Un amigo le envía una invitación, estamos en época de fiestas y usted hace clic sin pensarlo dos veces.

Es comprensible. En eso confía exactamente esta estafa. Nadie espera que una invitación a una fiesta sea peligrosa, y por eso funciona. Aquí le explicamos cómo funciona, cómo reconocerla y qué hacer si ya la abrió.

¿En qué consiste la estafa de la invitación falsa a una fiesta?

Investigadores de seguridad la describieron en febrero de 2026. A usted le llega un correo que parece una invitación personal, a veces de un amigo a quien le hackearon la cuenta. El enlace abre una página bien presentada con un gran aviso que dice: “¡Estás invitado!”. En lugar de mostrarle el evento, la página empieza a descargar un archivo.

Ese archivo no es una invitación. Es un instalador. Instala en segundo plano ScreenConnect, un programa legítimo de soporte remoto que los equipos de soporte técnico usan a diario. Una vez queda instalado en su equipo, la persona detrás de la estafa puede ver su pantalla, mover el ratón, usar el teclado y transferir archivos, incluso después de reiniciar el equipo.

Los investigadores señalaron que la campaña detectada estaba dirigida a personas en el Reino Unido, pero nada impide que se extienda a otros lugares.

¿Por qué funciona tan bien?

Abrir una invitación se siente como algo inofensivo, como ojear un volante. La mayoría estamos atentos a señales de alarma o presiones, y una invitación amistosa no genera ninguna de las dos. Para cuando uno nota algo raro, el programa ya está instalado.

¿Cómo reconocer si una invitación es real o falsa?

Una invitación de verdad le muestra los datos del evento. Una falsa lo lleva a descargar un archivo. Estas son las señales descritas por los investigadores:

• Se inicia una descarga automática, o la página le pide abrir un archivo para poder ver la invitación.

• La página dice que la invitación se ve mejor en un computador portátil o de escritorio con Windows.

• Aparece una cuenta regresiva avisando que la invitación ya se está descargando.

• Insistencia con mensajes de supuesta tranquilidad, como una nota que dice que otra persona ya la abrió sin problema.

• Parece venir de un conocido, pero el mensaje se siente extraño. Es posible que le hayan hackeado el correo a esa persona.

Hay una regla de oro para todo esto: ninguna invitación real necesita que usted instale nada. Si una página le pide ejecutar un archivo, ciérrela de inmediato. Luego, confirme con la persona que se la envió mediante un mensaje de texto o una llamada, usando un número que usted ya tenga guardado.

¿Cuáles son las señales de que alguien tiene el control de mi equipo?

Los investigadores mencionaron tres señales que usted mismo puede notar: el ratón se mueve solo, se abren ventanas sin que usted haga nada, o aparece un programa de soporte remoto que no recuerda haber instalado.

¿Qué hago si ya abrí el archivo?

Primero que todo, esto no es culpa suya. Estos correos se diseñan para verse idénticos a los de alguien de confianza. Siga estos pasos en orden:

1. Desconecte el equipo de internet. Apague el wifi o desconecte el cable de red.

2. Revise si está ScreenConnect. En Windows 11, abra Configuración, luego Aplicaciones, después Aplicaciones instaladas y busque ScreenConnect Client. Puede tener números y letras al azar después del nombre.

3. Antes de borrarlo, verifique si usted o su proveedor de soporte técnico lo instalaron por alguna razón. Si fue así, déjelo y consulte primero. Si no fue así, desinstálelo.

4. Haga un análisis completo del sistema con su antivirus.

5. Desde otro dispositivo, cambie sus contraseñas principales, empezando por la de su correo electrónico.

6. Si tiene dudas o el programa no se deja quitar, mantenga el computador desconectado de internet y pida ayuda antes de usarlo de nuevo.

¿Esto también afecta a los teléfonos y a los Mac?

El archivo de la campaña analizada por los investigadores era un instalador de Windows, y la página indicaba que estaba pensada para equipos con Windows. Eso no significa que otros dispositivos sean inmunes a engaños distintos. La mejor protección es el buen hábito: nunca instale nada solo porque una invitación se lo pida.

¿Cómo funciona una sesión de soporte remoto legítima?

Las herramientas de soporte remoto no son malas. Los equipos de soporte técnico las usamos todos los días, nosotros incluidos cuando hace falta. La gran diferencia es la autorización. Una sesión remota con ITComp siempre se programa con anticipación, usted está presente frente a la pantalla y nunca ocurre de imprevisto. Si alguien a quien usted no llamó le pide acceso a su computador, no somos nosotros.

¿Cómo protegerse en estas fiestas?

• Nunca abra ni ejecute archivos que vengan en una invitación inesperada.

• Consulte directamente con la persona que le envió el mensaje, por llamada o mensaje de texto, antes de hacer clic.

• En el computador, pase el cursor sobre el enlace para ver a dónde lleva realmente. En el teléfono, mantenga presionado el enlace.

• Mantenga Windows y sus programas de seguridad al día con las últimas actualizaciones.

• Si nota algo raro en el mensaje de un amigo, avísele. Puede que le hayan hackeado la cuenta.

Si una llamada o una ventana emergente le indicó llamar a un número, lea Esa ventana emergente dice que su computador está infectado. Si cree que ya entró algo sospechoso, lea Cómo saber si su computador tiene un virus. Si desea una visión más amplia, lea Conozca las amenazas cibernéticas.

Si tiene dudas sobre algún archivo que abrió, no se preocupe, no tiene que resolverlo solo. Brindamos apoyo a empresas y hogares en todo el suroeste de Florida.