Recurso · Reflejos inmediatos
Tras un pirateo, el objetivo no es borrarlo todo: es preservar las pruebas útiles. Estos son los seis reflejos comunes a casi todos los incidentes: fraude bancario, falso soporte técnico, cuenta de correo pirateada, virus o sospecha de compromiso.
Nunca le pediremos sus códigos. Primera conversación gratuita y sin compromiso.
Visión de conjunto
Detener, preservar, asegurar, avisar, documentar y, después, elegir el nivel de ayuda adecuado. Esta cronología permite decidir rápidamente sin borrar los elementos que pueden servir después.
El principio
El pánico empuja a borrar, restablecer, empezar todo de cero. Suele ser el gesto que más caro sale.
Tras un pirateo, la reacción natural es hacer desaparecer lo ocurrido. Sin embargo, una prueba mal conservada no se recupera: son precisamente esos elementos los que servirán a su banco, a su aseguradora, a su abogado o para presentar una denuncia.
El objetivo de las primeras horas no es hacer mucho, sino hacer lo correcto en el orden correcto: estabilizar la situación, conservar lo que puede servir, asegurar los accesos y después documentar. El resto (limpieza, restablecimiento, remediación) viene después, sin prisas.
No borre los mensajes ni los rastros, no restablezca el dispositivo antes de haber anotado lo ocurrido y no pague ninguna cantidad bajo presión. Un interlocutor legítimo (banco, plataforma, soporte técnico) nunca le pedirá sus códigos, ni que valide una operación para anularla.
Estos seis reflejos no sustituyen a un análisis: le hacen ganar tiempo y evitan gestiones contradictorias. Según el tipo de incidente, la primerísima acción no es la misma; estos son los casos más frecuentes.
Según la situación
Las primeras acciones no son idénticas según se trate de un fraude bancario, de un falso soporte técnico o de una cuenta comprometida.
Bloquee la tarjeta o la cuenta si es necesario, impugne rápidamente las operaciones y conserve llamadas, SMS, notificaciones, importes, IBAN y beneficiarios añadidos.
Corte inmediatamente la sesión, identifique la herramienta instalada y después revise cuentas, navegador, medios de pago y programas que se inician con el sistema.
Desde un dispositivo fiable, cambie la contraseña, compruebe la doble autenticación, cierre las sesiones y revise las reglas de reenvío y los métodos de recuperación.
No vuelva a abrir el archivo. Anote su nombre, su origen y la hora de descarga, así como los síntomas observados. El análisis debe distinguir después una infección real, un programa no deseado y una simple alerta: instalar varias herramientas de limpieza seguidas, sin método, suele enturbiar el diagnóstico.
Conserve los mensajes originales, las capturas, los perfiles, los enlaces, los números y las fechas. No negocie bajo presión y no se deje llevar por las prisas: hay que documentar antes de enviar avisos dispersos.
Referencias
Algunas acciones son útiles, pero solo después de haber anotado y conservado lo que puede servir para el expediente.
Reunidas pronto, evitan tener que reconstituir los hechos de memoria.
Suelen partir de una buena intención, pero borran elementos decisivos.
Describa la situación en pocas palabras. Calificamos la urgencia, las cuentas expuestas y las primeras acciones que no debe pasar por alto, sin compromiso y sin prospección comercial. Nunca le pediremos sus códigos y no prometemos ningún resultado garantizado.
