← Consejos de Tecnología

Le hackearon la cuenta bancaria dos veces. Otro taller reinstaló Windows, pero el keylogger y el visor remoto sobrevivieron.

Por Justin · Woodstock Computer Repair · 2026-10-20 · Visita a domicilio en Acworth

Su yerno me llamó por la mañana y esa misma tarde yo estaba en su casa en Acworth. Para entonces la familia ya llevaba unas semanas muy malas. Su computadora había sido hackeada, las personas detrás del ataque tenían su acceso a la banca en línea, y habían intentado transferir $12,000 de su cuenta a la de ellos. El banco detuvo ese intento. Lo que nadie había detectado todavía era cómo seguían entrando.

La primera reparación la hizo parecer limpia. No lo estaba.

Después del intento de transferencia, otra empresa de informática había reinstalado la computadora. Suena como la decisión correcta, y lo es cuando se hace hasta el final. Esta vez no fue así. Windows se reinstaló encima, con la opción de conservar los archivos anteriores, que es la que deja en su lugar los documentos y las fotos. También dejó en su lugar las dos cosas que los ladrones habían plantado: una herramienta de visualización remota que les permitía ver y controlar la pantalla, y un keylogger que registraba todo lo que se escribía. El escritorio se veía como nuevo. La infección seguía exactamente donde había estado.

Así que ella hizo lo que el banco le indicó. Cerró la cuenta anterior y abrió una nueva. La primera vez que inició sesión en la cuenta nueva desde esa computadora, el keylogger envió su nuevo usuario y contraseña directamente a las personas de las que intentaba escapar.

También eran dueños de su correo

El banco, haciendo su trabajo, enviaba un código de verificación cada vez que alguien iniciaba sesión desde un lugar nuevo. Lo enviaba a su Gmail. Los ladrones ya habían entrado a esa cuenta de Gmail y, sin que nadie lo notara, habían cambiado la dirección de correo de recuperación por una suya, así que podían leer cada código que enviaba el banco y restablecer la contraseña cuando quisieran. Dos cuentas, una reinstalación, un acceso bancario nuevo, y todavía lo tenían todo.

Control de daños, en el orden correcto

Este tipo de limpieza solo funciona si los pasos se hacen en la secuencia correcta, porque cada contraseña que se escribe en una computadora infectada es una contraseña regalada. Así que el orden fue:

• Primero la computadora. Saqué de la máquina los archivos que ella realmente necesitaba, luego borré el disco por completo e instalé Windows desde cero, sin arrastrar nada. Nada de restablecer conservando archivos. La herramienta remota y el keylogger se fueron con la instalación anterior.
• Luego el correo. Desde la máquina limpia recuperamos la cuenta de Gmail: contraseña nueva, la dirección de recuperación de los ladrones eliminada y la suya puesta de vuelta, todos los dispositivos con sesión iniciada expulsados, y una revisión de reglas de reenvío y otras puertas traseras que suelen dejar. Ahora sus códigos de verificación llegan a su teléfono, no a una bandeja de entrada.
• Luego el banco. Con la computadora y el correo limpios, llamamos al banco, les explicamos lo que había pasado y recuperamos sus cuentas con credenciales nuevas creadas desde una máquina que los ladrones no podían ver.
• Luego lo demás. Contraseñas nuevas en las otras cuentas importantes, y una explicación en lenguaje sencillo para ella y su familia sobre cómo se ve esta estafa la próxima vez que lo intente.

Si hackearon su computadora y una reinstalación no lo resolvió

• Una reinstalación que conserva sus archivos puede conservar la infección. Después de una intrusión real, el disco se tiene que borrar por completo, no refrescar. Sus documentos se respaldan primero y se devuelven después.
• Revise la cuenta de correo antes que nada. Correo de recuperación, teléfono de recuperación, reglas de reenvío, contraseñas de aplicaciones y dispositivos con sesión iniciada. Si los ladrones cambiaron cualquiera de esos, cada código y cada restablecimiento les cae en las manos.
• No inicie sesión en una cuenta bancaria nueva desde la computadora anterior. Así fue exactamente como se perdió la segunda cuenta en este caso.
• Saque los códigos de verificación del correo. Un código enviado a su teléfono o a una aplicación de autenticación no le sirve a alguien que solo tiene su bandeja de entrada.

Si a usted o a uno de sus padres le quitaron dinero, o tiene una cuenta bancaria en la que siguen entrando después de una limpieza, llama o envía un mensaje de texto. Las visitas el mismo día son lo normal en estos casos, porque cada día que la máquina sigue infectada es otro día de contraseñas saliendo por la puerta.