# data[].attributes.body
son ataques mediante correos electrónicos , mensajes de texto, llamadas electrónicas o sitios web fraudulentos  diseñados para manipular personas y que descarguen malware ( software malicioso) ,compartan información confidencial

ejemplo: números de la seguridad social y tarjetas de crédito , números de cuentas bancarias , credenciales inicio de sesión o realicen otras acciones maliciosas . Es la forma mas común de ingeniería social , la práctica o manipular a las personas. El atacante normalmente se hace pasar por una persona u organización en la que la víctima confía

# data[].attributes.body
https://www.ibm.com/es-es/topics/phishing

# data[].attributes.attachment_link.readable_text
¿Qué es el phishing?

Las estafas de phishing engañan a los usuarios para que divulguen datos confidenciales, descarguen malware y se expongan a sí mismas o a sus organizaciones a la ciberdelincuencia.

Suscríbase al boletín de IBM Explore IBM® Security QRadar

Los ataques de phishing son correos electrónicos fraudulentos, mensajes de texto, llamadas telefónicas o sitios web diseñados para engañar a los usuarios para descargar malware, compartir información confidencial o datos personales (p. ej., seguridad social y números de tarjetas de crédito, números de cuenta bancaria, credenciales de inicio de sesión) u otras acciones que expongan a sus organizaciones.

El éxito de los ataques de phishing suele dar lugar a robos de identidad, fraudes con tarjetas de crédito, ataques de ransomware, filtraciones de datos y enormes pérdidas económicas para particulares y empresas.

El phishing es el tipo más común de ingeniería social, la práctica de engañar, presionar o manipular a las personas para enviar información o activos a las personas equivocadas. Los ataques de ingeniería social se basan en el error humano y en tácticas de presión para tener éxito. El agresor suele hacerse pasar por una persona u organización en la que la víctima confía, por ejemplo, un compañero de trabajo, un jefe, una empresa con la que la víctima o su empleador hacen negocios, y crea una sensación de urgencia que lleva a la víctima a actuar precipitadamente. Los hackers y los estafadores utilizan estas tácticas porque es más fácil y menos costoso engañar a la gente que piratear un ordenador o una red.

Según el FBI, los correos electrónicos de suplantación de identidad son el método de ataque o vector más popular utilizado por los piratas informáticos para entregar ransomware a personas y organizaciones. El informe Cost of a Data Breach 2022 de IBM descubrió que la suplantación de identidad es la segunda causa más común de violación de datos (frente a la cuarta más común del año pasado) y que las filtraciones de datos causadas por la suplantación de identidad fueron las más caras, con un costo promedio de 4,91 millones de dólares a las víctimas.

Tipos de ataques de phishing

Correos electrónicos masivos de phishing
El phishing masivo por correo electrónico es el tipo más común de ataque de phishing. Un estafador crea un mensaje de correo electrónico que parece provenir de una empresa u organización legítima grande y conocida (un banco nacional o global, un gran minorista en línea, los creadores de una aplicación de software o aplicación popular) y envía el mensaje a millones de destinatarios. El phishing de correo electrónico masivo es un juego de números: cuanto mayor o más popular sea el remitente suplantado, mayor será el número de destinatarios que probablemente sean clientes, suscriptores o miembros.

Los ciberdelincuentes hacen todo lo posible para que el correo electrónico de phishing parezca legítimo. Por lo general, incluyen el logotipo del remitente suplantado en el correo electrónico y enmascaran la dirección de correo electrónico del remitente para incluir el nombre de dominio suplantado; algunos incluso falsificarán el nombre de dominio del remitente.g., utilizando 'rnicrosoft.com' en lugar de 'microsoft.com', para parecen reales de un vistazo.

La línea de asunto aborda un tema que el remitente suplantado podría abordar de manera creíble y que apela a emociones fuertes (miedo, codicia, curiosidad, sentido de urgencia o presión de tiempo) para llamar la atención del destinatario. Las líneas de asunto típicas incluyen "Actualice su perfil de usuario", "Problema con su pedido", "Sus documentos de cierre están listos para firmar", "Su factura está adjunta".

El cuerpo del correo electrónico le indica al destinatario que realice una acción que parezca perfectamente razonable y coherente con el tema, pero que dará lugar a que el destinatario divulgue información confidencial (números de seguro social, números de cuentas bancarias, números de tarjetas de crédito, credenciales de inicio de sesión) o descargue un archivo que infecte el dispositivo o la red del destinatario.

Por ejemplo, los destinatarios pueden ser dirigidos a "hacer clic aquí para actualizar su perfil", pero el hipervínculo subyacente los lleva a un sitio web falso que los engañe a introducir sus credenciales de inicio de sesión reales como parte del proceso de actualización del perfil. O se les puede pedir que abran un archivo adjunto que parezca legítimo (por ejemplo, 'factura20.xlsx'). pero que envía malware o código malicioso al dispositivo o la red del destinatario.
Spear phishing
El spear phishing es un ataque de phishing que se dirige a una persona específica. Normalmente, una persona que tiene acceso privilegiado a datos confidenciales o recursos de red, o autoridad especial que el estafador puede explotar con fines fraudulentos o propensos.

Un spear phisher selectivo estudia al objetivo para recopilar la información necesaria para hacerse pasar por una persona o entidad en la que el objetivo realmente confía (un amigo, jefe, compañero de trabajo, colega, proveedor de confianza o institución financiera) o para hacerse pasar por el individuo objetivo. Los medios de comunicación social y las redes sociales, donde la gente felicita públicamente a sus compañeros de trabajo, promociona a colegas y proveedores, y tiende a compartir excesivamente información sobre reuniones, eventos o planes de viaje, se han convertido en ricas fuentes de información para la investigación del spear phishing.

Con esta información, el spear phisher puede enviar un mensaje con datos personales específicos o información financiera y una petición creíble al objetivo: "Sé que esta noche te vas de vacaciones, pero ¿puedes pagar esta factura (o transferir XXXXX,XX dólares a esta cuenta) antes del cierre de la jornada laboral?

Un ataque de spear phishing dirigido a un ejecutivo de alto nivel, a una persona adinerada o a algún otro objetivo de alto valor suele denominarse ataque de suplantación de identidad o caza de ballenas.
Compromiso del correo electrónico empresarial (BEC)
BEC es una clase de ataque de suplantación de identidad espear que intenta robar grandes sumas de dinero o una información extremadamente valiosa, p.ej. secretos comerciales, datos de clientes, información financiera de empresas o instituciones.

Los ataques BEC pueden adoptar diferentes formas. Dos de las más comunes son las siguientes:

Fraude a un director ejecutivo: el estafador se hace pasar por la cuenta de correo electrónico de un ejecutivo de nivel superior o la piratea directamente y envía un mensaje a un empleado de nivel inferior indicándole que transfiera fondos a una cuenta fraudulenta, realice una compra a un proveedor fraudulento o envíe archivos a una persona no autorizada.

Compromiso de la cuenta de correo electrónico (EAC): aquí el estafador obtiene acceso a la cuenta de correo electrónico de un empleado de nivel inferior (p. ej., un gestor de finanzas, ventas o I+D) y lo utiliza para enviar facturas fraudulentas a proveedores, dar instrucciones a otros empleados para que realicen pagos o fraudulentos o datos confidenciales a datos confidenciales.

Como parte de estos ataques, los estafadores suelen obtener acceso a las cuentas de correo electrónico de la empresa enviando a un ejecutivo o empleado un mensaje de spear phishing que le engaña para que divulgue las credenciales de la cuenta de correo electrónico (nombre de usuario y contraseña). Por ejemplo, un mensaje como " Su contraseña está a punto de caducar. Haga clic en este enlace para actualizar su cuenta" puede ocultar un enlace malicioso a un sitio web falso diseñado para robar información de la cuenta.

Independientemente de las tácticas utilizadas, los ataques BEC exitosos se encuentran entre los ciberataques más costosos. En uno de los ejemplos más conocidos de BEC, los hackers que suplantaron a un director general convencieron al departamento financiero de su empresa a transferir 42 millones de euros a una cuenta bancaria fraudulenta..
Más información sobre BEC

Otras técnicas y tácticas de phishing

El phishing por SMS, o smishing, es phishing mediante mensajes de texto móviles o teléfonos inteligentes. Los esquemas de smishing más efectivos son contextuales, es decir, relacionados con la gestión de cuentas de teléfonos inteligentes o las aplicaciones. Por ejemplo, los destinatarios pueden recibir un mensaje de texto que ofrezca un regalo como "agradecimiento" por pagar una factura inalámbrica, o pedirles que actualicen la información de su tarjeta de crédito para seguir usando un servicio de transmisión multimedia.

El phishing por voz, o vishing, es el phishing mediante una llamada telefónica. Gracias a la tecnología de voz sobre IP (VoIP), los estafadores pueden hacer millones de llamadas de vishing automatizadas al día; a menudo utilizan la suplantación de ID de la persona que llama para que sus llamadas aparezcan como si se hacen desde organizaciones legítimas o números de teléfono local. Las llamadas violentas suelen asustar a los destinatarios con advertencias de problemas de procesamiento de tarjetas de crédito, pagos atrasados o problemas con el IRS. Las personas que llaman terminan proporcionando datos confidenciales a las personas que trabajan para los ciberdelincuentes; algunos incluso terminan otorgando el control remoto de sus computadoras a los estafadores al otro lado de la llamada telefónica.

La suplantación de identidad en redes sociales emplea varias capacidades de una plataforma de redes sociales para suplantar información confidencial de los miembros. Los estafadores utilizan las funciones de mensajería propias de las plataformas, por ejemplo, Messenger de Facebook, Mensajes de LinkedIn o InMail, MD de Twitter, de forma muy parecida a como utilizan el correo electrónico y los mensajes de texto normales. También envían a los usuarios correos electrónicos de phishing que parecen provenir del sitio de redes sociales, pidiendo a los destinatarios que actualicen las credenciales de inicio de sesión o la información de pago. Estos ataques pueden ser especialmente costosos para las víctimas que utilizan las mismas credenciales de inicio de sesión en múltiples sitios de redes sociales, una "peor práctica" común.

Aplicación o mensajería dentro de la aplicación. Las aplicaciones populares para dispositivos móviles y las aplicaciones basadas en web ( software como servicio o SaaS) envían correos electrónicos a sus usuarios con regularidad. Como resultado, estos usuarios están preparados para campañas de phishing que falsifican correos electrónicos de proveedores de aplicaciones o software. Nuevamente jugando al juego de los números, los estafadores normalmente falsificarán correos electrónicos de las aplicaciones web y aplicaciones más populares, por ejemplo. PayPal, Microsoft Office 365 o Teams, para aprovechar al máximo su inversión en phishing.

Protección contra estafas de phishing

Capacitación en concientización sobre seguridad y mejores prácticas.
Se anima a las organizaciones a enseñar a los usuarios a reconocer las estafas de phishing y a desarrollar las mejores prácticas para tratar cualquier correo electrónico sospechoso y mensaje de texto. Por ejemplo, se puede enseñar a los usuarios a reconocer estos y otros rasgos característicos de los correos electrónicos de phishing:

Solicitudes de información confidencial o personal, o para actualizar el perfil o la información de pago

Solicitudes para enviar o mover dinero

Archivos adjuntos que el destinatario no solicitó ni esperaba

Una sensación de urgencia, ya sea flagrante ("Su cuenta se cerrará hoy...") o sutil (por ejemplo, la petición de un compañero de que pague una factura inmediatamente) amenazas de cárcel u otras consecuencias poco realistas.

Amenazas de cárcel u otras consecuencias poco realistas

Mala ortografía o gramática

Dirección de remitente incoherente o falsificada

Enlaces acortados usando Bit.Ly o algún otro servicio de acortamiento de enlaces

Imágenes de texto utilizadas en lugar de texto (en mensajes o en páginas Web vinculadas a mensajes)

Esta es solo una lista parcial; lamentablemente, los hackers siempre están diseñando nuevas técnicas de phishing para evitar mejor la detección. Las publicaciones como el Informe trimestral de actividad de tendencias de phishing del grupo de trabajo antiphishing (enlace externo a ibm.com) pueden ayudar a las organizaciones a mantener el ritmo.

Las organizaciones también pueden fomentar o aplicar buenas prácticas que presionen menos a los empleados para que se conviertan en detectives del phishing. Por ejemplo, las organizaciones pueden establecer y comunicar políticas clarificadoras: por ejemplo, un superior o colega nunca enviará por correo electrónico una solicitud de transferencia de fondos. Pueden exigir a los empleados que verifiquen cualquier solicitud de información personal o confidencial poniéndose en contacto con el remitente o visitando directamente el sitio legítimo del remitente, utilizando medios distintos a los proporcionados en el mensaje. Y pueden insistir en que los empleados informen de intentos de phishing y correos electrónicos sospechosos al grupo de TI o Seguridad.
Tecnologías de seguridad que combaten el phishing
A pesar de la mejor formación de usuarios y rigurosas prácticas recomendadas, los usuarios siguen cometiendo errores. Afortunadamente, varias tecnologías establecidas y emergentes de seguridad de redes y puntos finales pueden ayudar a los equipos de seguridad a captar la batalla contra el phishing cuando la formación y la política se abandonan.

Los filtros de spam y el software de seguridad del correo electrónico utilizan datos sobre estafas de phishing existentes y algoritmos de aprendizaje automático para identificar los correos electrónicos sospechosos de phishing (y otros correos basura), luego moverlos a una carpeta independiente y deshabilitar los enlaces que contengan.

El software antivirus y antimalware detecta y neutraliza archivos o códigos maliciosos en correos electrónicos de phishing.

La autenticación multifactor requiere al menos una credencial de inicio de sesión, además de un nombre de usuario y una contraseña, por ejemplo, un código de un solo uso enviado al teléfono celular del usuario. Al proporcionar una última línea de defensa adicional contra las estafas de phishing u otros ataques que logran comprometer las contraseñas, la autenticación multifactor puede socavar los ataques de phishing con arpón y prevenir los BEC.

Los filtros web evitan que los usuarios visiten sitios web maliciosos conocidos (sitios en la lista negra) y muestran alertas cada vez que los usuarios visitan sitios web sospechosos de ser maliciosos o falsos.

Soluciones de ciberseguridad empresarial, por ejemplo Orquestación, automatización y respuesta de seguridad (SOAR), gestión de eventos e información de seguridad (SIEM), detección y respuesta de endpoints (EDR), detección y respuesta de red (NDR) y detección y respuesta extendidas (XDR): combinan las tecnologías anteriores y otras con Inteligencia de amenazas continuamente actualizada y capacidades de respuesta automatizada a incidencias. Estas soluciones pueden ayudar a las organizaciones a prevenir estafas de phishing antes de que lleguen a los usuarios y limitar el impacto de los ataques de phishing que superan las defensas tradicionales de los terminales o de la red.

Soluciones relacionadas

IBM Security QRadar SIEM
Detecte amenazas avanzadas que otros simplemente pasan por alto. QRadar SIEM aprovecha la analítica y la IA para monitorizar la información sobre amenazas, anomalías en la red y comportamiento de los usuarios, y para priorizar las áreas que requieren atención y acción inmediatas.
Explore las soluciones de QRadar SIEM

IBM Security Trusteer Rapport
IBM Trusteer Rapport ayuda a las instituciones financieras a detectar y prevenir infecciones de programas maliciosos y ataques de suplantación de identidad protegiendo a sus clientes minoristas y de empresa.
Explore Trusteer Rapport

IBM Security QRadar EDR
Proteja los endpoints de los ciberataques, detecte comportamientos anómalos y corríjalos prácticamente en tiempo real con esta solución de detección y respuesta de endpoints (EDR) sofisticada pero fácil de usar.

Recursos Manténgase al día sobre el phishing
Manténgase al día de las noticias, tendencias y técnicas de prevención del phishing en Security Intelligence, el blog de liderazgo intelectual de IBM Security.
¿Qué es el ransomware?
El ransomware es una forma de malware que amenaza con destruir o retener los datos o archivos de la víctima a menos que se pague un rescate al atacante para desencriptar y restaurar el acceso a los datos.
Coste de la vulneración de datos
En su 17ª edición, este informe comparte los últimos datos sobre el creciente panorama de las amenazas y ofrece recomendaciones para ahorrar tiempo y limitar las pérdidas.

Las amenazas a la ciberseguridad son cada vez más avanzadas y persistentes, y exigen un mayor esfuerzo por parte de los analistas de seguridad para filtrar las innumerables alertas e incidentes. IBM Security Qradar SIEM le ayuda a corregir amenazas con mayor rapidez, sin afectar a las finanzas de su empresa. QRadar SIEM establece alertas ultrafiables para ayudarle a identificar amenazas que otras soluciones pasan por alto.

# data[].attributes.attachment_link.description
Los ataques de phishing engañan a los usuarios para que divulguen datos confidenciales, descarguen malware y se expongan a sí mismas o a sus organizaciones a la ciberdelincuencia.

# data[].attributes.body
https://www.ibm.com/mx-es/topics/smishing#:~:text=el%20siguiente%20paso-,%C2%BFQu%C3%A9%20es%20el%20smishing%3F,env%C3%ADen%20dinero%20a%20delincuentes%20cibern%C3%A9ticos

# data[].attributes.attachment_link.readable_text
¿Qué es el smishing (phishing por SMS)?

Smishing utiliza mensajes de texto de dispositivos móviles fraudulentos para engañar a las personas para que descarguen malware, compartan datos confidenciales o paguen dinero a los delincuentes cibernéticos

Suscríbase al boletín de IBM Explore IBM Security QRadar

Smishing es un ataque de ingeniería social que utiliza mensajes de texto móviles falsos para engañar a las personas a que descarguen malware, compartan información confidencial o envíen dinero a delincuentes cibernéticos. El término "smishing" es una combinación de "SMS" (o "servicio de mensajes cortos", la tecnología detrás de los mensajes de texto) y " phishing".

El smishing es una forma cada vez más popular de delincuencia cibernética. Según el informe State of the Phish del 2023 de Proofpoint (enlace externo a ibm.com), el 76 % de las organizaciones experimentaron ataques de smishing en 2022.

Varios factores han contribuido al aumento del smishing. Para uno, los hackers que perpetran estos ataques, a veces llamados "smishers", saben que las víctimas son más propensas a hacer clic en mensajes de texto que en otros enlaces. Al mismo tiempo, los avances en los filtros de spam han dificultado que otras formas de phishing, como correos electrónicos y llamadas telefónicas, alcancen sus objetivos.

El aumento del sistema "trae tu propio dispositivo" (BYOD) y de los acuerdos de trabajo a distancia también ha hecho que más personas utilicen sus dispositivos móviles en el trabajo, lo que facilita a los delincuentes cibernéticos el acceso a las redes de las empresas a través de los teléfonos móviles de los empleados.

Cómo funcionan los ataques de smishing

Los ataques de smishing son similares a otros tipos de ataques de phishing, en los que los estafadores utilizan mensajes falsos y enlaces malignos para engañar a las personas para que comprometan sus teléfonos móviles, cuentas bancarias o datos personales. La única diferencia principal es el medio. En los ataques de smishing, los estafadores utilizan SMS o aplicaciones de mensajería para llevar a cabo sus ciberdelitos en lugar de correos electrónicos o llamadas telefónicas.

Los estafadores eligen smishing sobre otros tipos de ataques de phishing por diversas razones. Quizás lo más importante es que la investigación muestra que las personas son más probable que hagan clic en los enlaces en los mensajes de texto. Klaviyo informa que las tasas de clics de SMS oscilan entre 8,9 % y 14,5 % (enlace externo a ibm.com ). En comparación, los correos electrónicos tienen una tasa de clics promedio de solo 1,33 %, según Constant Contact (enlace externo a ibm.com).

Además, los estafadores pueden enmascarar cada vez más los orígenes de los mensajes sonrientes usando tácticas como falsificar números de teléfono con teléfonos quemadores o utilizar software para enviar mensajes de texto por correo electrónico. También es más difícil detectar enlaces peligrosos en los teléfonos celulares. Por ejemplo, en una computadora, los usuarios pueden pasar el cursor sobre un enlace para ver a dónde conduce, pero en los teléfonos inteligentes, no tienen esa opción. Las personas también se usan para bancos y marcas que se comunican con ellos por SMS y reciben URL acortadas en mensajes de texto.

En 2020, la Comisión Federal de Comunicaciones (FCC) exigió que las empresas de telecomunicaciones adopten el protocolo STIR/SHAKEN (enlace externo a ibm.com), que autentica llamadas telefónicas y es la razón por la que algunos teléfonos móviles ahora muestran "mensajes probables de estafa" o "spam probable" cuando llaman números sospechosos. Pero aunque STIR/SHAKEN hizo que las llamadas fraudulentas fueran más fáciles de detectar, no tuvo el mismo efecto en los mensajes de texto, lo que llevó a muchos estafadores a centrarse en los ataques de smishing.

Ejemplos de estafas smishing

Al igual que otras formas de ingeniería social, la mayoría de los ataques de smishing se basan en pretextos, que consisten en utilizar historias falsas para manipular las emociones de las víctimas y engañarlas para que cumplan las órdenes del estafador.

Smishing frente a Phishing frente a Vishing

El phishing es un término amplio para los ataques cibernéticos que utilizan la ingeniería social para engañar a las víctimas para que paguen dinero, entreguen información confidencial o descarguen malware. Smishing y vishing son solo dos tipos de ataques de phishing que los hackers pueden usar en sus víctimas.

La principal diferencia entre los diferentes tipos de ataques de phishing es el medio utilizado para llevar a cabo los ataques. En los ataques de smishing, los hackers se dirigen a sus víctimas exclusivamente mediante mensajes de texto o SMS, mientras que en los ataques de vishing (abreviatura de "phishing de voz"), los hackers utilizan la comunicación de voz, como llamadas telefónicas y mensajes de voz, para hacerse pasar por organizaciones legítimas y manipular a las víctimas.

Combatiendo los ataques de smishing

Muchos expertos en ciberseguridad creen que el smishing se volverá más común en los próximos años. La Proofpoint de CISO Lucia Milică (enlace externo a ibm.com) cree que aparecerán herramientas de smishing en los mercados de malware, lo que permitirá a los estafadores con menos conocimientos técnicos enviar mensajes de texto malignos.

Gartner predice (enlace externo a ibm.com) un aumento en los intentos de phishing "multicanal" que combinan texto, correo electrónico, llamadas telefónicas y otros canales de comunicación. Por ejemplo, se sabe que el Grupo Lazarus, una banda de hackers respaldada por Corea del Norte, utiliza tácticas multicanal. El grupo utilizó perfiles falsos de LinkedIn para plantearse como reclutadores para intercambios de criptomonedas (enlace externo a ibm.com), contactar a las víctimas bajo el pretexto de discutir ofertas de trabajo y luego trasladar las conversaciones de LinkedIn a SMS o WhatsApp, donde las engañaron para que descargaran virus u otro malware.

La FCC (enlace externo a ibm.com) está considerando una regla que requiere que los proveedores de servicio móvil bloqueen los mensajes de texto que sean spam. Pero mientras tanto, los individuos y las empresas pueden tomar medidas críticas para protegerse:

Soluciones de ciberseguridad móvil : los sistemas operativos Android e iOS tienen protecciones y funcionalidades incorporadas, como bloquear aplicaciones no aprobadas y filtrar textos sospechosos a una carpeta de spam. A nivel organizacional, las empresas pueden utilizar soluciones unificadas de administración de endpoints (UEM) para establecer políticas y controles de seguridad móvil.

Capacitación en concientización sobre seguridad: capacitar a las personas para que reconozcan las señales de advertencia de los ataques cibernéticos y los ataques de smishing, como números de teléfono inusuales, URL inesperadas y una mayor sensación de urgencia, puede ayudar a proteger a una organización. La capacitación también puede establecer reglas para manejar datos confidenciales, autorizar pagos y verificar solicitudes antes de actuar en ellos.

Soluciones relacionadas

Soluciones de seguridad móvil
Detenga las amenazas a la seguridad móvil en cualquier dispositivo a la vez que crea experiencias sin fricciones para los usuarios y mantiene la eficiencia de los equipos de TI y seguridad.
Explore las soluciones de seguridad móvil

Detección y prevención de ransomware
Detecte el ransomware antes de que pueda mantener sus datos como rehenes (y tome medidas inmediatas e informadas para prevenir o minimizar los efectos del ataque) con IBM® Security QRadar SIEM.
Conozca la detección y prevención de ransomware

Detección de amenazas y respuesta
Mejore la investigación y la clasificación de alertas con IBM Security QRadar Suite, una selección modernizada de tecnologías de seguridad que ofrece una experiencia de analista unificada e inteligencia artificial y automatización integradas.
Conozca la detección y respuesta a amenazas

Recursos ¿Qué es el phishing?
Las estafas de phishing engañan a las víctimas para que divulguen datos confidenciales, descarguen malware y se expongan a sí mismas o a sus organizaciones ante el crimen cibernético.
¿Qué es la ingeniería social?
Los ataques de ingeniería social se basan en la naturaleza humana en lugar del hackeo técnico para manipular a las personas para que comprometan su seguridad personal o la seguridad de una red empresarial.
¿Qué es la seguridad móvil?
Comprenda qué es la seguridad móvil, por qué es importante y cómo funciona.

Las amenazas de ciberseguridad son cada vez más avanzadas y persistentes, y exigen más esfuerzo por parte de los analistas de seguridad para tamizar innumerables alertas e incidentes. IBM Security QRadar SIEM facilita la corrección de amenazas más rápido mientras mantiene sus resultados. QRadar SIEM prioriza las alertas de alta fidelidad para ayudarlo a detectar amenazas que otros simplemente pierden.
Más información sobre QRadar SIEM Solicite una demostración de QRadar SIEM

# data[].attributes.attachment_link.description
Smishing es un tipo de phishing que utiliza mensajes de texto falsos para engañar a las personas para que descarguen malware, compartan información confidencial o pierdan dinero.

# data[].attributes.body
Smishing es un ataque de ingeniería social que utiliza mensajes de texto móviles falsos para engañar a las personas a que descarguen malware , compartan información confidencial o envíen dinero a delincuentes cibernéticos. El término "smishing" es una combinación de "SMS" (o "servicio de mensajes cortos", la tecnología detrás de los mensajes de texto) y "phishing ". Para uno, los hackers que perpetran estos ataques, a veces llamados "smishers", saben que las víctimas son más propensas a hacer clic en mensajes de texto que en otros enlaces. Al mismo tiempo, los avances en los filtros de spam han dificultado que otras formas de phishing, como correos electrónicos y llamadas telefónicas, alcancen sus objetivos.

Los ataques de smishing son similares a otros tipos de ataques de phishing, en los que los estafadores utilizan mensajes falsos y enlaces malignos para engañar a las personas para que comprometan sus teléfonos móviles, cuentas bancarias o datos personales. La única diferencia principal es el medio. En los ataques de smishing, los estafadores utilizan SMS o aplicaciones de mensajería para llevar a cabo sus ciberdelitos en lugar de correos electrónicos o llamadas telefónicas.

# data[].attributes.body
https://es.radware.com/cyberpedia/ddospedia/ddos-meaning-what-is-ddos-attack/

# data[].attributes.body
Los ataques de red conocidos como DDos son distribuidos a menudo se conocen como ataques de denegación distribuida de servicio (DDoS). Este tipo de ataque aprovecha los límites de capacidad específicos que se aplican a cualquier recurso de red, tal como la infraestructura que habilita el sitio web de la empresa. Un ataque DDoS tiene como objetivo saturar los equipos, los servicios y la red de su objetivo previsto con tráfico de Internet falso, haciéndolos inaccesibles o inútiles para los usuarios legítimos.

# data[].attributes.body
Es ignorar a una persona por prestar atención al teléfono celular . Esto quiere decir que está más pendiente al celular que a la persona que tiene enfrente lo que es incómodo , molesto e irritante pero se hace más de lo que nos gusta reconocer es una combinación de las palabras en inglés phone ( teléfono ) y snubbing (ignorar). en el caso de los jóvenes es muy preocupante ya que hasta un 87% de los adolescentes prefieren comunicarse a través del celular que cara a cara Escondernos detrás de la pantalla crea una dificultad para enfrentarse a las emociones, esto , al mismo tiempo , lleva a la imposibilidad de afrontar los conflictos cotidianos .

# data[].attributes.body
Cuando el atacante consigue datos personales de la victima por medio de engaños o ataque directo/digital para realizar pagos, retirar dinero o hacerse pasar por la persona para arruinar ya sea su reputación o realizar robo, en muchos casos el ladrón de identidad utiliza la información ilegalmente adquirida para contratar productos y servicios financieros a nombre de la víctima.

# data[].attributes.body
https://www.argentina.gob.ar/justicia/convosenlaweb/situaciones/que-es-el-phubbing#:~:text=El%20phubbing%20es%20ignorar%20a,snubbing%20(hacer%20un%20desprecio)

# data[].attributes.body
Grooming, qué es, cómo detectarlo y prevenirlo. (2023, 19 diciembre). Save The Children. https://www.savethechildren.es/actualidad/grooming-que-es-como-detectarlo-y-prevenirlo

Del Consumidor, P. F. (s. f.). Grooming y Ciberacoso en niños. gob.mx. https://www.gob.mx/profeco/es/articulos/grooming-y-ciberacoso-en-ninos?idiom=es

# data[].attributes.body
El trabajo colaborativo es una forma de organización mediante equipos, donde dos o más personas se juntan para cumplir un objetivo común. Para este fin, ponen al servicio sus habilidades y conocimientos al tiempo que se organizan de la mejor manera. Muchas veces apalancados en herramientas virtuales para desarrollar las actividades, lo que implica que el equipo debe compartir información, responsabilidades y reconocimiento.

# data[].attributes.body
Los retos online para adolescentes, o challenge en redes sociales, bajo la apariencia de simples juegos entre amigos, se convierten en ocasiones en situaciones de enorme riesgo que producen lesiones graves o incluso la muerte.

Entre los retos mas peligrosos de conducta autolesiva que se extiende entre los adolescentes en la red social TikTok se llama «la cicatriz francesa». Esta tendencia consiste en hacerse moretones horizontales en los pómulos a base de pellizcos fuertes, hasta que aparezcan las marcas faciales para exhibir en imágenes en la citada red social.

# data[].attributes.body
El término Pornovenganza se refiere a la utilización de fotografías o videos privados tomados en la intimidad para publicarlos o viralizarlos sin el consentimiento del protagonista a través de redes sociales o sitios web, aun habiendo existido acuerdo entre las partes involucradas para la creación de esas imágenes o videos.

Es uno de los riesgos al practicar el sexting durante relaciones sentimentales, ya que, al tener confianza de la pareja, se generan contenido intimo que, al estar en posesión de alguno de ello al terminar la relación, puede ser utilizada para dañar moralmente a la otra persona.

# data[].attributes.body
El fenómeno FOMO por sus siglas en inglés se entiende como el miedo a estar ausente. Está relacionado con la ansiedad generada por el temor a perderse un evento social o cualquier otra experiencia positiva, especialmente del tipo de actividades que te enteras vía redes sociales. Hace referencia a la necesidad irresistible de estar continuamente conectados a internet.

Existen dos tipos de perfiles que sufren este trastorno de ansiedad. Por un lado, aquellas personas que tienen una autoestima baja y que en algunas ocasiones se sienten solos. En este caso, el entorno de las redes sociales les permite creer que está incrementándose su autoestima con la publicación de contenido y la consecuente interacción de sus seguidores.

# data[].attributes.body
Es un tipo de acoso en el que un adulto se contacta con un menor de manera online, construyendo una conversación para poco a poco ganarse su confianza y terminar involucrándose en alguna actividad sexual, en el que le termina enviando contenido (fotos o vídeos) sexual por medio del chantaje y/o otras técnicas. Para esto durante el lapso de tiempo en el que esté en contacto con el menor, intentará manipularlo a su favor para que poco a poco se aísle de su entorno (para evitar alguna interferencia de amigos, familiares o conocidos en su grooming).

Por ejemplo: un groomer (persona mayor) mantiene contacto con un menor, conforme ambos hablan por medio de manipulaciones del atacante, el menor no sabrá diferenciar los engaños de la realidad, volviéndose vulnerable emocionalmente.

# data[].attributes.body
Existen muchos programas que nos ayudan a trabajar de manera colaborativa por ejemplo:

Slack

Sirve como espacio de trabajo virtual a través de canales, es decir, lugares donde se concentran todos los mensajes, herramientas y archivos.

Zoom

Permite realizar reuniones virtuales y videoconferencias. Entre las características que más gustan de esta aplicación multiplataforma, está el servicio de llamada y webinars en HD, incluso a la hora de compartir pantalla.

Wrike

Es un software de gestión de proyectos en empresas y organizaciones de distintos tamaños. Ofrece la posibilidad de crear tareas, asignarlas y darles un estado.

# data[].attributes.body
Gómez Pisté Danna Graciela

Correo: danna.gomez386@prepasoficiales.net

Kau Bettina

Correo: bettina.kau409@prepasoficiales.net

Noh Pacheco Victoria

Correo:

victoria.noh973@prepasoficiales.net

Paula María Martínez Chimal

Correo:

paola.martinez570@prepasoficiales.net

# data[].attributes.body
https://www.infobae.com/peru/2023/07/23/retos-virales-en-tiktok-peligros-y-alertas-que-los-padres-no-pueden-pasar-por-alto-si-tienen-un-hijo-adolescente/

# data[].attributes.attachment_link.readable_text
No existe en internet un peligro más subestimado que los retos virales para niños. El impacto social que están causando estos retos en redes sociales por si solo ya justifica la necesidad del mayor acompañamiento de padres y madres en el ámbito digital.

Los retos online para adolescentes, bajo la apariencia de simples juegos entre amigos, se convierten en ocasiones en situaciones de enorme riesgo que producen lesiones graves o incluso la muerte.

Uno de los más famosos y temidos es sin duda " Momo ", que creó recientemente una gran alarma social y provocó que los medios de comunicación pusieran por fin su atención en el peligro que suponen estos retos en la red que buscan viralizar y llegar al máximo número de adolescentes posible. Este reto en cuestión hacia referencia a la imagen de una mujer de apariencia aterradora e invitaba a los menores a escribirla por Whatsapp a un número desconocido.

En teoría, Momo enviaba a quienes le escribían imágenes violentas y agresivas, así como amenazas (utilizando información personal del usuario) y terribles maldiciones. ¿El riesgo? Además de atemorizar al receptor del mensaje, los delincuentes podían utilizar este juego para robar información privada, incitar al suicidio o violencia, acosar, extorsionar, generando trastornos físicos y psicológicos como ansiedad, depresión, insomnio...

Siguiendo esa línea otro de los más populares y dañinos fue ' La ballena azul', un reto que consistía en ir superando pruebas cada vez mas peligrosas hasta llegar a la prueba final, que consistía en el suicidio del joven participante.

Retos en redes sociales en activo

El Rompebocas

Una persona se acerca a la 'víctima' por detrás, la envuelve por los tobillos con una bufanda u otra prenda de ropa y tira para que se caiga de frente. , Mientras, un tercero lo graba todo con el móvil para subirlo después a las redes sociales.

El reto se inició en México y Colombia pero, como ocurre con todos los fenómenos virales, no ha tardado en cruzar el charco.

Rompe cráneos

Esta nueva moda entre adolescentes ha viralizado de nuevo a través de Tik Tok, la red social de actualidad. Este " juego" es una grave irresponsabilidad porque las caídas pueden las peligrosas caidas pueden producir "desgarros, fracturas, hemorragias, esguinces cervicales, contusiones y hasta "daños en el cerebro irreversibles o la muerte".

Outlet Challenge

Este challenge consiste en conectar un cargador a un enchufe y dejar caer una moneda entre él y la pared. Esto provocará chispas, un buen apagón, daños en el sistema eléctrico, incendios, además de probables quemaduras a quien la práctica.

Autoridades de Estados Unidos que han alertado de las fatales consecuencias que el 'Outlet Challenge' puede originar. Califican el reto de irresponsable y piden que bajo ningún concepto se lleve a cabo.

Este desafío ha viralizado a través de la plataforma TikTok, y de ahí ha dado el salto a otras redes sociales como Twitter.

¿Por qué triunfan los retos virales en redes sociales?

Los retos virales circulan constantemente por la red. Se ponen de moda unas semanas, se propagan por todo el planeta a la velocidad de la luz a través de redes sociales y herramientas de mensajería ( WhatsApp y Messenger) y desaparecen igual que aparecieron dejando a su paso un número enorme de víctimas por todo el planeta, como si de un huracán se tratase.

Healthy Children afirma que los retos virales tienen tanto éxito entre los adolescentes porque su cerebro todavía está en desarrollo, algo que les hace ser más impulsivos provocando que actúen sin tener en cuenta las consecuencias.

Además, las redes sociales y la dictadura del like induce a los jóvenes a actuar así para sentirse aceptados por los demás sin pensar en el peligro que puede ocasionar para sus vidas. Este sentimiento de pertenencia al grupo y popularidad es el principal motivo que induce a los menores a incurrir en estas prácticas tan peligrosas.

Existen retos peligrosos surgidos de series o películas de televisión como Bird Box, sacado de la película de Netflix del mismo nombre y que anima a los menores a realizar tareas como cocinar, jugar... con los ojos vendados.

Pero también viralizan en redes retos que simplemente buscan hacer algo gracioso como el Cheese Challenge, en el que padres y madres de familia lanzan una loncha de queso a la cara de su bebé tan sólo por ver cómo reaccionaba, o incluso retos virales que buscan dar visibilidad a una buena causa como el popular Ice Bucket Challenge, que consistía en echarse un cubo de agua helada por encima y ayudó sensibilizar por el ELA.

Por eso te recomendamos estar suscrito a una lista como esta, que te informa cuando un nuevo reto peligroso se detecta para que puedas estar alerta ante comportamientos extraños de tu hijo o hija.

Los retos online más conocidos y peligrosos en redes sociales

Algunos de los retos virales para niños y adolescentes mas conocidos por los graves daños e impacto que han causado son:

1. Consiste en comer, cocinar o morder cápsulas de detergente como si fueran dulces.

2. Consiste en asfixiar a otra persona hasta que esta cae inconsciente, grabarlo en video y subirlo a redes sociales. Es uno de los retos virales de moda entre los adolescentes.

Dejar sin oxígeno un cerebro puede ocasionar convulsiones, daños neuronales irreparables e incluso la muerte.

3. Consiste en verter vodka dentro del ojo por la creencia de que el alcohol llega antes al torrente sanguíneo a través de las venas oculares. El objetivo es embriagarse lo más rápido posible.

Esta teoría, además de ser absurda, provoca inflamación y coagulación de los vasos sanguíneos oculares. Ya que el ojo no tiene un revestimiento, como el estómago, para protegerse.

4. Consiste en arrojar agua ardiendo a alguien mientras está totalmente desprevenido.

Un joven de 15 años resultó herido gravemente cuando su amigo le lanzó agua hirviendo mientras dormía.

5. Es otro de los retos de moda que invita a los usuarios a fotografiarse con cucarachas en la cara.

Además de los retos virales en redes sociales, existen otros riesgos en el ámbito digital que debes conocer para poder educar en su prevención. Mira esta lista con los más relevantes:

> Ver lista de riesgos digitales para niños

Otros retos virales peligrosos en internet y redes sociales

Quizás hayáis visto algún vídeo donde arrojan sobre la cabeza de algún joven un condón lleno de agua. Al no romperse, la cara se queda atrapada dentro del condón como si fuera una pecera. Es como ponerse una bolsa de plástico y asfixiarse solo.

La prevención y estar al día de los nuevos retos, lo más eficaz
Temeridad y ganar notoriedad, son los factores principales que llevan a los jóvenes a participar en estos juegos macabros.

Los retos se presentan en forma de juegos online, unos juegos para grabar en video y compartirlos en internet. Un camino rápido para integrarse y adquirir fama y popularidad dentro del mundo digital y su entorno social. Algo que en muchas ocasiones ciega a los menores de edad y no les deja ver los riesgos reales que asumen al hacerlo.

Para evitarlo, es necesario conocer su mundo digital, ser conscientes de los riesgos que esconde internet, y ayudar a tus hijos con educación y acompañamiento para que puedan hacer un uso seguro y responsable de la tecnología.

Este cometido, es lo que se ha definido como mediación parental, y define el ámbito de responsabilidad de los padres y madres para con sus hijos en el ámbito digital.

Enumeramos unos 'básicos' por los que deberían empezar aquellos que deseen iniciarse :

Educar con el ejemplo, imprescindible antes de acometer cualquier otra acción.

Crear un clima de confianza con tus hijos suficiente para que en caso de que tengan un problema, seas su primer apoyo y ayuda al que recurran. Y te advertimos de que esto no es tan fácil, la mayoría de los jóvenes no lo hacen. Para lograrlo debemos mostrar empatía e interés por su actividad digital, interactuar con ellos en este ámbito y evitar censurar y prohibir todo aquello que nos parece inadecuado.

Llevar un control de los contactos y contenidos a los que tienen acceso y consumen los menores.

Estar al día en nuevas plataformas y contenidos para niños para ser capaces de recomendar, orientar su actividad hacia aquello que sea adecuado para ellos.

Estar atentos al contenido que los jóvenes publican en redes sociales.

Conocer a quien siguen y qué tipo de contenido comparten sus influencers.

Regular el tiempo de uso de los dispositivos, especialmente móvil - tablet y consolas, utilizando una app de control parental como FamilyTime.

Hablar con ellos frecuentemente sobre prácticas inadecuadas y los riesgos que entrañan, como son el Sexting, las apuestas online, la falta de privacidad, el Ciberbullying, o el consumo de pornografía y contenido hiper violento.

Programa Segureskola: Prevención y competencia digital para escuelas y familias

> Programa Segureskola

Si quieres que la educación digital llegue también a tu colegio, informa a tu centro educativo del programa integral para centros educativos Segureskola que capacita y coordina a las familias y al colegio para conseguir que la Educación y Supervisión digital sea realmente efectiva.

Aquí te dejamos más info sobre el programa, puedes solicitar el Dossier escribiendo a [email protected].

Gaptain te ayuda con la mediación parental

Para los padres y madres que deseen educar y acompañar a sus hijos en el ámbito digital, Gaptainha diseñado la solución más completa de ayuda con la nueva responsabilidad parental. En nuestra web encontrarás módulos formativos online para toda la familia, apps de control parental para regular el uso y monitorizar los móviles y tablets de los menores, y Planes de Bienestar Digital para toda la familia.

A continuación, te dejamos un videoconla guía para padres y madres en redes sociales.

!!Imprescindible!!

# data[].attributes.attachment_link.title
Retos virales, uno de los mayores peligros en internet para niños

# data[].attributes.attachment_link.description
No existe en internet un peligro más subestimado que los retos virales para niños. El impacto social que están causando estos retos en redes sociales por si solo ya justifica la necesidad del mayor acompañamiento de padres y madres en el ámbito digital.

# data[].attributes.body
https://nic.ar/es/enterate/novedades/que-es-pornovenganza

# data[].attributes.attachment_link.readable_text
Guardia Nacional CERT-MX | 15 de febrero de 2023

Uno de los riesgos al practicar el sexting durante relaciones sentimentales, es la porno-venganza, ya que, al tener confianza de la pareja, se generan contenido intimo que, al estar en posesión de alguno de ello al terminar la relación, puede ser utilizada para dañar moralmente a la otra persona.

Ante el considera las siguientes recomendaciones:

Al publicar o compartir fotos y videos íntimos en las redes sociales pierdes su control y alguien pueda usarlas en tu contra.

Instala en tus dispositivos aplicaciones para proteger tu información de manera remota, en caso de robo o extravío.

Si alguien te acosa en la red, guarda las pruebas y denúncialo.

Si identificas alguna publicación que pueda perjudicar la imagen de alguien, no la compartas y repórtala al administrador del servicio.

¡No te confundas! Ceder a la presión o el chantaje puede convertirse en un error.

Sigue nuestras recomendaciones a través #InternetSeguroParaTodasYTodos

# data[].attributes.body
https://orbiumadicciones.com/nuevas-tecnologias/fenomeno-fomo-fear-of-missing-out/

https://www.google.com/amp/s/www.lavanguardia.com/vida/formacion/20220126/8011237/que-es-fomo-como-puedo-identificar-patologia-fear-of-missing-out.amp.html

# data[].attributes.body
El vamping es la práctica de usar dispositivos electrónicos durante la noche en horario de descanso o antes de dormir. Un hábito realmente nocivo que puede repercutir y perjudicar en muchos aspectos a nuestra vida cotidiana si no se regula correctamente

es más frecuente en adolescentes o personas con problemas de insomnio, estrés o con dificultades para conciliar el sueño en general. Los adolescentes pueden llegar a ser los más vulnerables a caer en este tipo de prácticas puesto que no es ninguna novedad que son los más dependientes de las nuevas tecnologías.

Por lo general, es muy común para todos llegar al final del día y utilizar distintos dispositivos (móviles, ordenadores, tablets…) como vía de escape para evadirnos de la realidad y tomarnos un descanso viendo a través de una pantalla el contenido que más nos interese El trastorno de sueño es una consecuencia negativa de este ya que . La exposición a la luz de las pantallas antes de dormir genera una sensación de engaño para nuestro cerebro. Y es que, convivir con dicha luz en horarios a los que al cuerpo le corresponde descansar,  suprime  la hormona de sueño y puede llegar a dificultar nuestra conciliación de sueño y provocar así insomnio o un mal descanso nocturno.

# data[].attributes.body
https://senttix.com/el-vamping-que-es-y-como-combatirlo/#:~:text=El%20vamping%20es%20la%20pr%C3%A1ctica,si%20no%20se%20regula%20correctamente

# data[].attributes.attachment_link.readable_text
El vamping es la práctica de usar dispositivos electrónicos durante la noche en horario de descanso o antes de dormir. Un hábito realmente nocivo que puede repercutir y perjudicar en muchos aspectos a nuestra vida cotidiana si no se regula correctamente.

Como sucede en la ficción, los vampiros nos "chupan" la energía por la noche igual que estos dispositivos.

El vamping es más frecuente en adolescentes o personas con problemas de insomnio, estrés o con dificultades para conciliar el sueño en general. Los adolescentes pueden llegar a ser los más vulnerables a caer en este tipo de prácticas puesto que no es ninguna novedad que son los más dependientes de las nuevas tecnologías.

Por lo general, es muy común para todos llegar al final del día y utilizar distintos dispositivos (móviles, ordenadores, tablets...) como vía de escape para evadirnos de la realidad y tomarnos un descanso viendo a través de una pantalla el contenido que más nos interese.

Muchas personas, no se imaginan cómo el vamping puede llegar a perjudicar su descanso y rutina en general. Otras muchas, a pesar de que ya saben que no es la mejor opción para tener una buena calidad del sueño, todavía no tienen claro qué hacer para corregir este mal hábito.

Hoy os contamos la solución a ambas cosas, y explicamos cuales son los elementos más afectados de nuestra rutina por culpa de esta práctica, además de cómo tratar de solucionarlo o mejorarlo incorporando nuevos hábitos.

Principales consecuencias negativas del vamping:

Trastorno del sueño. La exposición a la luz de las pantallas antes de dormir genera una sensación de engaño para nuestro cerebro. Y es que, convivir con dicha luz en horarios a los que al cuerpo le corresponde descansar, suprimela melatonina (hormona del sueño) y puede llegar a dificultar nuestra conciliación de sueño y provocar así insomnio o un mal descanso nocturno.

Falta de energía y somnolencia durante el día. Ligado al punto anterior, la práctica del vamping puede provocar que, debido a una mala calidad del descanso, nos sintamos con una importante falta de energía durante las horas productivas del día y, por ende, en constante somnolencia. En muchas ocasiones podemos creer que hemos descansado debidamente cuando realmente seguimos con falta de energía.

Desgaste cognitivo. El sueño es primordial para el desarrollo y rendimiento cognitivo. Por ello, cuando interfieren en él prácticas que dificulten que éste se lleve a cabo con normalidad, puede repercutir directamente al desgaste o deterioro cognitivo, provocando síntomas como la falta de memoria o menor agilidad mental en el día a día.

Cómo combatirlo

Siendo conscientes de las consecuencias negativas que esta práctica común llamada "vamping" puede causarnos, a continuación, os indicamos varios hábitos y acciones que podemos llevar a cabo para reducir esta tendencia y que, de esta manera, no nos afecten sus consecuencias.

Fija un horario de descanso y hora límite para dejar de usar los dispositivos. Lo cierto es que este hábito puede cambiar tu sueño mucho más de lo que puedas imaginar. Sería ideal que una hora antes de empezar a conciliar el sueño, te desprendieras de dichos dispositivos y dedicaras tu tiempo a actividades más relajantes que te ayudaran a dormir. En caso de no poder permitirte una hora completa, puedes comenzar esta práctica con media hora o quince minutos antes de irte a la cama. Ayudará a regular tu reloj biológico permitiendo que, al cabo del tiempo, tu cuerpo se adapte a las horas indicadas y mejore la calidad de conciliación de sueño. En este sentido es muy útil que programes una alarma o aviso diario que te indique en los distintos dispositivos cuando debes dejar de utilizarlos (algunos de ellos ya introducen en sus herramientas una configuración de "pre-sueño").

Reduce y sustituye la exposición a la luz azul las horas previas a dormir. Resulta un hábito difícil puesto que entendemos esos dispositivos como un método para desconectar en nuestras horas libres, pero debemos hacer el esfuerzo de limitar ese tiempo invertido a estas tecnologías de luz azul y cambiarlo por otras costumbres, al menos durante un tiempo antes de dormir. Hay otros hábitos por los que podemos sustituirlo como leer un libro, escuchar un podcast o música que ayude a relajarte, practicar meditación... entre otras muchas.

Evita la cafeína y otros estimulantes a diario. El abuso de este tipo de sustancias alimenticias puede causar una importante dificultad de conciliar el sueño. Debemos evitarlas al menos en las horas cerca del final del día para no conseguir que esto afecte a la conciliación y nuestro reloj biológico.

Puedes echar un ojo a nuestro decálogo de "El Buen Dormir" para más consejos relacionados.

Si te ha servido el consejo de esta semana, no dudes en seguir nuestro blog para no perderte ninguna recomendación y poder disfrutar de "El Buen Dormir".

¡Hasta pronto!

# data[].attributes.attachment_link.title
El "vamping" ¿Qué es y cómo combatirlo? - Senttix

# data[].attributes.attachment_link.description
El vamping es la práctica de usar dispositivos electrónicos durante la noche antes de dormir. Descubre más en este artículo.

# data[].attributes.body
La Protección y Defensa de los Usuarios de Servicios Financieros, C. N. P. (s. f.). ¿Sabes qué es el Robo de Identidad? gob.mx. https://www.gob.mx/condusef/articulos/recomendaciones-para-prevenir-el-robo-de-identidad

Escudero, D. P. Á. (2024, 29 enero). Delito de suplantación de identidad: ejemplos y consecuencias. Álvaro Escudero. https://www.alvaroescuderoabogado.com/delito-de-suplantacion-de-identidad/