Virus de la Policía: qué es el ransomware y qué hacer si te bloquea el ordenador

Si el ordenador se te bloquea con una pantalla que dice ser de la Policía Nacional y te pide pagar una multa para desbloquearlo, es un ransomware, no la policía. No pagues, desconecta el equipo de la red, límpialo con un antivirus arrancando en modo seguro o desde un medio de rescate, recupera tus archivos desde una copia y denuncia. Si te atascas en cualquiera de esos pasos, llama al 017, la línea gratuita de ayuda en ciberseguridad de INCIBE.

Escribí la primera versión de este artículo en 2012, cuando el llamado «virus de la Policía» se extendía por los ordenadores con Windows. La pantalla que mostraba era como esta, con el escudo, un texto alarmista sobre actividad ilegal y las instrucciones para pagar con tarjetas prepago:

La técnica de asustar con la policía para cobrar sigue viva, y hoy el engaño llega también por correo, como verás más abajo.

Qué es el ransomware

INCIBE lo define como un tipo de malware que impide acceder a la información del equipo. Generalmente la cifra y luego pide un rescate para devolvértela o para no publicarla. El virus de la Policía bloqueaba la pantalla del equipo. Los ransomware que circulan hoy suelen cifrar además los documentos y las fotos.

Lo que no ha cambiado es el gancho. Un organismo oficial no te bloquea el ordenador ni te cobra una multa con un código de pago en una ventana. INCIBE lo recuerda en sus avisos: las administraciones notifican por correo certificado o por sede electrónica, nunca con amenazas de detención inmediata si no pagas o contestas en unas horas.

Qué hacer si te bloquea el ordenador

1. No pagues

Es lo primero en lo que coinciden INCIBE y Microsoft. Son delincuentes y pagar no garantiza que recuperes el equipo ni los archivos. Si ya pagaste, Microsoft aconseja avisar enseguida a tu banco, porque con tarjeta de crédito a veces se puede bloquear la operación, y a la policía.

2. Desconecta el equipo de la red

Quita el cable de red y apaga la wifi. INCIBE lo pone como primera medida ante cualquier infección para evitar que se propague a otros equipos de casa o del trabajo. Si el ordenador tiene discos externos o memorias USB conectados, desconéctalos también para que no acaben cifrados.

3. Limpia el equipo

Antes de tocar nada, INCIBE recomienda copiar lo que haya en el disco, aunque esté cifrado, porque la limpieza puede borrar archivos que luego quieras intentar recuperar.

Si el bloqueo te deja llegar al escritorio, abre Seguridad de Windows, entra en Protección contra virus y amenazas y, en Opciones de examen, lanza el Antivirus de Microsoft Defender (examen sin conexión). Según Microsoft, ese análisis reinicia el equipo y revisa el sistema sin cargar Windows, así que al malware le cuesta más esconderse.

Si la pantalla falsa no te deja hacer nada, la guía de INCIBE propone arrancar Windows en modo seguro con funciones de red y pasar ahí una herramienta de limpieza como Malwarebytes, con un segundo análisis después para confirmar. Si ni siquiera arranca en modo seguro, queda la opción de un antivirus autoarrancable grabado en un USB desde otro ordenador limpio. Y como último recurso, formatear y reinstalar el sistema, que es lo más seguro pero borra todo lo que no tengas copiado.

4. Recupera tus archivos

Lo más fiable es restaurar desde una copia de seguridad hecha antes de la infección y guardada en un disco que no estuviera conectado al ordenador. Si usas OneDrive, Microsoft explica que guarda versiones anteriores de los archivos y que Seguridad de Windows te guía para restaurarlos desde ahí.

Si no tienes copia, busca un descifrador en No More Ransom, el portal que lanzaron Europol y la policía holandesa en 2016. Tiene una herramienta, Crypto Sheriff, que identifica qué ransomware te ha cifrado los archivos a partir de un par de ellos y de la nota del rescate. No siempre hay solución, pero aparecen descifradores nuevos con el tiempo.

5. Denuncia

Guarda pruebas (fotos de la pantalla, el correo si llegó por ahí, justificantes si pagaste) y denuncia ante la Policía Nacional o la Guardia Civil. La Policía Nacional tiene una oficina virtual de denuncias, pero ojo, la denuncia hecha por Internet solo vale si después la firmas en la comisaría que elijas, y como tarde en 72 horas.

Ahora el engaño llega por correo

En julio de 2026 INCIBE avisó de campañas de correos falsos que se hacían pasar por la Policía Nacional, la Guardia Civil e INCIBE. Acusaban al destinatario de delitos relacionados con la pornografía, adjuntaban un documento con logotipos oficiales amontonados y le daban 48 o 72 horas para contestar si no quería ser detenido. En marzo ya había avisado de otra campaña que suplantaba a la Guardia Civil y a Europol con el mismo fin: asustar para sacar datos personales, datos bancarios o un pago.

Las pistas para detectarlo son las de siempre. Remitentes que no son de dominios oficiales como policia.es o interior.es, saludos genéricos en vez de tu nombre y DNI, faltas de ortografía, frases traducidas a máquina y plazos imposibles. Si te llega uno, no contestes (contestar confirma que tu cuenta está activa), repórtalo a INCIBE y bórralo. Si ya has respondido o has pagado, llama al 017 y denuncia.

Lo mismo pasa por SMS con otros organismos. En septiembre de 2026 INCIBE alertó de correos y mensajes de texto que suplantaban a la DGT con falsas multas para robar los datos de la tarjeta.

Cómo evitar que te vuelva a pasar

Haz copias de seguridad con regularidad en un disco que desconectes después, mantén Windows y los programas actualizados y no abras adjuntos que no esperabas. En Seguridad de Windows, dentro de Protección contra ransomware, puedes activar el acceso controlado a carpetas, que según Microsoft impide que aplicaciones desconocidas modifiquen Documentos, Imágenes, Vídeos, Música y Escritorio. Yo lo activaría. Si bloquea un programa legítimo, Microsoft explica cómo permitirlo desde el mismo apartado.

Para cualquier duda, el 017 de INCIBE atiende gratis de 8 de la mañana a 11 de la noche todos los días del año, también por WhatsApp en el 900 116 117 y por Telegram en @INCIBE017.

Revisado y actualizado en octubre de 2026.