Fake Tech Support Pop-Up Scams and Removing Unauthorized Remote Access Tools¶

When your computer screen suddenly locks into a blaring, full-screen red or blue alert claiming "Windows Defender Security Center: Trojan.Spyware Detected, Call Microsoft Support Immediately at 1-800-..." (or an Apple macOS equivalent claiming your iCloud and bank accounts are under attack), you are looking at a Fake Tech Support Pop-Up Scam. Even though the screen flashes official logos, plays a loud siren or robotic voice through your speakers, and freezes your mouse cursor so you cannot click the X button, your computer does not have a virus. It is simply a malicious webpage abusing your browser's Full-Screen API (F11), Pointer Lock API, and Web Audio loop to panic you into calling a criminal call center.

However, the danger becomes real the moment you call the phone number on screen and allow the "technician" to install a legitimate commercial Remote Monitoring and Management (RMM) or remote desktop tool, such as AnyDesk, TeamViewer, ConnectWise ScreenConnect, UltraViewer, RustDesk, LogMeIn Rescue, Zoho Assist, or Quick Assist. Once inside your computer, scammers black out your monitor ("installing a security patch"), open your saved browser passwords and online banking sessions, manipulate your bank webpage HTML to make it look like they accidentally "over-refunded" you 40,000 dollars, and install persistent Unattended Access Windows Services so they can log back into your computer at 3:00 AM after you hang up. This guide shows you how to break out of the frozen browser screen in 5 seconds, sever active remote connections immediately, purge hidden RMM background services, and lock down your financial accounts.

Haz esto ahora¶

1. UNPLUG your Ethernet cable, turn OFF Wi-Fi on your computer, or unplug your home Wi-Fi router from the wall power outlet right now. If you already called the phone number or let someone connect to your computer, do not waste time arguing with the scammer on the phone or trying to close their window with your mouse (they can lock your mouse and black out your screen). Physically pulling the plug on your Wi-Fi router or holding your computer's physical power button down for 10 seconds until it powers off severs their remote control session instantly.
2. If you HAVE NOT called the number and are only stuck on the loud, flashing "Virus Alert" screen, press and hold Alt + F4 (or Ctrl + Shift + Esc para cerrar el navegador en el Administrador de tareas) en Windows, o presione Command + Option + Escape para forzar el cierre de Safari/Chrome en una Mac. Aún no has sido pirateado. La alarma es solo una pestaña del navegador web que se ejecuta en modo quiosco de pantalla completa. Una vez que fuerce el cierre del navegador, vuelva a abrirlo y NO haga clic en "Restaurar páginas", y su computadora estará 100 por ciento limpia.
3. Si permitió que la persona que llamó se conectara a su computadora o teléfono inteligente, llame inmediatamente a los departamentos de fraude de su banco, cooperativa de crédito y corretaje desde un teléfono separado. Incluso si no escribió su contraseña bancaria mientras estaban mirando, los estafadores ejecutan scripts automatizados a través de los canales de transferencia de archivos AnyDesk/ScreenConnect que copian la de su navegadorLogin Data contraseñas guardadas y cookies de sesión activa en menos de 10 segundos, o inicie transferencias ACH/Zelle/Wire invisibles detrás de una pantalla de cortina oscurecida de "Windows Update". Sigue nuestro guía de incumplimiento de cuentas bancarias ahora mismo.
4. Inicie su computadora con Wi-Fi y Ethernet COMPLETAMENTE DESCONECTADO (o en Modo seguro de Windows) antes de desinstalar AnyDesk, TeamViewer, ScreenConnect o UltraViewer. Simplemente haciendo clic en X en AnyDesk o TeamViewer no elimina el acceso del estafador si configuró "Acceso desatendido" o instaló un ConnectWise ScreenConnect silencioso (ScreenConnect.ClientService) Servicio en segundo plano de Windows. Mantenga la computadora fuera de línea mientras desinstala todas las herramientas remotas creadas hoy y desactiva su servicio de Windows/macOS LaunchDaemon siguiendo los pasos a continuación.
5. Nunca compre tarjetas de regalo, retire efectivo físico, deposite cheques ni envíe criptomonedas o transferencias bancarias para "revertir un reembolso de sobrepago accidental". Un truco característico de los estafadores de soporte técnico es presionar F12 (Herramientas de desarrollo del navegador) mientras inicia sesión en su cuenta bancaria, edite el texto HTML de su saldo corriente desde $2,500 a $42,500y lloran de pánico alegando que "escribieron accidentalmente $40,000 en lugar de $400 en su formulario de reembolso y será despedido a menos que envíe por correo electrónico o envíe por correo el dinero extra. $39,600." En realidad, no se depositó ni un solo centavo en su cuenta; editaron los números en su pantalla o los transfirieron. $40,000 desde su propia cuenta de ahorros/HELOC a su cuenta corriente.
6. Si un estafador afirma que está enviando "agentes federales" o un "mensajero" a su casa para recoger dinero en efectivo o lingotes de oro, llame a la policía de inmediato. Pasar de la manipulación telefónica al envío de una mula de dinero física por mensajería a la puerta de su casa es un delito grave activo en curso. Cierra tus puertas y llama a tu número de emergencia local (911 en los Estados Unidos y Canadá, 112 en toda la Unión Europea, 999 en el Reino Unido, o consulta nuestro números de emergencia directorio).

Árbol de decisión sobre estafas de soporte técnico y contención de acceso remoto¶

flowchart TD
    Root["Encontré una ventana emergente de soporte técnico, un correo electrónico con facturas falsas o una estafa de acceso remoto"] --> DidConnect{"¿Llamó al número o dejó que alguien se conectara a su computadora/teléfono?"}

    DidConnect -->|"NO: solo vi la pantalla emergente parpadeante y ruidosa en el navegador"| BrowserKill["1. Windows: presione Ctrl+Shift+Esc -> Finalizar tarea en Chrome/Edge/Firefox<br/>2. Mac: Presione Cmd+Opción+Esc -> Forzar salida de Safari/Chrome<br/>3. Vuelva a abrir el navegador SIN hacer clic en 'Restaurar páginas' -> Borrar caché y bloquear notificaciones del sitio<br/>(Cero malware instalado; está 100% seguro)"]

    DidConnect -->|"SÍ: instalé el software, escribí un código de 9 dígitos o ingresé una URL que me dieron"| CutNet["PASO 1: Desconecte INMEDIATAMENTE el Wi-Fi y desconecte el cable Ethernet (o desconecte el enrutador)"]

    CutNet --> BankLock["PASO 2: Desde un teléfono limpio, llame a su Departamento de Fraude Bancario/Corretaje para congelar cuentas, cancelar tarjetas y bloquear transferencias"]

    BankLock --> PurgeRMM["PASO 3: Mientras la PC esté SIN CONEXIÓN, desinstale AnyDesk, TeamViewer, UltraViewer, RustDesk Y elimine los servicios ocultos ScreenConnect/GoTo"]

    PurgeRMM --> AuditSys["PASO 4: Elimine a los usuarios administradores de Windows no autorizados ('usuario de red'), elimine las tareas de inicio, deshaga las trampas 'syskey' o BitLocker y ejecute Defender Offline Scan"]

    AuditSys --> RotateCreds["PASO 5: Desde un dispositivo limpio, rote las contraseñas de correo electrónico, banco y administrador de contraseñas y haga clic en 'Cerrar sesión en todas las sesiones'."]

Fase 1: Cómo cerrar una ventana emergente congelada de "Alerta de virus" en pantalla completa (si NO los llamó)¶

¿Por qué la advertencia falsa de Microsoft o Apple bloquea el cursor del mouse y no le permite hacer clic en el botón de cerrar? Cuando accidentalmente hizo clic en un dominio con errores tipográficos (como youtbe.com o espnn.com) o una redirección de red publicitaria maliciosa, la página web activó tres API legítimas del navegador HTML5 en un rápido bucle de 10 milisegundos: 1. Element.requestFullscreen(): extiende la página web a todo el monitor, ocultando la barra de tareas de Windows, el Dock de Mac y las pestañas del navegador. 2. Element.requestPointerLock(): Captura el cursor del mouse dentro de un cuadro invisible de 1 píxel (diseñado originalmente para juegos de navegador 3D como Minecraft), haciendo que parezca que el mouse está congelado. 3. window.onbeforeunload + window.print() Bucles de diálogo: aparece un sinfín de cuadros de diálogo, por lo que al hacer clic Esc vuelve a activar inmediatamente la pantalla completa.

How to kill the pop-up in 10 seconds on Windows, macOS, Chromebook, and iPad¶

1. On Windows 10 and Windows 11:
2. Press Ctrl + Shift + Esc on your keyboard (this opens Windows Task Manager directly over top of the frozen browser).
3. (If your mouse cursor is still trapped, use the Down Arrow key on your keyboard to highlight Google Chrome, Microsoft Edge, or Mozilla Firefox, and press the Delete key or Alt + E to click End Task).
4. Important step when reopening your browser: When you open Chrome or Edge again, a small bubble in the top-right corner will ask: " Chrome didn't shut down correctly. [Restore]". DO NOT click Restore (clicking Restore reopens the malicious tab). Click the X to dismiss the bubble.
5. On Apple macOS (MacBook / iMac):
6. Press Command (⌘) + Option (⌥) + Escape on your keyboard to open the Force Quit Applications window.
7. Select Safari or Google Chrome and click Force Quit.
8. Hold down the Shift key on your keyboard while clicking the Safari or Chrome icon in your Dock to launch it. Holding Shift during launch forces macOS to open a clean blank window without restoring the previous session's locked tabs.
9. Eliminate Recurring Desktop Notification Pop-Ups ("McAfee: 5 Viruses Found" in bottom-right corner):
10. If you are seeing virus warnings slide out of the bottom-right corner of your Windows taskbar (or top-right corner of your Mac screen) even when you are on a normal website, you accidentally clicked "Allow" on a browser Push Notification prompt days ago.
11. In Chrome: Copy and paste chrome://settings/content/notifications into the address bar. Look under the "Allowed to send notifications" list, click the three dots (⋮) next to every unfamiliar website, and select Remove / Block.
12. In Microsoft Edge: Open edge://settings/content/notifications and remove all unrecognized sites under Allow.
13. In Apple Safari (macOS): Open Safari > Settings > Websites > Notifications and select Deny or Remove for every unfamiliar website.

Phase 2: Complete removal of scammer Remote Access Tools (RMM Purge Protocol)¶

If you called the scammer and followed their instructions to visit a website (such as anydesk.com, ultraviewer.net, help.me, fastsupport.com, or a custom link like support247.screenconnect.com) and ran a downloaded file, keep your computer completely disconnected from the internet (Wi-Fi OFF, Ethernet unplugged) while you audit and remove every remote access backdoor.

Why scammers install two or three different remote access tools at once¶

As soon as a scammer connects to your PC via AnyDesk or Windows Quick Assist, their very first silent background move (while distracting you on the phone) is to install a second, invisible enterprise Remote Monitoring & Management (RMM) agent, most commonly ConnectWise ScreenConnect (ScreenConnect Client), Atera, Syncro, MeshCentral, SimpleHelp o Tactical RMM. - ¿Por qué? Porque incluso si sospechas, cuelgas el teléfono y desinstalas AnyDesk de tu escritorio, ScreenConnect se ejecuta como una opción oculta. NT AUTHORITY\SYSTEM Servicio en segundo plano de Windows (ScreenConnect Client (xxxx)) with no desktop icon. The moment your PC reconnects to Wi-Fi, the scammer still has 100 percent silent, unattended root access to your machine.

Master lookup table of Remote Access & RMM tools abused by scammers¶

Step-by-step PowerShell script to detect, stop, and eradicate all hidden RMM services (Windows)¶

While your Windows PC is offline, right-click the Start button -> click Terminal (Admin) or PowerShell (Admin), and run this diagnostic and neutralization script to reveal and disable every remote access service installed on your computer:

# 1. List all running or installed Windows Services matching common RMM / Remote Access tools:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop" -or
    $_.Name -match "AnyDesk|TeamViewer|ScreenConnect|UltraViewer|RustDesk|Zoho|LMI|GoTo"
} | Select-Object Status, Name, DisplayName

# 2. Immediately STOP and DISABLE every matched remote access service so it can never start again:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop"
} | ForEach-Object {
    Stop-Service -Name $_.Name -Force -ErrorAction SilentlyContinue
    Set-Service -Name $_.Name -StartupType Disabled -ErrorAction SilentlyContinue
    Write-Host "Stopped and Disabled Service: $($_.DisplayName)"
}

# 3. Check for any software or folders created or modified in the last 72 hours in Program Files & ProgramData:
Get-ChildItem -Path "C:\Program Files", "C:\Program Files (x86)", "C:\ProgramData", "$env:APPDATA", "$env:LOCALAPPDATA" -Directory -Force -ErrorAction SilentlyContinue |
  Where-Object { $_.CreationTime -gt (Get-Date).AddDays(-3) } |
  Select-Object CreationTime, FullName

After stopping the services in PowerShell: 1. Press Win + R, type appwiz.cpl, and press Enter to open the classic Programs and Features control panel. 2. Click the "Installed On" column header to sort all installed programs from Newest to Oldest. 3. Desinstale todos los programas instalados en la fecha de la estafa (incluidos AnyDesk, TeamViewer, UltraViewer, RustDesk, ScreenConnect Client, Zoho Assist, GoTo Opener o falsos "antivirus/limpiadores de controladores"). 4. Eliminar las carpetas sobrantes de ScreenConnect y AnyDesk: en el Explorador de archivos, elimine C:\Program Files (x86)\ScreenConnect Client*, C:\ProgramData\AnyDesk, y %APPDATA%\AnyDesk (deleting C:\ProgramData\AnyDesk\service.conf destroys the scammer's saved unattended password hash and AnyDesk ID).

Step-by-step removal of Remote Access LaunchDaemons on Apple macOS¶

On a Mac (with Wi-Fi turned OFF), scammers install persistent background agents inside /Library/LaunchDaemons y /Library/LaunchAgents. Open Terminal (Applications > Utilities > Terminal) and run:

# 1. Inspect all third-party background LaunchDaemons and LaunchAgents for remote access tools:
ls -la /Library/LaunchDaemons /Library/LaunchAgents ~/Library/LaunchAgents

# 2. Unload and delete any ScreenConnect, AnyDesk, TeamViewer, Zoho, or LogMeIn persistence plists:
sudo launchctl bootout system /Library/LaunchDaemons/*screenconnect* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*anydesk* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*teamviewer* 2>/dev/null
sudo rm -rf /Library/LaunchDaemons/*screenconnect* /Library/LaunchAgents/*screenconnect* /opt/screenconnect*
sudo rm -rf /Applications/AnyDesk.app ~/.anydesk /Library/LaunchDaemons/*anydesk* /Library/LaunchAgents/*anydesk*
sudo rm -rf /Applications/TeamViewer.app /Library/LaunchDaemons/*teamviewer* /Library/LaunchAgents/*teamviewer*

Phase 3: Reversing "Scammer Retaliation Locks" (msconfig bloqueo de arranque seguro, net user Bloqueo de contraseña y trampas de BitLocker)¶

Cuando un estafador de soporte técnico se da cuenta de que usted se niega a pagarle o cuelga el teléfono, con frecuencia pasa sus últimos 15 segundos en su computadora tratando de bloquearlo de Windows para poder extorsionarlo y obtener una "contraseña de desbloqueo":

1. Revertir el msconfig Trampa de bloqueo de "arranque seguro sin red"¶

A los estafadores les encanta presionar Win + R -> tipo msconfig -> marque Arranque seguro (mínimo) -> cambie la contraseña de su cuenta de usuario local de Windows a través de net user -> y forzar un reinicio. Cuando su PC se reinicia en modo seguro sin conexión, su PIN normal de Windows Hello se desactiva y Windows solicita la contraseña que acaba de establecer el estafador. - Cómo escapar: 1. En la pantalla de inicio de sesión de Windows, mantenga presionado **Shift ** mientras hace clic en el icono de Encendido -> Reiniciar para ingresar al Entorno de recuperación de Windows (WinRE) azul -> Solucionar problemas > Opciones avanzadas > Símbolo del sistema. 2. Si el estafador deshabilitó el arranque normal en bcdedit (safeboot minimal), ejecute este comando para restaurar el inicio normal inmediatamente:

bcdedit /deletevalue {default} safeboot

net user

2. Comprobar si el estafador robó sus contraseñas guardadas del navegador (Login Data / Llavero iCloud)¶

Mientras su pantalla estaba bloqueada por TeamViewer o la función "Monitor negro" de ScreenConnect, ¿exportó el estafador sus contraseñas? - Abra Google Chrome (chrome://password-manager/settings) o Microsoft Edge (edge://wallet/settings). Los estafadores habitualmente hacen clic en "Exportar contraseñas" (o copian su %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data archivo SQLite y Local State clave DPAPI) dentro de los 30 segundos posteriores a la conexión. - Supongamos que el estafador copió cada nombre de usuario y contraseña almacenados dentro de su navegador web. Utilice una computadora o teléfono inteligente separado y limpio para cambiar sus contraseñas de correo electrónico, banca, corretaje, impuestos, Amazon y redes sociales, y revocar las sesiones activas del navegador usando nuestro secuestro de token de sesión y revocación de sesión global guía.

3. Auditoría y eliminación de aplicaciones de acceso remoto instaladas en Android o iPhone (AnyDesk / TeamViewer QuickSupport)¶

Cada vez más, el soporte técnico y los estafadores falsos de "Geek Squad / Amazon / Norton Refund" también obligan a las víctimas a instalar AnyDesk Remote Control o TeamViewer QuickSupport en su iPhone o teléfono inteligente Android para que el estafador pueda leer los mensajes de texto SMS 2FA de 6 dígitos entrantes del banco directamente desde la pantalla del teléfono de la víctima mientras inicia una transferencia bancaria en la computadora portátil: - En Android: active el Modo avión, abra Configuración > Aplicaciones > Ver todas las aplicaciones y desinstale AnyDesk, TeamViewer QuickSupport, Zoho Assist o cualquier paquete de ayuda "AdControl/complemento". A continuación, abra Configuración > Accesibilidad -> Aplicaciones descargadas y asegúrese de que ningún complemento de control remoto tenga privilegios de Accesibilidad. - En iPhone/iPad: en iOS, AnyDesk y TeamViewer no pueden mover los dedos directamente, pero transmiten la pantalla de su iPhone en vivo (incluidos los banners SMS 2FA entrantes) a través de la extensión Screen Broadcast de Apple. Deslícese hacia abajo desde la esquina superior derecha para abrir el Centro de control, verifique que el botón rojo Grabación de pantalla/Transmisión de pantalla esté desactivado, elimine la aplicación AnyDesk o TeamViewer de su pantalla de inicio y marque Configuración > General > VPN y administración de dispositivos para eliminar cualquier perfil de configuración desconocido.

Fase 4: Contención financiera si pagó, inició sesión en su banco o cargó una identificación¶

Si el estafador lo vio iniciar sesión en su banco, lo convenció de pagar una "suscripción de firewall de 5 años" o lo engañó con la edición HTML falsa de "reembolso de sobrepago de $40,000":

1. Si inició sesión en la Banca en Línea mientras el estafador estaba conectado:
2. Llame al Departamento de Fraude de su banco inmediatamente. Dígales: "Fui víctima de una estafa de soporte técnico de acceso remoto en la que un delincuente tenía control de mi computadora a través de AnyDesk/ScreenConnect mientras mi sesión bancaria en línea estaba abierta".
3. Pídale al banco que:
   • Cierre sus números expuestos de cuentas corrientes y de ahorros y abra nuevos números de cuentas (porque los estafadores abren sus extractos mensuales en PDF dentro del portal de su banco para copiar su Número de ruta y número de cuenta completos para futuros fraudes de débito ACH).
   • Cancele cualquier transferencia ACH pendiente, pago de Zelle, cheque de pago de facturas o transferencia bancaria.
   • Compruebe si el estafador transfirió dinero entre sus propias cuentas internas (por ejemplo, mudándose $25,000 de su línea de crédito de ahorros o sobre el valor de la vivienda a su cuenta corriente para fingir un "reembolso de pago en exceso").
   • Revoke all active OAuth aggregator tokens (Plaid, Yodlee, Finicity) and reset your online banking username, password, and security questions.
4. If you bought Target, Apple, Razer Gold, Lowe's, Home Depot, or Steam Gift Cards:
5. Even if you already read the PIN numbers on the back of the gift cards to the scammer, call the official Gift Card Fraud / Customer Service number on the back of the physical card immediately with the card receipt in hand. Major issuers (Apple, Target, Home Depot, Lowe's, Walmart) can freeze the remaining unspent balance on stolen gift card numbers and refund you if caught before the scammer's gift-card laundering broker liquidates them.
6. If you handed over your Social Security Number, Medicare number, or a photo of your Driver's License / Passport:
7. Place an immediate, free Security Freeze on your credit reports at Equifax, Experian, and TransUnion (and ChexSystems for bank accounts) using our identity theft response and credit recovery guía.

Prevention: How to scam-proof your computer and protect aging parents or relatives¶

If you are cleaning up a computer for yourself, a parent, or a grandparent after a tech support scam, apply these four technical guardrails in five minutes so a scammer can never connect again:

• Instalar un bloqueador de publicidad y publicidad maliciosa (uBlock Origin / uBlock Origin Lite) en todos los navegadores: Más del 90 por ciento de las ventanas emergentes falsas de virus de Microsoft y Apple en pantalla completa se muestran a través de redireccionamientos maliciosos de intercambio de anuncios en sitios web de noticias, recetas, crucigramas o con errores tipográficos. La instalación de uBlock Origin bloquea el 99,9 por ciento de los dominios emergentes de soporte técnico falsos antes de que se carguen.
• Cambie el DNS del enrutador doméstico o del navegador a un solucionador de DNS que bloquea malware (1.1.1.2 o 9.9.9.9): configure el DNS de la computadora o enrutador en Cloudflare for Families (1.1.1.2 y 1.0.0.2) o Cuad9 (9.9.9.9), que bloquean automáticamente los dominios fraudulentos de soporte técnico recién registrados en la capa DNS.
• Crear una restricción de software de Windows/bloqueo de reglas de AppLocker o Firewall AnyDesk.exe, ScreenConnect, y UltraViewer: En la computadora de un familiar que nunca usa legítimamente herramientas de escritorio remoto de terceros, convierta su cuenta diaria de Windows de una cuenta de Administrador a una cuenta de Usuario estándar (manteniendo una cuenta de administrador separada y protegida con contraseña para el mantenimiento de TI familiar) para que no puedan realizar instalaciones silenciosas. SYSTEMServicios RMM de nivel superior sin PIN de administrador.
• Pegue una etiqueta de recordatorio físico en el bisel superior del monitor de la computadora: Escriba claramente en una etiqueta pequeña: "Microsoft, Apple, Geek Squad y su banco NUNCA mostrarán un número de teléfono en la pantalla ni le pedirán que instale AnyDesk/UltraViewer. Presione Ctrl+Shift+Esc para cerrar".

Preguntas frecuentes¶

Guías relacionadas¶

• Infección por malware, ransomware y spyware
• Secuestro de tokens de sesión, malware de robo de información y revocación de claves de acceso
• Violación de cuentas bancarias y transferencias bancarias no autorizadas
• Respuesta al robo de identidad y recuperación de crédito.
• Bloqueo del administrador de contraseñas y recuperación de emergencia de la bóveda
• Estafas de clonación de voz deepfake y suplantación de IA
• Directorio de números de emergencia

Fuentes verificadas¶

• Comisión Federal de Comercio (FTC) (Estados Unidos): Cómo detectar, evitar y denunciar estafas de soporte técnico (advertencias emergentes, estafas de sobrepagos de reembolso y fraude con tarjetas de regalo).
• Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), FBI y Asesoramiento Conjunto de Ciberseguridad de la NSA (AA23-025A) (Estados Unidos): Protección contra el uso malicioso del software de monitoreo y administración remota (RMM) (ConnectWise ScreenConnect y AnyDesk Abuse).
• Centro Nacional de Seguridad Cibernética (NCSC) y Acción contra el Fraude (Reino Unido): * Manejo de llamadas sospechosas de soporte técnico y eliminación de acceso remoto no autorizado*.
• Centro de respuesta de seguridad de Microsoft y seguridad de la plataforma Apple: Guía oficial sobre estafas de soporte técnico (support.microsoft.com/security), abuso de pantalla completa del navegador/PointerLock y eliminación de perfiles de configuración no autorizados.