Phishing
Correos y sitios falsos intentan sonsacarte la contraseña o un código. Señales: urgencia, presión y una dirección web parecida a la auténtica.
Eberprot P / security
Seguridad
En resumen: la mayoría de los problemas se evitan con cuatro hábitos: contraseñas únicas en un gestor de contraseñas, un segundo factor, actualizaciones al día y copias de seguridad. A continuación, los riesgos principales, las señales de alarma y los próximos pasos, con calma.
Riesgos
Contraseñas repetidas
Una filtración en un sitio da acceso a otras cuentas con la misma contraseña.
Programas desactualizados
Las actualizaciones corrigen vulnerabilidades conocidas; sin ellas, el dispositivo sigue expuesto.
Descargas maliciosas
Los programas «crackeados», los trucos y los generadores de claves suelen contener código malicioso.
Pérdida de datos
Una avería del disco o un ransomware sin copia de seguridad suponen perder los archivos.
Redes wifi abiertas
Los sitios con HTTPS protegen los datos transmitidos, pero un punto de acceso falso puede mostrarte una página de phishing.
Qué puedes hacer
- Usar un gestor de contraseñas y una contraseña única para cada servicio
- Activar un segundo factor en el correo, la banca y las redes sociales
- Activar las actualizaciones automáticas del sistema y del navegador
- Hacer copias de seguridad con la regla 3-2-1
- Descargar programas solo desde los sitios de sus desarrolladores y las tiendas de aplicaciones oficiales
Qué evitar
- Introducir la contraseña tras pulsar un enlace de un correo o mensaje inesperado
- Dar códigos de confirmación a nadie, ni siquiera al supuesto «servicio de asistencia»
- Desactivar el antivirus porque lo pide el instalador
- Instalar trucos, «cracks» y «aceleradores» de fuentes desconocidas
Situación, acción y limitación
| Situación | Acción | Limitación |
|---|---|---|
| Has introducido tu contraseña en un sitio sospechoso | Desde otro dispositivo, cambiar la contraseña y cerrar las sesiones ajenas | Si la contraseña se repetía, cambiarla en todos los sitios donde se usaba |
| Te ha llegado un SMS con un código que no has pedido | No dar el código a nadie y cambiar la contraseña de la cuenta | El código significa que alguien conoce tu contraseña |
| Has ejecutado un archivo sospechoso | Desconectar el dispositivo de la red y analizarlo con el antivirus | Si hay indicios de archivos cifrados, acudir a un especialista |
| Un servicio ha informado de una filtración | Cambiar la contraseña y activar un segundo factor | La filtración ya no se puede deshacer: espera correos de phishing |
Cuándo acudir a un especialista
Si tus archivos están cifrados y te piden un rescate, te han cargado dinero en la cuenta o se ha visto comprometido un ordenador del trabajo, no intentes arreglarlo todo por tu cuenta: contacta con tu banco, con el personal informático de tu organización o con una empresa especializada. No pagues el rescate: no garantiza que recuperes los datos.
Fuentes y verificación
- Recomendaciones de los centros nacionales de ciberseguridad (por ejemplo, NCSC, CISA)
- NIST SP 800-63B: requisitos para contraseñas
Las interfaces de programas y servicios cambian. Indicamos las versiones en las que probamos los comandos; en otras versiones los pasos pueden ser distintos.