Piensa antes de hacer clic: guía práctica para protegerte de fraudes digitales

La tecnología transforma la manera en que estudiamos, trabajamos, nos comunicamos y hasta como administramos nuestro dinero. Cada aplicación, dispositivo y servicio digital ofrece nuevas posibilidades, pero también puede introducir vulnerabilidades y riesgos para nuestra información.

Estos consejos ofrecen medidas prácticas para reducir la exposición a fraudes, pérdida de datos y suplantación de identidad. La ciberseguridad es una responsabilidad compartida entre quienes desarrollan y ofrecen tecnología y quienes la utilizan.

Contraseñas y acceso

Utiliza un gestor de contraseñas confiable para crear y almacenar contraseñas largas y diferentes en cada cuenta. Protege también el acceso al gestor.
Activa la autenticación multifactor en correo, banca, redes sociales y servicios de almacenamiento. Cuando puedas, prefiere métodos resistentes al phishing, como llaves de seguridad o passkeys; una app autenticadora también es útil
Utiliza llaves de acceso (passkeys) cuando el servicio lo permita: correctamente implementadas, protegen frente al robo de contraseñas y a muchas formas de phishing.
Protege especialmente tu correo principal y sus opciones de recuperación, pues pueden permitir recuperar el acceso a otras cuentas.

Phishing e ingeniería social

Desconfía de mensajes que te presionen para actuar de inmediato: “tu cuenta será bloqueada”, “ganaste un premio” o “tu paquete está retenido”. Verifica antes de responder.
Evita abrir enlaces o escanear códigos QR inesperados. Para entrar a un servicio, usa su aplicación oficial o escribe la dirección que conozcas
Antes de enviar dinero, códigos o información personal, confirma la solicitud por un canal independiente, aunque parezca provenir de un familiar, compañero o directivo. La IA puede facilitar voces e imágenes falsas.
Nunca dictes ni reenvíes códigos de verificación a quien te contacte por llamada, correo o mensajería. Solo introdúcelos en el proceso legítimo de acceso que tú hayas iniciado.

Dispositivos y software

Mantén actualizados el sistema operativo, el navegador y las aplicaciones. Activa las actualizaciones automáticas cuando estén disponibles.
Descarga aplicaciones de fuentes oficiales y revisa sus permisos y reputación. Estar en una tienda oficial disminuye algunos riesgos, pero no garantiza seguridad absoluta.
Protege tus dispositivos con un PIN o contraseña sólida y, cuando esté disponible, biometría, cifrado y la opción de localizar o borrar el dispositivo a distancia.
Mantén activadas las protecciones integradas del sistema, incluido el firewall, y utiliza soluciones antimalware confiables cuando corresponda.

Redes y navegación

En redes Wi-Fi públicas, confirma el nombre de la red y evita redes sospechosas. Para operaciones especialmente sensibles, considera usar datos móviles. HTTPS protege el tráfico con el sitio, pero no garantiza que el sitio sea auténtico; una VPN tampoco elimina el phishin
Cambia las credenciales predeterminadas del router, instala sus actualizaciones y utiliza WPA2-AES o WPA3. Crea una red separada para invitados o dispositivos inteligentes cuando sea posible.
Antes de ingresar datos, verifica cuidadosamente el dominio del sitio y que utilice HTTPS. El candado significa que la conexión está cifrada, no que el sitio sea confiable.

Datos y privacidad

Haz copias de seguridad con la regla 3-2-1: 3 copias, en 2 tipos de medios distintos, 1 fuera de casa (o en la nube cifrada). Es tu mejor defensa contra el ransomware.
Comparte menos en redes sociales: fechas de nacimiento, ubicación en tiempo real, documentos o boletos de viaje dan material a los atacantes.
Revisa la configuración de privacidad de tus cuentas y apps de vez en cuando, y elimina las que ya no uses.
Cuidado con lo que pegas en herramientas de IA o servicios en línea: no subas contraseñas, datos de clientes ni documentos confidenciales.

Finanzas

Activas alertas de transacciones en tu banco y revisa tus movimientos con frecuencia.
Usa tarjetas virtuales o de un solo uso para compras en línea cuando sea posible.
Desconfía de inversiones “garantizadas” o de ofertas demasiado buenas para ser verdad.

Hábitos y respuesta a incidentes

Consulta si tu correo ha sido filtrado en haveibeenpwned.com y cambia las contraseñas afectadas.
Si sospechas que te hackearon: cambia las contraseñas desde un dispositivo limpio, cierra todas las sesiones activas, avisa a tu banco y activa 2FA.
Piensa antes de hacer clic. La mayoría de los ataques exitosos dependen de un error humano, no de tecnología sofisticada.

Nuevos riesgos y responsabilidad compartida

Inteligencia artificial y contenido sintético. No confíes automáticamente en una voz, imagen o video. Verifica mediante otro canal las solicitudes inesperadas de dinero o información.
Códigos QR y pagos. Antes de pagar o iniciar sesión desde un QR, revisa el enlace de destino y verifica que corresponda al establecimiento o servicio legítimo.
Dispositivos conectados. Actualiza cámaras, relojes, televisores y otros dispositivos inteligentes; cambia sus claves predeterminadas y desactiva funciones innecesarias.
Desarrollo tecnológico responsable. Las organizaciones deben proteger los datos desde el diseño, evaluar riesgos, corregir vulnerabilidades y ofrecer mecanismos claros de reporte.
Gestión de riesgos. No existe tecnología sin riesgo. Identifica qué información o servicio podría verse afectado, evalúa las consecuencias y aplica protecciones proporcionales.