Factura falsa de Norton o McAfee: cómo reconocer la estafa de la renovación

El guion está muy ensayado: un correo o un SMS anuncia la renovación de una suscripción de antivirus, a menudo a nombre de Norton o McAfee, por un importe alto, con un teléfono al que llamar "en 24 horas" para cancelarla. El mensaje no viene del fabricante: el número lleva directamente a los estafadores. La autoridad estadounidense de protección del consumidor (FTC) describe exactamente este esquema, y las marcas de antivirus están entre las más suplantadas.

¿Cómo funciona la estafa?

1. Recibes una "factura" o una "confirmación de pago" de una renovación que no esperabas, a menudo por una cantidad importante.
2. Preocupado, llamas al número indicado para reclamar.
3. El falso "agente" te ofrece un reembolso y te pide que le dejes controlar tu PC, o te envía a una web falsa para meter tus datos.
4. Después asegura que te ha devuelto de más y te presiona para "devolver la diferencia" por transferencia, tarjeta regalo o criptomonedas: pagos difíciles de anular.

Las señales de alarma

• Un plazo muy corto y un teléfono en el mensaje.
• La petición de instalar un programa de acceso remoto, o de entrar en tu banca online mientras alguien te guía.
• La petición de "devolver" un reembolso de más, o de pagar con tarjeta regalo, transferencia o criptomonedas.
• Un remitente que no coincide con el fabricante, o una factura de un producto que no usas.
• El Banco de España lo recuerda: tu banco nunca te pedirá contraseñas o claves completas.

¿Cómo comprobarlo sin riesgo?

• No llames al número ni pulses ningún enlace del mensaje.
• Si tienes cuenta con el fabricante, escribe tú su dirección y entra para ver tus suscripciones.
• Revisa directamente los movimientos de tu cuenta: un cargo real aparece ahí; una factura falsa, normalmente no.

Dónde avisar

Puedes reportar el correo al INCIBE, que recoge los casos de fraude que detectes (correos de phishing, tiendas falsas…), y avisar al fabricante cuyo nombre se ha usado. Si tienes dudas, llama al 017.

Si ya llamaste, pagaste o diste acceso a tu PC

1. Avisa enseguida a tu banco, bloquea la tarjeta si la diste y pide que paren las operaciones sospechosas.
2. Cambia tus contraseñas, empezando por el correo y el banco, a ser posible desde otro dispositivo.
3. Si dejaste que alguien tomara el control, desinstala el programa que te hizo instalar, actualiza el antivirus y haz un análisis completo.
4. Denuncia ante la Policía Nacional o la Guardia Civil.

El correo de renovación no es la estafa. El teléfono que trae, sí.