarjeta, no en ninguna página que quien llama haya abierto. La FTC dice claramente que solo los estafadores le dicen que compre una tarjeta de regalo y les dé los números del reverso.

La escalada Phantom Hacker: falso soporte técnico, falso banco, falso gobierno

El Internet Crime Complaint Center (IC3) del FBI advirtió el 29 de septiembre de 2023 sobre lo que llama la estafa Phantom Hacker (hacker fantasma): «una evolución de las estafas de soporte técnico más generales, que superpone personajes de falso soporte técnico, de institución financiera y de gobierno». El FBI describió tres fases.

1. Falso soporte técnico. El estafador hace que usted descargue un programa que da acceso remoto y luego «le pide a la víctima que abra sus cuentas financieras para determinar si ha habido cargos no autorizados». El FBI lo llama «una táctica que el estafador usa para determinar cuál es la cuenta financiera más lucrativa».
2. Falso banco. Alguien que se hace pasar por su institución financiera le dice a la víctima que «debe mover su dinero a una cuenta 'segura' de un tercero, como una cuenta en la Reserva Federal o en otra agencia del gobierno de EE. UU.». El FBI dice que el estafador «le dice a la víctima que no informe a nadie el verdadero motivo por el que está moviendo su dinero».
3. Falso gobierno. El estafador «puede enviar un correo electrónico o una carta con lo que parece ser papel membretado oficial del gobierno de EE. UU.» y lo presiona para que envíe dinero a una nueva cuenta con un «alias».

El FBI dice que a las víctimas se les indica transferir dinero «mediante una transferencia bancaria (wire), en efectivo o en criptomoneda, a menudo directamente a destinatarios en el extranjero», a veces en «múltiples transacciones a lo largo de días o meses». La FTC describe el mismo patrón desde el otro lado: el falso técnico afirma que sus cuentas fueron hackeadas, «o que su nombre está vinculado a delitos graves, como lavado de dinero o tráfico de drogas», y luego lo transfiere a un falso funcionario del gobierno.

«Alguien que trabaja para el gobierno nunca le dirá que ponga su dinero en una caja de seguridad federal. Eso no existe». (FTC, Cómo detectar, evitar y reportar las estafas de soporte técnico)

Mensajeros que recogen efectivo y oro

En una alerta del 29 de enero de 2024, el FBI dijo que los estafadores en esquemas de soporte técnico y de suplantación de agencias del gobierno «instruyen a las víctimas a liquidar sus activos en efectivo o a comprar oro, plata u otros metales preciosos». A veces, dice el FBI, los estafadores hacen que las víctimas «envíen fondos por transferencia bancaria (wire) a un comerciante de metales que enviará los metales preciosos a los hogares de las víctimas». Luego un mensajero recoge el efectivo o el metal, y los estafadores «pueden indicar a las víctimas que autentiquen la transacción con el mensajero mediante una contraseña, como el número de serie de un billete de dólar estadounidense». La conclusión del FBI: «En realidad, las víctimas nunca vuelven a saber de los estafadores y pierden todo su dinero».

Esa alerta reportó pérdidas agregadas de más de $55 millones de mayo a diciembre de 2023. En un comunicado del 22 de septiembre de 2025, la oficina de campo del FBI en Boston informó que, a nivel nacional, de 2023 a mayo de 2025, «el FBI documentó al menos 1,737 casos en los que se usó a un mensajero para recoger efectivo en grandes cantidades o lingotes de oro, con pérdidas financieras que suman aproximadamente $186,263,191». La oficina de Boston también describió a víctimas que son pasadas a alguien que se hace pasar por un representante de la FTC o del Departamento de Justicia y que afirma que el dinero debe depositarse en «una cuenta de depósito en garantía o bancaria del DOJ».

Tenga cuidado: El FBI dice: «El gobierno de EE. UU. y las empresas legítimas nunca le pedirán que compre oro u otros metales preciosos», y aconseja: «Nunca revele su dirección ni acepte reunirse con personas desconocidas para entregar efectivo o metales preciosos».

La propia advertencia de la FTC, impresa en la parte superior de su página sobre soporte técnico: «La FTC nunca lo amenazará, ni le dirá que debe transferir su dinero para 'protegerlo', ni le dirá que retire efectivo o compre oro y se lo dé a alguien».

Señales de advertencia de una estafa de soporte técnico

Cada una de estas viene de la FTC, del FBI o de la empresa cuya identidad se suplanta.

• Un contacto que usted no inició. La FTC: «Las empresas de tecnología legítimas no se comunican con usted por teléfono, correo electrónico o mensaje de texto para decirle que hay un problema con su computadora».
• Una ventana emergente con un número de teléfono. La FTC: «Las ventanas emergentes y los mensajes de advertencia de seguridad reales nunca le pedirán que llame a un número de teléfono». Microsoft dice que sus mensajes de error y de advertencia «nunca incluyen números de teléfono».
• Un número al que llamar para cancelar un cargo en un correo electrónico, un mensaje de texto o la nota de una factura.
• Una solicitud de acceso remoto a su computadora o teléfono.
• Pago con tarjeta de regalo, transferencia bancaria (wire), transferencia entre bancos, criptomoneda o aplicación de pagos. La FTC dice que los estafadores los quieren «porque es como usar efectivo».
• Que le digan que mueva dinero para protegerlo, que retire efectivo, compre oro o le entregue algo a un mensajero.
• Que le digan que no le cuente a nadie el verdadero motivo por el que está moviendo dinero, algo que el FBI señala en la estafa Phantom Hacker.
• Un número de soporte que encontró en un resultado de búsqueda patrocinado. El IC3 dice que los números en una sección de resultados «patrocinados» «a menudo se impulsan gracias a la publicidad en motores de búsqueda».

Consejo práctico: ¿No está seguro? La FTC sugiere hablar con alguien de confianza, como un amigo, un familiar o un vecino, antes de hacer cualquier cosa. Si de verdad cree que su computadora tiene un problema, actualice su software de seguridad y ejecute usted mismo un análisis.

Qué hacer ahora mismo si fue víctima de una estafa

La rapidez es lo que más importa cuando el dinero ya se movió. El IC3 dice: «Si descubre una transferencia fraudulenta, el tiempo es esencial».

1. Cuelgue y deje de responder. Microsoft: «Si recibe una llamada no solicitada de alguien que dice ser de Microsoft Support, cuelgue». No llame a ningún número del mensaje ni de la factura.
2. Llame a su banco y a las compañías de sus tarjetas. Use el número que aparece al reverso de su tarjeta, o inicie sesión en el sitio web o la aplicación oficiales, como aconseja la FTC. Diga que un estafador tuvo acceso remoto a su computadora, o que usted ingresó los datos de su tarjeta o de su banco en una página falsa de reembolso, y pídales que detengan o reviertan los pagos. En el caso de una transferencia bancaria (wire), pida que se haga una recuperación de los fondos, que es el consejo del IC3.
3. Elimine lo que el estafador instaló. Microsoft dice que debe «desinstalar cualquier aplicación que los estafadores le hayan pedido instalar» y, si les dio acceso a su dispositivo, «considerar restablecerlo». La FTC dice que debe actualizar su software de seguridad, ejecutar un análisis y eliminar todo lo que detecte.
4. Cambie sus contraseñas y active la autenticación de dos factores. Si usó la misma contraseña en otras cuentas, cámbiela también allí, dice la FTC.
5. Si dio su número de Seguro Social, use IdentityTheft.gov. Nuestra guía sobre cómo reportar el robo de identidad lo explica paso a paso, y un congelamiento de crédito o una alerta de fraude puede bloquear nuevas cuentas a su nombre.
6. Repórtelo. Presente el reporte ante la FTC en ReportFraud.ftc.gov (en español: reportefraude.ftc.gov) y ante el FBI en ic3.gov, y comuníquese con su oficina de campo local del FBI. El FBI le pide que incluya los nombres que usaron los estafadores, cómo se comunicaron con usted y los números de cuenta bancaria y los nombres de los destinatarios involucrados. Las personas de 60 años o más que necesiten ayuda para presentar una queja ante el IC3 pueden llamar a la línea directa de Justicia para Personas Mayores del DOJ (Elder Justice Hotline) al 1-833-FRAUD-11 (833-372-8311).
7. Repórtelo a la empresa cuya identidad se suplantó. Microsoft recibe reportes en www.microsoft.com/reportascam, y PayPal tiene la opción «Report this invoice».

Nuestra guía sobre dónde reportar una estafa explica qué hace cada agencia con su reporte.

¿Puede recuperar su dinero? Depende de quién lo movió

Sus derechos de reembolso dependen de una pregunta: ¿el estafador movió el dinero, o usted lo envió después de ser engañado? La ley federal ofrece protección real en el primer caso y mucha menos en el segundo.

Cuando el estafador sacó dinero de su cuenta

La Regulation E define una transferencia electrónica de fondos no autorizada como una «iniciada por una persona distinta del consumidor sin autoridad real para iniciar la transferencia y de la cual el consumidor no recibe ningún beneficio» (12 C.F.R. § 1005.2(m)). La Consumer Financial Protection Bureau ha dicho que esto cubre directamente la situación del acceso remoto. De sus preguntas frecuentes sobre transferencias electrónicas de fondos (transferencias no autorizadas, pregunta 5):

«cuando un consumidor es inducido mediante fraude a compartir información de acceso a su cuenta con un tercero, y ese tercero usa esa información para hacer una transferencia electrónica de fondos (EFT) desde la cuenta del consumidor, la transferencia es una EFT no autorizada según la Regulation E. Por ejemplo, la Oficina tiene conocimiento de las siguientes situaciones en las que un tercero ha obtenido fraudulentamente la información de acceso a la cuenta de un consumidor y, por lo tanto, se consideran EFT no autorizadas según la Regulation E: (1) un tercero que llama al consumidor y finge ser un representante de la institución financiera del consumidor y luego lo engaña para que proporcione su información de inicio de sesión, el código de confirmación de la cuenta enviado por mensaje de texto, el número de la tarjeta de débito u otra información que podría usarse para iniciar una EFT desde la cuenta del consumidor, y (2) un tercero que usa phishing u otros métodos para obtener acceso a la computadora de un consumidor y observar cómo el consumidor ingresa su información de inicio de sesión en la cuenta. Las EFT que resultan de estas situaciones cumplen con la definición de EFT no autorizadas de la Regulation E».

La CFPB también dice que un banco no puede usar el descuido del consumidor para hacerle pagar más de lo que permite la Regulation E: «la negligencia del consumidor no puede usarse como base para imponer una responsabilidad mayor que la permitida por la Regulation E» (pregunta 7 de las preguntas frecuentes).

Los plazos importan. Las obligaciones de resolución de errores de un banco se aplican a un aviso que reciba a más tardar 60 días después de que envíe el estado de cuenta que muestra por primera vez el problema (12 C.F.R. § 1005.11(b)(1)). Luego el banco debe decidir en 10 días hábiles, o puede tomar hasta 45 días si le acredita provisionalmente su cuenta (12 C.F.R. § 1005.11(c)). Nuestra guía sobre cómo recuperar su dinero después de una estafa cubre en detalle los niveles de responsabilidad y los plazos.

En el caso de las tarjetas de crédito, la Regulation Z limita su responsabilidad por uso no autorizado a lo que sea menor entre $50 o el monto cobrado antes de que usted avise al emisor (12 C.F.R. § 1026.12(b)). El comentario oficial dice que el uso no autorizado incluye una transacción de alguien que obtuvo la tarjeta de usted «mediante fraude», que es lo que ocurre cuando un estafador recoge el número de su tarjeta en una página falsa de reembolso. Un aviso escrito de error de facturación debe llegar al emisor a más tardar 60 días después del primer estado de cuenta que muestra el cargo (12 C.F.R. § 1026.13(b)).

Cuando usted envió el dinero

El «reembolso» por pago en exceso, la «cuenta segura» de Phantom Hacker y la recogida por mensajero dependen de que usted mueva el dinero. La definición de la Regulation E citada arriba, tal como está escrita, cubre las transferencias «iniciadas por una persona distinta del consumidor». Una transferencia que usted mismo inicia, incluso por la historia de un falso empleado del banco, por lo general queda fuera de esa definición, y los bancos y las aplicaciones de pagos a menudo la tratan como autorizada. Entonces, un reembolso suele depender de la política del propio proveedor. Pregunte de todos modos: la instrucción de la FTC para casi todos los métodos de pago es reportarlo de inmediato y pedir que se revierta el pago.

Para las aplicaciones de pagos y Zelle en particular, consulte estafas con Zelle y aplicaciones de pagos.

Tenga cuidado: Los vendedores por teléfono no pueden aceptar legalmente dos tipos de pago: una orden de pago creada de forma remota, y una transferencia de dinero de efectivo a efectivo o un mecanismo de recarga de efectivo (16 C.F.R. § 310.4(a)(9) y (10)). Esa regla no menciona las tarjetas de regalo ni las criptomonedas. Que le exijan tarjetas de regalo sigue siendo una señal clásica de estafa, pero ninguna regla federal hace que un pago con tarjeta de regalo sea automáticamente reversible.

Cuidado con la estafa de «recuperación» posterior

Las personas que pierden dinero en una estafa de soporte técnico a menudo son contactadas de nuevo. La FTC llama a las estafas de reembolso y de recuperación de dinero «lo peor de lo peor: estafas que apuntan a personas que ya perdieron dinero en una estafa». Los estafadores compran listas de personas que ya les han pagado a estafadores y luego se hacen pasar por «una agencia del gobierno, un grupo de defensa del consumidor, un bufete de abogados u otra organización» y piden una tarifa por adelantado. La regla práctica de la FTC: «¿Alguien lo contactó y le pidió una tarifa por adelantado? Eso es un estafador».

El FBI ha emitido advertencias repetidas sobre bufetes de abogados falsos que apuntan a víctimas de estafas. Su alerta del 13 de agosto de 2025 dice: «No hay bufetes de abogados que sean socios oficialmente autorizados de agencias del gobierno de EE. UU.», y una alerta de junio de 2024 señala que «Las fuerzas del orden no cobran a las víctimas una tarifa por investigar delitos».

Según la Telemarketing Sales Rule, un vendedor por teléfono no puede solicitar ni recibir una tarifa por recuperar dinero que usted perdió en una transacción anterior «hasta siete (7) días hábiles después de que ese dinero u otro bien se entregue a esa persona» (16 C.F.R. § 310.4(a)(3)). La regla no se aplica a los servicios prestados por un abogado con licencia, y se aplica al telemercadeo.

Qué dicen Microsoft, Apple, PayPal y Geek Squad

Estas son declaraciones de las empresas, vigentes al 2 de octubre de 2026. Son política, no ley, y pueden cambiar.

No pudimos verificar una declaración oficial de McAfee ni de Norton sobre estas estafas, así que no citamos ninguna. La FTC confirma que los estafadores usan ambos nombres en avisos falsos de renovación.

Leyes federales contra las estafas de soporte técnico y de facturas falsas

La Impersonation Rule de la FTC (16 C.F.R. part 461)

La Rule on Impersonation of Government and Businesses de la FTC entró en vigor el 1 de abril de 2024. La sección 461.3 es la disposición que cubre a un estafador que se hace pasar por Microsoft, Geek Squad, McAfee o PayPal:

«Es una violación de esta parte, y un acto o práctica desleal o engañosa: (a) hacerse pasar de manera material y falsa, directamente o por implicación, por una empresa o un funcionario de esta, en el comercio o que afecte al comercio ... (b) tergiversar de manera material, directamente o por implicación, la afiliación con una empresa o un funcionario de esta, incluido el respaldo o patrocinio por parte de estos» (16 C.F.R. § 461.3)

La sección 461.2 aplica las mismas prohibiciones a hacerse pasar por una entidad o un funcionario del gobierno, lo que cubre a los falsos llamantes de la FTC, la Reserva Federal y el Departamento de Justicia en el guion de Phantom Hacker. «De manera material» significa «que probablemente afecte la elección o la conducta de una persona respecto de bienes o servicios».

Cuando la regla entró en vigor, la FTC dijo que le permite a la agencia presentar «casos en tribunales federales que buscan recuperar dinero para los consumidores perjudicados y sanciones civiles contra quienes violen la regla». En un comunicado del 15 de junio de 2026, la FTC dijo que había presentado «una docena de acciones de cumplimiento» bajo la regla y «obtuvo más de $70 millones en reparación para los consumidores».

La Telemarketing Sales Rule ahora cubre las llamadas entrantes de soporte técnico

La Telemarketing Sales Rule, emitida bajo 15 U.S.C. § 6102, exime muchas llamadas que un consumidor hace en respuesta a un anuncio. La FTC la enmendó en una regla publicada el 10 de diciembre de 2024, de modo que esa exención ya no alcanza al soporte técnico. Las enmiendas «extienden la aplicabilidad de la Regla a las llamadas de telemercadeo entrantes en respuesta a un anuncio en cualquier medio o a una solicitud por correo directo en la que se ofrecen a la venta productos o servicios de soporte técnico». Entraron en vigor el 9 de enero de 2025.

El texto operativo está en 16 C.F.R. § 310.6(b)(5)(i) y (b)(6)(i): las exenciones para las llamadas iniciadas por el cliente no se aplican a las llamadas «en respuesta a un anuncio relacionado con oportunidades de inversión, servicios de alivio de deudas, servicios de soporte técnico» (§ 310.6(b)(5)(i)) ni a las llamadas en respuesta a una solicitud por correo directo relacionada con servicios de soporte técnico (§ 310.6(b)(6)(i)). La regla define un servicio de soporte técnico (16 C.F.R. § 310.2(gg)) como:

«cualquier plan, programa, software o servicio que se comercializa para reparar, mantener o mejorar el rendimiento o la seguridad de cualquier dispositivo en el que se pueda descargar, instalar, ejecutar o utilizar de otro modo código, como una computadora, un teléfono inteligente, una tableta o un producto para el hogar inteligente»

La definición excluye el servicio en el que el proveedor «obtiene la posesión física del dispositivo que se repara», como una reparación en tienda. La regla también prohíbe tergiversar «la afiliación de un vendedor o de un vendedor por teléfono con, o el respaldo o patrocinio de, cualquier persona o entidad del gobierno» (16 C.F.R. § 310.3(a)(2)(vii)).

Sección 5 de la FTC Act

La sección 5 de la FTC Act declara ilegales los «actos o prácticas desleales o engañosas en el comercio o que afecten al comercio» (15 U.S.C. § 45(a)(1)). Es la autoridad general de la FTC detrás de los casos de cumplimiento en materia de soporte técnico.

Delitos federales: fraude electrónico y fraude informático

El fraude electrónico (wire fraud) cubre a quien idea un plan para defraudar o para obtener dinero «por medio de pretextos, representaciones o promesas falsos o fraudulentos» y usa comunicaciones interestatales por cable, radio o televisión para llevarlo a cabo. La pena máxima es de 20 años de prisión, o de 30 años si la violación afecta a una institución financiera (18 U.S.C. § 1343).

La Computer Fraud and Abuse Act tipifica como delito que, a sabiendas, «y con intención de defraudar», alguien acceda a «una computadora protegida sin autorización, o exceda el acceso autorizado», y mediante esa conducta promueva el fraude y obtenga algo de valor, a menos que lo único obtenido sea el uso de la computadora por un valor de $5,000 o menos en un año (18 U.S.C. § 1030(a)(4)). Un primer delito bajo ese párrafo conlleva hasta cinco años. Si el acceso que se engañó a una víctima para que otorgara cuenta como «sin autorización» es una cuestión legal que este artículo no resuelve.

Estas son leyes penales que aplican los fiscales. En su informe anual de 2025, el IC3 describe la Operación Chakra (diciembre de 2025), en la que seis personas fueron arrestadas en Noida, India, por «estafar a más de 600 ciudadanos de EE. UU. mediante estafas de soporte técnico y haciéndose pasar por agencias de EE. UU.», con «más de $48.7 millones en pérdidas atribuidas».

Casos de la FTC contra operaciones de soporte técnico

• Restoro y Reimage (14 de marzo de 2024). Dos empresas de soporte técnico acordaron pagar $26 millones para resolver cargos de la FTC bajo la FTC Act y la Telemarketing Sales Rule. La FTC dijo que los consumidores fueron «atraídos o alarmados por falsas ventanas emergentes de Microsoft Windows». Fue un acuerdo, no una determinación judicial.
• Paddle (16 de junio de 2025). El procesador de pagos Paddle acordó pagar $5 millones para resolver alegaciones de la FTC de haber facilitado esquemas engañosos de soporte técnico. La página del caso de la FTC enumera el asunto como bajo orden, con una orden estipulada del 20 de junio de 2025 que prohíbe permanentemente a Paddle procesar pagos para vendedores por teléfono de soporte técnico. Fue un acuerdo, no una determinación judicial.

Pendiente: plataformas que facilitan la suplantación de identidad

El 1 de octubre de 2026, la FTC publicó un aviso previo de propuesta de reglamentación sobre la conducta de las plataformas que fomenta la suplantación de gobiernos y empresas (documento 2026-20143 del Federal Register). «Los comentarios deben recibirse a más tardar el 30 de noviembre de 2026». Esta es una propuesta en etapa temprana, no una regla. El mismo aviso dice que, respecto de una disposición separada sobre la suplantación de individuos, la Comisión «celebró una audiencia informal en enero de 2025 y todavía está evaluando sus opciones», por lo que esa disposición no está en vigor.

Cuánto cuestan las estafas de soporte técnico

El informe anual de 2025 del IC3 del FBI muestra que las pérdidas reportadas por soporte técnico aumentan rápidamente:

En 2025 el IC3 recibió 47,794 quejas de soporte técnico. La suplantación de agencias del gobierno añadió 32,424 quejas y $797,943,193 en pérdidas. El IC3 dice que el fraude combinado de centros de llamadas en 2025 sumó «más de 80,000» quejas «con pérdidas superiores a $2.9 mil millones».

Los adultos mayores cargan con gran parte de esto. Las personas de 60 años o más reportaron $1,040,730,043 en pérdidas por soporte técnico en 2025 a partir de unas 21,300 quejas, el segundo tipo de pérdida más grande para ese grupo de edad. Según nuestro cálculo, eso es aproximadamente el 49% de todas las pérdidas por soporte técnico reportadas al IC3. En su alerta de 2023 sobre Phantom Hacker, el FBI dijo que casi el 50% de las víctimas de soporte técnico que reportaron de enero a junio de 2023 tenían más de 60 años y representaban el 66% de las pérdidas.

Los datos de la FTC cuentan una historia similar. En un comunicado del 15 de junio de 2026 sobre 2025, la FTC dijo que las personas reportaron pérdidas de $3.5 mil millones por estafas de impostores, «casi $1 mil millones por suplantadores de empresas» y «alrededor de $920 millones por suplantadores de agencias del gobierno», y añadió que «algunas de las estafas de suplantación más costosas empiezan con una falsa alerta de seguridad, a menudo de un banco». Las cifras de la FTC y del IC3 son conjuntos de datos separados y autorreportados, por lo que no deben sumarse.

Guías relacionadas

• Leyes sobre estafas y fraude: la guía completa
• Cómo recuperar su dinero después de una estafa
• Estafas con Zelle y aplicaciones de pagos
• Dónde reportar una estafa
• Phishing, smishing y vishing
• Llamadas de estafa con voz de inteligencia artificial
• Leyes sobre el robo de identidad

Última actualización: 2 de octubre de 2026.

Aviso legal: Este artículo ofrece información legal general sobre la ley federal de EE. UU. verificada el 2 de octubre de 2026. No es asesoría legal, y las políticas de las empresas aquí descritas pueden cambiar en cualquier momento. Para su situación específica, comuníquese con su banco, el emisor de su tarjeta o la empresa de pagos, la agencia mencionada arriba, o un abogado con licencia en su estado.

Preguntas frecuentes

¿El correo de renovación de Geek Squad es una estafa?

La FTC dice que los estafadores usan el nombre de Geek Squad en avisos falsos de renovación de soporte técnico que le dicen que llame a un número en 24 horas. Revise su tarjeta o su cuenta bancaria reales; si no hay tal cargo, la FTC dice que el mensaje era una estafa. Geek Squad dice que nunca lo llamará sin que usted lo haya solicitado para iniciar una sesión de soporte remoto.

¿El correo de factura de McAfee o Norton es real?

La FTC menciona a McAfee y a Norton entre las marcas que los estafadores usan en facturas falsas de renovación. No llame al número del mensaje; revise sus cuentas y comuníquese con la empresa a un número que sepa que es real.

¿Qué es la estafa de la factura de PayPal?

PayPal dice que los estafadores envían una factura o solicitud de dinero reales de PayPal con una nota alarmista y un número falso de servicio al cliente. El consejo de PayPal es no pagarla, no llamar a ningún número de la nota, y cancelarla o rechazarla y usar «Report this invoice» (reportar esta factura).

¿Microsoft llama a la gente por virus en su computadora?

Microsoft dice que no hace llamadas no solicitadas para brindar soporte técnico, y que sus mensajes de error y de advertencia nunca incluyen números de teléfono. Su consejo ante una llamada así es colgar.

Dejé entrar a un estafador a mi computadora. ¿Qué debo hacer primero?

Llame a su banco y a las compañías de sus tarjetas al número que aparece al reverso de su tarjeta; luego desinstale todo lo que el estafador le hizo instalar, ejecute un análisis de seguridad y cambie sus contraseñas con la autenticación de dos factores activada. Repórtelo en ReportFraud.ftc.gov y en ic3.gov.

¿Mi banco me reembolsará el dinero que un estafador sacó mientras tenía acceso remoto?

La CFPB dice que una transferencia hecha por un tercero que obtuvo acceso a su computadora y vio cómo usted ingresaba sus datos de inicio de sesión es una transferencia no autorizada según la Regulation E. Su banco debe investigar un aviso que reciba dentro de los 60 días posteriores al estado de cuenta que la muestra, por lo general en 10 días hábiles (12 C.F.R. § 1005.11).

¿Qué es la estafa Phantom Hacker?

Es el nombre que el FBI le da a una estafa de soporte técnico que escala a través de un falso banco y una falsa agencia del gobierno, que le dicen a la víctima que mueva su dinero a una cuenta «segura», como una supuestamente en la Reserva Federal. La FTC dice que alguien que trabaja para el gobierno nunca le dirá que debe transferir su dinero para protegerlo.

¿Puedo recuperar el efectivo o el oro que le entregué a un mensajero?

La guía del FBI y de la FTC que revisamos no indica ninguna forma de revertir la entrega de efectivo u oro. El FBI pide a las víctimas que reporten a ic3.gov lo más pronto posible y a su oficina local del FBI; las personas de 60 años o más pueden recibir ayuda para presentar el reporte al 833-372-8311.

¿Es ilegal hacerse pasar por Microsoft o Geek Squad?

Sí. La Impersonation Rule de la FTC hace ilegal hacerse pasar de manera material y falsa por una empresa o tergiversar la afiliación con ella (16 C.F.R. § 461.3), y la FTC puede buscar la devolución del dinero a los consumidores y sanciones civiles.

Alguien me ofreció recuperar mi dinero perdido a cambio de una tarifa. ¿Es legítimo?

La FTC dice que quien lo contacta y le pide una tarifa por adelantado para recuperar dinero es un estafador. La Telemarketing Sales Rule prohíbe a los vendedores por teléfono cobrar tarifas de recuperación hasta siete días hábiles después de entregado el dinero, salvo a los abogados con licencia (16 C.F.R. § 310.4(a)(3)).