En corto: seguridad digital
- La mayoría de ataques no son «hackers de película»: son engaños y contraseñas repetidas.
- Con diez hábitos sencillos te quitas de encima casi todos los problemas.
- Si solo haces uno hoy, que sea activar la verificación en dos pasos en tu correo.
Si te consideras «torpe» con la tecnología, este artículo es para ti. La buena noticia es que la seguridad digital se parece mucho más a cerrar la puerta de casa con llave que a entender cómo funciona la cerradura. No necesitas saber qué es un servidor ni un cortafuegos. Necesitas costumbres.
Los delincuentes van a lo fácil: prueban contraseñas filtradas, mandan mensajes falsos a miles de personas y esperan a que alguien pique. Si tú no eres la presa fácil, pasan al siguiente.
Los 10 hábitos de seguridad digital
- Una contraseña distinta para cada sitio. Si una web sufre una filtración y usas la misma clave en todas partes, el ladrón tiene la llave de todo. No intentes memorizarlas: usa un gestor de contraseñas (el de tu móvil o navegador ya sirve para empezar).
- Activa la verificación en dos pasos. Además de la contraseña, el servicio te pedirá un código o una confirmación en el móvil. Empieza por el correo electrónico, porque desde él se pueden recuperar todas tus demás cuentas.
- Prueba las llaves de acceso (passkeys). Muchas webs ya permiten entrar con la huella o la cara del móvil en lugar de con contraseña. No se pueden «pescar» con una web falsa, así que son más seguras y más cómodas.
- Actualiza el móvil y el ordenador. Las actualizaciones tapan agujeros que los atacantes ya conocen. Activa las actualizaciones automáticas y deja de posponerlas.
- Desconfía de las prisas. «Tu cuenta se bloqueará en 24 horas», «paquete retenido», «última oportunidad». La urgencia es la herramienta favorita del estafador. Si un mensaje te mete prisa, para.
- No pulses enlaces de mensajes inesperados. Si tu banco, Correos o Hacienda te escriben, entra tú mismo en su web o app oficial escribiendo la dirección o usando la aplicación. Nunca a través del enlace.
- Nadie legítimo te pedirá un código por teléfono. Ni el banco, ni la compañía de la luz, ni «el soporte técnico de Microsoft». Si alguien te pide que le leas un código que te ha llegado por SMS, es una estafa. Cuelga.
- Haz copias de seguridad. Activa la copia en la nube del móvil y guarda tus fotos y documentos importantes en dos sitios. Si te roban el móvil o un virus te bloquea el ordenador, no lo pierdes todo.
- Revisa qué apps tienen permisos. ¿Una linterna que quiere acceder a tus contactos? Fuera. En los ajustes del móvil puedes ver y quitar permisos de ubicación, cámara y micrófono.
- Bloquea el móvil con PIN o huella. Parece obvio, pero un móvil sin bloquear es tu banco, tu correo y tus fotos al alcance de cualquiera.
Lo más importante: si dudas de un mensaje, llama tú al teléfono oficial de la empresa (el que aparece en su web o en tu tarjeta), nunca al número que viene en el propio mensaje.
Por qué funcionan estos hábitos
Casi todos los fallos que se explotan en el mundo real son conocidos desde hace tiempo. La agencia de ciberseguridad de Estados Unidos (CISA) publica un catálogo abierto con las vulnerabilidades que se están usando en ataques reales. Este es su estado ahora mismo:
Fallos que se están explotando ahora
Últimas altas en el catálogo KEV: 1.779 vulnerabilidades confirmadas como explotadas por atacantes reales.
- Microsoft OfficeCVE-2026-124194
- Openwave Messaging Limited Webtop Media TranscoderCVE-2026-111793
- Cisco BroadWorksCVE-2026-20320
Fuente: CISA Known Exploited Vulnerabilities (dominio público). Se actualiza cada 6 horas.
Fíjate en los nombres: son programas y dispositivos normales. Por eso actualizar (hábito 4) es tan eficaz: la mayoría de esos fallos ya tienen arreglo, y los ataques triunfan en los equipos que no se han actualizado.
Si ya te ha pasado algo
No te avergüences: le pasa a gente muy preparada. Actúa rápido:
- Cambia la contraseña de la cuenta afectada y de cualquier otra en la que usaras la misma.
- Llama a tu banco si has dado datos de tarjeta o un código.
- Pide ayuda gratuita: en España, el 017 de INCIBE es un teléfono gratuito y confidencial de ayuda en ciberseguridad. También atienden por WhatsApp en el 900 116 117.
- Denuncia ante la Policía Nacional, la Guardia Civil o los Mossos d’Esquadra si has perdido dinero.
¿Cómo vas tú?
Haz el test de seguridad de 2 minutos: te dice qué hábitos te faltan y por cuál empezar.
Para empezar hoy
No intentes hacerlo todo de golpe. Esta semana: verificación en dos pasos en el correo y actualizaciones automáticas activadas. La semana que viene: gestor de contraseñas. Con eso ya estás por delante de la mayoría.
Fuentes y para saber más
- Cómo activar la verificación en dos pasos en una cuenta de Google (ayuda oficial de Google).
- Have I Been Pwned: comprueba si tu correo aparece en alguna filtración.
- Si tienes dudas o crees que te han estafado, el 017 es la línea de ayuda gratuita y confidencial en ciberseguridad del INCIBE.
