Más criterio. Menos miedo.
No necesitas hacerlo todo hoy. Protege primero tu correo y tus cuentas importantes; después, el teléfono y tus datos. Esta guía también te ayuda a reconocer las tácticas de ingeniería social que buscan alterar tus decisiones.
Reconoce la ingeniería social
La ingeniería social intenta que una persona entregue acceso, dinero o información mediante confianza, autoridad, miedo o urgencia.
- 01
Haz una pausa cuando un mensaje te pida resolver algo de inmediato, guardar secreto o saltarte un proceso normal.
- 02
Verifica la identidad por un canal distinto al que inició la solicitud. Una llamada al número que ya conoces es mejor que responder al mismo chat.
- 03
Pregunta qué acción exacta te piden y quién se beneficia. Si implica códigos, contraseñas, transferencias o cambios de acceso, eleva la verificación.
Ser víctima de un engaño no es falta de inteligencia. Estas tácticas están diseñadas para aprovechar el contexto y la presión.
Empieza por tus cuentas
Tu correo principal es la llave de muchas otras cuentas. Protégelo primero.
- 01
Usa una contraseña larga y única para cada cuenta. Un gestor de contraseñas te ayuda a crearlas y guardarlas.
- 02
Activa la verificación en dos pasos en correo, banca, mensajería y redes. Si el servicio permite una llave de acceso, considera esa opción.
- 03
Revisa dispositivos y sesiones abiertas. Cierra las que no reconozcas y actualiza tus opciones de recuperación.
Nunca entregues un código de verificación por llamada, chat o correo.
No negocies con la urgencia
Muchos fraudes empiezan con un mensaje que te obliga a actuar antes de pensar.
- 01
Desconfía de enlaces a pagos, premios, paquetes o supuestos bloqueos que llegan sin esperarlos.
- 02
Entra a la app o al sitio oficial escribiendo tú la dirección. No uses el enlace del mensaje para verificarlo.
- 03
Si alguien conocido te pide dinero o un código, confirma por otra vía.
Una voz o un video creíble también pueden manipularse. Verifica por un canal independiente.
Cuida el dispositivo que llevas contigo
El teléfono reúne conversaciones, fotos, banca, correo y parte de tu identidad.
- 01
Activa el bloqueo de pantalla y las actualizaciones automáticas.
- 02
Instala apps desde tiendas oficiales y revisa permisos que no tienen relación con lo que hacen.
- 03
Activa las opciones de localizar, bloquear o borrar el equipo a distancia.
Si pierdes el teléfono, bloquea la línea y el equipo; después revisa tus cuentas más sensibles.
Haz copias que puedas recuperar
Una copia de seguridad sirve cuando puedes restaurarla.
- 01
Guarda tus archivos importantes en una copia automática y mantén otra separada del dispositivo principal.
- 02
Protege la cuenta de nube con contraseña única y verificación en dos pasos.
- 03
Prueba la recuperación de un archivo para confirmar que la copia funciona.
Prioriza documentos, fotos y archivos que no podrías volver a obtener.
Reduce lo que expones
Cada dato público puede ayudar a crear una suplantación más convincente.
- 01
Revisa quién puede ver tus publicaciones y datos personales en redes sociales.
- 02
Evita publicar documentos, códigos QR de acceso o itinerarios en tiempo real.
- 03
Comprueba qué apps externas tienen acceso a tu correo y elimina las que ya no utilizas.
La privacidad también protege a las personas que aparecen en tus fotos y conversaciones.
Crea una regla simple en casa y en el trabajo
La seguridad mejora cuando todos saben qué hacer ante una duda.
- 01
Acuerden una forma de confirmar solicitudes de dinero o cambios de cuenta.
- 02
Hablen de falsas ofertas, perfiles suplantados y mensajes que generan miedo o presión.
- 03
En equipos, definan a quién avisar si llega un correo extraño o una cuenta se comporta de forma inusual.
Pedir una segunda opinión a tiempo evita muchos errores. La vergüenza no debe impedir pedir ayuda.
Si crees que una cuenta fue comprometida.
Actúa con orden. Ganar tiempo importa más que adivinar cómo ocurrió.
Desde un dispositivo de confianza, cambia la contraseña de esa cuenta y de cualquier otra donde la hayas reutilizado.
Cierra sesiones, revisa los métodos de recuperación y activa o restablece la verificación en dos pasos.
Si hay dinero o datos financieros en riesgo, contacta al banco por su canal oficial.
Avísale a tus contactos si alguien pudo escribirles haciéndose pasar por ti. Guarda evidencia.
Tu plan de 15 minutos.
Activa la verificación en dos pasos de tu correo principal.
Revisa sesiones abiertas y opciones de recuperación.
Enciende las actualizaciones automáticas y comprueba tu copia de seguridad.
No se trata de volverse invisible. Se trata de no dejar abiertas las puertas más fáciles.
Esta guía reúne buenas prácticas para público general. Para profundizar, consulta Secure Our World de CISA ↗ y los recursos de INCIBE Ciudadanía ↗.