Hace menos de una semana, me llegó una notificación de mi banco sobre un cargo recién realizado en mis cuentas. Nada fuera de lo normal si no hubiera sido porque no hubo consentimiento alguno por mi parte. Por lo que, aunque cumplo con los consejos y prácticas de seguridad en internet, comencé a buscar más información por mi cuenta. De lo que saqué conclusiones muy claras.
Aunque el cargo no llegó a mayores ni era de una cantidad importante, sí que estuve pensando sobre la seguridad de mis datos personales o bancarios. Ello me llevó a descubrir una serie de prácticas que, para la ocasión, podemos compartir con todos los usuarios de internet. Estas recomendaciones, compartidas por expertos en ciberseguridad y organismos como el INCIBE, son asimilables para todos por igual. Tan solo requiere un poco de atención y acordarse cuando sea necesario. De hecho, incluso puedes apuntarlas para tenerlas cerca cuando navegues por internet. Sin más dilación, vamos a ver cuáles son.
Nunca compartas información personal en foros o redes sociales abiertas
Publicar datos personales como tu teléfono, dirección de tu hogar, la fecha de nacimiento o detalles bancarios. Esto no hace sino poner en bandeja cualquier robo de identidad o ataques más creíbles gracias a la obtención de nuestros datos y su uso en posibles ataques de phishing. Este tipo de ingeniería social se encarga de aprovechar cada uno de nuestros datos personales para intentar engañarnos o adivinar nuestras contraseñas. Por lo que jamás compartas tu información personal en redes.
No descargues archivos de fuentes desconocidas
Una gran parte de usuarios caen en la trampa de descargar software pirata o versiones modificadas gratuitas de un producto desde páginas webs poco confiables. Gran parte de los cauces utilizados por el malware para llegar hasta nuestros PC son, precisamente, este tipo de descargas. Puede que las consecuencias no sean igual de graves. Dependerá del tipo de malware que llegue a infiltrarse. Podemos hablar de adware, ransomware o keyloggers, pero sea cual sea, deberíamos tener cero tolerancia con ellos. Aun así, puedes seguir estos métodos de seguridad para comprobar cuán seguro es el archivo que descargamos
Nunca abras archivos adjuntos sospechosos
Basta con un solo correo que adjunte un archivo malicioso, y que piquemos en él, para que se haga una instalación de programas maliciosos que nos metan en verdaderos problemas. Pueden robarnos nuestros datos o secuestrarnos carpetas a cambio de un pago mediante el temido ransomware. También tenemos a nuestra disposición esta herramienta de Windows para abrir de manera segura este tipo de archivos.
No uses redes wifi públicas para trámites importantes
Los aeropuertos, hoteles o cafeterías ofrecen conexión wifi gratuita para sus clientes. Pero esa misma accesibilidad y gratuidad puede jugar en nuestra contra. Pues con el debido conocimiento de redes y malas intenciones digitales, cualquier ciberdelincuente puede utilizar nuestra conexión para acceder a nuestros datos. Por contra, lo mejor es utilizar siempre tu propia red móvil o una VPN segura que enmascare toda tu navegación en zonas wifi públicas. El riesgo principal de estas redes es el ataque conocido como «Man in the Middle» o MitM. En que el atacante se interpone entre nuestro dispositivo y el router del establecimiento. De esa forma, se intercepta cualquier tipo de información que no esté cifrada.
No desactives nunca tu antivirus ni tu cortafuegos
Aunque te lo pida cualquier programa o página con la excusa de instalar o reparar un programa, deberíamos hacer caso omiso a dichas peticiones. Estas dos barreras esenciales de seguridad siempre deben estar activas, pues son las dos últimas líneas de defensa antes de que cualquier malware «aterrice» en nuestro PC.
| Nº | Acción de Verificación |
|---|---|
| 1 | He revisado la configuración de privacidad de mis redes sociales principales (Facebook, Instagram, X). |
| 2 | Tengo un antivirus de confianza instalado y con las actualizaciones automáticas activadas. |
| 3 | El firewall de mi sistema operativo (Windows o macOS) está activado. |
| 4 | He activado la Autenticación de Dos Factores (2FA) en mi email principal y servicios bancarios. |
| 5 | Utilizo un gestor de contraseñas para crear y almacenar claves únicas y robustas. |
| 6 | Tengo una VPN instalada en mis dispositivos móviles para cuando uso redes WiFi públicas. |
Nunca ignores las actualizaciones del sistema y de apps
Las actualizaciones suelen conllevar nuevos ajustes de seguridad para parchear cualquier vulnerabilidad que pueda ser explotada por los atacantes. Es por ello que, siempre que esté disponible, deberías actualizar tu sistema operativo o las apps de tu dispositivo. Esto tapará cualquier agujero que los ciberdelincuentes intenten aprovechar.
| Amenaza / Mala Práctica | Riesgo Principal | Solución Clave |
|---|---|---|
| Compartir datos personales en abierto | Robo de identidad, phishing personalizado | Configurar privacidad en redes, no publicar datos sensibles. |
| Descargar de fuentes no fiables | Infección por Malware (virus, troyanos) | Utilizar siempre tiendas oficiales y webs de desarrolladores. |
| Abrir adjuntos de correo sospechosos | Infección por Ransomware, robo de credenciales | Verificar remitente, no abrir adjuntos inesperados. |
| Usar WiFi públicas sin protección | Ataques Man-in-the-Middle (MitM), robo de datos | Utilizar una VPN para cifrar la conexión. |
| Desactivar Antivirus o Firewall | Exposición directa a ataques automatizados | Mantener siempre activas las barreras de seguridad. |
| Ignorar actualizaciones | Explotación de vulnerabilidades conocidas | Activar actualizaciones automáticas en SO y apps. |