Los momentos de recuperación generan mucho estrés, y eso hace que la gente pulse más rápido de lo habitual. Los atacantes lo saben: espejos falsos, instaladores envueltos y paquetes de “actualizadores de controladores” adoran colarse junto a búsquedas de utilidades populares. Tu objetivo es aburrido pero efectivo: obtener el binario desde un canal en el que ya confías, verificar lo que Windows te dice sobre el editor y rechazar cualquier cosa que añada pasos sorpresa.
Este artículo no es un respaldo al fabricante: es una lista reutilizable para Recuva o cualquier herramienta similar. Si tu empresa tiene una lista blanca, sigue eso primero; las notas siguientes son para hogares y pequeños negocios sin tienda de software empaquetada.
Prefiere la fuente en la que ya confías
Empieza por la historia oficial de distribución del proveedor para la versión que piensas ejecutar. Si un resultado de búsqueda parece “más oficial que lo oficial”, frenar: dominios suplantados, botones de anuncios agresivos y gestores de descarga son trampas habituales. En caso de duda, escribe el dominio del proveedor a mano o usa un marcador que creaste antes, no un anuncio de búsqueda.
Lee SmartScreen y los diálogos de firma literalmente
Windows muestra información del editor por una razón. Si la cadena del editor es desconocida o el nombre del archivo no coincide con lo esperado, trátalo como señal de alto. La actitud de “pulsar para seguir” es cómo acaba basura de cadena de suministro en equipos que ya contienen datos sensibles de clientes.
- Compara el tamaño del archivo con lo que publica la página del proveedor, cuando publiquen tamaños.
- Si tu antivirus pone la descarga en cuarentena, investiga antes de forzar la excepción: las excepciones son para casos informados.
- Para equipos de TI: guarda un hash interno de instaladores aprobados y bloquea variantes desconocidas en el proxy.
Espejos: cuándo ayudan y cuándo hieren
Los espejos pueden ser legítimos, pero también es donde se esconden los reempaquetadores. Si debes usar un espejo, contrasta hashes con un segundo canal de confianza y nunca instales “aceleradores de descarga” que pidan permisos extra. Si el espejo añade pasos, no estás ahorrando tiempo: estás comprando riesgo.
Tras la instalación: conserva el hábito
La buena higiene de descargas no es un evento único. Versiona tus archivos de instalador, anota números de compilación y enseña el mismo ritmo de clic lento a la familia. Las herramientas de recuperación son potentes; la cadena que las pone en el disco debería ser aburrida y predecible.