# data[].attributes.attachment_link.title
Viaja seguro: ciberconsejos para usar tecnología fuera de casa

# data[].attributes.attachment_link.description
Cuando vamos de viaje, no solo llevamos con nosotros maletas llenas de ropa, objetos personales, ilusiones y el deseo de descansar o divertirnos. En nuestros bolsillos, bolsos o equipajes de mano llevamos nuestros teléfonos móviles, tabletas, ordenadores portátiles y otros aparatos conectados a Internet. Estos dispositivos se han convertido en herramientas que sirven para orientarnos, para mantenernos en contacto con nuestros seres queridos, trabajar, además de capturar recuerdos y aprovechar al máximo cada experiencia del viaje.

# data[].attributes.attachment_link.title
LIBERA ESPACIO en tu Android (FÁCIL y RÁPIDO!!)

# data[].attributes.attachment_link.readable_text
Fecha de publicación 10/06/2026

Los robos de cuentas de WhatsApp no es algo que nos pille por sorpresa ya que es un fraude que está a la orden del día. Con el conocimiento de las ciberestafas aprendemos a protegernos para evitarlo en la medida de lo posible, pero los ciberdelincuentes encuentran la forma de que el fraude evolucione haciendo que surjan nuevas amenazas.

¿En qué consiste este método de robar cuentas de WhatsApp?

La forma común y más conocida de robar cuentas de WhatsApp se basa en técnicas de ingeniería social para obtener el código de doble verificación necesario para transferir la cuenta de un dispositivo a otro. Este código se recibe por SMS y los ciberdelincuentes utilizan distintos engaños para conseguirlo (a veces facilitado involuntariamente por la propia víctima) y así poder tomar el control de la cuenta.

En este nuevo método está también basado en ingeniería social y el objetivo es vincular la cuenta a un dispositivo controlado por el atacante sin que el dueño de la cuenta pierda acceso a ella.

El robo comienza con un mensaje aparentemente legítimo que puede llegar a recibirse de algún contacto conocido cuya cuenta haya sido previamente comprometida. Dicho mensaje incluye un enlace con algún pretexto como por ejemplo "¿eres tú el de esta foto?" o "mira esta foto en la que te he etiquetado". Al pulsarlo, la víctima es redirigida a una página fraudulenta que simula un servicio de Meta como Facebook, Instagram o similares.

Una vez se accede al enlace y siguiendo una serie de pasos, la víctima introduce su número de teléfono y completa el emparejamiento de la cuenta de WhatsApp a otro dispositivo de igual forma que cuando lo conectamos a "WhatsApp Web" o a la versión de escritorio.

Una vez vinculado el dispositivo el ciberdelincuente tiene acceso a las conversaciones y archivos que se hayan enviado en esa cuenta, puede enviar mensajes suplantando la identidad de la víctima y propagando más el fraude. Además, mientras no se desvincule el dispositivo el atacante seguirá teniendo acceso a la misma.

¿Qué hacer si he sido víctima de este fraude?

En primer lugar, desvincular el dispositivo fraudulento de la cuenta. Para ello, debemos acceder al apartado de " Dispositivos vinculados" en los ajustes de WhatsApp y buscar el/los dispositivos no reconocidos.

Después, analizar el dispositivo donde se haya accedido al enlace malicioso con un antivirus por si hubiera riesgo de infección por un software malicioso o malware.

Además, es necesario cambiar las contraseñas que hayan podido verse expuestas en las conversaciones o que hayan podido obtener los ciberdelincuentes en el proceso de vinculación.

En el caso de que se haya utilizado el acceso para suplantar nuestra identidad y realizar algún tipo de fraude, es fundamental recopilar todas las pruebas disponibles y acudir a las Fuerzas y Cuerpos de Seguridad del Estado para interponer la correspondiente denuncia.

Si hay sospecha de que se hayan visto expuestos datos de carácter personal o información sensible, es recomendable realizar egosurfing. Esta práctica consiste en buscar nuestra propia información en Internet y ver qué contenido aparece publicado sobre nosotros. Para ello, se pueden introducir en los buscadores datos como el nombre completo, nombres de usuario en redes sociales, número de teléfono o dirección de correo electrónico y revisar los resultados obtenidos.. En caso de detectar información publicada en sitios web de terceros sin consentimiento, podríamos ejercer nuestro derecho al olvido.

Igual de importante es avisar a nuestros contactos de lo ocurrido para así evitar la propagación del fraude.

¿Cómo puedo evitar ser víctima de este fraude?

Como medidas de prevención se recomienda no acceder a enlaces ni descargar archivos que puedan ser fraudulentos. En el caso de recibir un enlace que parezca sospechoso de un contacto o conocido, la mejor opción es verificarlo contactando con ese contacto a través de otro canal.

Establecer el doble factor de verificación y no compartir ese código con nadie. Además tampoco facilitar información personal, ni datos bancarios o cualquier credencial de acceso.

Mantener los dispositivos actualizados y utilizar un antivirus que también esté actualizado.

Por último, revisar de forma periódica los dispositivos vinculados a la cuenta por si hubiera alguno no reconocido.

En cualquier caso y ante la menor sospecha o duda, recuerda que siempre puedes contactar con la Línea de Ayuda en Ciberseguridad de INCIBE, donde recibirás orientación especializada y confidencial sobre esta o cualquier otra cuestión en materia de ciberseguridad. Llama al 017 o escribe por WhatsApp (900 116 117) o Telegram (@INCIBE017).

# data[].attributes.attachment_link.title
Ghostpairing. La nueva versión del robo de WhatsApp

# data[].attributes.attachment_link.description
Los robos de cuentas de WhatsApp no es algo que nos pille por sorpresa ya que es un fraude que está a la orden del día. Con el conocimiento de las ciberestafas aprendemos a protegernos para evitarlo en la medida de lo posible, pero los ciberdelincuentes encuentran la forma de que el fraude evolucione haciendo que surjan nuevas amenazas.

# data[].attributes.attachment_link.title
Comprueba si tus datos se han filtrado en la Dark Web con Google One

# data[].attributes.attachment_link.description
Cada día surgen nuevas brechas de seguridad que exponen información sensible como correos electrónicos, contraseñas, tarjetas de crédito o números de teléfono. Estos datos pueden acabar en la Dark Web, la parte más oculta de Internet, donde suelen circular de forma ilegal. Para ayudarte a proteger tu identidad digital, hay herramientas que te permiten comprobar de manera sencilla y segura si alguno de tus datos personales ha sido filtrado en la Dark Web, como la de Google.

# data[].attributes.attachment_link.title
Black Friday y Cyber Monday. ¿Sabes cómo comprar online sin caer en estafas digitales?

# data[].attributes.attachment_link.description
El Black Friday y el Cyber Monday se han convertido en dos de las fechas más esperadas del año por los amantes de las promociones, y de los que quieren ir adelantando alguna compra navideña. Pero también son el momento favorito de los ciberdelincuentes, que aprovechan la avalancha de compras y la prisa por conseguir descuentos para lanzar webs falsas y anuncios fraudulentos.

# data[].attributes.attachment_link.readable_text
Fecha de publicación 12/11/2025

¿Qué es Bluesky y cómo funciona?

Bluesky es una nueva red social que adopta un enfoque diferente al de las plataformas más conocidas, basado en la descentralización, esto significa que no está controlada por una única empresa o entidad. Su objetivo principal es ofrecer una alternativa más abierta y flexible a plataformas como X (Twitter) o Facebook, permitiendo a los usuarios tener mayor control sobre sus datos, algoritmos y la forma en la que interactúan y realizan acciones en la plataforma.

Esta red social está construida sobre el Protocolo AT (Authenticated Transfer Protocol), que permite a los usuarios elegir entre distintos servidores o incluso gestionar el suyo propio para personalizar las reglas de interactividad en la plataforma. De ese modo, no es necesario depender de una empresa para establecer dichas reglas y determinar el contenido que se muestra.
Diferencias clave entre Bluesky y otras redes sociales:

Descentralización: a diferencia de X, Instagram o Facebook, que son operadas por empresas privadas que controlan todos los aspectos de la plataforma, Bluesky permite la creación de servidores independientes, lo que reduce la censura y da mayor flexibilidad a los usuarios.

Personalización de algoritmos: los usuarios pueden elegir o incluso crear sus propios algoritmos de recomendación, ya que, en la mayoría de las plataformas, estos son elegidos por la empresa y determinan qué publicaciones aparecen y se consideran más relevantes para cada usuario, de esta manera, al permitir que los usuarios tomen esta decisión, se les da mayor poder de decisión y se elimina la obligación de un único criterio de selección de la empresa que dirige la plataforma.

Interoperabilidad: como se basa en un protocolo abierto, la plataforma permite que diferentes aplicaciones y servicios puedan interactuar entre sí sin estar restringidos a una sola plataforma.

Menos publicidad intrusiva: el modelo y la idea de esta red social se centra en la sostenibilidad sin depender de los anuncios personalizados que recopilan datos de los usuarios.

Es importante el control sobre la privacidad en las redes sociales, ya que afecta directamente la libertad, la seguridad y la autonomía de los usuarios. A diferencia de las plataformas tradicionales que recopilan, almacenan y monetizan datos personales sin ofrecer una completa claridad sobre cómo lo hacen, Bluesky ofrece un enfoque descentralizado que otorga mayor control a los usuarios.

Opciones de privacidad y seguridad en Bluesky

Bluesky ofrece diversas configuraciones para que los usuarios puedan gestionar su privacidad y seguridad dentro de la plataforma. A continuación, se detallan los principales ajustes disponibles tanto en dispositivos iOS como en Android para proteger tu cuenta y controlar la experiencia de usuario:

Privacidad del perfil: la plataforma permite configurar quién puede ver la información del perfil y las publicaciones. Es posible establecer distintos niveles de privacidad, limitando la visibilidad del contenido a determinados usuarios. Para ello, tras presionar sobre las tres líneas horizontales, accede a " Ajustes" y selecciona " Privacidad y seguridad", en el apartado " Visibilidad de desconexión", habilita la opción " Evitar que las aplicaciones muestren mi cuenta a los usuarios desconectados ". Esto hará que no se muestre tu perfil o posts a usuarios que no hayan iniciado sesión.

Desde la configuración de " Privacidad y Seguridad" donde nos encontramos, también podemos habilitar la " Autenticación en dos pasos (2FA) ". Una vez activada, se enviará un código de confirmación al correo electrónico que se ha registrado al crear la cuenta.

Además, Bluesky ofrece la opción de generar " Contraseñas de App" para acceder de forma segura a aplicaciones de terceros sin compartir la contraseña principal de la cuenta. Esta función es útil cuando se quiere utilizar un servicio externo vinculado a Bluesky sin comprometer las credenciales principales, ya que cada contraseña generada es única y específica para una aplicación en particular. Estas contraseñas permiten limitar el acceso y proteger la información personal. Desde la misma ventana de " Privacidad y Seguridad", presiona sobre el botón " Agregar Contraseña " y asígnale un nombre a la contraseña, preferiblemente relacionado con la aplicación que deseas utilizar y se generará una contraseña de 19 caracteres. Es recomendable eliminar las contraseñas de aplicación que ya no se utilicen para mantener la seguridad de la cuenta.

Control de interacciones: para mejorar la seguridad en las conversaciones, Bluesky ofrece ajustes que permiten a los usuarios de esta red social, gestionar sus propias publicaciones, estableciendo que usuarios tienen permiso para responder o mencionar en ellas. Esto puede realizarse al crear una publicación, tocando sobre " Cualquiera puede interactuar". Seguidamente aparece un nuevo menú donde puedes seleccionar que usuarios pueden responder o citar tu publicación. También puede ser editado una vez se ha publicado, tocando en los tres puntos en la esquina inferior derecha de la publicación y seleccionando " Editar ajustes de interacción ".

Moderación en Bluesky: esta red social cuenta con diversas herramientas de moderación que permiten a los usuarios gestionar interacciones y controlar el tipo de contenido que aparece en su feed. Para ello, accede desde " Ajustes" al apartado de " Moderación ".

Dentro de este apartado, se pueden configurar las siguientes opciones:

Listas de moderación: permite bloquear cuentas no deseadas. Se pueden crear listas personalizadas donde añadir usuarios que no podrán interactuar, ver publicaciones o enviarnos mensajes.

Filtros de contenido: existe la posibilidad de gestionar la visibilidad de ciertos tipos de publicaciones, como imágenes explícitas, violentas o noticias falsas que intentan desinformar. Se puede elegir entre "Ver", "Advertir" u "Ocultar".

Recomendaciones para un uso seguro

Revisar y actualizar periódicamente la configuración de seguridad: es importante que te asegures de que la cuenta está protegida con las mejores medidas de seguridad posibles. Por ello, es recomendable revisarlas cada cierto tiempo para comprobar las diferentes configuraciones disponibles, ya que estas pueden variar con el tiempo.

Evitar compartir información personal: datos como direcciones, números de teléfono o datos bancarios debes mantenerlos privados para evitar posibles riesgos.

Utilizar contraseñas seguras y autenticación en dos pasos: usa contraseñas complejas y únicas para reducir considerablemente el riesgo de hackeos y accesos no autorizados a tu cuenta. La autenticación en dos pasos añade una capa extra de seguridad, ya que requiere un código adicional que se envía a tu dispositivo, lo que dificulta aún más el acceso de intrusos.

Reportar y bloquear cuentas sospechosas o que generen acoso: mantener un entorno seguro depende también de denunciar y bloquear a usuarios que infrinjan las normas de convivencia. Si se da el caso no dudes y toma las medidas que consideres oportunas para bloquear cuentas con intenciones maliciosas.

Conclusión

En un mundo donde las grandes redes sociales han estado en el centro de la polémica por su recolección de datos y la falta de transparencia en sus algoritmos, Bluesky se presenta como una alternativa que prioriza la autonomía del usuario y la descentralización de la información. A medida que continúa desarrollándose, podría ir ganando importancia para quienes buscan una experiencia en redes sociales más libre, personalizada y segura.

Si tienes alguna consulta o necesitas ayuda sobre este tema o cualquier otro relacionado con la ciberseguridad, puedes contactar con la Línea de Ayuda en Ciberseguridad de INCIBE. Nuestro equipo está disponible de forma gratuita a través del teléfono 017, así como a través de nuestras plataformas de mensajería instantánea en WhatsApp (900 116 117) y Telegram (@INCIBE017).

Contenido realizado en el marco de los fondos del Plan de Recuperación, Transformación y Resiliencia del Gobierno de España, financiado por la Unión Europea ( Next Generation).

# data[].attributes.attachment_link.title
Bluesky: aprende a configurar tu privacidad y seguridad en esta nueva red social

# data[].attributes.attachment_link.description
¿Qué es Bluesky y cómo funciona?Bluesky es una nueva red social que adopta un enfoque diferente al de las plataformas más conocidas, basado en la descentralización, esto significa que no está controlada por una única empresa o entidad.

# data[].attributes.body
¿Quién se llama como tú? ¿Apareces en la red?

# data[].attributes.attachment_link.title
¿Gratis o de pago? Todo lo que debes saber sobre las VPN

# data[].attributes.attachment_link.description
La privacidad en Internet se ha convertido en una prioridad para muchos usuarios. Las VPN (Virtual Private Network) permiten cifrar la conexión a Internet, ocultar la dirección IP y acceder a contenido restringido geográficamente. En este contexto, las VPN ha ganado una gran popularidad como solución eficaz para cifrar las comunicaciones y evitar el rastreo online.

# data[].attributes.attachment_link.title
¿Cómo descargar aplicaciones de forma segura en el móvil/tablet?

# data[].attributes.attachment_link.description
En la actualidad, las aplicaciones móviles se han convertido en una parte importante de nuestra vida diaria. Desde la banca en línea hasta las redes sociales y el entretenimiento, las aplicaciones nos facilitan muchas tareas. Sin embargo, es crucial saber cómo descargar aplicaciones de forma segura para proteger nuestros dispositivos y datos personales.Descarga aplicaciones de tiendas oficialesEl primer paso para garantizar la seguridad al descargar aplicaciones es recurrir únicamente a fuentes oficiales.

# data[].attributes.attachment_link.title
Glosario de términos básicos de ciberseguridad

# data[].attributes.attachment_link.description
En la actualidad, todos reconocemos los beneficios que nos da la tecnología e Internet. No obstante, junto con sus ventajas también surgen aspectos negativos, como las amenazas de virus, fraudes y la pérdida de privacidad. Por ello, como usuarios, tenemos la responsabilidad de preocuparnos y tomar medidas para que nuestra experiencia con la tecnología e Internet sea lo más segura posible. Por ello es muy importante conocer los términos más comunes que se utilizan en este ámbito.

# data[].attributes.attachment_link.authors[].name
María Aperador | Criminología y Ciberseguridad

# data[].attributes.attachment_link.title
¿Aceptas siempre las Cookies? Mira esto ANTES de volver a hacerlo

# data[].attributes.attachment_link.title
El síndrome del segundo cerebro: ¿estamos dejando de pensar por usar tanto la IA?

# data[].attributes.attachment_link.title
Precauciones a tener en cuenta si vas a enviar tu DNI por Internet

# data[].attributes.attachment_link.description
¿Alguna vez te han pedido que envíes tu DNI a través de algún medio de Internet? ¿Te has sentido cómodo? ¿Crees que es seguro? Hoy respondemos a estas y otras muchas preguntas relacionadas con el envío de este tipo de información por Internet.

# data[].attributes.attachment_link.readable_text
Fecha de publicación 10/02/2025

¿Qué es el Catfishing?

El auge de las redes sociales y las aplicaciones de citas ha transformado por completo la manera en que interactuamos, creando nuevas formas de conectar con otros sin importar las distancias. Sin embargo, este mismo entorno digital ha dado paso a riesgos significativos y prácticas engañosas, como el catfishing. Esta estafa consiste en la utilización de información y/o imágenes falsas por una persona que, con finalidades maliciosas, construye una identidad, con el objetivo de engañar, manipular emocionalmente o incluso estafar a un tercero.

El término catfishing se popularizó tras el documental de 2010 , donde Nev Schulman relata su experiencia al iniciar una relación en línea con una joven llamada "Megan", que más tarde descubre ser una mujer mayor con una identidad completamente falsa.

¿Cómo funciona este fraude?

En el contexto de las interacciones en línea, el catfishing se refiere a la creación de una identidad ficticia con la intención de engañar a otra persona. Tal como un pescador utiliza un señuelo para atraer y capturar a un pez, un catfisher utiliza un perfil falso, generalmente con información y fotos robadas, para atraer y manipular a sus víctimas. Esta estafa puede tener consecuencias emocionales y financieras devastadoras para quienes caen en la trampa.

Además de las consecuencias emocionales y financieras que esta práctica puede causar, los estafadores suelen buscar obtener imágenes íntimas de sus víctimas, que posteriormente utilizan para chantajearlas en lo que se conoce como sextorsión. También pueden aprovecharse de la información personal compartida por terceros para cometer delitos como el robo de identidad.
Sextorsión: El chantaje de las imágenes comprometidas.
La práctica del catfishing paso a paso

Los estafadores suelen seguir un proceso bien planificado y sistemático para ganarse la confianza de sus víctimas y aprovecharse de ellas. Desde la creación del perfil hasta lograr crear un vínculo lo suficientemente fuerte como para influir en las decisiones de la persona afectada. A continuación, te explicamos paso a paso cómo operan estos ciberdelincuentes.

1. Creación de una identidad falsa: el estafador diseña un perfil ficticio en redes sociales o plataformas de citas, utilizando fotografías y datos personales robados para dar más credibilidad.

2. Primer contacto: a través de mensajes privados o solicitud de amistad buscan crear interés o curiosidad inicial a la persona por la cual se han interesado.

3. Construcción de la relación: se va desarrollando una relación emocional con la víctima a través de conversaciones frecuentes y detalles personales falsos. Esta relación se limita al medio online, ya que el estafador o ciberdelincuente ofrece excusas constantes, como problemas técnicos con su dispositivo o viajes repentinos, que le impiden mostrarse en persona o por cámara.

4. Manipulación emocional: mediante la utilización de historias conmovedoras, como tragedias familiares o problemas de salud, el estafador busca la empatía y confianza de la víctima.

5. Solicitud de dinero o favor: una vez establecida la relación, el ciberdelincuente comienza a solicitar una ayuda por lo general económica, que justifica con emergencias médicas, deudas o situaciones desesperadas repentinas. También existe la posibilidad de que solicite contenido o conversaciones subidas de tono para posteriormente chantajear, esta práctica es conocida como sextorsión. Nunca compartas contenido íntimo con nadie y si tienes dudas, consulta recursos confiables como nuestra infografía sobre sexting: riesgos y precauciones.

Señales de alerta e indicadores de catfishing

Identificar a tiempo un caso de catfishing puede marcar la diferencia entre protegerte o caer en su trampa. Los estafadores suelen emplear tácticas recurrentes para generar confianza y aprovecharse de las personas. Si detectas algunas de las siguientes señales, actúa con cautela:

Si te venden un cuento de hadas, desconfía: No todo es tan perfecto como parece, mantén la cautela. Este factor puede ser creado a conciencia para atraer emocionalmente a sus víctimas.

Presencia mínima o sospechosa en redes sociales: un perfil demasiado perfecto, con pocas publicaciones o actividad reciente puede ser motivo de desconfianza. También es habitual que estos perfiles tengan pocos amigos o seguidores y carezcan de interacciones auténticas.

Historias inconsistentes: a menudo las mentiras que cuentan los estafadores cambian o tienen detalles que no encajan bien, lo que puede ser una señal de que están mintiendo. Además, si notas que las respuestas a tus preguntas no son claras, es probable que estés tratando con alguien que no es honesto sobre su identidad.

Apegos románticos intensos: suelen buscar crear un vínculo emocional rápido mediante halagos excesivos, mensajes románticos y promesas de un futuro idealizado. Si alguien muestra un nivel de compromiso y afecto desproporcionado en muy poco tiempo, es prudente mantener la cautela.

Cómo protegerse del catfishing

Una vez que identifiques las señales de alerta, debes tomar medidas preventivas para evitar caer en el engaño. Sigue estas recomendaciones para garantizar una experiencia más segura si has conocido a alguien en Internet:

Protege tu información personal: nunca compartas datos privados, como lo son tu dirección, número de teléfono o información bancaria con personas que solo conoces en línea. Para más información visita nuestro recurso sobre privacidad, Identidad digital y reputación online.

Verifica perfiles sospechosos: realiza búsquedas inversas de imágenes para comprobar si las fotos utilizadas en el perfil han sido robadas. Además, es importante o recomendable verificar la información proporcionada y busca inconsistencias que puedan delatarle.

Configura la privacidad de tus redes sociales: revisa y ajusta la configuración de privacidad en tus redes sociales para limitar la información visible a desconocidos. Esto reduce el riesgo de que puedan recopilar información sobre ti y construir un perfil para realizar esta estafa.

Evita las prisas y las solicitudes de dinero: tómate tu tiempo para conocer a la otra persona. Además, nunca debes enviar dinero sin haber investigado la situación a fondo.

Denuncia perfiles sospechosos: si sospechas que un perfil es falso o está intentando engañarte, utiliza las funciones que ofrecen las plataformas de redes sociales para reportarlo.

¿Qué hacer si has sido víctima de catfishing?

Si has sido víctima de catfishing, es importante actuar rápidamente para minimizar los daños y proteger tu información personal. Sigue estos pasos clave:

Reúne todas las pruebas posibles: conserva capturas de pantalla y conversaciones que pueda respaldar tu caso. Esto será útil para presentar una denuncia ante las autoridades.

Practica : de esta forma, podrás comprobar la información que hay sobre ti en la red y cómo podría estar siendo utilizada.

Solicita el derecho al olvido: sí encuentras información personal tuya en Internet que desees eliminar, puedes ejercer tu derecho al olvido para proceder a la eliminación de estos datos de motores de búsqueda y páginas web.

Conclusión

Reconocer las señales previamente descritas y mantener una actitud crítica frente a interacciones sospechosas te ayudará a evitar este tipo de engaños. Siempre prioriza tu seguridad y protege tu información personal.

Si dudas sobre este tema u otro relacionado con la ciberseguridad, estamos aquí para ayudarte. Puedes comunicarte con la Línea de Ayuda en Ciberseguridad de INCIBE, donde recibirás orientación gratuita y confidencial. Llama al 017 o utiliza nuestras plataformas de mensajería instantánea: WhatsApp (900 116 117) y Telegram (@INCIBE017).

Contenido realizado en el marco de los fondos del Plan de Recuperación, Transformación y Resiliencia del Gobierno de España, financiado por la Unión Europea ( Next Generation).

# data[].attributes.attachment_link.description
El catfishing es una estafa cada vez más frecuente en redes sociales y aplicaciones de citas, donde personas con intenciones fraudulentas crean perfiles falsos para engañar emocional o económicamente a terceros. En este artículo, te explicamos cómo funciona esta práctica, cuáles son las señales de alerta y qué medidas puedes tomar para protegerte en un entorno digital donde las relaciones en línea son cada vez más habituales.

# data[].attributes.attachment_link.title
Bluesnarfing, ataque a través de bluetooth contra dispositivos no actualizados | Ciudadanía | INCIBE

# data[].attributes.attachment_link.description
El concepto Bluesnarfing combina dos palabras del inglés: Bluetooth, una conocida tecnología inalámbrica utilizada para la conexión entre dispositivos, y snarf, que hace referencia a “copiar o a la extracción indiscriminada de datos sin permiso ”. Juntas, describen un tipo de ataque cibernético en el que los delincuentes acceden de forma no autorizada a dispositivos con Bluetooth para extraer información personal y confidencial.

# data[].attributes.attachment_link.readable_text
Fecha de publicación 01/07/2025

¿Qué ha ocurrido?

Se puso en contacto con la Línea de Ayuda de Ciberseguridad de INCIBE a través del teléfono gratuito y confidencial 017, un usuario buscando asesoramiento sobre lo que le había ocurrido.

Nos informó que había perdido el control de su cuenta de WhatsApp tras recibir una videollamada de un contacto en la que solo se veía oscuridad, al comentárselo este le indicó que tenía un problema con el dispositivo y que compartiese pantalla para comprobar si así funcionaba.

En ese momento recibió una notificación en la parte superior de la pantalla, tratándose de un SMS de WhatsApp con su código de seguridad. Al estar compartiendo pantalla, este código fue visible para su interlocutor.

Inmediatamente después se cerró la aplicación, siendo imposible volver a acceder.

En las siguientes horas, algunos de sus contactos le informaron que estaban recibiendo mensajes desde su cuenta de WhatsApp solicitándoles dinero a través de Bizum de manera urgente. Y otros solicitándoles un código que acababan de recibir a través de SMS.

Decidió ponerse en contacto con nosotros para buscar orientación sobre cómo proceder.

¿Qué pautas le hemos dado?

Por nuestra parte, explicamos al usuario los pasos a seguir, dándole las siguientes pautas:

En la medida de lo posible, avisar a todos sus contactos para evitar que caigan en algún engaño.

Avisar al contacto desde el que recibió la videollamada para que tome las mismas medidas que él, al haber sido víctima también del robo de la cuenta de WhatsApp.

Intentar reinstalar la aplicación para forzar a recibir nuevamente un código, en caso de indicarle un tiempo de espera entre 9 a 11 horas, intentarlo posteriormente.

Contactar con el soporte de WhatsApp, en caso necesario, en el email de contacto support@whatsapp.com para solicitar ayudar.

Si por este medio tampoco conseguían recuperar la cuenta, ponerse en contacto con el Delegado de protección de datos de WhatsApp.

Si con los pasos anteriores y en el plazo de un mes no recibe respuesta o bien esta es negativa, acudir a la Agencia Española de Protección de Datos para denunciar la falta de atención al derecho.

Recopilar todas las evidencias posibles.

Presentar una denuncia de forma presencial ante las Fuerzas y Cuerpos de Seguridad del Estado puesto que había sufrido suplantación de identidad.

De forma preventiva:

Establecer la verificación en dos pasos.

No compartir pantalla sin estar seguro con quien se hablar.

Nunca facilitar o compartir ningún código que recibiese ya que estos son personales e intransferibles.

Si alguno de sus contactos resultase estafado:

Recomendarles ponerse en contacto con nosotros a través del teléfono 017 o alguno de nuestros otros canales.

Recopilar todas las evidencias de las que dispongan.

Interponer una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.

Ponerse en contacto con su entidad bancaria para comentar lo sucedido y tomar las medidas oportunas.

En caso de no resultar favorable la solicitud a través de la entidad bancaria, presentar la reclamación para recuperar su dinero a través del Banco de España.

Finalmente, le recordamos que ante cualquier otra duda o consulta sobre ciberseguridad, estamos a su disposición en la Línea de Ayuda en Ciberseguridad de INCIBE, todos los días del año, de 8 a 23 horas.

# data[].attributes.attachment_link.title
Nuevo método para robar cuentas de WhatsApp a través de videollamada

# data[].attributes.attachment_link.description
¿Qué ha ocurrido?Se puso en contacto con la Línea de Ayuda de Ciberseguridad de INCIBE a través del teléfono gratuito y confidencial 017, un usuario buscando asesoramiento sobre lo que le había ocurrido.

# data[].attributes.attachment_link.readable_text
Fecha de publicación 11/06/2025

En la era del comercio electrónico, las reseñas y valoraciones juegan un papel fundamental en la decisión de compra de los consumidores. Sin embargo, algunas prácticas fraudulentas buscan manipular estos sistemas para obtener ventajas desleales. Una de ellas es el brushing, un engaño en el que vendedores envían productos a personas al azar con el fin de general reseñas falsas y mejorar la reputación de ventas.

¿Qué es el brushing?

El brushing es una práctica fraudulenta que ocurre en el comercio online, en la que vendedores envían productos a personas de manera aleatoria sin que estas los hayan solicitado. El objetivo de esta técnica es generar reseñas falsas en plataformas de venta online para mejorar la reputación del vendedor y atraer más compradores reales.

Este tipo de fraude suele ocurrir cuando los comerciantes crean cuentas falsas en plataformas de compra online y realizan pedidos utilizando direcciones reales, sin que el destinatario lo sepa. Luego, publican una reseña positiva en nombre del receptor, haciendo que el producto y el vendedor parezcan más confiables de lo que realmente son.

¿Cómo saber si has sido víctima?

Si has recibido un paquete con productos que no compraste, podrías estar siendo víctima de brushing. Algunos signos que pueden indicar que estás en esta situación incluyen:

Recibes paquetes sin haber hecho pedidos recientes: Si empiezas a recibir paquetes inesperados, especialmente si no has realizado compras en línea recientemente, esto podría ser una señal de brushing.

Los productos enviados suelen ser de bajo costo y de marcas desconocidas: Esto se debe a que los vendedores buscan minimizar sus costos mientras intentan mejorar sus calificaciones.

No hay información clara del remitente en el paquete: En el brushing a menudo los paquetes carecen de detalles claros sobre el remitente, lo que dificulta rastrear el origen del envío.

Recibes notificaciones de entrega de paquetes que no esperabas: Si recibes correos electrónicos o mensajes de texto sobre entregas de paquetes que no recuerdas haber pedido, esto podría ser un indicio de brushing.

Riesgos asociados

Aunque podría parecer inofensivo recibir productos gratuitos, el brushing implica varios riesgos:

Robo de datos personales: Si han obtenido tu dirección y nombre, podría significar que tus datos han sido filtrados o expuestos en algún sitio web. Visita haveibeenpwned y comprueba introduciendo tu correo electrónico si tus datos han sido expuestos en alguna filtración masiva.

Fraude en reputaciones online: Distorsiona la información sobre los vendedores en plataformas de comercio electrónico, engañando a compradores reales. Esto puede llevar a que otros usuarios confíen en vendedores fraudulentos basándose en reseñas falsas, lo que afecta la integridad del mercado en línea.

Posibles estafas posteriores: Al confirmar que tu dirección es válida, podrías convertirte en objeto de otras estafas más serias, como intentos de suplantación de identidad. Los estafadores podrían utilizar tu información personal para realizar fraudes financieros o para otros fines maliciosos.

Riesgo de recibir productos peligrosos: Los productos enviados en prácticas de brushing pueden no cumplir con las normativas de seguridad y calidad, lo que podría representar un riesgo para tu salud y seguridad.

¿Cómo protegerte?

Si crees que has sido víctima de brushing, sigue estos pasos:

No abras ni uses el producto: Si no hiciste el pedido no estás obligado a aceptarlo ni utilizarlo. Es mejor dejar el paquete cerrado y contactar con la plataforma de comercio electrónico.

Revisa tus cuentas online: Asegúrate de que no haya pedidos no autorizados en tus cuentas de compras. Verifica tus historiales de compra y cualquier actividad sospechosa.

Cambia tus contraseñas: Si sospechas que tus datos han sido comprometidos actualiza tus contraseñas en sitios web de compras y cualquier otra cuenta importante. Utiliza contraseñas fuertes y únicas para cada cuenta.

Denuncia el caso: Reporta la situación a la plataforma de comercio electrónico y, si fuera necesario, a las Fuerzas y Cuerpos de Seguridad del Estado para evitar el uso indebido de tu información.

Monitoriza tus datos personales: Permite alertas de seguridad en plataformas donde tengas cuentas importantes. Activa las notificaciones en tus cuentas bancarias y revísalas periódicamente.

Practica : Comprueba qué tu información hay sobre ti en Internet haciendo búsquedas desde tu navegador.

Considera la posibilidad de devolver el paquete: Si la plataforma de comercio electrónico lo permite, devuelve el paquete para evitar cualquier complicación adicional.

Mantén un registro de los paquetes recibidos: Lleva un registro de los paquetes inesperados que recibes, incluyendo fechas y detalles del contenido. Esto puede ser útil si necesitas presentar una denuncia.

Conclusión

El brushing es una técnica fraudulenta que busca manipular el sistema de valoraciones en el comercio electrónico, afectando tanto a consumidores como a vendedores reales. Estar informado y tomar medidas de seguridad puede ayudarte a protegerte de este tipo de engaños y evitar que tu información personal sea utilizada sin tu consentimiento.

Si crees que podrías haber sido víctima de brushing o tienes algún problema relacionado con la ciberseguridad, no dudes en ponerte en contacto con nosotros a través de la Línea de Ayuda en Ciberseguridad de INCIBE. Estamos aquí para asistirte. Puedes comunicarte de manera gratuita llamando al 017 a través de nuestras plataformas de mensajería instantánea en WhatsApp (900 116 117) y Telegram (@INCIBE017).

Contenido realizado en el marco de los fondos del Plan de Recuperación, Transformación y Resiliencia del Gobierno de España, financiado por la Unión Europea ( Next Generation).

# data[].attributes.attachment_link.description
En la era del comercio electrónico, las reseñas y valoraciones juegan un papel fundamental en la decisión de compra de los consumidores. Sin embargo, algunas prácticas fraudulentas buscan manipular estos sistemas para obtener ventajas desleales.

# data[].attributes.attachment_link.title
Bizum inverso: esta nueva estafa puede costarte cara

# data[].attributes.attachment_link.description
¿Qué es el Bizum Inverso?Este tipo de estafa se basa en el engaño y la confusión como sus principales aliadas. En una operación normal de Bizum, una persona envía dinero a otra, pero en este fraude, el estafador envía una solicitud de dinero en lugar de un pago.

# data[].attributes.headline
COMPROBAR SI HAN INTENTADO HACKEAR TU CONTRASEÑA

# data[].attributes.subject
COMPROBAR SI HAN INTENTADO HACKEAR TU CONTRASEÑA

# data[].attributes.attachment_link.readable_text
Pastes you were found in

A paste is information that has been published to a publicly facing website designed to share content and is often an early indicator of a data breach. Pastes are automatically imported and often removed shortly after having been posted. Using the 1Password password manager helps you ensure all your passwords are strong and unique such that a breach of one service doesn't put your other services at risk.

# data[].attributes.attachment_link.title
Have I Been Pwned: Check if your email has been compromised in a data breach

# data[].attributes.attachment_link.description
Have I Been Pwned allows you to search across multiple data breaches to see if your email address or phone number has been compromised.

# data[].attributes.attachment_link.title
Bluesnarfing, ataque a través de bluetooth contra dispositivos no actualizados | Ciudadanía | INCIBE

# data[].attributes.attachment_link.description
El concepto Bluesnarfing combina dos palabras del inglés: Bluetooth, una conocida tecnología inalámbrica utilizada para la conexión entre dispositivos, y snarf, que hace referencia a “copiar o a la extracción indiscriminada de datos sin permiso ”. Juntas, describen un tipo de ataque cibernético en el que los delincuentes acceden de forma no autorizada a dispositivos con Bluetooth para extraer información personal y confidencial.

# data[].attributes.attachment_link.title
Qué hacer si sospecho que están monitorizando mi móvil | Ciudadanía | INCIBE

# data[].attributes.attachment_link.description
Descubre en este artículo qué medidas tomar si sospechas que alguien está espiando tu dispositivo. Te facilitamos consejos prácticos y estrategias para proteger tu privacidad y mantener tu dispositivo seguro.En este blog exploraremos las señales que deben ponernos en alerta si intuimos que alguien podría estar vigilando lo que hacemos desde nuestro móvil y aprenderemos a protegernos de esta situación con consejos prácticos.A continuación, te mostraremos una serie de preguntas que te ayudarán a evaluar si tu dispositivo móvil podría estar siendo espiado:

# data[].attributes.attachment_link.title
Conexiones inalámbricas seguras, ¿sabes cómo conseguirlo? | Ciudadanía | INCIBE

# data[].attributes.attachment_link.description
Wi-Fi, Bluetooth, VPN, NFC… todos ellos son tipos de conexiones y términos cada vez más utilizados, pero ¿qué sabemos sobre ellas?, ¿conocemos sus riesgos?, ¿las tenemos correctamente configuradas para que sean seguras? Con motivo del Día de Internet 2024, lanzamos una campaña de concienciación sobre “Conexiones seguras” donde te damos todas las claves para que comprendas la importancia de mantener tus conexiones a salvo de los ciberdelincuentes.

# data[].attributes.attachment_link.title
Spear phising: cuando un correo fraudulento va dirigido a una víctima concreta | Ciudadanía | INCIBE

# data[].attributes.attachment_link.description
Los ataques de phishing están evolucionando hacia métodos cada vez más personalizados. ¿Alguna vez has recibido un correo electrónico cuya información se identificaba tanto contigo que parecía real? Presta atención a este artículo donde te explicamos más en detalle cómo operan los ciberdelincuentes para engañarte.

# data[].attributes.attachment_link.description
El tabnabbing es una técnica de phishing que aprovecha el descuido del usuario al dejar pestañas abiertas en su navegador. Los ciberdelincuentes modifican el contenido de una pestaña inactiva para que parezca una página legítima, como la de tu banco o correo electrónico, con el objetivo de robar tus credenciales. En este blog te explicamos cómo funciona esta amenaza, cómo identificarla y qué puedes hacer para protegerte.

# data[].attributes.attachment_link.title
¿Qué es el voice hacking? | Ciudadanía | INCIBE

# data[].attributes.attachment_link.description
El voice hacking es una técnica cada vez más común en la que los ciberdelincuentes utilizan tecnología de síntesis de voz para imitar la voz de otra persona y obtener información confidencial o realizar acciones fraudulentas. Exploraremos las diferentes formas en que los hackers pueden usar el voice hacking y cómo puedes protegerte contra estos ataques.

# data[].attributes.attachment_link.title
Campaña de SMS fraudulentos que alerta sobre una tormenta podría infectar tu dispositivo con un malware

# data[].attributes.attachment_link.description
Se ha detectado una campaña de mensajes de texto fraudulentos, smishing, que suplantan a la A

# data[].attributes.attachment_link.title
Inteligencia Artificial (IA) y ciberseguridad | Ciudadanía | INCIBE

# data[].attributes.attachment_link.description
La inteligencia artificial es un tema fascinante y de gran relevancia en el mundo tecnológico actual. En esta página se explora esta herramienta tan poderosa que ha revolucionado numerosos campos, la cual puede ser utilizada para fines muy útiles, pero también con objetivos maliciosos, todo depende de quién la utilice y para qué. Las amenazas basadas en IA son una realidad emergente que requieren atención.

# data[].attributes.attachment_link.readable_text
Mucha información que consideramos confidencial viaja por la red y se guarda en servidores online. El cifrado es una medida de seguridad que nos ayuda a proteger esta información de ciberataques. Nos ayuda a mantener la privacidad y seguridad de los datos en línea para que solo las personas autorizadas puedan tener acceso a esa información.

# data[].attributes.attachment_link.description
Mucha información que consideramos confidencial viaja por la red y se guarda en servidores online. El cifrado es una medida de seguridad que nos ayuda a proteger esta información de ciberataques. Nos ayuda a mantener la privacidad y seguridad de los datos en línea para que solo las personas autorizadas puedan tener acceso a esa información.

# data[].attributes.attachment_link.readable_text
Tanto si te ha tocado ser el maestro o la maestra de ceremonias y no sabes cómo oficiar una boda original, como si quieres sacarte algo de dinero extra casando a enamorados al mas puro estilo de Las Vegas y que encima la ceremonia sea válida legalmente, no te preocupes, porque en este curso gratuito te enseñaremos todos los pasos y secretos necesarios para que oficies cualquier tipo de ceremonia de compromiso, con validez legal y como lo hacen los auténticos profesionales.

# data[].attributes.attachment_link.title
🎓 Curso gratis para oficiar bodas legales 👰 🤵 - HastaTuPuedesOficiar

# data[].attributes.attachment_link.description
Tanto si te ha tocado ser el maestro o la maestra de ceremonias y no sabes cómo oficiar una boda original, como si quieres sacarte algo de dinero extra casando a enamorados al mas puro estilo de Las Vegas y que encima la ceremonia sea válida legalmente, no te preocupes, porque en este curso gratuito te enseñaremos todos los pasos y secretos necesarios para que oficies cualquier tipo de ceremonia de compromiso, con validez legal y como lo hacen los auténticos profesionales.

# data[].attributes.headline
Deepfakes y el fraude solidario | Oficina de Seguridad del Internauta

# data[].attributes.subject
Deepfakes y el fraude solidario | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.readable_text
es un término relativamente nuevo, que hace alusión a la manipulación de vídeos o audios con el objetivo de hacer creer al usuario que lo que está viendo o escuchando es real, cuando realmente es ficticio. Para la creación de estos vídeos o audios manipulados, se utilizan herramientas o programas dotados de tecnología de inteligencia artificial que permiten el intercambio de rostros en imágenes y la modificación de la voz.

Esta tecnología significa un adelanto con la que conseguimos cosas que sin ella no sería posible. Por ejemplo, se ha utilizado para revivir a personajes ya fallecidos en anuncios o conciertos. Desgraciadamente los ciberdelincuentes también han visto estas herramientas como una oportunidad para generar nuevos tipos de fraude con los que estafar a los usuarios.

En esta historia real te contaremos cómo los ciberdelincuentes consiguieron engañar a varios usuarios basándose en deepfakes.

El hijo de la familia Cibernauta ha conseguido gran popularidad en las redes sociales durante este último año, llegando a al punto en el que realiza colaboraciones con varias marcas de productos muy conocidos. Es capaz de generar un alto volumen de contenidos en su día a día a través de vídeos, fotos e incluso directos. Aunque su objetivo no es vivir de ello, gracias a su popularidad está pagándose sus estudios. Lo que nunca pensó es que todo lo que había conseguido hasta el momento podría verse truncado por una ciberestafa que, aparentemente, él mismo había maquinado.

¿Qué sucedió?

Un fin de semana estaba editando fotos, cuando de repente recibió miles de notificaciones de un vídeo en el que le habían etiquetado sus seguidores. En él salía junto a otros personajes mediáticos, solicitando una donación a una asociación nueva para personas en riesgo de exclusión. En el vídeo se le podía ver su imagen y voz explicando que era uno de los embajadores, que ya había aportado su granito de arena y pidiendo la colaboración de todos para que niños con pocas posibilidades pudieran tener juguetes estas Navidades.

Tras ver el vídeo, el hijo de la familia Cibernauta no podía dar crédito, nunca había oído sobre dicha asociación ni había grabado nada mostrando su apoyo. Dudó por unos segundos de que pudiese ser otra persona muy parecida a él, pero en los créditos del vídeo aparecía claramente su nombre y su nickname de redes sociales.

Descargó el vídeo y lo analizó detenidamente. A los pocos minutos pudo ver que los músculos de su cara se movían siguiendo un patrón y que parpadeaba exactamente cada tres segundos. Además, su cuerpo no seguía los movimientos de su cara y el fondo del vídeo era demasiado oscuro y estático. Separó la pista de audio y comprobó que las frases y palabras estaban concatenadas y no pertenecían a una grabación continua. Esto también pasaba con el resto de personajes que aparecían en el vídeo, así que no dudó ni un momento: claramente, estaba siendo víctima de un deepfake.

Los ciberdelincuentes habían utilizado sus publicaciones y las de otras personas para crear el montaje de un vídeo falso a través de inteligencia artificial, con el objetivo de conseguir la mayor cantidad de dinero posible aprovechándose de su fama y la buena fe de los usuarios.

¿Qué hizo nuestro protagonista para solucionarlo?

En ese mismo momento, realizó varias acciones que evitaron que más gente fuese estafada:

Añadió un comentario en el vídeo explicando que era un fraude y que ninguna de las personas que aparecía en el vídeo eran ellos en realidad.

Realizó varias capturas de pantalla del perfil donde se había publicado y lo denunció dentro de la red social, tanto el vídeo, como la cuenta desde la que estaba publicado.

Grabó un vídeo advirtiendo del fraude a todos sus seguidores y lo publicó en todas sus cuentas de RRSS. Además, contactó con el resto de personas que aparecían en el vídeo y les sugirió que también lo anunciasen en sus perfiles para que llegase al mayor número posible de personas.

Documentó todo lo ocurrido con capturas de pantalla, el análisis del vídeo y toda la información que pudo recopilar, para denunciar lo sucedido ante las Fuerzas y Cuerpos de Seguridad del Estado.

¿Qué debieron hacer las víctimas que realizaron la supuesta donación?

Una vez que el hijo de la familia Cibernauta destapó el fraude, los usuarios que habían realizado la supuesta donación se dieron cuenta de que habían sido estafados. Por una parte habían perdido el dinero que habían donado, y por otra también habían facilitado sus datos personales y bancarios a los ciberdelincuentes.

En primer lugar tuvieron que contactar lo antes posible con su entidad bancaria para paralizar la transferencia y bloquear su tarjeta de crédito. A continuación, denunciar lo sucedido ante las Fuerzas y Cuerpos de Seguridad del Estado. Además, en estos casos es recomendable realizar búsquedas periódicas de nuestros datos personales (egosurfing) por si se están utilizando de forma ilícita.

¿Qué podemos hacer los usuarios para detectar deepfakes?

Para evitar ser víctima de este tipo de fraudes, es importante conocer qué son los deepfakes y aprender a identificarlos siguiendo estos criterios:

Busca fondos, formas distorsionadas o sombras que no cuadren con el tipo de iluminación. Cualquier despiste o detalle que demuestre signos de manipulación.

Si el rostro, los gestos, el tono de piel o alguna postura no encaja con el resto del cuerpo, es posible que nos encontremos ante un montaje. La mayoría de los deepfakes se centran en sustituciones faciales, por lo que los cambios en el resto del cuerpo no se aplican y pueden darnos pistas. En este tipo de falsificaciones los personajes suelen parpadear poco y en períodos relativamente largos u homogéneos.

Si el sonido del vídeo no coincide con la imagen, detectas algún tono fuera de lugar en la voz del protagonista o una falta de sincronización, posiblemente se tratará de una falsificación.

Debido al trabajo de edición y los costes, estos vídeos suelen ser cortos.

Contrasta la información del vídeo realizando búsquedas en Internet. En caso de que no exista ninguna comunicación oficial, intenta contactar directamente con la asociación o entidad para corroborar la información.

Utiliza el sentido común ya que, en ocasiones, estos vídeos intentan distorsionar la realidad o crear alarma entre la sociedad.

¿Conocías este tipo de fraudes? ¿Crees que es importante estar actualizados para evitar ser víctimas? Cuéntanos tus experiencias, te recordamos que ponemos a tu disposición la línea gratuita de ayuda en ciberseguridad de INCIBE: 017 y nuestros canales de mensajería instantánea WhatsApp 900116117 y Telegram INCIBE017.

# data[].attributes.attachment_link.description
Deepfakes es un término relativamente nuevo, que hace alusión a la manipulación de vídeos o audios con el objetivo de hacer creer al usuario que lo que está viendo o escuchando es real, cuando realmente es ficticio.

# data[].attributes.headline
Aprende con nuestro calendario de Adviento cómo ser un usuario de internet ciberseguro | Oficina de Seguridad del Internauta

# data[].attributes.subject
Aprende con nuestro calendario de Adviento cómo ser un usuario de internet ciberseguro | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.title
Aprende con nuestro calendario de Adviento cómo ser un usuario de

# data[].attributes.attachment_link.description
Desde INCIBE, a través de la Oficina de Seguridad del Internauta (OSI), te presentamos el “Árbol de la Ciberseguridad”, un calendario de Adviento de gran utilidad. Se trata de un recurso descargable

# data[].attributes.headline
Estas recomendaciones de ciberseguridad te interesan | Oficina de Seguridad del Internauta

# data[].attributes.subject
Estas recomendaciones de ciberseguridad te interesan | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.readable_text
Los ciberdelincuentes se encuentran siempre al acecho de nuevas formas con las que atacarnos a los usuarios aprovechándose de nuestro desconocimiento o vulnerabilidades en nuestras defensas. Sus objetivos son muchos y pueden tener distintas consecuencias para nosotros.

La principal defensa que tenemos como usuarios es aprender a identificar los riesgos que existen en el ciberespacio y los mecanismos de protección que tenemos a nuestra disposición para no ser víctimas de estos ciberdelincuentes.

Utilizar el sentido común y pensamiento crítico antes de actuar es el primer paso pero queremos compartir las recomendaciones básicas de ciberseguridad para proteger nuestra información, dispositivos e identidad digital en el ciberespacio.

Mantén actualizados dispositivos, programas y aplicaciones

Y si tienes una empresa, esto también te interesa:

Utiliza un antivirus para analizar los archivos, descargas y cualquier información alojada en tus dispositivos

Como empresa, te puede interesar:

Mejora la seguridad de tus contraseñas y no utilices la misma para todo

Más información interesante para proteger la ciberseguridad de tu empresa:

Descarga aplicaciones de sitios seguros

Esta información te interesará si tienes una empresa:

Navega por Internet de forma segura, protegiendo tu privacidad y evitando dejar un rastro

Si tienes una empresa, esto también te interesa:

Protege la información mediante copias de seguridad

Como empresa, te puede interesar:

Procura estar al día de las principales amenazas que circulan por el ciberespacio

No todo lo que circula por Internet tiene por qué ser cierto, acude a fuentes fiables y contrasta la información

Más información interesante para proteger la ciberseguridad de tu empresa:

Utiliza las aplicaciones de mensajería y las redes sociales de forma segura

Esta información te interesará si tienes una empresa:

En caso de dudas o problemas de ciberseguridad, te recordamos que INCIBE pone a tu disposición el servicio 017 Tu Ayuda en Ciberseguridad. Se trata de un servicio nacional, gratuito y confidencial dirigido a los ciudadanos (usuarios de Internet en general); empresas y profesionales que utilizan Internet y las nuevas tecnologías en el desempeño de su actividad y deben proteger sus activos y su negocio; y menores y su entorno (padres, educadores y profesionales que trabajen en el ámbito del menor o la protección online ligada a este público). El servicio es atendido por un equipo multidisciplinar de expertos, a través de las diferentes opciones de contacto, que ofrecen asesoramiento técnico, psicosocial y legal, en horario de 9 de la mañana a 11 de la noche, los 365 días del año.

Y recuerda que en caso de haber sufrido un ciberincidente, puedes ponerte en contacto con INCIBE-CERT y el equipo técnico especializado en respuesta a incidentes te ofrecerá el soporte técnico que necesitas:

Ciudadanos:

Empresas:

Instituciones afiliadas a la red académica y de investigación española (RedIRIS):

Operadores esenciales y de infraestructuras críticas:

Proveedores de servicios digitales:

# data[].attributes.attachment_link.title
Estas recomendaciones de ciberseguridad te interesan

# data[].attributes.attachment_link.description
Los ciberdelincuentes se encuentran siempre al acecho de nuevas formas con las que atacarnos a los usuarios aprovechándose de nuestro desconocimiento o vulnerabilidades en nuestras defensas. Sus objetivos son muchos y pueden tener distintas consecuencias para nosotros.

# data[].attributes.headline
Cómo recuperar archivos eliminados accidentalmente en Windows y Android | Oficina de Seguridad del Internauta

# data[].attributes.subject
Cómo recuperar archivos eliminados accidentalmente en Windows y Android | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.readable_text
Hoy en día, es habitual que almacenemos una gran cantidad de información en nuestros dispositivos, desde fotografías, documentos escritos, archivos personales y profesionales, vídeos, etc. Aunque tenemos a nuestro alcance una gran variedad de dispositivos de almacenamiento externo, como discos duros o memorias USB, o incluso la nube, la mayoría de usuarios tendemos a ocupar la mayor parte de la memoria de almacenamiento de nuestros dispositivos.

El verdadero problema se produce cuando por un despiste o error eliminamos alguno de estos archivos, no hemos hecho una copia de seguridad y no conseguimos recuperarlo. Por suerte, aunque no es visible para nosotros, esta información suele dejar un rastro o traza o no es eliminada completamente de nuestros dispositivos, por lo que podemos tratar de recuperarla, haciendo uso de herramientas disponibles en el propio sistema.

Cómo recuperar archivos eliminados en Windows 10

Veamos a continuación las distintas opciones de las que disponemos para recuperar estos archivos eliminados:

1. Restaurar desde la papelera de reciclaje. En ocasiones, eliminamos archivos por un despiste o error o porque creemos que no los vamos a necesitar más. Cuando lo hacemos estos archivos van directos a la papelera de reciclaje de nuestro equipo. Por defecto, estos archivos permanecerán en la carpeta un total de 93 días.

1. Si hacemos doble clic sobre el icono de la papelera podremos acceder a su interior, donde veremos todos los archivos que aún no han sido eliminados permanentemente.

2. Al hacer clic con el botón derecho del ratón sobre uno de ellos, nos aparecerá la opción ' Restaurar '.

3. Al hacer clic en 'Restaurar', el archivo volverá a su ubicación original, permitiéndonos acceder a él cómo si nada hubiese ocurrido.

2. Restaurar versiones anteriores. Esta opción nos permite recuperar una versión anterior de un archivo o carpeta. Por ejemplo, si hemos modificado un documento y no nos gusta cómo ha quedado, o si lo eliminamos de una carpeta por error. Para ello, debemos:

1. Hacer clic derecho sobre la carpeta donde se ha eliminado este archivo o está ubicado el archivo que queremos devolver a una versión anterior, y pulsaremos sobre ' Propiedades '.

2. Luego, pulsaremos sobre la pestaña ' Versiones anteriores ', donde aparecerán las versiones antiguas del archivo o carpeta que hayamos seleccionado.

3. Una vez localizada la versión que queremos, haremos clic en 'Restaurar'. En el caso de una carpeta, recuperaremos todos los archivos que tenía. ¡Cuidado! Siempre que hagamos esto se borrará la versión actual del fichero o carpeta en cuestión.

Esta opción puede no estar habilitada si no tenemos activada la protección del sistema, la cual permite que Windows haga puntos de restauración cada cierto tiempo, a modo de copias de seguridad. Para activarla deberemos:

1. Hacer clic sobre el menú de inicio o icono de Windows y escribir en el buscador " Punto de restauración ". Haremos clic sobre él para acceder.

2. Luego, pulsaremos sobre el disco duro donde queremos activar la creación de puntos de restauración y haremos clic en ' Configurar...'. A continuación, seleccionaremos la opción ' Activar protección del sistema '.

3. Finalmente, deberemos asignar una cantidad de espacio para almacenar estos puntos de restauración. Nuestra recomendación es utilizar un porcentaje pequeño (3-5%). Después, haremos clic en 'Aplicar' y 'Aceptar' para guardarlo.

A partir de ahora, el sistema creará puntos de restauración de forma automática, podremos acceder a versiones anteriores y tendremos más facilidades para recuperar nuestros archivos eliminados por error.

Cómo recuperar archivos eliminados en Android

El sistema operativo Android no dispone de ninguna herramienta instalada por defecto que nos permita acceder a versiones antiguas de archivos o una "papelera" donde se almacenen de forma temporal los archivos eliminados. Sin embargo, sí contamos con otras alternativas con las que tratar de minimizar el impacto de la pérdida de esta información, así como herramientas para recuperación de archivos:

Por un lado, podemos utilizar aplicaciones externas, que se pueden descargar desde la tienda oficial de Play Store, y que sirvan para la recuperación de archivos eliminados. Hay una gran variedad de herramientas en el mercado que pueden ser de mucha utilidad.

Otra opción es crear copias de seguridad para evitar que esta información se pierda en el tiempo. Para aprender a crear copias de seguridad de nuestro teléfono podemos seguir las instrucciones de este artículo.

Si, por el contrario, solo queremos mantener copias de seguridad de nuestras fotografías y vídeos, podemos recurrir a las copias de seguridad de nuestra aplicación de Google Fotos:

1. Para activar las copias de seguridad de nuestras fotos y vídeos deberemos acceder a nuestra aplicación de Google Fotos.

2. Luego, pulsaremos sobre el icono con nuestra fotografía de perfil y pulsaremos sobre ' Activar copia de seguridad '.

3. Tras esto, deberemos elegir entre dos opciones:

Almacenar más elementos, aunque pueda variar la calidad de nuestras fotografías o archivos.

Guardar nuestras fotografías y vídeos sin cambiar su calidad.

4. Tras darle a 'Confirmar', se crearán copias de seguridad de forma periódica de nuestras fotos, por lo que si eliminásemos por error alguna de ellas, siempre podríamos recuperarlas.

En Internet podemos encontrar un gran número de herramientas, tanto de pago como gratuitas, que pueden ayudarnos a recuperar información perdida, en el caso de que los pasos descritos en este artículo no fuesen suficientes.

En la OSI, canal especializado en ciudadanos de INCIBE, podrás encontrar numerosos consejos y buenas prácticas con los que asegurarte de disponer siempre de una copia de tu información. Y si tienes algún problema, desde INCIBE ponemos a tu disposición la Línea de Ayuda en Ciberseguridad, 017, teléfono gratuito y confidencial desde el que resolver todas vuestras dudas.

# data[].attributes.attachment_link.title
Cómo recuperar archivos eliminados accidentalmente en Windows y

# data[].attributes.attachment_link.description
Hoy en día, es habitual que almacenemos una gran cantidad de información en nuestros dispositivos, desde fotografías, documentos escritos, archivos personales y profesionales, vídeos, etc.

# data[].attributes.headline
Cómo ver en WhatsApp los estados de otras personas sin que se enteren

# data[].attributes.subject
Cómo ver en WhatsApp los estados de otras personas sin que se enteren

# data[].attributes.attachment_link.readable_text
Los estados de WhatsApp no son los mejores amigos de la privacidad. Informan al creador del estado de quienes los han visitado y en una red en la que los contactos suelen ser más cercanos que en otras puede no ser lo que interese. Por una cuestión de privacidad o por que no sepan que cotilleamos, sea cual sea el motivo, hay una manera de evitarlo.

El truco no es nuevo y, de hecho, WhatsApp lo parcheó parcialmente hace unos años. Hasta entonces era posible espiar los estados de otros contactos sin que se enteraran con un sencillo método que consistía en desactivar la confirmación de lectura. Hacerlo es muy sencillo, tan solo hay que seguir estos pasos:

De esta manera, WhatsApp dejaba de informar a un usuario de los contactos que habían visto su estado. Si el usuario curioso ya tenía desactivada la opción, no tenía que preocuparse de nada más. Si normalmente la tenía activada, sólo debía volver a hacerlo tras ver los estados que le interesaran para que su WhatsApp recuperara el funcionamiento habitual.

Por ese motivo, en 2019, WhatsApp introdujo un cambio en el funcionamiento de la aplicación que entorpecía en cierta medida esa práctica. Si el usuario cotilla vuelve a activar la confirmación de lectura en WhatsApp, los usuarios cuyos estados haya visitado serán informados de su presencia. Con lo que la táctica dejaba de ser útil, en cierta medida.

Dada la condición efímera de los estados y que desaparecen a las 24 horas, la forma de sortear la limitación es obvia. Basta con esperar a que el estado sea eliminado de la cuenta que lo ha publicado para volver a activar la confirmación de lectura sin que el objeto de la curiosidad sea informado de que se ha visto su estado. En el peor de los casos, no más de esas 24 horas.

Por lo tanto, el viejo método de desactivar la confirmación de lectura sigue funcionando, a condición de que se espere a que desaparezca el estado para activarla de nuevo. Y si eres un usuario que la tiene desactivada de forma habitual, puedes ver los estados que quieras sin que nadie se entere.

# data[].attributes.attachment_link.title
Cómo ver en WhatsApp los estados de otras personas sin que se enteren

# data[].attributes.attachment_link.description
Los estados de WhatsApp no son los mejores amigos de la privacidad. Informan al creador del estado de quienes los han visitado y en una red en la que los contactos suelen ser más cercanos que en otras puede no ser lo que interese.

# data[].attributes.headline
Protege el acceso a tus cuentas activando la autenticación en dos pasos | Oficina de Seguridad del Internauta

# data[].attributes.subject
Protege el acceso a tus cuentas activando la autenticación en dos pasos | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.readable_text
Las contraseñas son el principal mecanismo que ofrecen los distintos servicios para acceder como usuarios en sus sistemas, es decir, para registrarnos, acceder a nuestro espacio personal y hacer uso de los servicios que nos ofrecen necesitamos un nombre de usuario, que generalmente es el correo electrónico, y una clave o contraseña. Un proceso fácil y sencillo, si no fuera porque en muchos casos no nos aseguramos de que nuestras contraseñas cumplan unos requisitos mínimos de seguridad:

Compuestas por al menos 8 caracteres que contengan mayúsculas, minúsculas, números y caracteres especiales.

Diferentes para cada servicio que utilicemos.

Que no sean palabras del diccionario, independientemente del idioma.

Que no estén formadas por fechas, nombres o cualquier otra información personal fácilmente adivinable, ni tampoco por caracteres que estén consecutivos en el teclado, como pueden ser '12345678' o 'asdfghjkl'.

Además, en ocasiones ocurre que, pese a que nuestras contraseñas sean robustas, los servicios de los que somos usuarios pueden ser atacados y sufrir brechas de seguridad, de tal forma que dicha información puede quedar expuesta y ser filtrada en distintos foros de Internet, acabando en manos de cualquiera.

Para evitar que nadie acceda a nuestras cuentas, independientemente de si la contraseña es robusta o no, o porque haya acabado en manos de cualquiera por distintas razones, podemos configurar y activar la autenticación en dos pasos o doble verificación en nuestras cuentas.

De esta forma, siempre que iniciemos sesión en nuestras cuentas será necesario un paso adicional, y aunque los ciberdelincuentes tengan nuestras contraseñas, no podrán acceder a ellas, puesto que no tendrán acceso al código de verificación, protegiéndonos así de ataques, como el phishing o el robo de cuentas por medio de fugas de información.

¿Quieres saber más sobre cómo funciona este mecanismo de seguridad para proteger las cuentas? Echa un vistazo a la siguiente infografía. Cuando termines de verla te animamos a que lo actives en tus cuentas. Cuanto antes lo configures, más protegido estarás.

# data[].attributes.attachment_link.title
Protege el acceso a tus cuentas activando la autenticación en dos

# data[].attributes.attachment_link.description
Las contraseñas son el principal mecanismo que ofrecen los distintos servicios para acceder como usuarios en sus sistemas, es decir, para registrarnos, acceder a nuestro espacio personal y hacer uso de los servicios que nos ofrecen necesitamos un nombre de usuario, que generalmente es el correo electrónico, y una clave o contraseña.

# data[].attributes.headline
SIM swapping: cómo evitar esta estafa | Oficina de Seguridad del Internauta

# data[].attributes.subject
SIM swapping: cómo evitar esta estafa | Oficina de Seguridad del Internauta

# data[].attributes.headline
¿Tu ordenador va mal? Descubre si hay algún proceso malicioso | Oficina de Seguridad del Internauta

# data[].attributes.subject
¿Tu ordenador va mal? Descubre si hay algún proceso malicioso | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.title
¿Tu ordenador va mal? Descubre si hay algún proceso malicioso

# data[].attributes.attachment_link.description
Seguro que a todos se nos ha ocurrido alguna vez que nuestros equipos han empezado a darnos problemas, tardando más de la cuenta en encenderse, abrir un fichero o descargar algo de Internet. Por

# data[].attributes.attachment_link.title
¿Tú cuenta de Facebook bloqueada por culpa de una foto?

# data[].attributes.attachment_link.description
Se ha detectado una campaña fraudulenta a través de correo electrónico cuyo mensaje contiene varios enlaces que descargan malware. El contenido del mensaje utiliza como pretexto que la cuenta de usuario de la red social ha sido bloqueada, debido a que alguien ha reportado una imagen del álbum como contenido inapropiado.

# data[].attributes.attachment_link.readable_text
Cedemos a las aplicaciones nuestros datos y aceptamos términos de uso abusivos con tal de completar cuanto antes su instalación

El 28 de enero es el Día de la Privacidad o de la Protección de Datos, una fecha que se celebra con el objetivo de que todas las personas sean conscientes de que nuestra información personal es privada y como tal, el derecho nos protege frente a quien pretende utilizarla con fines desconocidos o para los que no hemos mostrado nuestro consentimiento. Sin embargo, para conocer la política de privacidad de los diferentes espacios digitales en cada recogida de datos es necesario leerse una nada apetecible carta repleta de letra. Y aquí es donde muchos pierden el respeto a su intimidad y ceden al click instantáneo para saltarse incómodas y pesadas lecturas.

Hemos automatizado el mecanismo "seguir leyendo, siguiente, aceptar"

La demanda de inmediatez es un claro síntoma de la era digital. Los dispositivos inteligentes y su conectividad nos han acostumbrado a tener en la pantalla lo que queramos cuando lo busquemos. Debido a ello, hemos desarrollado cierta impaciencia e intolerancia a los obstáculos que se nos cruzan en la navegación. Y como resultado, hemos automatizado el mecanismo: seguir leyendo, siguiente, aceptar. Como zombies, mirando, pero sin ver; da igual que ponga "política de privacidad" que "términos y condiciones de uso" o comunique explícitamente que cedes tu alma inmortal - como hizo la tienda GameStation-, la realidad es que aceptamos sin dudar para quitarnos esa letra molesta de la vista.
¿Qué perdemos al aceptar los términos?
Las condiciones de privacidad varían para cada compañía, pero a nivel general, pinchar en el botón de aceptar supone tener que agachar la cabeza si la empresa decide cancelar de repente todos sus servicios. Imagina que guardas parte de tus archivos (fotografías, vídeos, trabajos...) en una aplicación de almacenamiento online como Dropbox y un día, al intentar acceder a aquella imagen de tu perro que tanto te gusta, resulta que tu cuenta ha dejado de existir. Adiós a esa maravillosa foto canina; bienvenido, cólera. Pues bien, en ese caso no podrías exigir responsabilidades más que a tu "yo " del pasado, que decidió hacer click en "siguiente" y "aceptar", suscribiendo así una cláusula que otorgaba al servidor el derecho a cancelar sus servicios en cualquier momento.

También sucede que, sin querer saber o sin saber queriendo, compartimos quiénes somos, qué nos gusta, con quién nos relacionamos y de qué hablamos, qué compramos (dentro y fuera de la red) con aplicaciones como Facebook o Instagram. Nuestra interacción con redes como éstas deja de ser privada, así como dejan de ser anónimas las páginas por las que navegamos.

Para muestra, dos de las condiciones presentes en el contrato de Instagram:

"Por ejemplo, un desarrollador de juegos podría usar nuestra API para indicarnos en qué juegos participas, o una empresa podría informarnos sobre una compra que hayas realizado en su tienda. Asimismo, recibimos información sobre las acciones y compras que realizas dentro y fuera de internet por parte de proveedores de datos externos que están autorizados para cedernos tu información".

"Usamos la información que tenemos (incluida la actividad que realizas fuera de nuestros Productos, como los sitios web que visitas y los anuncios que ves) con objeto de ayudar a los anunciantes y otros socios a medir la eficacia y la distribución de sus anuncios y servicios, así como para ayudarles a conocer qué tipos de personas usan sus servicios y cómo interactúan con sus sitios web, aplicaciones y servicios".

Lo cierto es que las intenciones quedan bien claras. ¿Habrías pinchado en el botón de aceptar si te hubieras detenido a leerlas previamente? Probablemente sí, pero seguramente también te habrías cuidado más a la hora de hacer cualquier movimiento en esta red.
¿Para qué necesitan tantos permisos?
Si un desconocido te pidiera que le envíes un mapa con tu situación exacta, ¿lo harías? Bien, pues posiblemente estés notificando tu ubicación a más de una de tus aplicaciones móviles sin conocimiento alguno. Igualmente, puede que también estás facilitando el acceso a tu micrófono, de manera que pueden grabarte cuando hablas. Y a tu cámara, tus contactos, tu conexión Wi-Fi, al resto de aplicaciones instaladas, la información de tus llamadas...

Para conocer qué permisos estás concediendo a estos entes ajenos, sólo tienes que buscar en los ajustes de tu móvil, en la opción "aplicaciones". Ahí podrás denegar los accesos que desees.

¿Por qué querría un espejo poder usar tu micrófono? Lo lógico es pensar que sólo necesite la cámara frontal. O ¿para qué pide Spotify tantos accesos? Preguntas que sólo las empresas de marketing interesadas en comprar tus datos pueden contestar.

Dependiendo de la buena o mala intención de la 'app', puede instalar un malware para robar tus datos bancarios mediante tu permiso para acceder a los ficheros. También puede usar tus datos de llamada para inscribirte en lo que se conoce como servicio de mensajería premium, que eventualmente envía mensajes de pago.

Como ves, la letra pequeña no es menos importante por tener un tamaño incómodo, sino todo lo contrario. De hecho, puedes conocer qué permisos requiere una aplicación incluso antes de instalarla. Basta con que te dirijas al apartado de "más información" relativa a la app que te interesa descargar en Play Store y despliegues la pestaña de "permisos de la aplicación", tal y como se muestra en la imagen siguiente.

Pero no te castigues, no siempre es culpa del usuario que consiente determinados términos. Según la Comisión Federal de Comercio de Estados Unidos, casi la mitad de los desarrolladores de 'apps' venden los datos de sus usuarios a empresas ajenas, una práctica ilegal que además supone gran parte de su financiación. Esta información "robada" cae casi siempre en manos de compañías cuyo fin es enviarnos publicidad personalizada o crear un perfil basado en nosotros para venderlo después a terceros.

Ahora que ya sabes a dónde van a parar tus datos personales, presta atención antes de compartir tu privacidad gratuitamente con quien se está lucrando al obtenerla. O al menos, procura controlar los accesos que concedes a tu vida digital íntima denegando cualquier permiso sospechoso.

# data[].attributes.attachment_link.title
Las apps te espían y venden tus datos, protégete con estos consejos

# data[].attributes.attachment_link.description
Cedemos a las aplicaciones nuestros datos y aceptamos términos de uso abusivos con tal de completar cuanto antes su instalación El 28 de enero es el Día de la Privacidad o de la Protección de Datos, una fecha que se celebra con el objetivo de que todas las personas sean conscientes de que nuestra información personal es privada y como tal, el derecho nos protege frente a quien pretende utilizarla con fines desconocidos o para los que no hemos mostrado nuestro consentimiento.

# data[].attributes.attachment_link.title
El avance del Internet cuántico podría ponerle fin a la piratería

# data[].attributes.attachment_link.description
En el Internet cuántico los datos son seguros, las conexiones son privadas y esas preocupaciones por interceptación de información...

# data[].attributes.headline
How Safe Is Your Password? | BreachAlarm

# data[].attributes.subject
How Safe Is Your Password? | BreachAlarm

# data[].attributes.attachment_link.readable_text
Find out if a password hack has exposed your password online.

We scan the Internet for stolen password data posted by hackers, and let you know if we spot your email address in a security breach.

or learn more below!
BreachAlarm tells you if you need to change passwords.
BreachAlarm is a service that allows you to check anonymously if your password has been posted online, and sign up for email notifications about future password hacks that affect you.

We comb the depths of the Internet to find stolen password lists that have been hacked, leaked or compromised, and we spot the email addresses of the users those passwords belong to. We keep a database of those email addresses so that you can check easily whether your email address and password have been included in any of these breaches.

Once you've made sure your password is safe, sign up for an Email Watchdog account to be notified immediately if we spot any of your email addresses in future breaches. When you receive a notification you can change your password as soon as possible, to prevent opportunistic hackers from accessing your accounts. Learn more about Email Watchdog.

Our database contains the unique fingerprints of over 1.13 Billion email addresses that have had their passwords released by hackers, and this list continues to grow.

# data[].attributes.attachment_link.title
How Safe Is Your Password? | BreachAlarm

# data[].attributes.attachment_link.description
We scan the Internet for stolen password data posted by hackers, and let you know if we spot your email address in a security breach. or learn more below! BreachAlarm tells you if you need to change passwords.

# data[].attributes.attachment_link.readable_text
Los usuarios de smartphones nos "preocupamos" por la duración de las baterías de nuestros dispositivos móviles. Ya sea en el entorno profesional o en el personal, cada día aumenta la demanda de energía y con ella la sensación de que el móvil nos va a "dejar colgados" cuando más lo necesitamos. Las aplicaciones de localización, las redes móviles de alta velocidad, el Wi-Fi y sobre todo las "enormes" pantallas de alta definición, devoran nuestras baterías, y por eso os ofrecemos 10 pautas a seguir para "exprimir" al máximo los mAh de nuestros móviles y economizar batería.

1. Cierra las Apps en segundo plano

Aunque tú no lo sepas, muchas de las Apps instaladas en nuestro móvil consumen batería de forma constante, aunque no estemos "tocando" el dispositivo. Recuerda que todas las Apps que ejecutes irán quedando abiertas, a no ser que las cierres a través de su propio menú o de forma masiva a través de las opciones del menú de tu móvil. Recuerda que cuantás más Apps estén abiertas en segundo plano, menos durará la batería de tu smartphone a plena carga. Este aspecto se reproduce tanto en Android como en el iOS de iPhone.

Si quieres cerrar las Apps abiertas en segundo plano en tu iPhone:

1. Pulsa dos veces seguidas el botón "Home" de tu iPhone.

2. Aparecerán de izquierda a derecha en un carrusel todas las Apps que tengas abiertas. Elige la que quieres cerrar. (1)Desliza la imagen de esa App hacia arriba. Ya estará cerrada.

3. Repite el paso anterior para cada App que quieras cerrar.

Con el sistema operativo de Google el menú para cerrar Apps puede variar en función de la versión de sistema y de la marca del móvil. Por lo general, la forma más rápida de cerrar las Apps en segundo plano a través del menú.

Si quieres cerrar las Apps abiertas en segundo plano en tu Android:

1. En el frontal de tu móvil, pulsa la (2)tecla de función que usualmente aparece representada con dos rectángulos solapados, o su equivalente, en función del fabricante y modelo de tu móvil.

2. En el desplegable que te aparecerá, haz clic en la opción asociada a administrar aplicaciones. Se abrirá la pantalla "Aplicaciones activas".

3. Finalmente haz clic en la opción (3)"Finalizar todo" para cerrar todas las aplicaciones en ejecución.

2. Evita siempre que puedas el "modo reunión"

Puede parecer una cuestión sin importancia, pero la vibración de tu móvil consume su batería. Intenta activarlo solo cuando sea estrictamente necesario. Por ejemplo, si tienes el tono de llamada configurado con un volumen alto, no es necesario que lo habilites. En situaciones en las que no necesites prestar atención al móvil, procura dejarlo en modo silencio.

3. Ajusta el brillo de la pantalla

Tus ojos lo agradecerán, y recuerda que los ajustes que vienen por defecto suelen consumir más energía. Aumenta el brillo de tu pantalla solo cuando vayas a ver una película, TV en streaming o cuando juegues a videojuegos. Recuerda que la pantalla es el elemento de tu móvil que más batería consume, y es básico que logres un equilibrio entre una correcta autonomía y el correcto visionado de los contenidos.

4. Desactiva Bluetooth, Wi-Fi y NFC cuando no los uses

Los elementos de "radio" del móvil son otros importantes "devoradores" de batería. Desactiva el Bluetooth, el GPS, y el Wi-Fi desde el menú de tu terminal cuando no los estés utilizando. Puedes identificar rápidamente si los tienes activados, si visualizas su icono en la parte superior de la pantalla, justo al lado del icono de batería y la hora.

5. Reduce el tiempo de bloqueo

Reduce el tiempo de espera hasta que tu móvil se bloquea cuando está inactivo. Unos cuantos segundos son suficientes. Además este punto es importante por tu propia seguridad, dado que si pierdes el móvil no podrán entrar a ver tus datos.

6. Activa el modo ahorro de energía

Casi todos los móviles incluyen un "Modo ahorro de energía", que gradua el brillo y baja la velocidad del procesador del smartphone cuando no está siendo utilizado. Aprovecha esta opción para optimizar el uso de batería.

7. Desactiva las actualizaciones automáticas

Deshabilita las actualizaciones automáticas de las Apps instaladas y de las nuevas versiones de sistema operativo. Realiza esta acción cuando estés conectado a una red Wi-Fi, además ahorrarás megas de tu bono de datos móvil.

8. Recarga la batería antes de que se agote

Este punto es importante para alargar la vida útil de la batería de tu móvil. Verifica habitualmente la carga restante, y no esperes a que tu móvil se apague para ponerlo a cargar. Intenta siempre recargar la batería completamente, nunca durante pequeños periodos, y cuando te quede más del 10% de carga.

# data[].attributes.attachment_link.title
Ayuda JAZZTEL - 8 consejos útiles para ahorrar batería en tu smartphone

# data[].attributes.attachment_link.description
Los usuarios de smartphones nos "preocupamos" por la duración de las baterías de nuestros dispositivos móviles. Ya sea en el entorno profesional o en el personal, cada día aumenta la demanda de energía y con ella la sensación de que el móvil nos va a "dejar colgados" cuando más lo necesitamos.

# data[].attributes.attachment_link.readable_text
Las Smart TV llevan ya varios años posicionándose como uno de los dispositivos inteligentes más habituales en nuestros hogares. Según el Estudio Anual de Televisión Conectada 2019, publicado por IAB Spain, el 57,5% de los hogares españoles disponen de una Smart TV.

Las funcionalidades que nos ofrecen son muy variadas:

Podemos conectarlas a Internet a través de un cable de red a nuestro router, o mediante la red wifi, para poder navegar o descargar aplicaciones multimedia. Casi, como si de un ordenador se tratase.

También, podemos conectarlas a nuestro dispositivo móvil para utilizarlo como mando a distancia y proyectar contenido del smartphone o tablet en la televisión.

Y, como habíamos comentado, tenemos a nuestra disposición numerosas aplicaciones que nos permiten ver películas o programas bajo demanda, así como utilizar aplicaciones varias como redes sociales, correo electrónico o para realizar videoconferencias, entre muchas otras.

Por esta razón, se han convertido en una de las víctimas más comunes dentro del IoT. Estamos más acostumbrados a proteger nuestros smartphones y equipos de sobremesa, y nos olvidamos de que todo dispositivo conectado a Internet es susceptible de ser atacado, olvidando la cantidad de información que una televisión puede almacenar sobre nosotros.

¿Cuáles son las principales amenazas contra las Smart TV?

1. Explotación de fallos de seguridad en el software. Si no actualizamos correctamente nuestro dispositivo, corremos el riesgo de que existan fallos o brechas en su seguridad que pueden ser explotados por los ciberdelincuentes, llegando a tomar control del televisor.

2. Infección de la red. Como los dispositivos inteligentes se comunican entre sí, un televisor hackeado podría llegar a infectar todos los dispositivos de nuestro hogar, así como cualquier otro que se conectase a nuestra red. Así es como terminan formándose las botnets, donde varios dispositivos infectados son controlados por los ciberdelincuentes para llevar a cabo actividades delictivas, como un ejército de dispositivos zombis.

3. Pérdida de privacidad. Muchas Smart TV incorporan micrófonos e incluso cámaras. A través de ellos, podrían recabarse datos muy sensibles sobre nosotros y nuestro entorno: quiénes somos, qué hablamos, qué movimientos realizamos frente al televisor, cómo es nuestro hogar, etc.

4. Robo de datos. La mayoría de las aplicaciones que utilizamos requieren de una cuenta de acceso que, de ser comprometida la seguridad del dispositivo, podrían caer en manos de los ciberdelincuentes.

5. Cryptojacking. Algunos ciberdelincuentes utilizan nuestros dispositivos para llevar a cabo el minado de criptomonedas utilizando nuestros recursos. Como consecuencia, podemos notar problemas en el rendimiento de la Smart TV.

En gran medida, la responsabilidad de evitar estas amenazas recae en el fabricante, siendo ellos los que deben maximizar las medidas de protección. Sin embargo, los usuarios no podemos lavarnos las manos, pues son nuestros datos los que están en juego. Por ello, existen algunas pautas que podemos seguir para maximizar la seguridad de nuestra información y blindar las Smart TV.

¿Cómo puedo configurar de forma segura mi Smart TV?

Las Smart TV pasan mucho tiempo conectadas, recabando información y como cualquier otro dispositivo inteligente, podemos acceder a su configuración para decidir qué hacer con esos datos, además de llevar a cabo algunas acciones para mejorar nuestra seguridad:

Sin embargo, no olvides que las apps también pueden llegar a ser maliciosas, especialmente si las descargamos de sitios no oficiales, es decir, fuera del repositorio de aplicaciones que el fabricante de la Smart TV pone a nuestra disposición: Samsung, LG.

1. Crear una cuenta segura. Lo primero será crear una cuenta con la que podremos gestionar e interactuar con el dispositivo. En este punto, lo más importante es utilizar una contraseña robusta y, si el dispositivo lo permite, crear una cuenta para cada usuario. El proceso puede ser distinto según el fabricante: Samsung, LG.

2. Acceder a la configuración de seguridad y privacidad. El siguiente paso será acceder a la configuración de privacidad y seguridad del dispositivo. Desde aquí, podremos modificar diferentes parámetros, entre ellos, aquellos que nos permiten gestionar el uso que se hace de nuestros datos personales por parte del fabricante. Por ejemplo, podemos desactivar la función de escucha de nuestro dispositivo o gestionar los permisos que damos a diferentes aplicaciones.

Las Smart TV son compatibles con el asistente de Google, Alexa o Siri, por lo que intercambiarán información personal muy sensible (nombre, dirección de correo, ubicación, nuestros perfiles y ajustes en determinadas aplicaciones y servicios, etc.). Desde la configuración, podremos gestionar el uso que se hace de estos datos, limitar el intercambio entre dispositivos y decidir qué información queremos compartir con el fabricante. Aunque esto puede variar entre un dispositivo y otro, y lo más seguro es consultarlo con el fabricante: Samsung, LG.

Finalmente, otra función útil dentro de estos parámetros es la de gestionar los permisos que concedemos a las diferentes aplicaciones instaladas. De esta forma, podremos revocar aquellos que nos interesen o incluso eliminar aquellas apps que ya no utilicemos o no nos inspiren confianza.

3. Actualizaciones automáticas. Las actualizaciones son algo muy importante, ya que corrigen fallos y brechas de seguridad. Por ello, siempre recomendamos configurar las actualizaciones para que se lleven a cabo automáticamente, minimizando el tiempo que nuestro dispositivo pueda ser vulnerado. Ver cómo se realizaría en televisores Samsung y LG.

4. Descargar aplicaciones fiables. Es muy común que queramos instalarnos todas las aplicaciones que podamos para sacarle el máximo provecho a nuestra Smart TV. En este sentido, es recomendable instalar algunas aplicaciones que nos proporcionen una capa extra de seguridad, como es el caso de un antivirus.

Sin embargo, no olvides que las apps también pueden llegar a ser maliciosas, especialmente si las descargamos de sitios no oficiales, es decir, fuera del repositorio de aplicaciones que el fabricante de la Smart TV pone a nuestra disposición: Samsung, LG.

5. Blindar el router. La seguridad de nuestra red comienza en el propio router. Son muchas las configuraciones que podemos implementar para mejorar las defensas de nuestra conexión a Internet, como el uso de contraseñas robustas y el filtrado de direcciones MAC.

6. Navega de forma segura. Una Smart TV nos permite navegar por Internet como si de nuestro ordenador, smartphone o tablet se tratase. Por ello, debemos tener en cuenta las mismas medidas de seguridad. Evita webs que no dispongan de un sistema de cifrado seguro (HTTP) y aquellas sin certificado digital. Del mismo modo, recuerda no guardar tus credenciales en el navegador para evitar poner en peligro tus cuentas, si el dispositivo fuese atacado. Finalmente, ante la duda, no hagas clic en cualquier ventana o mensaje que te pueda aparecer, contrasta la información antes de realizar una acción de la que no estés seguro.

En resumen, las Smart TV, como cualquier otro dispositivo inteligente, son dispositivos en los que depositamos muchísima información personal y que terminan formando una parte importante de nuestro día a día. Por esta razón, es conveniente que los usuarios nos concienciemos sobre cómo proteger esta información, mejorar las medidas de seguridad del dispositivo y, sobre todo, informarnos debidamente antes de comprar cualquiera de estos dispositivos.

¿Tienes una Smart TV? ¿Has llegado a configurar la seguridad y privacidad? Comparte con el resto de los usuarios tu opinión y experiencias y mantente al día con las publicaciones de la OSI en materia de ciberseguridad para poder disfrutar de las ventajas de la tecnología.

# data[].attributes.attachment_link.title
Configuraciones básicas de privacidad y seguridad en Smart TV

# data[].attributes.attachment_link.description
Las Smart TV llevan ya varios años posicionándose como uno de los dispositivos inteligentes más habituales en nuestros hogares. Según el Estudio Anual de Televisión Conectada 2019, publicado por IAB Spain, el 57,5% de los hogares españoles disponen de una Smart TV.

# data[].attributes.attachment_link.readable_text
Te explicamos varios métodos para hacer una copia de seguridad de tu viejo móvil antes de cambiarlo para que no pierdas nada en el proceso

Estrenar algo nuevo siempre hace ilusión. Sin embargo, en el caso de los móviles existe una preocupación que gira en torno a no perder todo el contenido que almacenamos en nuestro viejo móvil y que puede tener un gran valor sentimental para nosotros.

¿Se puede evitar? La respuesta a esta pregunta es un claro y rotundo sí gracias a las copias de seguridad, que se convertirán en nuestro mejor aliado para no perder nada por el camino.

Hay dos opciones para hacer una copia de seguridad. La primera de ellas es a mano. Un proceso algo tedioso que consiste en ir volcando manualmente la información de nuestro móvil nuestro ordenador para evitar perder nada. La otra opción, más sencilla, es aprovecharse de los sistemas de sincronización y copias de seguridad disponibles tanto en teléfonos fabricados por Apple como por Android.

Si queremos ser especialmente precavidos podemos llevar a cabo ambos pasos. Sin embargo, no es necesario porque las copias de seguridad en la nube funcionan a la perfección.

Cómo hacer una copia de seguridad en un iPhone o un iPad

iOS ofrece hasta 2TB de almacenamiento, siendo los 5GB primeros gratuitos. Según la cantidad de información que vaya a copiarse, sería recomendable realizar esta tarea cuando el terminal esté conectado a una red WiFi.

Para realizar una copia de seguridad en un dispositivo de Apple, desde el menú de "ajustes" presiona el ID y pulsa iCloud, después se ha de seleccionar "copia de seguridad de iCloud" y marcar "realizar copia de seguridad ahora". Cuando termine el proceso, para confirmar que la copia se realizó basta con volver a la ruta anterior y en "copia de seguridad de iCloud" comprobar que la fecha y hora de la última copia de seguridad corresponde a la realizada. A partir de ahora, las copias de seguridad se realizarán de forma automática una vez al día.

Las copias de seguridad de iCloud incluyen casi todos los datos como los contactos, calendarios, notas, fotos de iCloud, iMessages, notas de voz, SMS, MMS y datos de Salud. ¿Qué no incluye? La información almacenada en otros servicios en la nube como Gmail y correo de Exchange, datos de Mail de Apple, ajustes de Face ID o Touch ID, contenido de la Biblioteca de música de iCloud y de la App Store (se puede volver a descargar el contenido comprado con anterioridad).

Para restaurar los datos en un nuevo terminal de la compañía basta con acceder a la pantalla de apps y datos, pulsar "restaurar con copia de iCloud" y después iniciar sesión con la ID de Apple. En "seleccionar copia" aparecerá una lista de copias de seguridad, para no perder ningún dato lo mejor sería escoger la más actual.

Cómo hacer una copia de seguridad en Android

En el caso de los teléfonos Android la mejor opción es utilizar Google Drive. Este sistema almacena en la nube el historial de llamadas, datos de aplicaciones, ajustes del dispositivo, contactos, SMS y fotos y vídeos. En Ajustes, pulsa "Google" y "hacer copia de seguridad". Comprueba que la pestaña de "copia de seguridad" en Google Drive esté activada y presiona "Crear una copia de seguridad ahora". Eso sí, procura realizar esta operación cuando el terminal este conectado a una red WiFi para no gastar datos de la tarifa mensual.

Cuando el proceso termine, todos los datos estarán en Google Drive y restablecerlos en un nuevo terminal es tan fácil como: en primer lugar, introducir la cuenta de Gmail, después, el teléfono indicará que se ha encontrado una copia de seguridad, tras lo que hay que pulsar "restaurar" y listo.

Otras opciones en Android

Existe la opción de ir de apartado en apartado, aunque es algo más tediosa. Si se trata de vídeos y fotos, Google Fotos sería la opción más sencilla. El almacenamiento en esta nube es ilimitado, gratuito y suele venir preinstalada en todos los terminarles Android; aunque reduce la calidad, en las fotos y vídeos realizados con el teléfono móvil es apenas perceptible, todo hay que decirlo.

Los pasos son sencillos, instala o abre la aplicación, inicia sesión con Google, si nunca has usado este servicio aparecerán las opciones de almacenar con el tamaño original en Google Drive (con un límite de 15 GB de forma gratuita) o usar el almacenamiento ilimitado de Google Fotos. Sea cual sea la elección, la aplicación detectará todos los archivos y los subirá progresivamente.

Existen servicios alternativos como Dropbox, OneDrive, MEGA, Box o Amazon Fotos, siendo esta última la única que permite un almacenamiento ilimitado de fotografías si se tiene una suscripción de Amazon.

En el caso de querer subir documentos u otros archivos descargados el método es similar. Se pueden subir a las nubes citadas anteriormente. Por ejemplo, si la seleccionada es Google Drive, basta con abrir la aplicación, de forma opcional crear una carpeta para tener localizados los archivos, pulsar el botón "+", elegir "subir", presionar los puntos que aparecen en la zona superior derecha y elegir "mostrar almacenamiento interno". En el menú desplegado, seleccionar "almacenamiento interno" y después "download". Sólo hay que seleccionar los archivos que se que se quieran conservar y listo. Si los documentos están en WhatsApp, la ruta sería WhatsApp y desde ahí abrir WhatsApp Document.

Conforme a los criterios de

The Trust Project

# data[].attributes.attachment_link.keywords[]
negocios y finanzas - computación e informática - equipos de telecomunicaciones

# data[].attributes.attachment_link.title
Así puedes salvar todo el contenido de tu viejo móvil antes de reciclarlo

# data[].attributes.attachment_link.description
Te explicamos varios métodos para hacer una copia de seguridad de tu viejo móvil antes de cambiarlo para que no pierdas nada en el proceso Estrenar algo nuevo siempre hace ilusión. Sin embargo, en el caso de los móviles existe una preocupación que gira en torno a no perder todo el contenido que almacenamos en nuestro viejo móvil y que puede tener un gran valor sentimental para nosotros.

# data[].attributes.body
información bancaria

# data[].attributes.attachment_link.readable_text
© Bankia SA 2020. Prohibida la reproducción total o parcial. Todos los derechos reservados.

Le informamos que sus datos personales serán tratados, en todo momento, por Bankia. S.A con domicilio social en C/Pintor Sorolla, 8, 46002 de Valencia, con la finalidad del envío de comunicaciones comerciales de Bankia.

Si no desea seguir recibiendo estas comunicaciones comerciales, puede solicitarlo enviando un correo electrónico a la dirección proteccióndedatos@bankia.com. Usted podrá ejercitar sus derechos de acceso, rectificación, limitación de tratamiento, supresión, portabilidad y oposición al tratamiento de sus datos de carácter personal, dirigiendo su petición a la dirección proteccióndedatos@bankia.com o al Apartado de correos 61076, 28080 de Madrid acompañando fotocopia de su documento identificativo. Puede consultar la información adicional y detallada sobre protección de datos en política de privacidad Bankia.

# data[].attributes.attachment_link.description
© Bankia SA 2020. Prohibida la reproducción total o parcial. Todos los derechos reservados. Le informamos que sus datos personales serán tratados, en todo momento, por Bankia. S.A con domicilio social en C/Pintor Sorolla, 8, 46002 de Valencia, con la finalidad del envío de comunicaciones comerciales de Bankia.

# data[].attributes.attachment_link.readable_text
Si estás leyendo esto, es muy probable que tengas, al menos, una dirección de correo electrónico. Otra de las razones podría ser que te preocupa que tus comunicaciones electrónicas no sean lo suficientemente privadas.

Bien, pues este es uno de los principales problemas de este tipo de comunicaciones. La mayoría de los proveedores de correo electrónico no ofrecen, por defecto, un modo de mejorar la seguridad por medio de la encriptación de los mensajes y/o archivos adjuntos. Esto hace que sean vulnerables al ataque de los ciberdelincuentes.

Por suerte, los usuarios disponemos de varias prácticas que nos ayudan a mejorar la seguridad de nuestros datos, no obstante, en este artículo, solamente, nos vamos a centrar en una de ellas: cómo cifrar tu correo electrónico.

Antes de comenzar, debemos tener en cuenta dos cosas:

No es necesario tener conocimientos muy avanzados, pero si deberás seguir el procedimiento paso a paso.

No es necesario cifrar todos y cada uno de tus correos. Cifrarlos nos ofrece un medio seguro de enviar y recibir mensajes con información sensible.

Existen diversos métodos para cifrar nuestro correo y proteger la información que contiene. Nuestro objetivo será enviar mensajes cuyo contenido solo pueda ser leído por el destinatario, y que este pueda verificar quién le envío el mensaje.

Método 1: Cifrado de mensajes mediante GPG

1. Instalación GPG y Kleopatra. Lo primero que deberemos hacer será descargar GPG4win, e instalar dos complementos:

a. Kleopatra: es un gestor de certificados PGP. Mediante esta herramienta es posible crear certificados, modificarlos, destruirlos, añadir identidades o modificar fechas de expiración, entre otros.

b. GpgOL: es un plugin de Outlook que añade las funcionalidades de cifrar, descifrar, firmar y comprobar la autenticidad e integridad tanto de los correos, como de sus posibles archivos adjuntos.

Gracias a ellos, podremos crear nuestro certificado con el que cifrar el correo y firmarlo. Una vez instalado, deberemos abrir Kleopatra.

2. Creación de certificados. El certificado nos dotará de:

a. Clave pública: es la clave que deberemos compartir para que cifren el mensaje que nos van a enviar.

b. Clave privada: una vez cifrado, esta clave nos permitirá descifrarlo y leer el contenido del correo.

Para crear un nuevo certificado, deberemos hacer clic en "Archivo"/"Nuevo certificado". Luego seleccionaremos "Crear un par de claves personales OpenPGP".

A continuación, deberemos introducir nuestro nombre y correo electrónico. Antes de avanzar, podemos hacer clic en "Configuración Avanzada" para asegurarnos que tenemos marcadas las casillas de "Firma" y "Autenticación". También podemos escoger la fecha de vencimiento del certificado, para asegurarnos que tendremos que renovarlo.

En la siguiente ventana veremos los detalles del certificado. Si los datos están correctos, podremos crear el certificado. Para continuar deberemos seleccionar una contraseña (debe ser robusta).

Y así, habremos creado nuestro propio certificado:

3. Exportar clave pública: para que otros usuarios puedan enviarnos correos electrónicos cifrados, necesitamos mandarles nuestra clave pública. Con Kleopatra podremos exportar nuestra clave pública.

Lo primero será hacer clic en "Exportar":

Escogemos el nombre de nuestra clave pública y la guardamos. El archivo generado tendrá una extensión ".asc".

4. Cifrado y descifrado del correo electrónico. Supongamos que Juan, como usuario concienciado que busca la seguridad en sus comunicaciones electrónicas, quiere intercambiar varios mensajes con información sensible con María a través del gestor "Microsoft Outlook".

Para ello, Juan debe haber enviado su clave pública a María en primer lugar. Por su parte, María deberá firmar su correo electrónico, de modo que se cerciore que la información que comparta no sea manipulada, es decir, que mantenga la integridad de los datos.

Para firmarlo es necesario pulsar sobre el icono llamado "GpgOL", donde se encontrará la opción "Sign" en el menú desplegable:

Tras esto, María redactará el mensaje que quiere enviar a Juan. Una vez escrito, deberemos seleccionar la clave pública de Juan. Para ello, haremos clic en el icono "GpgOL", y a continuación, deberemos asegurarnos de que se ha desmarcado la opción "Automation". De esta forma, nos aseguramos de que podremos seleccionar la clave manualmente.

Ahora, cuando María haga clic en " Enviar" aparecerá una ventana donde deberá seleccionar la clave pública de Juan:

Cuando Juan reciba el mensaje, se le mostrará una ventana en la cual deberá introducir la contraseña de su certificado PGP. Una vez hecho, le aparecerá el mensaje descifrado.

Método 2: Cifrado de correos electrónicos mediante Plugins (Mailvelope)

No existe una forma rápida de cifrar y descifrar mensajes, pero sí existe una forma segura y simple: Mailvelope. Se trata de una extensión para los navegadores Chrome y Firefox que funciona con los servicios de correo más comunes: Gmail, Outlook.com o Yahoo!Mail.

¿Cómo funciona?

* Paso 1: ir a la sección de extensiones de tu navegador y añadir la extensión:

* Paso 2: Acceder a la extensión desde la barra de opciones:

* Paso 3: Generar la llave:

* Paso 4: Completar tus datos: nombre, correo y contraseña:

* Paso 5: Una vez que tengas tu clave pública, podrás compartirla con cualquiera que quiera enviarte un mensaje cifrado.

Para eso ve a Administración de claves > En Exportar, despliega el menú y selecciona público.

* Paso 6: Para enviar un mensaje cifrado a alguien, debes tener su clave pública. Pídesela o mira si la tiene publicada en algún sitio.

Una vez que la tengas, ve a " Importar", y pega la clave en el recuadro, luego haz clic en " Enviar ". Con esto, ya tendremos configurado Mailvelope.

Veamos un ejemplo donde se enviará un mensaje cifrado a través de Gmail:

Una vez redactado el mensaje, deberemos hacer clic en el icono de un candado.

A continuación, se abrirá una ventana donde podremos especificar el destinatario (aquellos a los que hayas añadido con su clave pública).

El mensaje cifrado se verá así:

Para descifrarlo, deberás hacer clic en el candado e introducir la contraseña.

¿Sabías cómo cifrar correos? ¿Alguna vez has necesitado cifrar un correo o crees que te hubiese sido útil? Comparte con el resto de los usuarios tu opinión y experiencias y mantente al día con las publicaciones de la OSI en materia de ciberseguridad para poder disfrutar de las ventajas de la tecnología.

# data[].attributes.attachment_link.title
Cómo encriptar y proteger tu correo electrónico

# data[].attributes.attachment_link.description
Si estás leyendo esto, es muy probable que tengas, al menos, una dirección de correo electrónico. Otra de las razones podría ser que te preocupa que tus comunicaciones electrónicas no sean lo suficientemente privadas. Bien, pues este es uno de los principales problemas de este tipo de comunicaciones.

# data[].attributes.attachment_link.readable_text
" El ciclo de vida seguro de los dispositivos móviles ", así hemos denominado a las guías, desarrolladas para ti, con el objetivo de que aprendas a configurar tus dispositivos móviles desde 0, tanto si tienen sistema operativo Android, como si es iOS. En ellas encontrarás información tan útil como necesaria:

Primeros pasos: cómo proceder si tenemos un móvil nuevo.

Qué hacer para que nadie lo use sin tu permiso.

Precauciones a tener en cuenta con las conexiones.

Medidas de protección básicas contra virus y fraudes.

Cómo proteger la información almacenada.

Consejos en cuanto al uso de aplicaciones.

Cómo actuar en caso de pérdida o robo.

Qué debes hacer si vas a deshacerte del dispositivo.

¿Te lo vas a perder? Si tienes dudas sobre la información que contienen las guías, recuerda que ponemos a tu disposición la Línea de Ayuda en Ciberseguridad mediante el teléfono gratuito 017.

En cualquier caso, piensa que el inmenso abanico de posibilidades que ofrecen los smartphones y tablets hace que cada vez estén más extendidos estos dispositivos entre los usuarios. Sin embargo, no están exentos de riesgos ya que, por ejemplo, se pueden estropear, ser robados o incluso perderse, derivando en la pérdida y control de la información que se tiene almacenada en ellos.

Además, si te detienes unos segundos a pensar, podrás darte cuenta de todo lo que tus dispositivos conocen sobre ti: quiénes son tus contactos, aplicaciones que utilizas, lugares favoritos que frecuentas, páginas web que visitas, credenciales que utilizas para acceder a tus cuentas, fotografías y vídeos que grabas, etc.

Por tanto, ¿qué crees que pasaría si alguien accede a esa información sin tu consentimiento? ¿O si pierdes o te roban el dispositivo? ¿O si se estropea?

No te la juegues y consulta estas guías, con las que aprenderás a usar y configurar tus dispositivos de forma segura, teniendo en cuenta una serie de consideraciones básicas y protegiendo siempre tu información para que, pase lo que pase, no la pierdas ni esté disponible para terceros que intenten consultarla.

¿Te habías informado sobre las medidas de protección que necesitan tus dispositivos para estar protegidos? ¿Has tenido algún problema de ciberseguridad por no tener configurado correctamente el dispositivo? Comparte con el resto de los usuarios tu opinión y experiencias y mantente al día con las publicaciones de la OSI en materia de ciberseguridad para poder disfrutar de las ventajas de la tecnología.

# data[].attributes.attachment_link.title
¡Nuevas guías! Configura tus dispositivos Android e iOS para que

# data[].attributes.attachment_link.description
"El ciclo de vida seguro de los dispositivos móviles", así hemos denominado a las guías, desarrolladas para ti, con el objetivo de que aprendas a configurar tus dispositivos móviles desde 0, tanto si tienen sistema operativo Android, como si es iOS. En ellas encontrarás información tan útil como necesaria: Primeros pasos: cómo proceder si tenemos un móvil nuevo.

# data[].attributes.attachment_link.readable_text
Mantener protegida la información almacenada en nuestros smartphones y tablets debería ser una prioridad para cualquier usuario concienciado. Para ello, debemos llevar a cabo una configuración segura del mismo y blindarlo con apps que apliquen una capa extra de protección. Pero, ¿qué podemos hacer si lo hemos perdido (pero tenemos la esperanza de encontrarlo) y no estamos seguros de que nuestra información esté a salvo?

Como más vale prevenir que curar, lo más seguro es desvincular todas las cuentas importantes que tuviésemos asociadas en él. Este proceso es posible hacerlo de forma remota y desde otro dispositivo. No es muy difícil y de esta forma nos aseguraremos que nuestra información personal no acabe en manos de personas no deseadas.
¿Cómo puedes eliminar las cuentas vinculadas?
Aunque depende del servicio que quieras desvincular, el proceso será muy sencillo y similar en la mayoría de los casos:

Desvincular la cuenta de Google. Para desvincular tu cuenta de Google de cualquier dispositivo, solo tendrás que acceder a tu cuenta de Google, por ejemplo, desde un navegador web. Luego ir al apartado de Seguridad > Tus dispositivos > Gestionar dispositivos.

Una vez dentro de esa opción, aparecerán todos los dispositivos donde has iniciado sesión con esa cuenta. Pulsando sobre el texto "Más detalles", encontrarás la opción de Cerrar sesión.

Piensa que con esta cuenta de Google tienes acceso a todos los servicios que Google te presta de manera gratuita: Drive, Google Fotos, Hangouts, Gmail, Youtube, Google Play, etc. Por tanto, es fundamental que cierres sesión en caso de pérdida para proteger la información que en ellos almacenes.

Recuerda que Google también te permite bloquear tu dispositivo a través de la URL: android.com/find, de esta forma, nadie podrá utilizar tu dispositivo. Úsalo principalmente si crees que no encontrarás el dispositivo o te lo han robado.

Desvincular la cuenta de Apple. Si has perdido tu dispositivo Apple y quieres proteger la información que contiene, para desvincular tu cuenta deberás:

Eliminar el dispositivo de la lista de dispositivos de confianza. Para ello, bastará con acceder y administrar tu lista en la sección Dispositivos de tu cuenta en Apple ID.

Marcar el dispositivo como perdido. Así, el dispositivo se bloqueará de forma remota con un código, al igual que las tarjetas vinculadas al mismo.

Al igual que comentábamos anteriormente para el caso de Google, con el Apple ID tienes acceso a muchos de los servicios que Apple presta, por lo que es importante que desvincules la cuenta del dispositivo lo antes posible.

Desvincular la cuenta de las redes sociales. Todas las redes sociales disponen de un apartado de configuración de seguridad y privacidad. En algunas, como es el caso de Instagram o LinkedIn, bastará con realizar un cambio de contraseña para que la cuenta se desvincule de cualquier dispositivo. En otros casos, habrá que realizar otro tipo de acciones que a continuación explicamos:

Facebook: al acceder a tu perfil de Facebook desde cualquier dispositivo, aparecerá registrado en la sección Seguridad e inicio de sesión todos aquellos equipos desde donde has iniciado sesión en alguna ocasión. Para desvincular la cuenta en el dispositivo perdido, solo debes hacer clic en el icono de la derecha de los tres punto y a continuación, seleccionar la opción Salir.

Twitter: desde la configuración de la cuenta puedes acceder a las sesiones que hayas abierto en distintos dispositivos y cerrarlas para desvincular la cuenta. Para ello, accede a Configuración y seguridad > Cuenta > Aplicaciones y sesiones.

Tik-Tok: en este servicio, para desvincular tu cuenta de un dispositivo, necesitarás iniciar sesión en otro dispositivo distinto. Esta red social tan popular no permite configurar la seguridad y privacidad de tu cuenta desde un navegador web. Por tanto:

Una vez hayas iniciado sesión en la app, ve a tu perfil y haz clic en el icono de los 3 puntos situado en la parte superior derecha de la pantalla para acceder al menú Ajustes y privacidad.

A continuación, dirígete a Cuenta > Administrar cuenta > Seguridad > Tus dispositivos. Desde aquí podrás desvincular tu cuenta que esté configurada en otros dispositivos.

Desvincular la cuenta de aplicaciones de mensajería instantánea:

WhatsApp: lo primero será contactar con tu operador de telefonía móvil y pedir que bloqueen la tarjeta SIM. Después, puedes:

Un detalle importante es que, si no vuelves a activar tu cuenta en un plazo de 30 días, se eliminará por completo.

Conectarte a tu cuenta con una nueva tarjeta SIM para desactivar WhatsApp en el otro dispositivo.

Otra opción es que envíes un correo electrónico a la compañía con el texto "Teléfono robado/extraviado: Por favor, desactiva mi cuenta" junto a tu número de teléfono en el formato internacional completo.

Telegram: la desvinculación de cuentas desde esta app es muy sencilla. Bastará con iniciar sesión en el navegador web u otro dispositivo y acceder a la opción de Ajustes mediante el icono de tres rayas situado arriba a la izquierda. Una vez ahí, dirígete a Privacidad y seguridad > Sesiones activas y elige aquel dispositivo del que quieras desvincular tu cuenta.

Desvincular tarjetas y cuentas bancarias. Si utilizas cuentas de Google o Apple para realizar pagos, una vez que hayas desvinculado tu cuenta del dispositivo, estas funcionalidades quedarán deshabilitadas. Si utilizas cualquier otra cuenta como método de pago, consulta con el propio servicio cómo cerrar sesión de un dispositivo extraviado. Por ejemplo, en caso de hacer uso del servicio Samsung Pay, los pasos sobre cómo proceder los encontrarás en la sección de preguntas frecuentes sobre seguridad.

Otras cuentas. Además de los servicios mencionados, es muy probable que tengas otras cuentas vinculadas en tu dispositivo perdido, como pueden ser las siguientes: correo electrónico, servicios de videollamadas, compras online, juegos, etc. De manera general, la mejor recomendación para proteger todas las cuentas de tus dispositivos perdidos es:

Cambiar la contraseña de acceso lo antes posible.

Consultar en la página web oficial si disponen de alguna opción para cerrar la sesión en otros dispositivos.

¿ Cómo mejorar la seguridad para estar preparados en caso de pérdida?

Perder el dispositivo móvil es algo que puede pasarle a cualquiera. Para mejorar nuestra seguridad y prevenir riesgos mayores, deberemos tener en cuenta las siguientes medidas preventivas:

1. Revisar las cuentas vinculadas. De forma periódica, es recomendable revisar las cuentas que tenemos vinculadas a nuestro dispositivo. De este modo, tendremos mayor control sobre ellas y podremos darlas de baja mucho más rápidamente.

En Android, bastará con ir a Ajustes > Cuentas y sincronización.

Desde iPhone o iPad, iremos a Ajustes > Contraseñas y cuentas.

2. Utilizar contraseñas seguras. Una contraseña robusta siempre protegerá mejor nuestras cuentas que el uso de una débil fácil de adivinar.

3. Activar la verificación en dos pasos o doble factor siempre que el servicio lo permita para añadir una capa de seguridad extra a la cuenta.

Si crees que no vas a encontrar tu dispositivo o incluso si se trata de un robo, entonces te recordamos que tienes otras funcionalidades a tu disposición muy interesante que debes conocer que te permiten la localización del dispositivo, el bloqueo e incluso el borrado de la información que contiene. Puedes encontrar más detalle sobre estas funcionalidades en: ¿Cómo actuar si me han robado o he perdido el teléfono móvil?

¿Alguna vez has perdido tu smartphone? ¿Sabías cómo desvincular tus cuentas del dispositivo? Comparte con el resto de los usuarios tu opinión y experiencias y mantente al día con las publicaciones de la OSI en materia de ciberseguridad para poder disfrutar de las ventajas de la tecnología.

Artículo enmarcado dentro de la campaña
Dispositivos móviles

# data[].attributes.attachment_link.title
¿Has perdido el móvil? Cierra sesión en tus cuentas por prevención

# data[].attributes.attachment_link.description
Mantener protegida la información almacenada en nuestros smartphones y tablets debería ser una prioridad para cualquier usuario concienciado. Para ello, debemos llevar a cabo una configuración segura del mismo y blindarlo con apps que apliquen una capa extra de protección.

# data[].attributes.attachment_link.readable_text
Todo usuario con un dispositivo Android tiene una cuenta de Google vinculada a su smartphone. Aunque hay formas de saltárselo, la gran variedad de servicios y beneficios que nos ofrece se convierte en una tentación muy grande. Además, las mejoras de seguridad que aporta a nuestra cuenta son otro aliciente más, sobre todo con respecto a la protección de nuestros datos personales, como:

La cuenta de correo electrónico y sus contactos,

El acceso a la nube y todos los archivos que contiene, y

el mapa y todas las localizaciones visitadas.

Como medida de seguridad, cuando accedemos a cualquier servicio de Google, si tenemos habilitada la opción, recibiremos una alerta en nuestro teléfono en caso de identificar que estamos accediendo al servicio a través de otro dispositivo diferente al habitual o si nos estamos conectando desde una ubicación desconocida.

Sin embargo, ¿qué ocurre si hemos perdido el teléfono móvil, nos lo roban o cambiamos de número? Puede que, si la única forma de acceder de nuevo a la cuenta sea a través del teléfono móvil que no tenemos, nos encontremos con problemas para restablecer las claves de acceso o recuperar el control de la cuenta.

Ante esta situación, nos interesará desvincular o cambiar el teléfono de la cuenta de Google para evitar problemas.

Cómo deshabilitar los avisos de Google en el móvil

Un primer paso que podemos dar es configurar la cuenta para dejar de recibir el aviso de Google cada vez que iniciemos sesión desde otro dispositivo o una ubicación que no sea la habitual en casos excepcionales, por ejemplo, si vamos de viaje y nos conectamos desde otra red. Para ello:

Vamos a la configuración de nuestra cuenta de Google e iniciamos sesión.

A continuación, en Seguridad, verás las siguientes opciones: Contraseña, Usar tu teléfono para iniciar sesión y Verificación en dos pasos.

Concretamente en la opción Verificación en dos pasos es desde donde podremos deshabilitar las notificaciones en tu teléfono.

Al pinchar en esta opción, nos pedirá que iniciemos sesión nuevamente para, a continuación, mostrar en la pantalla la siguiente información.

Si queremos continuar con el proceso de verificación en dos pasos, ignoramos el punto anterior y hacemos clic en Intentarlo ahora.

Al hacer clic en Siguiente, nos enviarán una notificación a nuestro teléfono. Después, nos pedirán elegir cómo obtener los códigos.

Si hacemos clic en Usar otra opción de seguridad, nos permitirá nuestros códigos, que nos servirán para acceder a nuestra cuenta.

En cualquier caso, recomendamos pensárselo dos veces antes de deshabilitar la opción de verificación en dos pasos ya que supone una capa extra de seguridad para nuestra cuenta de Google. Si aun así queremos deshabilitar los avisos y seguir manteniendo el mismo nivel de seguridad, podremos hacerlo mediante los códigos de seguridad.

De este modo, cuando nos pidan el código de verificación:

Haremos clic en Más opciones.

Seleccionaremos la opción Introduce uno de los códigos de seguridad de 8 dígitos.

E introduciremos uno de nuestros códigos que tendremos a buen recaudo previamente.

Cómo deshabilitar el número de teléfono de recuperación

Si seguimos con la intención de desvincular nuestro teléfono móvil, el siguiente paso será eliminar nuestro número de teléfono de recuperación. Para ello:

Vamos a Inicio de sesión y seleccionamos la opción Seguridad.

Iremos a Métodos para verificar tu identidad y seleccionaremos teléfono de recuperación.

Desde aquí podremos eliminar/actualizar nuestro número de teléfono o añadir un correo electrónico para verificación de la cuenta.

De este modo podremos seguir recuperando el acceso a nuestra cuenta a través de un correo electrónico y no a través de una notificación a nuestro teléfono.

Cómo desvincular nuestro número de teléfono de la cuenta de Google.

Antes de dar este paso, ten en cuenta que, dentro de los beneficios de vincular tu número de teléfono a la cuenta de Google, se encuentra el de poder iniciar sesión con tu dispositivo. De este modo, en vez de escribir nuestro correo electrónico o nombre como credenciales, bastará con nuestro número de teléfono y la clave.

Seleccionaremos Información personal.

A continuación, en Información de contacto, vamos a Teléfono y hacemos clic sobre el número donde encontraremos la posibilidad de modificar o eliminar el número que teníamos vinculado.

Para eliminar el número: seleccionamos el icono del bote de basura.

Para modificar el número de teléfono: pincharemos sobre el icono de lápiz. Después, nos pedirá que iniciemos sesión nuevamente.

Finalizado el proceso, Google nos informará de que si eliminamos el número, es posible que algunos de los servicios se vean afectados.

Debemos saber que es posible que pase una semana antes de que podamos usar un nuevo número de teléfono para verificar nuestra identidad y realizar determinadas acciones, como cambiar tu contraseña. Se trata de un procedimiento de seguridad estándar de Google.

Todos los procesos detallados anteriormente podemos hacerlos desde nuestro dispositivo móvil. Accediendo a Ajustes > Google > Gestionar tu cuenta de Google. A partir de aquí, el proceso será el mismo.

Como hemos visto, existen muchas opciones con las que verificar la autenticación de nuestras cuentas, ya sea a través de otro número de teléfono, un correo electrónico alternativo o incluso códigos de seguridad.

Recuerda que podemos mejorar nuestra seguridad aplicando medidas extra para proteger nuestra cuenta y los datos personales almacenados en ella con los consejos y recursos de la OSI.

¿Eras consciente de que podías desvincular tu número de teléfono? ¿Alguna vez te han robado o has perdido el teléfono y no has podido acceder a tu cuenta de Google? Comparte con el resto de los usuarios tu opinión y experiencias y mantente al día con las publicaciones de la OSI en materia de ciberseguridad para poder disfrutar de las ventajas de la tecnología.

Artículo enmarcado dentro de la campaña
Dispositivos móviles

# data[].attributes.attachment_link.title
Cómo desvincular mi número de móvil de mi cuenta de Google

# data[].attributes.attachment_link.description
Todo usuario con un dispositivo Android tiene una cuenta de Google vinculada a su smartphone. Aunque hay formas de saltárselo, la gran variedad de servicios y beneficios que nos ofrece se convierte en una tentación muy grande.

# data[].attributes.attachment_link.readable_text
WhatsApp ha recibido el 2020 con más de dos mil millones de usuarios, según una nota informativa desde su blog. Este hecho, además de asombroso, viene acompañado de un claro objetivo: a más usuarios, más esfuerzo pondrán en proteger nuestras cuentas y conversaciones. Y con razón, puesto que la aplicación se ha convertido en un objetivo muy atractivo para numerosos ciberdelincuentes.

En este artículo vamos a centrarnos en un tipo de ataque que poco a poco se está haciendo cada vez más popular, y que es conocido como el " secuestro de WhatsApp ". Si has sido víctima o quieres más información, ponemos a tu disposición nuestro teléfono 017 (gratuito y confidencial) para resolver tus dudas.

Este tipo de ataque se basa en la ingeniería social, para el que los ciberdelincuentes solo necesitan un smartphone con la aplicación instalada y el número de teléfono de su víctima. Como WhatsApp solo permite tener un perfil por número de teléfono, los ciberdelincuentes se las arreglan para conseguir el código de verificación y secuestrar así la cuenta. Luego, pedirán un pago a cambio de devolver el acceso al dueño.

¿Cómo llevan a cabo el secuestro?

Para ejemplificarlo mejor, veamos el caso de nuestro siguiente protagonista.

El padre de la familia Cibernauta se encontraba en su trabajo cuando una notificación llamó su atención. Era un SMS donde WhatsApp le compartía su código de verificación para reactivar la cuenta. Su confusión no duró mucho, pues un amigo suyo le mandó un mensaje poco después, explicándole que acababa de comprarse un smartphone nuevo y al instalar la app algo fue mal y no consiguió vincular su número de teléfono, por lo que decidió utilizar el de nuestro protagonista. En el mensaje, también le pedía si podía reenviarle el código para activarlo y actualizar el número.

El padre de la familia, inocentemente, le compartió el código de verificación que WhatsApp le había enviado, sin ser consciente de que realmente estaba regalando el control de su cuenta.

Minutos más tarde, volvió a recibir un SMS donde los atacantes le explicaban que su cuenta había sido secuestrada y si quería recuperarla debía pagar el rescate.

Pero ¿cómo es esto posible? La respuesta es muy sencilla, los atacantes habían suplantado el número de teléfono de uno de sus contactos, que posiblemente hubiesen conseguido a través de un método similar. Luego, tras ingresar el número de teléfono de nuestro protagonista para registrar WhatsApp por primera vez en un smartphone nuevo, la aplicación envió el código de verificación al padre de la familia Cibernauta, que inocentemente compartió con los atacantes. Con él, pudieron tomar control de la cuenta, impidiéndole el acceso y exigiéndole un pago a cambio de devolvérsela.

¿Cómo podemos prevenirlo?

Se trata de una técnica muy sencilla y que puede traernos más de un problema si no tenemos cuidado. Por suerte, no estamos indefensos y desde la OSI queremos compartir con los usuarios una serie de medidas que evitarán que caigamos en la trampa:

1. No compartir el código de verificación. Nadie debería pedírnoslo, pero si lo hacen, debemos desconfiar.

2. Activar la verificación en dos pasos. WhatsApp dispone de esta función con la que añadir una capa extra de seguridad y evitar que terceros puedan ingresar en nuestra cuenta. Para habilitar la función, deberemos:

Ir a Ajustes (en Android) o Configuración (en IOS) / Cuenta / Verificación en dos pasos y Activar. A continuación, ingresaremos un código de 6 dígitos, que servirá como contraseña.

A continuación, nos solicitará un correo electrónico para añadir mayor seguridad a la función.

Con esto, tendremos habilitada la función con la que evitaremos el secuestro de nuestra cuenta.

¿Qué podemos hacer si nos han secuestrado la cuenta?

Si hemos sido víctimas de este tipo ataque y nuestra cuenta de WhatsApp ha sido robada, lo primero que debemos recordar es que pagar no siempre es la solución. Además de no tener la seguridad de que vayan a devolvernos la cuenta, estaríamos alimentando estas prácticas delictivas.

Desde la OSI queremos ayudarte y te recomendamos que trates de contactar con los administradores de la aplicación para intentar recuperar el control de tu cuenta, aunque es un proceso que puede durar algunos días, sigue siendo la mejor solución.

Por otro lado, podemos contactar con nuestro proveedor para realizar un cambio de número, aunque entendemos que esta no sea nuestra primera elección.

Por último, queremos recordarte que puedes denunciar esta situación a las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) o llamando a nuestra Línea de Ayuda en Ciberseguridad, 017.

¿Conocías este tipo de ciberataque? ¿Has llegado a configurar la seguridad y privacidad? Comparte con el resto de los usuarios tu opinión y experiencias y mantente al día con las publicaciones de la OSI en materia de ciberseguridad para poder disfrutar de las ventajas de la tecnología.

Artículo enmarcado dentro de la campaña
Ingeniería social: que no te engañen

# data[].attributes.attachment_link.description
WhatsApp ha recibido el 2020 con más de dos mil millones de usuarios, según una nota informativa desde su blog. Este hecho, además de asombroso, viene acompañado de un claro objetivo: a más usuarios, más esfuerzo pondrán en proteger nuestras cuentas y conversaciones.

# data[].attributes.attachment_link.readable_text
Vivimos en una sociedad de consumo en la que la publicidad es el medio más efectivo que tienen la mayor parte de las empresas para hacernos llegar información de sus servicios o productos.

No obstante, no todos estos mensajes resultan de nuestro interés. El término mensaje basura o spam se ha incorporado a nuestro vocabulario en los últimos años para referirnos a aquellos mensajes no deseados, con remitente no conocido o incluso falso. Normalmente tienen un objetivo publicitario, y suelen ser enviados de forma masiva perjudicando de alguna forma a sus destinatarios.

El fenómeno del spam creció con el auge de Internet y, lo que en un principio surgió como el envío molesto pero tolerable de correos publicitarios, con el paso de los años se ha convertido en una amenaza.

¿Cuáles son sus riesgos?

El spam, o publicidad no deseada, afecta a cualquier tipo de comunicación: llamadas telefónicas, SMS, correos electrónicos, etc. Por ejemplo, según Kaspersky Lab, en el primer trimestre de 2019, la cantidad de spam alcanzó su punto máximo en marzo (56.3%). El porcentaje promedio de spam en el tráfico de correo electrónico del mundo fue del 56%, un 4% más que en el primer trimestre de 2018. A nivel global, un mensaje de spam resulta insignificante, pero millones de ellos cada día contribuyen a alimentar el ciclo de riesgos y amenazas:

1. Comunicaciones sobrecargadas. El spam satura los canales de comunicación, generando tráfico que debe ser gestionado por el proveedor de telecomunicaciones o por el propio usuario. Este fenómeno también sobrecarga las infraestructuras de red que lo reciben y procesan (servidores, routers, firewalls, etc.). Estos sistemas tienen que ser mantenidos por especialistas que dedican mucho tiempo a esta labor.

2. Pérdida de tiempo, invasión de la privacidad y descontento. Pese a los avances tecnológicos en los filtros antispam actuales, que han aliviado este fenómeno en gran medida, aún son muchos los mensajes no deseados que terminan llegando al usuario. Es el claro ejemplo del correo electrónico, donde estos filtros pueden afectar a comunicaciones legítimas, que pueden acabar en las "carpetas de spam " en el caso de ser etiquetados como basura incorrectamente.

En la práctica, esto significa que al final el usuario debe convertirse en un segundo filtro, dedicando tiempo a eliminar los mensajes de spam y a verificar que los que aparecen en la carpeta antispam no lo sean. Tener que discriminar manualmente los mensajes obliga a que finalmente el usuario se convierta en consumidor de ese spam que desde el principio desea evitar; o a arriesgarse a perder un correo electrónico importante por tener que eliminar una gran cantidad de correo no deseado.

3. Criminalización del spam. Con el tiempo, el factor publicitario oportunista original del spam ha ido evolucionando cada vez más hacia la criminalización profesionalizada, en forma de publicidad fraudulenta y engañosa. Los spammers se han vuelto realmente ingeniosos a la hora de crear "contenidos" motivadores para los usuarios, que sirven como un vehículo excepcional de otras amenazas como el phishing.

El riesgo ya no es solo que el usuario acceda a un determinado servicio atraído por un mensaje publicitario desleal, los servicios de spam son altamente demandados por los ciberdelincuentes, que los utilizan para distribuir malware, a menudo colocando enlaces a sitios infectados en un correo diseñado para atraer a los usuarios no concienciados.

¿Qué se necesita para combatir los mensajes no deseados?

Como hemos visto, el spam, además de resultar molesto, también puede llegar a vulnerar nuestra seguridad y privacidad. Para evitarlo, la Agencia Española de Protección de Datos nos propone una serie de pautas con las que minimizar la amenaza que supone esta publicidad no deseada:

Desvincúlate de las listas de correo. Si recibes publicidad o spam a través del correo electrónico u otras vías como mensajes SMS, a través de apps de mensajería instantánea o llamadas de teléfono, debes saber que existen medios con los que oponerte a recibir publicidad. Generalmente, los propios anunciantes incorporan enlaces o canales para pedir la desvinculación de su base de datos de envío de comunicaciones, por ejemplo, por medio de un enlace al final del correo electrónico con publicidad recibido.

Eso sí, recuerda revisar atentamente la letra pequeña para evitar que hagas clic donde no debes, y termines permitiendo el envío de publicidad a tu cuenta o siendo víctima de un intento de phishing.

Inscríbete a la lista Robinson. Es un registro de exclusión publicitaria que está gestionado por la Asociación Española de Economía Digital, y que permite restringir la publicidad no deseada inscribiendo los datos de los usuarios de forma gratuita y voluntaria.

La Lista Robinson debe ser consultada por quienes vayan a realizar una campaña publicitaria para excluir de la misma a las personas inscritas, y sus usuarios pueden restringir o limitar el canal a través del cual desean ser contactados (correo postal, llamadas telefónicas, correo electrónico u otro medio), aunque la inscripción puede tardar en hacerse efectiva hasta dos meses.

Haz valer tu consentimiento. Muchas ofertas, promociones, concursos o campañas de descuentos suelen esconder una aceptación más o menos encubierta de consentimiento para la captación de datos de carácter personal con fines publicitarios, o de cesión de datos a terceros.

Por suerte, puedes retirar tu consentimiento, ya sea dirigiéndote al responsable del tratamiento de tus datos o consultando la información en la propia web de la empresa.

En cualquier caso, si ya lo has dado y no deseas que traten tus datos con fines publicitarios puedes ejercer tu derecho de oposición y de cancelación (Derechos ARCO):

Derecho de Cancelación. Se trata del derecho que tienen los ciudadanos a solicitar al responsable del tratamiento la supresión inmediata de sus datos personales cuando dejan de ser necesarios para la finalidad para la que se recabaron. Para solicitarlo debes elevar la petición por escrito a través de un formulario.

Derecho de Oposición. Es el derecho a oponerte a que el responsable realice un tratamiento ilícito de tus datos personales o cuando se trata para fines de mercadotecnia directa, como la elaboración de perfiles de consumidor. Para solicitarlo, también será necesario realizarlo por medio de un formulario.

Pon una reclamación. Si tras reclamar a los anunciantes no estás satisfecho, Autocontrol (Asociación para la Autorregulación de la Comunicación Comercial) habilita un sistema gratuito de mediación voluntaria, al que se han adherido varias empresas de telecomunicaciones. Si a pasar de todo, continúas recibiendo publicidad no deseada, puedes presentar una reclamación en la Agencia Española de Protección de Datos.

Además, siempre puedesconfigurar filtros antispam a través de tu cliente de correo electrónico para minimizar la llegada de los mensajes basura.

Para finalizar, además de las medidas y consejos detallados a lo largo de este artículo, recuerda que nunca debes hacer clic en ningún enlace o archivo adjunto de un correo electrónico no solicitado o de dudosa fiabilidad. Lo mismo ocurre si utilizan otros canales como SMS o apps de mensajería instantánea y, en el caso de las llamadas telefónicas, ante la duda, no facilitar información personal.

Para cualquier consulta relacionada con la ciberseguridad, recuerda que tienes a tu disposición el teléfono gratuito y confidencial: 017. ¡Estar informados es nuestra mejor defensa!

¿Recibes cantidades inmensas de spam? ¿Te han engañado por culpa de alguno de estos mensajes? Comparte con el resto de los usuarios tu opinión y experiencias y mantente al día con las publicaciones de la OSI en materia de ciberseguridad para poder disfrutar de las ventajas de la tecnología.

Artículo enmarcado dentro de la campaña
Los ciberdelincuentes, ¿quiénes son?

# data[].attributes.attachment_link.description
Vivimos en una sociedad de consumo en la que la publicidad es el medio más efectivo que tienen la mayor parte de las empresas para hacernos llegar información de sus servicios o productos. No obstante, no todos estos mensajes resultan de nuestro interés.

# data[].attributes.attachment_link.title
¿Qué beneficios obtengo cuando apago y enciendo mi router?

# data[].attributes.attachment_link.title
9 usos que puedes darle a tu viejo móvil

# data[].attributes.attachment_link.readable_text
Cuando se habla de ciberseguridad, la mayoría de nosotros pensará que los esfuerzos para mantener a raya a los ciberdelincuentes estarán enfocados en aplicar medidas de protección vinculadas al software, como puede ser un antivirus y adquirir buenos hábitos al navegar por la red para evitar riesgos.

Sin embargo, existe otra rama fundamental dentro de la ciberseguridad que tiene el objetivo de proteger la seguridad física de nuestros dispositivos a 2 niveles:

Protección del hardware: son aquellas medidas de protección destinadas a mantener la integridad de los dispositivos, periféricos (discos duros, USB,etc.) y el hardware, es decir, el conjunto de elementos físicos o materiales que componen nuestros dispositivos.

Protección de los datos: el objetivo de los ciberdelincuentes suele ser la obtención de información, no la destrucción del dispositivo en sí, por ello es fundamental aplicar medidas de protección que afecten a la transmisión y almacenamiento de estos datos.

De esta forma, a través de una serie de buenas prácticas y protecciones físicas se consigue evitar que terceras personas puedan tener acceso a nuestros dispositivos y a la información almacenada en ellos.

Si tienes dudas sobre los conceptos explicados, recuerda que está disponible la línea de ayuda en ciberseguridad de INCIBE, el número 017 gratuito y confidencial, al que puedes llamar para resolver tus problemas.

¿Qué tipo de incidentes están relacionados con la seguridad física?

Los incidentes de seguridad física son muchos y muy variados y, como ya hemos comentado, están relacionados con permitir el acceso de ellos a terceros con malas intenciones.

Desde un portátil fuera de nuestra vista y desbloqueado, hasta un dispositivo USB perdido son solo el comienzo de lo que puede terminar siendo un grave incidente para nuestra seguridad y privacidad.

Las amenazas para la seguridad física se organizan de la siguiente forma:

Acceso físico. En el caso de que un tercero quiera atacar nuestro sistema o robar información de nuestro dispositivo, si tiene acceso físico a él, las probabilidades de éxito se multiplicarán.

Por ejemplo: si estamos escribiendo un correo importante desde nuestro portátil, mientras viajamos en tren por trabajo, y no tenemos cuidado de bloquearlo cuando nos levantamos para ir un momento al baño, corremos el riesgo de que un tercero tenga acceso a nuestro dispositivo. Desde este punto, los riesgos son muchos, desde la lectura del contenido del email u otros correos, hasta la modificación de información, el robo de datos o, incluso, la infección por malware por medio de un dispositivo USB.

Integridad física. A veces, la protección de nuestros equipos no consiste en defenderlo de posibles ataques o de la manipulación por parte de terceros. En ocasiones, la protección reside en mantener la integridad física de nuestros dispositivos y protegerlos de posibles golpes, caídas o desperfectos producidos, en muchos casos, por una mala manipulación o un mantenimiento incorrecto. A fin de cuentas, suelen tratarse de dispositivos delicados que requieren de cuidados especiales.

Por ejemplo: imaginemos que somos usuarios concienciados y nos gusta crear copias de seguridad cada cierto tiempo de nuestros datos. Para ello, tenemos un disco duro donde almacenamos fotografías, documentos importantes y otros archivos sensibles. Pero, por un despiste, colocamos mal el disco duro, se cae de una estantería y acaba chocando con el suelo. Se trata de un accidente que a cualquiera puede pasarle, pero que puede inutilizar este dispositivo de almacenamiento y su contenido.

Exposición de la información. Se trata de aquellas situaciones en las que, por falta de buenas prácticas o despistes, se producen fugas o pérdidas de información donde nosotros somos el responsable. Es común que recurramos a elementos físicos para almacenar o apuntar determinada información, como puede ser un cuaderno con contraseñas o una agenda con datos de contactos, citas y otro tipo de información sensible. O, en otros casos, acabamos por publicarlos y exponerlos en la red, a través de redes sociales. Lamentablemente, no siempre somos conscientes de las consecuencias de que estos datos acabasen en malas manos y no llevamos a cabo las medidas de protección adecuadas.

Por ejemplo: supongamos, para combatir la mala memoria, decidimos utilizar un post-it en nuestro portátil con el usuario y la contraseña de nuestro correo electrónico. Sin quererlo, estamos facilitando el trabajo a cualquier ciberdelincuente o persona con malas intenciones que, de un rápido vistazo en un lugar público, podría utilizar las credenciales para perpetrar un ciberataque.

Estos son, por norma general, los tipos de amenaza más comunes a los que se enfrenta nuestra seguridad y privacidad. Sin embargo, la seguridad física abarca mucho más, incluyendo desastres naturales y el robo de dispositivos.

¿Cómo podemos protegernos?

Las medidas de protección vinculadas a la seguridad física son muchas y dependen en gran medida del contexto y el dispositivo que queramos proteger. Además, aunque de por sí muchas de ellas tengan una alta eficacia contra los atacantes, deben compatibilizarse con otras medidas que no están directamente vinculadas con la seguridad física, pero que maximizan la protección de nuestra seguridad y privacidad:

Evitar dejar información o datos personales a la vista de todo el mundo, como credenciales o correos electrónicos.

Bloquear el dispositivo una vez que hayamos dejado de utilizarlo o si vamos a ausentarnos momentáneamente.

Es importante no perder de vista nuestros dispositivos en ningún momento. Especialmente si nos encontramos en un sitio público y, por un descuido, corremos el riesgo de perderlo o de que sea robado.

Guardar nuestros dispositivos o aquellos dispositivos de almacenamiento que contengan información sensible en lugares seguros, sin riesgo de golpes, caídas, o cerca de líquidos y sin temperaturas extremas. Esta una buena práctica para evitar que los dispositivos y la información que almacenan acaben dañados.

Realizar copias de seguridad cada cierto tiempo. Si bien no se trata de una medida de protección contra ataques físicos, si es una buena práctica que minimizará sus consecuencias.

El cifrado del dispositivo es otra medida de protección muy útil que evitará que, en caso de pérdida o robo, una tercera persona pudiese acceder a nuestros archivos e información personal.

Para evitar posibles ataques e infecciones por medio de dispositivos USB, es recomendable configurar nuestro equipo para evitar que se autoejecuten este tipo de dispositivos y llevar a cabo un análisis de los mismos mediante el antivirus instalado.

En última instancia, es muy recomendable que instalemos aplicaciones antirrobo o perdida de nuestros dispositivos.

Como conclusión, las amenazas de seguridad física constituyen un importante riesgo para nuestros equipos y la información almacenada en ellos. Para evitarlo, recuerda seguir las publicaciones de nuestra web y aplicar las medidas de protección que encontrarás en ella.

¿Echas en falta alguna medida de protección física? ¿Crees tener protegidos tus dispositivos? Comparte con el resto de los usuarios tu opinión y experiencias y mantente al día con las publicaciones de la OSI en materia de ciberseguridad para poder disfrutar de las ventajas de la tecnología.

Historia real enmarcada dentro de la campaña
Ingeniería social: que no te engañen

# data[].attributes.attachment_link.title
Protecciones físicas que pueden evitar riesgos de ciberseguridad

# data[].attributes.attachment_link.description
Cuando se habla de ciberseguridad, la mayoría de nosotros pensará que los esfuerzos para mantener a raya a los ciberdelincuentes estarán enfocados en aplicar medidas de protección vinculadas al software, como puede ser un antivirus y adquirir buenos hábitos al navegar por la red para evitar riesgos.

# data[].attributes.attachment_link.readable_text
Como su propio nombre indica, una vulnerabilidad de día cero o Zero Day, es un tipo de vulnerabilidad que acaba de ser descubierta y que aún no tiene un parche que la solucione. La principal amenaza reside en que, hasta que se lanza dicho parche correctivo y los usuarios lo instalan en sus equipos, los atacantes tienen vía libre para explotar la vulnerabilidad y sacar provecho del fallo de seguridad. A este tipo de ataques, se les denomina ataques de día cero o Zero day attack.

Si prestamos atención a las noticias relacionadas con ciberseguridad o informática, no tardaremos mucho en encontrar algún artículo relacionado. Por ejemplo, un caso llamativo fue el ransomware que afecto a una gran cantidad de equipos a lo largo de 2017. A raíz de una vulnerabilidad en el sistema operativo Windows, los ciberdelincuentes se aprovecharon y consiguieron infectar una gran multitud de equipos con el ransomware WanaCry, que encriptó los archivos de los ordenadores infectados pidiendo un rescate a los usuarios.

¿Cómo descubren los atacantes estas vulnerabilidades?

Los ciberdelincuentes invierten una gran cantidad de tiempo en la búsqueda de nuevas formas con las que llevar a cabo sus ataques, por ejemplo, tratando de identificar durante horas posibles fallos en el código de algún software, servicio o página web. Sin embargo, la estructura interna de una página web o una aplicación es muy compleja, y encontrar puntos débiles en su código es una tarea increíblemente compleja para una persona.

Veamos, a través de un ejemplo, el paso a paso desde que se descubre una vulnerabilidad, hasta que se diseña un parche para solucionarla:

1. Un fabricante de software acaba de lanzar al mercado una aplicación para dispositivos móviles que rápidamente se pone de moda. Sin saberlo, el código detrás de la aplicación contiene un fallo que se traduce en una vulnerabilidad de día cero.

2. Un grupo de ciberdelincuentes, conscientes de la reciente popularidad de la app, lanzan varios ataques contra ella para identificar posibles fallos en su seguridad. Finalmente, dan con la vulnerabilidad, que les permite acceder al código de la aplicación.

3. Los atacantes escriben e implementan un código o script para explotar la vulnerabilidad y se aprovechan de ella mientras esté disponible, es decir, mientras el desarrollador no aplique un parche que lo corrija.

4. Como consecuencia de lo anterior, los usuarios comienzan a notar fallos en la apps y notifican al fabricante el mal funcionamiento de la misma. Los desarrolladores lo investigan y detectan la vulnerabilidad. Rápidamente, preparan una actualización con la que solucionar la vulnerabilidad.

Una vez se descubre y soluciona la vulnerabilidad, deja de ser una vulnerabilidad de día cero. Lamentablemente, este tipo de vulnerabilidades no se descubren de inmediato, y pueden pasar días, semanas e incluso años hasta que se descubren las consecuencias de los ciberataques.

¿Cómo nos afecta a los usuarios?

Desde que el atacante descubre la vulnerabilidad, hasta que el fabricante lanza una actualización con la que resolverla, el ciberdelincuente ha tenido tiempo para comprometer la seguridad del sistema e instalar malware, robar datos o modificar el comportamiento de la aplicación o servicio.

Algunos ejemplos de malware utilizados en ataques de día cero son: ransomware, keyloggers, adware o spyware, entre otros. En el caso de robo de datos, la prioridad del atacante es obtener el mayor número de credenciales de acceso, correos electrónicos e información personal posible.

Uno de los objetivos favoritos son los navegadores web, debido a lo extendidos que están y a la cantidad de información que almacenan sobre los usuarios, como credenciales o hábitos de búsqueda.

Como usuarios, el nivel de amenaza que supone una vulnerabilidad de este tipo es muy alta. Primero, porque el atacante aprovecha una vulnerabilidad de la propia estructura interna de la app o servicio web, con lo cual no tenemos control, ni opción con la que protegernos. Y segundo, porque podemos llegar a comprometer nuestros dispositivos realizando acciones tan comunes, como utilizar el navegador web, navegar por una página web fiable o simplemente ejecutando algún archivo multimedia.

¿Cómo podemos protegernos?

Cuando se trata de vulnerabilidades, la medida más importante que debemos seguir para proteger nuestra seguridad y privacidad es la de mantener activadas todas las herramientas de protección de las que dispongamos. Un antivirus instalado y actualizado puede suponer la diferencia entre un dispositivo infectado y una amenaza contenida.

Además, otra medida fundamental es la de mantener actualizado todo el software que utilicemos. Las actualizaciones no son un capricho del desarrollador, sino parches de seguridad que solucionan errores, cierran brechas y vulnerabilidades que han sido descubiertas, como es el caso de las de día cero.

Finalmente, para añadir una capa extra de seguridad, podemos identificar el software que tenemos instalado y suscribirnos al boletín y avisos de actualidad de la OSI. De este modo, estaremos al tanto de posibles novedades y amenazas relacionadas con el sistema operativo, programa o la app.

En conclusión, como usuarios no siempre depende de nosotros la tarea de proteger nuestros equipos de los ciberataques, pero si tenemos la responsabilidad de asegurarnos de mantener activas todas las herramientas de protección, así como seguir las pautas y buenas prácticas de las que disponemos para marcar la diferencia.

Desde la OSI te animamos a visitar nuestra sección de herramientas y, si aún tienes dudas, llámanos al teléfono gratuito 017, la línea de ayuda en ciberseguridad de INCIBE. ¡Estar informados es nuestra mejor defensa!

¿Conocías este tipo de vulnerabilidades? ¿Sabes de algún ataque relacionado con las vulnerabilidades Zero Day? Comparte con el resto de los usuarios tu opinión y experiencias y mantente al día con las publicaciones de la OSI en materia de ciberseguridad para poder disfrutar de las ventajas de la tecnología.

Artículo enmarcado dentro de la campaña
Los ciberdelincuentes, ¿quiénes son?

# data[].attributes.attachment_link.description
Como su propio nombre indica, una vulnerabilidad de día cero o Zero Day, es un tipo de vulnerabilidad que acaba de ser descubierta y que aún no tiene un parche que la solucione.

# data[].attributes.body
https://www.osi.es/es/herramientas-gratuitas/drweb-urlologist

# data[].attributes.attachment_link.readable_text
A veces, para infectarse, basta con consultar un sitio web nocivo o de estafa, sobre todo, si Vd. no dispone de protección antivirus. Hasta los recursos en Internet legales pueden ser hackeados por los malintencionados. También existen los sitios web, al consultar los cuales desde un equipo ni pasará nada, pero al consultarlos con un smartphone Vd. será redireccionado, sin autorización, a un sitio web con una "sorpresa" desagradable. Usando los sitios web hackeados, los malintencionados pueden difundir varios programas nocivos, los más "populares" de los cuales son varias modificaciones de Android.SmsSend. Las pérdidas de la víctima dependen de la familia del troyano implementado en su dispositivo - es decir, de la "carga" nociva del mismo. Para más información, consulte nuestra noticia.

Si algún sitio web le parece sospechoso, escanéelo a través de este formulario antes de hacer clic sobre un enlace desconocido.

Añada el formulario de escaneo en línea de archivos y enlaces (URL) al código de su sitio web, y cualquier visitante del mismo podrá usar este servicio gratis.

# data[].attributes.attachment_link.title
Escáner en línea Dr.Web gratuito para escanear los archivos y los enlaces sospechosos.

# data[].attributes.attachment_link.description
A veces, para infectarse, basta con consultar un sitio web nocivo o de estafa, sobre todo, si Vd. no dispone de protección antivirus. Hasta los recursos en Internet legales pueden ser hackeados por los malintencionados. También existen los sitios web, al consultar los cuales desde un equipo ni pasará nada, pero al consultarlos con un smartphone Vd.

# data[].attributes.attachment_link.readable_text
En el mundo de la ciberseguridad, cualquier medio utilizado para obtener información personal sobre uno mismo se considera un tipo de ciberataque, desde intentar acceder a nuestro equipo personal o buscar en la basura, hasta mirar por encima del hombro mientras escribimos un correo o utilizamos nuestro dispositivo personal. Esto último es lo que se conoce como shoulder surfing y es una técnica de ingeniería social empleada por los atacantes con el objetivo de conseguir información de un usuario en concreto. Puede parecer mentira, pero es una técnica muy provechosa, que permite robar nuestras credenciales, contactos, códigos de desbloqueo (PIN, patrón, etc.), incluso datos bancarios.

En su sencillez reside su éxito, y es que ninguno de nosotros llega a ser consciente cuando viajamos en metro, en el autobús o en tren de que, quien se sienta a nuestro lado o se encuentra muy próximo a nosotros, puede estar observando nuestros movimientos en el dispositivo con intenciones maliciosas.

Para llevar a cabo esta técnica, no es necesaria ninguna habilidad o herramienta específica, simplemente paciencia y, eventualmente, nosotros mismos seremos los que acabemos por revelar nuestra información al ciberdelincuente. Para entenderlo mejor, veámoslo a través de un ejemplo:

El hijo de la familia Cibernauta se encontraba viajando en el metro, camino a la universidad. Como cada mañana, se entretenía escuchando música y navegando por sus redes sociales, bloqueando y desbloqueando cada poco tiempo su dispositivo. Sin embargo, aquella mañana no podía ni imaginarse lo que estaba a punto de pasar. Mientras estaba concentrado en su dispositivo móvil, notó como un extraño se acercó por detrás, permaneciendo muy atento a los movimientos que nuestro protagonista llevaba a cabo.

Tras un par de paradas, el desconocido lo empujó, agarró su smartphone y salió corriendo por las puertas del metro, huyendo hacia la salida. Nuestro protagonista estaba confundido y aturdido, y tardó unos segundos en ser consciente de que su teléfono móvil había sido robado.

El atacante, tras observar detenidamente, consiguió descubrir el código de desbloqueo del hijo de la familia, y en cuanto tuvo la oportunidad, se hizo con él y salió corriendo. Ahora, tenía acceso a todos los contenidos sin cifrar del dispositivo móvil, así como acceso a cualquier cuenta cuyas credenciales estuviesen guardadas en el navegador y el smartphone.

Nuestro protagonista además de denunciar el robo, cambió las credenciales de todas sus cuentas en cuanto tuvo acceso a Internet y realizó un borrado seguro del dispositivo de manera remota. Sin embargo, no podía evitar que el ciberdelincuente hubiese tenido acceso durante un tiempo a toda la información almacenada en su smartphone poniendo en peligro su privacidad y seguridad.

Este tipo de ataques no solo pueden darse en transportes públicos, también puede ocurrir cuando estamos utilizando un cajero automático, escribiendo algo personal en nuestra agenda o un cuaderno, o cuando estamos hablando por teléfono y alguien se acerca para oír la conversación.

¿Cómo podemos prevenir el shoulder surfing?

Como usuarios, tenemos a nuestra disposición varias pautas y herramientas con las que reducir drásticamente las probabilidades de ser víctimas de este tipo de ataque:

1. Utilizar un gestor de contraseñas: una forma de proteger nuestras credenciales de miradas indiscretas es utilizar un gestor de contraseñas. De este modo, será más difícil para el atacante hacerse con nuestras contraseñas al estar cifradas.

Para que esta medida de protección tenga éxito, debemos evitar guardar las credenciales en nuestro navegador, servicio o aplicación.

2. Utilizar la verificación en dos pasos: añadir una capa de seguridad extra a nuestras cuentas. De este modo, aunque el atacante se haga con nuestras credenciales, necesitará otro elemento del que sólo nosotros disponemos para acceder a nuestras cuentas.

3. Evitar que terceros tengan visión de la pantalla: tratar de evitar que terceros tengan visibilidad sobre lo que estamos haciendo, una medida simple, pero fundamental. Quizás podamos ponernos de espaldas a una pared o, en determinados dispositivos, podemos emplear filtros de privacidad. Se trata de pantallas que impiden la visión desde determinados ángulos, poniéndoselo muy difícil a aquellos que estén mirando por encima de nuestro hombro.

Esta medida también se aplica, por ejemplo, cuando nos encontramos en un cajero automático y no queremos que terceros puedan ver nuestro PIN. Podemos taparnos la mano, asegurarnos de que no hay nadie cerca, etc.

4. Tratar de no compartir información personal: si nos encontramos en un lugar público, rodeado de gente, quizás no sea el mejor momento para ingresar datos sensibles, como nuestra contraseña del correo electrónico, datos de la tarjeta de crédito o credenciales de una aplicación bancaria. Si podemos evitarlo, minimizaremos los riesgos de sufrir este tipo de ataque.

5. Cifrar el dispositivo: finalmente, como medida de seguridad y protección de nuestra información, lo mejor que podemos hacer es cifrar el dispositivo y su contenido. De este modo, si nuestro equipo fuese robado, el atacante no podría acceder a su contenido sin la clave de descifrado.

En conclusión, los ciberdelincuentes cuentan con un abanico muy extenso de técnicas con las que tratar de hacerse con nuestros datos, que van más allá de la infección por malware o la suplantación de identidad ( spoofing). La seguridad física de nuestros dispositivos y nuestra información tiene un papel fundamental en la ciberseguridad.

Si tienes alguna duda relacionada con la ciberseguridad o crees ser víctima de algún tipo de ciberataque, consulta con nosotros en el 017, nuestra línea de ayuda, totalmente gratuita y confidencial.

¿Alguna vez has sentido que alguien te espiaba? ¿Tomas algún tipo de medida para evitar este tipo de ataque? Comparte con el resto de los usuarios tu opinión y experiencias y mantente al día con las publicaciones de la OSI en materia de ciberseguridad para poder disfrutar de las ventajas de la tecnología.

Artículo enmarcado dentro de la campaña
Los ciberdelincuentes, ¿quiénes son?

# data[].attributes.attachment_link.title
Shoulder surfing: mirando por encima del hombro

# data[].attributes.attachment_link.description
En el mundo de la ciberseguridad, cualquier medio utilizado para obtener información personal sobre uno mismo se considera un tipo de ciberataque, desde intentar acceder a nuestro equipo personal o buscar en la basura, hasta mirar por encima del hombro mientras escribimos un correo o utilizamos nuestro dispositivo personal.

# data[].attributes.headline
Sorteos y premios online, un reclamo para hacerse con nuestros datos | Oficina de Seguridad del Internauta

# data[].attributes.subject
Sorteos y premios online, un reclamo para hacerse con nuestros datos | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.readable_text
Hoy en día, los concursos en redes sociales se han convertido en una actividad muy popular entre ciertas marcas y, por ende, también para diversos usuarios y seguidores en general. Los objetivos y el tipo de premio de estos concursos son muy variados: promoción de una nueva marca o producto para acercarse a su público objetivo, crear una relación más cercana entre los miembros de una comunidad, etc.

Aprovechando la difusión y capacidad de viralización de mensajes que facilitan las redes sociales, algunos han encontrado la oportunidad perfecta para atraer la atención de los usuarios por medio de sorteos y promociones que, con estrategias engañosas, buscan robar nuestros datos y luego venderlos a terceros, para finalmente utilizarlos en campañas de spam o, en el peor de los casos, para distribución de fraudes y malware. Desde la OSI queremos recordar que, ante cualquier duda en materia de ciberseguridad, ponemos a disposición de los usuarios la Línea de Ayuda de INCIBE, 017. ¡Llámanos!

Veamos el siguiente ejemplo:

La hija de la familia Cibernauta y su grupo de amigos llevan tiempo hablando de organizar un viaje. De pronto, una amiga les envía a través de su red social favorita un enlace a un concurso donde se anuncia una caravana o "casa móvil", perfecta para el viaje de sus sueños. Según comenta su amiga, cuantos más participen en la promoción, más probabilidades tendrán de ganar, así que les anima a todos a seguir los pasos. El proceso es muy sencillo:

1. Primero, deberán hacer clic en el enlace adjunto que tiene el anuncio.

2. A continuación, tendrán que rellenar los campos de un formulario con unos datos personales. Esto servirá para ponerse en contacto con el ganador del concurso.

3. Finalmente, solo necesitarán compartir el enlace con más amigos para aumentar las probabilidades de que uno de ellos opte al premio y puedan disfrutar de él.

Aunque su amiga está muy entusiasmada, a nuestra protagonista no le termina de convencer así que decide acceder al apartado de términos y condiciones para conocer en profundidad las bases legales del concurso y las condiciones del premio. Para su sorpresa, este es el texto que aparece en el campo correspondiente:

En resumen, que los datos recogidos por los participantes del concurso van a compartirse con un gran número de terceras empresas con el objetivo del envío masivo de publicidad y promociones. Además, por si fuera poco, las bases del concurso no están claras, existen contradicciones y el tipo de premio al que se están postulando varía dependiendo de donde miremos, si en el enunciado del sorteo o los términos y condiciones. La protagonista se percató de que en las bases ponía que el premio mencionado consistía en 1.000€ en vez de la caravana y que el concurso finalizó hace meses:

Finalmente, y tras hablarlo con sus amigos, los convenció de que este concurso no era más que un gancho para hacerse con sus datos y ser víctimas de publicidad dirigida.

¿Cómo saber si un concurso es lícito?

1. Comprobar la fuente. Lo primero que debemos hacer es siempre acudir a la fuente del concurso para contrastar la información. Si una marca concreta lanza un concurso, lo habitual es que hayan creado una campaña de marketing para publicarlo en su web o canales de redes sociales. Consultar a ellos directamente.

2. Revisar las bases legales. Siempre que veamos un concurso debemos buscar sus bases legales. Eso nos ayudará a saber si se trata de un fraude o no, y es que muchas veces nos dejamos llevar por la emoción del momento o las prisas y pasamos por alto lo más importante, ningún sorteo real se lleva a cabo sin bases legales.

3. Chequear las URLs. Así podremos comprobar a qué dirección nos están llevando, si estamos en un sitio legítimo o por el contrario, no lo conocemos de nada. Una web fiable siempre comenzará por "https" durante el proceso de recogida de datos. Si tenemos dudas, una búsqueda por Internet nos podrá arrojar algo de luz sobre la web.

4. Analizar los comentarios. Pararse a leer los comentarios de otros usuarios nos ayudará a identificar posibles fraudes o engaños. Muchos usuarios escriben sus experiencias en Internet y, si han sido víctimas, lo publicarán para evitar que otros caigan en el mismo engaño.

5. Buscar fallos ortográficos y gramaticales. La mayoría de fraudes o promociones de dudosa reputación usan traductores para la creación del contenido. Si el concurso es legítimo, al menos contarán con un equipo que se haya encargado de elaborar una campaña con mensajes y diseños bien cuidados.

6. Contrastar las imágenes. Si es un fraude, lo habitual es que estén sacadas de Internet y sean de mala calidad o copias de otros fraudes y/o concursos. Google por ejemplo te permite comprobar si la imagen es una copia y su procedencia desde su buscador de imágenes: https://images.google.com.

¿Cómo podemos protegernos?

Si creemos haber sido víctimas de algún tipo de sorteo engañoso, no olvidemos que lo primero que debemos hacer es recopilar toda la información posible y denunciar los hechos. Es posible que utilicen estos datos para campañas de y publicidad dirigida. Habrá que permanecer atentos a posibles notificaciones que podamos recibir para no caer a su vez en más engaños o incluso fraudes.

Podemos denunciar este tipo de promociones engañosas para que dejen de circular por Internet en la plataforma donde esté alojada. Por ejemplo, la mayoría de las redes sociales incluyen la opción de "denunciar publicación" para eliminar este tipo de publicaciones. Si una publicación tiene suficientes denuncias, la plataforma tomará la decisión de bloquearla:

Si crees que se trata de un fraude o no estás seguro, recuerda que puedes llamar a la Línea de Ayuda en Ciberseguridad de INCIBE, al número gratuito 017, donde te ayudaremos a resolver tus dudas.

¿Has sido víctima de un concurso fraudulento? ¿Sabías que se podía denunciar? Comparte con el resto de los usuarios tu opinión y experiencias y mantente al día con las publicaciones de la OSI en materia de ciberseguridad para poder disfrutar de las ventajas de la tecnología.

Historia real enmarcada dentro de la campaña
Ingeniería social: que no te engañen

# data[].attributes.attachment_link.title
Sorteos y premios online, un reclamo para hacerse con nuestros datos

# data[].attributes.attachment_link.description
Hoy en día, los concursos en redes sociales se han convertido en una actividad muy popular entre ciertas marcas y, por ende, también para diversos usuarios y seguidores en general.

# data[].attributes.attachment_link.title
Egosurfing, ¿qué sabe internet de nosotros?

# data[].attributes.attachment_link.description
Y es que todos nosotros tenemos curiosidad por saber qué dice Internet sobre nosotros, ¿verdad? Pues para conocer esa información, debemos practicar el egosurfing, que básicamente no es otra cosa que

# data[].attributes.attachment_link.readable_text
Muchos somos los que, mientras vamos caminando por la calle, nos hemos encontrado algo por el camino, como una cartera, algunas llaves o un dispositivo de memoria USB o pendrive. Pues bien, estos últimos son uno de los cebos utilizados por los ciberdelincuentes para engañar e infectar con malware los equipos de los usuarios. A este tipo de ataque se conoce como baiting y es más común de lo que creemos. Veámoslo en el siguiente ejemplo:

La madre de la familia acababa de terminar su jornada laboral en la universidad donde trabajaba. Cuando se disponía a entrar en su coche, se percató de que, a los pies de este, junto a la puerta del conductor, había una memoria USB tirada en el suelo. Parecía estar en buen estado y decidió llevársela a su casa puesto que podría ser de algún alumno.

Por la tarde, decidió conectar el dispositivo a su equipo para comprobar su contenido y tratar de averiguar quién podría ser su dueño/a. Nada más conectarlo, el antivirus alertó a nuestra protagonista por medio de una notificación: ¡Alerta! El dispositivo que está tratando de conectar podría ser una amenaza.

Rápidamente, llamó a su hijo para que le ayudase. Le explicó que los dispositivos que encontramos por la calle pueden estar infectados y que conviene no utilizarlos. Por suerte, el antivirus estaba debidamente actualizado y pudo contener la amenaza.

Además, le comentó que podría tratarse de un alumno queriendo infectar el equipo de su profesora intencionadamente para tratar de conseguir las preguntas de un examen o cambiar su nota, por poner algunos ejemplos, mediante la instalación de algún malware. ¡Qué casualidad que estuviese justo caído a la altura de la puerta del piloto del coche!

Por suerte para nuestra protagonista el incidente no fue a más. Pero, ¿qué habría pasado si no tuviese su antivirus actualizado?

¿A qué amenazas nos exponemos?

Los ciberdelincuentes suelen utilizar una gran variedad de malware que copian en estos dispositivos para que se autoejecuten en el momento en que son conectados a un ordenador con distintos fines.

Dentro del software malicioso, los keyloggers son muy comunes en este tipo de ataques. Se trata de un tipo de malware diseñado para robar contraseñas y datos personales, y su función es la de recopilar y compartir con el atacante todas las pulsaciones de teclas que hagamos en nuestro teclado. Así, recogerá todo lo que escribamos, incluso contraseñas, correos electrónicos e información personal.

Por otro lado, los troyanos son capaces igualmente de recopilar información, además de modificar aspectos clave de nuestro sistema, como por ejemplo el ransomware.

El objetivo de los ciberdelincuentes al utilizar estos dispositivos USB infectados no es otro que obtener toda la información posible de sus víctimas con las que poder:

Robar datos e información sensible en forma de cuentas, contraseñas, emails, etc.

Conocer las características de nuestro sistema para llevar a cabo ataques más complejos.

O, simplemente, extender su red de dispositivos infectados () a través de un medio físico, como son los dispositivos USB.

¿Qué medidas de protección podemos tomar?

Es posible que en alguna ocasión nos hayamos encontrado en una situación similar a la de la protagonista de nuestra historia. En este tipo de casos, lo mejor que podemos hacer es lo siguiente:

Mantener nuestro equipo actualizado. Nos referimos tanto al sistema operativo como al software y aplicaciones que tengamos instaladas. A veces, los ciberdelincuentes buscan y se aprovechan de las vulnerabilidades que presenta una aplicación desactualizada para llevar a cabo sus ataques. Las actualizaciones sirven para reparar esas vulnerabilidades y evitar esos ataques.

Desconfiar y no conectar a nuestros equipos dispositivos encontrados en espacios públicos o de origen desconocido. Del mismo modo, debemos tener siempre controlados nuestros dispositivos para evitar que caigan en malas manos y puedan ser infectados.

Disponer de un antivirus activo y debidamente actualizado nos ayudará a prevenir la entrada de software malicioso al sistema, así como en su eliminación. Además, nos servirá para analizar los dispositivos USB que hayamos podido conectar. Para ello, deberemos hacer lo siguiente:

Una vez conectado, haremos clic derecho sobre él.

Luego, haremos clic sobre "Analizar con...", dependiendo del antivirus que tengamos instalado. Por ejemplo, Windows Defender es el que viene por defecto configurado en los sistemas Windows.

Finalmente, solo deberemos seguir las instrucciones del antivirus y esperar a que termine de analizarlo. Si hubiese alguna amenaza, será puesta en cuarentena y eliminada de nuestro sistema.

Mantener nuestro equipo actualizado. Nos referimos tanto al sistema operativo como al software y aplicaciones que tengamos instaladas. A veces, los ciberdelincuentes buscan y se aprovechan de las vulnerabilidades que presenta una aplicación desactualizada para llevar a cabo sus ataques. Las actualizaciones sirven para reparar esas vulnerabilidades y evitar esos ataques.

Deshabilitar la función de autoarranque de dispositivos USB. De este modo, si por error conectamos un dispositivo USB infectado a nuestro equipo, el malware o las herramientas que contenga no se activarán automáticamente, y podremos analizar y eliminar esas amenazas con un antivirus. En Windows, por ejemplo, para hacerlo deberemos acceder al icono de Windows > Configuración > Dispositivos > Reproducción automática y desactivar esta opción.

En macOS, para disponer de esta opción primero tendremos que revisar si nuestro equipo tiene el chip de seguridad de Apple T2. Si es así, podremos configurarlo. Para ello deberemos reiniciar el equipo, pulsar Comando (⌘)- R, y nos aparecerá la ventana "Utilidad de Seguridad de Arranque" > Arranque externo, donde podremos activar o desactivar esta opción. Una vez hecho podremos reiniciar el equipo.

En conclusión, la prevención siempre será la mejor defensa contra los ciberdelincuentes y sus técnicas de engaño, por ello es tan importante que nos mantengamos concienciados y atentos a las actualizaciones dentro de la web de la OSI. ¡Estar informados es nuestra mejor defensa!

¿Has sido víctima de baiting? ¿Cómo ocurrió? Comparte con el resto de los usuarios tu opinión y experiencias y mantente al día con las publicaciones de la OSI en materia de ciberseguridad para poder disfrutar de las ventajas de la tecnología.

Historia real enmarcada dentro de la campaña
Los ciberdelincuentes, ¿quiénes son?

# data[].attributes.attachment_link.title
¡Alerta! Encontré un USB y estaba infectado

# data[].attributes.attachment_link.description
Muchos somos los que, mientras vamos caminando por la calle, nos hemos encontrado algo por el camino, como una cartera, algunas llaves o un dispositivo de memoria USB o pendrive. Pues bien, estos últimos son uno de los cebos utilizados por los ciberdelincuentes para engañar e infectar con malware los equipos de los usuarios.

# data[].attributes.headline
Intervenciones en televisión y radio de Pedro Baños | Analista y conferenciante :: Geoestratego

# data[].attributes.subject
Intervenciones en televisión y radio de Pedro Baños | Analista y conferenciante :: Geoestratego

# data[].attributes.attachment_link.readable_text
Solicitamos su permiso para obtener datos estadísticos de su navegación en esta web, en cumplimiento del Real Decreto-ley 13/2012. Si continúa navegando consideramos que acepta el uso de cookies. OK | Más información

# data[].attributes.attachment_link.title
Intervenciones en televisión y radio de Pedro Baños | Analista y conferenciante :: Geoestratego

# data[].attributes.attachment_link.description
Solicitamos su permiso para obtener datos estadísticos de su navegación en esta web, en cumplimiento del Real Decreto-ley 13/2012. Si continúa navegando consideramos que acepta el uso de cookies. OK | Más información

# data[].attributes.headline
Qué datos no debes compartir nunca en Internet | Oficina de Seguridad del Internauta

# data[].attributes.subject
Qué datos no debes compartir nunca en Internet | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.readable_text
1. Inicio

2. Ponte al día

3. Blog

4. Qué datos no debes compartir nunca en Internet

Cada persona individual es responsable de su propia privacidad, tanto en la vida offline como en la online. Es posible que alguna vez hayamos compartido en Internet algún tipo de información sensible que nos pueda afectar negativamente a nosotros mismos o a terceros, sin ser conscientes del tipo de repercusión que puede llegar a tener.

Antes de compartir algo en Internet, debemos pararnos a pensar si realmente no nos importa que cualquier persona pueda acceder a ello, bien ahora o en el futuro. Debemos tener claro que perderemos el control de cualquier información que subamos a Internet, ya que, aunque lo borremos, un tercero habrá podido guardarlo y a su vez compartirlo.

Aunque cada uno es libre de hacer lo que quiera con sus datos personales, en la siguiente infografía os mostramos siete tipos de datos e información que bajo ninguna circunstancia deberíamos compartir en Internet, ya que el riesgo para nuestra privacidad y seguridad es muy alto.
DESCARGAR INFOGRAFÍA
¿Te has arrepentido alguna vez de compartir algo en Internet? ¿Alguna vez has encontrado información sobre ti en la Red que no te gusta? Comparte tus experiencias con nosotros, y si te surgen dudas, recuerda que puedes llamarnos al 017, la Línea de Ayuda en Ciberseguridad de INCIBE, gratuita y confidencial.

Infografía enmarcada dentro de la campaña
¿Cuánto valen mis datos en la Red?

# data[].attributes.attachment_link.title
Qué datos no debes compartir nunca en Internet

# data[].attributes.attachment_link.description
Cada persona individual es responsable de su propia privacidad, tanto en la vida offline como en la online. Es posible que alguna vez hayamos compartido en Internet algún tipo de información sensible que nos pueda afectar negativamente a nosotros mismos o a terceros, sin ser conscientes del tipo de repercusión que puede llegar a tener.

# data[].attributes.headline
¡Me han secuestrado mi cuenta! | Oficina de Seguridad del Internauta

# data[].attributes.subject
¡Me han secuestrado mi cuenta! | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.readable_text
En la actualidad, muchos de los ciberataques se basan en la ingeniería social, poniendo en circulación fraudes como el , el o el , a través de los cuales, el ciberdelincuente intenta obtener los datos personales y/o bancarios de los usuarios, haciéndoles creer que los está compartiendo con alguien de confianza. Aunque en ocasiones estas técnicas también engañan al usuario para descargar un malware, que se encargará de tomar el control del dispositivo y recopilar información sensible para enviársela al ciberatacante.

Mantenernos siempre alerta e informados nos puede ayudar a evitar caer en este tipo de fraudes, no como lo que le sucedió al padre de la familia Cibernauta con su cuenta profesional de una conocida red social.

¿Qué le sucedió?

Nuestro protagonista utiliza una plataforma social muy popular, llamada Fotogram en la que da visibilidad a su negocio a través de diferentes fotos e iniciativas. Gracias a esta plataforma, ha ido creciendo y dando a conocer su empresa, lo que le ha ayudado a adquirir muchos seguidores, y con ello aumentar la contratación de los servicios que ofrece.

Gracias al aumento de sus seguidores, había solicitado a Fotogram el check azul de verificación de su cuenta de marca y se encontraba a la espera de que la red social se pusiese en contacto con él para obtener dicha verificación.

Una mañana, recibió un correo electrónico con el remitente de Fotogram. Abrió el mensaje y este contenía una cabecera con logotipos y una firma de una persona que se identificaba como personal perteneciente a la red social. El correo recomendaba a nuestro protagonista cambiar la contraseña de su cuenta de Fotogram para establecer el check de verificación que había solicitado. Para facilitarle este cambio de contraseña, el correo contenía un enlace que le redireccionaba directamente al sitio web para llevar a cabo la acción, por lo que no se lo pensó dos veces y pulsó en el enlace. Dentro de la página había un formulario donde se solicitaba la contraseña antigua y posteriormente la nueva, así que las introdujo. A los pocos minutos recibió un correo supuestamente de confirmación con otro enlace, donde se le solicitaba un código de verificación que le había llegado por SMS, así que también pulsó en el enlace e introdujo el código que había recibido.

En ese momento, con toda la información facilitada, los ciberdelincuentes accedieron a la cuenta de Fotogram de nuestro protagonista saltándose hasta el doble factor de autenticación. Una vez dentro, cambiaron la contraseña y los datos para poder reestablecer el acceso a la cuenta (número de teléfono y correo electrónico), impidiendo a su dueño volver a tomar el control.

Tras lo sucedido, los ciberdelincuentes volvieron a ponerse en contacto con el padre de la familia Cibernauta para pedirle un rescate, es decir, una cantidad de dinero a cambio de devolverle el acceso a su cuenta. Este, alarmado al darse cuenta de lo que estaba sucediendo, pidió ayuda para saber cómo proceder (reportar la situación ante la red social, cambiar contraseñas de cualquier otro sitio web en el que usase los mismos datos de acceso, informar a sus contactos de la situación, etc.), e interpuso una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado (FCSE).

¿Cómo supo el ciberdelincuente a quién atacar?

Una técnica que utilizan los ciberdelincuentes para saber a quién atacar es, o bien conocer de cerca a sus víctimas o realizar un seguimiento de los diferentes perfiles en redes sociales, buscando que cumplan las condiciones suficientes para caer en su engaño.

En esta historia, posiblemente, nuestro protagonista anunciase a través de una publicación que pronto obtendría la insignia de verificación para que sus seguidores pudiesen identificar su cuenta oficial, ya que había identificado perfiles con nombres muy parecidos al suyo que intentaban captar a sus clientes. Otra opción es que el ciberdelincuente identificase rápidamente que tenía muchos seguidores con un perfil muy influyente y que la verificación de su cuenta fuese un tema de interés para él. Cabe la posibilidad también de que los ciberdelincuentes estuviesen buscando víctimas correspondientes a un determinado perfil profesional.

No obstante, los ciberdelincuentes no siempre seleccionan a una o varias personas determinadas, sino que lanzan de forma masiva un correo fraudulento y esperan a que alguien pique para continuar con el fraude.

¿Qué debes hacer para protegerte?

Para evitar que los ciberdelincuentes puedan obtener información personal e impedir que secuestren tu cuenta, te recomendamos seguir algunos consejos:

No facilites demasiada información a través de tus redes sociales. Recuerda que no sabes quién está detrás de cada perfil y detrás de alguno de tus seguidores podría existir un usuario con malas intenciones.

Analiza cuidadosamente cualquier correo que contenga enlaces, sobre todo si te solicitan introducir información sensible, como tus credenciales y datos personales, o descargar algún archivo sospechoso.

Activa el doble factor de autenticación en tus cuentas y no facilites los códigos que recibas a nadie. Si te surgen dudas, consulta en la web del servicio cómo se utiliza el doble factor de autenticación en el mismo.

Establece contraseñas robustas y diferentes para cada servicio, ya que si no realizas esta práctica y alguien consigue obtener tu contraseña, el resto de tus cuentas también estarán en peligro.

Mantén tus dispositivos y aplicaciones actualizados para evitar posibles vulnerabilidades e instala un buen antivirus para mantenerlos protegidos.

Por último, te recordarnos que si te encuentras en una situación similar a la que te hemos contado y tienes dudas, puedes llamar a la Línea de Ayuda en Ciberseguridad de INCIBE, el teléfono gratuito 017.

¿Conocías este tipo de ciberataques? ¿Crees que te podría pasar lo mismo que a nuestro protagonista? Cuéntanos si has vivido alguna experiencia similar y cómo actuaste para no caer en el engaño.

Artículo enmarcado dentro de la campaña
Ingeniería social: que no te engañen

# data[].attributes.attachment_link.description
En la actualidad, muchos de los ciberataques se basan en la ingeniería social, poniendo en circulación fraudes como el phishing, el smishing o el vishing, a través de los cuales, el ciberdelincuente intenta obtener los datos personales y/o bancarios de los usuarios, haciéndoles creer que los está compartiendo con alguien de confianza.

# data[].attributes.headline
Comparativa de servicios de almacenamiento en la nube a nivel de privacidad y seguridad | Oficina de Seguridad del Internauta

# data[].attributes.subject
Comparativa de servicios de almacenamiento en la nube a nivel de privacidad y seguridad | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.readable_text
1. Inicio

2. Ponte al día

3. Blog

4. Comparativa de servicios de almacenamiento en la nube a nivel de privacidad y seguridad

En esta infografía encontrarás una comparativa de las principales características de privacidad y seguridad que ofrecen los servicios de almacenamiento en la nube. Descubre en cuáles se puede activar el doble factor de autenticación, compartir enlaces, sincronizar tus datos, disponer de un control de versiones y realizar copias de seguridad de los datos que tienes almacenados en su servidor.

Además, cuando elegimos un servicio para almacenar nuestra información, es importante tener en cuenta los métodos de cifrado que utiliza, sobre todo si es información sensible, así como leer la política de privacidad que aceptamos al crear una cuenta. Por todo ello, antes de lanzarte a utilizar este servicio, compara y valora qué es lo que necesitas.
DESCARGAR INFOGRAFÍA
Nota: La información presentada en la tabla corresponde a las versiones gratuitas y de pago de los diferentes servicios, a fecha del 1 de febrero de 2021. A partir de esta fecha, sus funcionalidades y/o aspectos de seguridad podrían variar.

# data[].attributes.attachment_link.title
Comparativa de servicios de almacenamiento en la nube a nivel de

# data[].attributes.attachment_link.description
En esta infografía encontrarás una comparativa de las principales características de privacidad y seguridad que ofrecen los servicios de almacenamiento en la nube.

# data[].attributes.headline
Cómo compartir tu conexión móvil y evitar las redes públicas | Oficina de Seguridad del Internauta

# data[].attributes.subject
Cómo compartir tu conexión móvil y evitar las redes públicas | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.readable_text
Pasamos muchas horas de nuestro día a día conectados a Internet, ya sea dentro o fuera de casa nuestros dispositivos tienen una gran variedad de opciones con las que mantenernos en línea, desde los datos móviles a las redes wifi gratuitas que hay en lugares públicos como centros comerciales, hoteles o algunos bares o restaurantes. En ocasiones, nos quedamos sin datos y no nos queda más remedio que recurrir a estas últimas para seguir conectados a pesar de la amenaza que suponen para nuestra seguridad.

Este tipo de conexionen suponen una gran amenaza contra nuestra privacidad debido a las vulnerabilidades que presentan y a la facilidad que tienen los ciberdelincuentes de utilizarlas para conseguir monitorizar y tomar control de nuestra actividad online.

Por esta razón, es mucho más efectivo y seguro que, si necesitamos conectarnos a Internet y no tenemos una conexión fiable, utilicemos la conexión móvil de nuestro smartphone para crear puntos de acceso seguros a los que conectar otros dispositivos, como nuestro ordenador portátil.

¿Cómo podemos compartir wifi con nuestro smartphone?

Hoy en día cualquier teléfono inteligente dispone de una conexión a Internet contratada con nuestro proveedor de datos. Esta conexión es posible gracias a las redes móviles (4G, 5G), que ofrecen una velocidad suficiente como para navegar desde otros dispositivos como tablets u ordenadores.

La función de compartir wifi está disponible en cualquier dispositivo móvil, ya sean Android o iOS y tanto crear un punto de acceso como conectarnos a ellos es muy sencillo. A continuación, vamos a ver paso a paso como hacerlo desde cualquier sistema:

Compartir wifi con Android

Existen diferentes versiones de Android y diferentes personalizaciones dependiendo del distribuidor o fabricante, sin embargo el proceso suele ser similar:

Lo primero será acceder a los Ajustes del teléfono y dirigirnos al apartado correspondiente. Dependiendo de la versión puede variar:

1. Redes e Internet > Zona Wifi / Compartir conexión > Punto de acceso Wifi.

2. Punto de acceso portátil> Configurar punto de acceso portátil.

3. Redes móviles > Anclaje y zona Wi-Fi > Zona Wi-Fi portátil.

Lo siguiente que habrá que hacer será configurar nuestro punto de acceso. Por norma general, nuestro dispositivo móvil ya dispondrá de una configuración por defecto que deberemos modificar por seguridad.

1. Nombre del punto de acceso / SSID: donde podremos cambiar el nombre de esta red y será el que vean otros dispositivos cuando la busquen.

2. Contraseña del punto de acceso: clave de seguridad para conectarse a la red. Recuerda utilizar una contraseña lo suficientemente robusta para que no se conecten terceros no deseados. Te facilitamos una infografía que te ayudará a crear una contraseña segura paso a paso.

3. Seguridad y cifrado: algunas versiones nos permitirán modificar el ancho de banda o el tipo de cifrado que tendrá nuestra conexión. Recuerda utilizar siempre la más segura (WPA2 o superior).

En algunas versiones de Android podremos administrar los dispositivos para limitar el ancho de banda o la cantidad de datos a compartir, así como crear un límite máximo de dispositivos conectados o incluso crear una lista negra de dispositivos.

Tras esto, solo deberemos Activar el punto de acceso para que otros dispositivos puedan conectarse a Internet gracias a nuestra conexión móvil.

Finalmente, para conectarnos desde otro dispositivo, será tan sencillo como acceder a Ajustes > Wifi y buscar la red que acabamos de crear, introducir nuestras credenciales y conectarnos a Internet.

Compartir wifi con iOS

En dispositivos de Apple el proceso es más sencillo aunque dispone de menos opciones de configuración:

1. Para crear nuestro punto de acceso deberemos acceder a Ajustes > Punto de acceso personal > Permitir a otros conectarse.

2. Ahora solo deberemos modificar la contraseña y utilizar una lo suficientemente robusta. El nombre de la red será el que le hayamos dado al dispositivo y podremos modificarlo desde Ajustes > General > Información > Nombre.

3. El resto de los dispositivos podrán ver la red en la lista de conexiones wifi disponibles. Para conectarse, solo deberán seleccionar dicha red e ingresar la contraseña.

En dispositivos iOS es posible habilitar una función para que nuestra familia pueda conectarse a nuestro punto de acceso de forma automática, sin necesidad de introducir una contraseña. Para ello, primero deberemos tener habilitado un grupo familiar desde Ajustes > ID de Apple > En Familia > Configura tu familia, donde tendrás que seguir las instrucciones para invitar a tus familiares. Luego, para invitarlos al punto de acceso:

1. Iremos a Ajustes > Punto de acceso personal > En familia.

2. Luego, activaremos En Familia y seleccionaremos el nombre de cada uno de los miembros que queremos habilitar estableciendo si necesitan solicitar aprobación o pueden conectarse de forma automática.

¿Qué precauciones debemos tomar?

Aunque es una medida muy útil para conectar otros dispositivos o prestar nuestra conexión a nuestros amigos/familiares, no debemos ignorar una serie de precauciones/consejos:

Vigilar el consumo de batería y de nuestros datos, pues al compartir la red este consumo aumenta considerablemente.

Utilizar una contraseña robusta para proteger el acceso a nuestra conexión.

Compartir la red solo con conocidos, asegurándonos de que no se va a realizar un uso fraudulento que pueda poner en peligro nuestra seguridad y privacidad.

Limitar la conexión a un periodo de tiempo concreto.

Comprobar eventualmente los dispositivos conectados a nuestra red para asegurarnos de que no tenemos invitados no deseados utilizando nuestra conexión, y que puedan tratar de tomar el control o robar información.

En caso de no disponer de esta función y necesitar conectarnos a Internet, aún podemos recurrir al uso de una VPN para conectarnos de forma segura a Internet mediante redes wifi públicas. Y no olvidemos desactivar la opción cuando no vayamos a hacer más uso de ella.

Desde la OSI recomendamos utilizar esta función siempre y cuando tengamos en cuenta dichos consejos y tengamos claro que solo debemos hacerlo de forma puntual y con dispositivos y personas de confianza. Los riesgos vinculados a un mal uso de esta función son muy graves y pueden ir desde la infección de nuestro dispositivo hasta la monitorización de toda nuestra actividad online, vulnerando la seguridad de nuestras cuentas, datos bancarios y otros datos personales. Ante cualquier duda, debemos recordar que tenemos a disposición de los usuarios la Línea de Ayuda en Ciberseguridad de INCIBE, 017, de forma totalmente gratuita y confidencial.

¿Alguna vez habías necesitado conectarte a Internet sin una red fiable cercana? ¿Has probado alguna vez a compartir tu conexión móvil? Comparte con el resto de los usuarios tu opinión y experiencias y mantente al día con las publicaciones de la OSI en materia de ciberseguridad para poder disfrutar de las ventajas de la tecnología.

# data[].attributes.attachment_link.title
Cómo compartir tu conexión móvil y evitar las redes públicas

# data[].attributes.attachment_link.description
Pasamos muchas horas de nuestro día a día conectados a Internet, ya sea dentro o fuera de casa nuestros dispositivos tienen una gran variedad de opciones con las que mantenernos en línea, desde los datos móviles a las redes wifi gratuitas que hay en lugares públicos como centros comerciales, hoteles o algunos bares o restaurantes.

# data[].attributes.headline
Registrarte con tu cuenta de Google, Facebook o Twitter: ventajas e inconvenientes | Oficina de Seguridad del Internauta

# data[].attributes.subject
Registrarte con tu cuenta de Google, Facebook o Twitter: ventajas e inconvenientes | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.readable_text
¿Cuándo fue la última vez que te registraste en algún sitio web? Como usuarios activos en la Red lo más probable es que estemos registrados en varios servicios online y manejemos diversas cuentas, y es muy probable también que te hayas dado cuenta de que cada vez es más común el poder registrarnos utilizando alguna de nuestras cuentas de Google, Facebook o Twitter, por ejemplo.

En vez de tener que pensar en un usuario y contraseña nuevos cada vez, podemos unificar el registro de varios servicios bajo una misma cuenta. A este proceso se le conoce como OAuth, o estándar abierto de autenticación, y es utilizado por grandes empresas para permitir a los usuarios compartir cierta información de sus cuentas con aplicaciones o sitios web de terceros. A cambio, los usuarios podemos registrarnos sin necesidad de crear un usuario y contraseña nuevos.

El funcionamiento es muy sencillo. Cuando accedemos a una web o servicio, la aplicación nos solicita una forma de autenticarnos, como por ejemplo, mediante el uso de un correo electrónico y una contraseña. Sin embargo, el estándar OAuth permite que contactemos directamente con un servicio como Google o Facebook para que ellos creen un " token de autenticación", es decir, una especie de confirmación validada por una gran empresa de que somos nosotros realmente.

Muchos servicios web aún no permiten registrarse con este mecanismo, por lo que tendremos que seguir registrándonos de la forma tradicional: creando una nueva cuenta con un nombre de usuario, que generalmente es un correo electrónico, y una contraseña.

¿Cuáles son sus ventajas y desventajas?

Ahora bien, lo lógico es que llegados a este punto nos cuestionemos la seguridad del procedimiento; al fin y al cabo, estamos compartiendo cierta información de nuestra cuenta de Google o Facebook con terceros. Veamos las implicaciones que este tipo de sistemas tiene para nuestra seguridad y privacidad a través de sus ventajas y desventajas.

Imaginemos el siguiente escenario:

Nuestra protagonista es una fanática del diseño gráfico y ha encontrado una web donde poder descargarse plantillas e imágenes de forma totalmente gratuita. Para acceder a esta web solo necesita registrarse con su correo electrónico, crear un nuevo nombre de usuario y pensar en una contraseña robusta nueva para este servicio en particular.

Sin embargo, la página web ofrece la posibilidad de registrarse mediante el uso de su cuenta de Facebook, por lo que decide usar este método. Al hacerlo será este servicio el que utilizará para acceder a la web y el que servirá para autenticar que es quien dice ser; mientras, la web podrá acceder a determinada información pública del perfil de la red social o servicio, pero no a su contraseña.

De este modo, nuestra protagonista tendrá una cuenta menos de la que preocuparse y se beneficiará de muchas ventajas en la seguridad y privacidad de su cuenta:

Mayor privacidad de los datos. Cuando decidimos registrarnos en una web, pero no termina de convencernos la idea de compartir nuestros datos bancarios, por ejemplo, el método de autenticación OAuth se asegura de que esta información no sea accesible para la web, así como otros datos personales de nuestra cuenta. Del mismo modo, si la web sufriese un ciberataque y vulnerasen la seguridad de las cuentas de sus usuarios, la nuestra permanecería intacta al no contener ningún dato sensible almacenado en sus servidores, ni siquiera nuestras credenciales.

Mayor seguridad de la cuenta. Las empresas como Facebook, Google o Twitter disponen de muchas medidas de seguridad que permiten personalizar las opciones de configuración de nuestra cuenta y, a su vez, cuentan con muchos más recursos con los que prevenir los ataques de los ciberdelincuentes a sus servidores que, por ejemplo, una web de una empresa pequeña. Asimismo, incorporan otras medidas, como la verificación en dos pasos, para añadir una capa extra de seguridad a la hora de autenticarnos en nuestra cuenta, incluyendo un elemento adicional, como un código de verificación enviado a nuestro dispositivo móvil.

Más control sobre la cuenta. Como usuarios podemos configurar en todo momento cuándo queremos que deje de ser válida la autenticación con Google, Facebook o el servicio que se haya utilizado, y dejar de disponer de una cuenta en la página web o servicio online; es decir, podemos revocar los permisos otorgados a la web desde la configuración de la cuenta del servicio utilizado. Del mismo modo, también podemos limitar la cantidad de información que compartimos con ellos. ¿Cómo podemos hacerlo?

Y ahora, ¿cuáles son las desventajas?

Como todo en Internet, tiene su lado bueno y su lado menos bueno:

Si cae una cuenta, caen todas. Si dependemos de una sola cuenta para utilizar en todos nuestros servicios, y esta acabase en malas manos, pondría en peligro la seguridad de todas las demás. Por más que personalicemos la seguridad, un ataque basado en ingeniería social muy elaborado podría hacernos picar y perder toda esa seguridad.

Acceso a nuestra información personal. Si bien este problema puede prevenirse configurando correctamente las opciones de seguridad y privacidad de nuestro servicio principal, es cierto que la web donde nos hemos registrado siempre tendrá acceso a parte de nuestra información, como el perfil público, correo electrónico, teléfono y, en determinados casos, la información de nuestros contactos, visitas y actividad o la capacidad para publicar en nuestro muro o perfil.

En conclusión, podemos asegurar que este tipo de estándares de autenticación, como es OAuth, han venido para quedarse debido a sus múltiples ventajas, tanto para el usuario como para las empresas y servicios online. Sin embargo, como usuarios no podemos dejar de lado la seguridad de nuestras cuentas y debemos tomar un papel más activo en las mismas, utilizando todos los mecanismos y herramientas de los que disponemos.

Desde la OSI, canal especializado en ciudadanos de INCIBE, queremos recordarte que, para evitar sustos, debemos utilizar siempre contraseñas robustas y llevar a cabo una correcta gestión de las mismas, como por ejemplo, con el uso de los gestores de contraseñas y activando la opción de doble verificación. Finalmente, si decidimos hacer uso de este tipo de registros, no podemos olvidar acceder a las opciones de configuración de seguridad y privacidad y comprobar que tenemos todo en orden.

Si tienes dudas sobre la seguridad de tu cuenta y quieres asegurarte de protegerla de la mejor manera posible, recuerda que en nuestra web encontrarás una gran variedad de recursos que te serán de mucha ayuda. Además, dispones de la Línea de Ayuda en Ciberseguridad de INCIBE, 017, para atenderte y asesorarte en todo momento.

¿Conocías esta forma de registro? ¿Crees que a partir de ahora la utilizarás siempre que puedas? Comparte con el resto de los usuarios tu opinión y experiencias y mantente al día con las publicaciones de la OSI en materia de ciberseguridad para poder disfrutar de las ventajas de la tecnología.

Artículo enmarcado dentro de la campaña
¡Contraseñas seguras!

# data[].attributes.attachment_link.title
Registrarte con tu cuenta de Google, Facebook o Twitter: ventajas e

# data[].attributes.attachment_link.description
¿Cuándo fue la última vez que te registraste en algún sitio web?

# data[].attributes.attachment_link.readable_text
"Buenos días, Paula, son las 8:00 de la mañana. Hoy es jueves 14 de enero y hay cielos despejados en Madrid, aunque la temperatura no subirá de los 3 grados". Así te saluda Alexa mientras aprovechas los últimos minutos en la cama. Coges el teléfono y ya tienes una selección de noticias de los principales medios. Miras rápidamente el muro de Twitter a ver si hay novedades, te salta la notificación de Facebook de que hoy es el cumpleaños de tu primo y subes un story a Instagram de tu desayuno. Revisas Pinterest para inspirarte en el look de hoy, conectas la ubicación para pedir un Cabify y mandas un audio a tu amiga para resumir la película que viste ayer en Netflix. Un 'me gusta' por aquí, un 'retuit' por allá y sacas unas cuantas fotos de la nieve descomunal que ha dejado la borrasca Filomena. Datos, datos y más datos y solo llevas unas pocas horas del día con los ojos abiertos. Datos que s on un tesoro para empresas y también para los ciberdelincuentes.

Ya no solo estamos conectados con el móvil, sino que ahora también está la televisión, la aspiradora, la nevera e incluso las persianas de nuestra casa. Estamos hiperconectados miremos por donde miremos. Y cada vez más las acciones en línea tienen consecuencias en el 'mundo real'. Con cada clic que hacemos en la red se almacenan miles de datos que reflejan nuestra identidad. La huella digital nos define y registra cada actividad que hacemos en la red.

Incluso aunque cuidemos bien cómo y con quién compartimos nuestros datos personales, no somos inmunes a un ciberataque. Los ciberdelincuentes son cada vez más perspicaces. Verificar la información y no ofrecer datos personales a desconocidos son reglas básicas frente al fraude, pero a veces evitar esto no es tan fácil como parece. Durante el periodo más duro de la cuarentena domiciliaria el pasado mes de abril, los estafadores no pararon ni un momento. Google llegó a bloquear diariamente en todo el mundo más de 100 millones de emails dudosos, muchos relacionados con la COVID-19. La Oficina de Seguridad del Internauta (OSI) llegó a elaborar una lista con los diez ciberfraudes más comunes relacionados con el coronavirus. Cualquier pequeño despiste podía tener consecuencias inesperadas. Llámalo hoax, vishing, o kewlogger. El peligro está a un golpe de clic.

Ahora ha llegado también el doxing. En este caso, los ciberdelincuentes pueden ir más allá de la recopilación de datos disponibles en el dominio público y recurren al mercado negro para obtener información personal que cause un daño real y directo a la víctima. Se pueden obtener datos de los escaneos de pasaportes, de los registros médicos, de los selfies con documentos de identificación. Es más sencillo de lo que parece obtener el número de teléfono, la dirección de correo electrónico y otros contactos privados. También se obtienen datos financieros, sobre si hay antecedentes penales o fotos y vídeos que puedan tener repercusión si salen a la luz pública. Hay muchas brechas anuales. Según un informe que ha publicado la empresa de seguridad Kaspersky, el acceso a los datos personales en el mercado negro puede comenzar por unos 40 céntimos de euro. Datos sobre documentos de identificación personal ronda entre los 40 céntimos y los 8 euros; los escaneos de pasaportes entre los 5 y los 12 euros; y el escaneo del carnet de conducir puede llegar a los 20 euros. Esos datos vendidos en la son utilizados para extorsionar y ejecutar estafas, además de ser un pilar fundamental para hacer phishing o un robo directo de dinero.

Según Kaspersky, si miramos al pasado, la finalidad del doxing era la de volcar datos personales de una persona en internet. Con los años, ese objetivo ha ido evolucionando y hoy en día es un método de ciberacoso por el que una persona comparte información privada sobre otra sin su consentimiento previo, con el fin de herir, extorsionar, avergonzar o poner en peligro. Además, en ocasiones, esta práctica también hace referencia a la recopilación de datos sobre la víctima y a la creación de un "informe" que se use posteriormente como arma de abuso. Los perfiles de periodistas, activistas, abogados, trabajadores de la industria del sexo y agentes del orden son las víctimas potenciales de sufrir este acoso, pero eso no significa que el usuario promedio no deba tener este peligro en cuenta. Kaspersky publicó en julio del pasado año un artículo que afirmaba que el 37 % de los millenials piensan que son demasiado aburridos para ser víctimas de un ciberdelito, pero la cuestión está en los datos.

Cualquier dato compartido, incluso el compartido con organizaciones, puede terminar en manos de ciberdelincuentes. Por eso, es recomendable cambiar las contraseñas de las redes sociales, ordenador y correos electrónicos en un periodo corto de tiempo. Utiliza la autenticación de dos factores, protege tus dispositivos con huellas dactilares o escaneo facial y piensa siempre dos veces antes de publicar. Revisa la configuración de permisos que le das a una aplicación cuando te la descargas e instálate antivirus que te notifiquen si alguna de las contraseñas que tienes se pueda ver comprometida.

# data[].attributes.attachment_link.description
"Buenos días, Paula, son las 8:00 de la mañana. Hoy es jueves 14 de enero y hay cielos despejados en Madrid, aunque la temperatura no subirá de los 3 grados". Así te saluda Alexa mientras aprovechas los últimos minutos en la cama. Coges el teléfono y ya tienes una selección de noticias de los principales medios.

# data[].attributes.headline
Cómo proteger las cuentas de juegos online | Oficina de Seguridad del Internauta

# data[].attributes.subject
Cómo proteger las cuentas de juegos online | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.readable_text
1. Inicio

2. Ponte al día

3. Blog

4. Cómo proteger las cuentas de juegos online

¿Te has planteado alguna vez qué pasaría si te robaran la cuenta de tu juego online favorito? No solo perderías todos los avances del juego, sino que también toda la información personal asociada podría verse expuesta.

En la siguiente infografía hemos recopilado una serie de consejos para preservar la seguridad y privacidad de los usuarios en juegos online y videoconsolas, así como recomendaciones para identificar posibles ataques por ingeniería social, fraudes, etc.

Sigue estos diez sencillos pasos para convertirte en un verdadero gamer security y que ningún ciberdelincuente te arruine la partida.
DESCARGAR INFOGRAFÍA
¿Hay algún consejo que no hayas puesto en práctica para proteger tus cuentas? ¿Has tenido alguna vez un incidente de ciberseguridad en un juego online? Comparte tus experiencias con nosotros; y si te surgen dudas, recuerda que puedes llamarnos al 017, la Línea de Ayuda en Ciberseguridad de INCIBE, gratuita y confidencial.

# data[].attributes.attachment_link.title
Cómo proteger las cuentas de juegos online

# data[].attributes.attachment_link.description
¿Te has planteado alguna vez qué pasaría si te robaran la cuenta de tu juego online favorito? No solo perderías todos los avances del juego, sino que también toda la información personal asociada podría verse expuesta.

# data[].attributes.headline
Cómo mejorar el rendimiento de los dispositivos con herramientas de mantenimiento y limpieza | Oficina de Seguridad del Internauta

# data[].attributes.subject
Cómo mejorar el rendimiento de los dispositivos con herramientas de mantenimiento y limpieza | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.readable_text
Como usuarios concienciados que somos, solemos recurrir a diversas herramientas de protección, como los antivirus para analizar y detectar malware, virus o cualquier tipo de archivo que pueda ser potencialmente peligroso. Sin embargo, más allá de estas herramientas de protección, es recomendable utilizar otras destinadas a la limpieza y mantenimiento del dispositivo para que nos ayuden a acabar con los problemas de rendimiento ocasionados por la acumulación de archivos residuales y temporales, así como software que ya no utilizamos y que ocupa un valioso espacio en la memoria de nuestro equipo.

¿Te has parado a pensar en cuánta información temporal y archivos innecesarios se van acumulando en tu sistema con el paso del tiempo? Puede que no seamos conscientes de esto, pero cada vez que instalamos y desinstalamos un programa o nos descargamos algo de Internet, en el proceso se van acumulando datos y archivos temporales que poco a poco van ralentizando y creando problemas de rendimiento en nuestro equipo.

Otra causa pueden ser los programas que se autoejecutan cuando encendemos nuestro equipo o la cantidad de programas que tenemos instalados y no utilizamos, ocupando así una valiosa porción de la memoria del sistema. En el mercado existe una gran variedad de herramientas, tanto gratuitas como de pago, cuyas funciones nos ayudan a paliar y solucionar estos problemas.

¿Qué funciones tienen estos programas y cómo nos ayudan?

Entre las funciones de limpieza y mantenimiento para optimizar el rendimiento de nuestros sistemas, podemos encontrar las siguientes:

Eliminación de archivos temporales y duplicados. Con el paso del tiempo, distintos tipos de archivos, como los temporales, se van creando y guardando en nuestro sistema. Estos, junto a los programas que instalamos, se van acumulando en la memoria de nuestro equipo, ocupando un espacio muy valioso y haciendo que el equipo se ralentice.

Las herramientas de limpieza localizan y eliminan todos estos archivos de la memoria de nuestro equipo, aumentando el espacio disponible y mejorando la velocidad de procesamiento del mismo.

Eliminación de registros. Cuando hablamos de registros hacemos referencia a una base de datos en la que se almacena de forma detallada la configuración de nuestro sistema, del hardware de nuestro equipo y de las aplicaciones instaladas. A veces, cuando desinstalamos un programa, pueden quedar rastros que ralentizan el funcionamiento de nuestro PC al no haber desaparecido del todo de nuestro sistema.

Las herramientas de limpieza comprueban el estado del sistema, analizan los programas instalados y archivos sueltos y los eliminan cuando no son necesarios para el correcto funcionamiento del equipo. Antes de llevar a cabo esta práctica es recomendable hacer una copia de seguridad.

Desactivación de programas al encender el equipo. En ocasiones, notamos cómo nuestro equipo tarda más tiempo de lo habitual en arrancar o abrir las aplicaciones, y en general, una disminución de su rendimiento. Esto suele deberse a que existen programas que están configurados para iniciarse junto con el arranque de nuestro ordenador.

Por suerte, las herramientas de limpieza suelen incluir una función para localizar y desactivar el autoarranque o arranque de inicio de estas aplicaciones, impidiendo que se activen programas que no necesitamos desde un principio.

Eliminación de cookies, caché e historial de búsqueda. Cada vez que navegamos por Internet, las páginas web, servicios online y los propios navegadores almacenan algunos datos, como nuestras credenciales, hábitos de consumo, historial de búsqueda, resolución, etc., que permiten una navegación más personalizada y ágil. Sin embargo, estos datos contienen mucha información sensible que podría acabar en las manos de los ciberdelincuentes.

Para llevar a cabo una navegación más privada y segura, es conveniente que eliminemos estos datos cada cierto tiempo desde el navegador o con la propia herramienta de limpieza, que suele incluir funciones para ello.

Desfragmentación de los discos duros. Los archivos que almacenamos en nuestro equipo no son piezas completas, sino que están formados por pequeños fragmentos que se guardan en nuestro disco duro. Con el tiempo, estos archivos se sobrescriben y se borran, siendo muy difícil para el sistema ordenarlos correctamente, obligándole a tener que trabajar más para encontrarlos y afectando poco a poco a su rendimiento.

Para solucionarlo, los sistemas operativos y las herramientas de limpieza llevan a cabo una función conocida como desfragmentación de los discos para reorganizar los archivos, recuperar espacio, mejorar la vida útil de nuestros discos duros y, en definitiva, mejorar su rendimiento.

Desinstalación de programas. A veces, la desinstalación de un programa desde nuestro sistema puede llegar a suponer un problema. Es posible que tras el proceso queden algunos archivos sin eliminar o, por el contrario, que el sistema no sea capaz de poner en marcha el proceso de desinstalación. En este último caso, el riesgo es mayor, ya que podemos encontrarnos ante un software malicioso que ponga en riesgo la seguridad de nuestro equipo.

Como solución, las herramientas de limpieza suelen incluir una función de desinstalación de programas, más agresiva que la propia de nuestro sistema operativo, que eliminará por completo todo rastro del software.

Como conclusión, si nos preocupa el rendimiento de nuestros dispositivos o creemos que podemos estar utilizando más espacio de almacenamiento del que deberíamos, es recomendable que hagamos un poco de limpieza con alguna de estas herramientas.

La mayoría de los sistemas operativos incluye funciones muy similares en sus últimas versiones, pero si creemos que necesitamos una ayuda extra, en la web de la OSI, canal especializado en ciudadanos de INCIBE, podemos encontrar, dentro de la sección de herramientas, una selección muy completa de aplicaciones con las que analizar, limpiar y mejorar el rendimiento de nuestros equipos. Y, en caso de duda o problema, desde INCIBE ponemos a disposición de todos los usuarios nuestra Línea de Ayuda en Ciberseguridad, 017, totalmente gratuita y confidencial.

¿Habías utilizado alguna de estas herramientas anteriormente? ¿Crees que pueden ayudarte a mejorar el rendimiento de tu equipo? Comparte con el resto de los usuarios tu opinión y experiencias y mantente al día con las publicaciones de la OSI en materia de ciberseguridad para poder disfrutar de las ventajas de la tecnología.

Infografía enmarcada dentro de la campaña
Puesta a punto para el nuevo curso

# data[].attributes.attachment_link.title
Cómo mejorar el rendimiento de los dispositivos con herramientas de

# data[].attributes.attachment_link.description
Como usuarios concienciados que somos, solemos recurrir a diversas herramientas de protección, como los antivirus para analizar y detectar malware, virus o cualquier tipo de archivo que pueda ser potencialmente peligroso.

# data[].attributes.headline
Proxy: navega y utiliza tu equipo de forma más segura | Oficina de Seguridad del Internauta

# data[].attributes.subject
Proxy: navega y utiliza tu equipo de forma más segura | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.readable_text
Un proxy es una tecnología que hace de intermediario entre nuestro equipo y el servidor al que intentamos conectarnos, filtrando toda la información intercambiada entre ambos. Los servidores proxy son muy utilizados, por ejemplo, para proteger nuestras conexiones, gracias a su principal ventaja, que es la de anonimizar nuestra dirección IP, además de bloquear cookies, scripts y otros elementos que puedan resultan peligrosos o que impidan que disfrutemos de una navegación privada. Aunque podemos adquirir este servicio en Internet, podemos configurarlo directamente desde nuestro sistema operativo, algo que os enseñaremos más adelante.

En pocas palabras, esta tecnología añade una capa más de seguridad para evitar que determinados datos de conexión, generalmente información personal, se compartan y acaben en las manos equivocadas. El proxy es el encargado de recibir las peticiones, interpretarlas, compartirlas con la página web y devolver la petición de manera instantánea al usuario. También son utilizados para:

Controlar el acceso a Internet, limitando los derechos de los usuarios o proporcionando permisos determinados.

Registrar y monitorizar el tráfico online.

Filtrar la información para no responder a solicitudes peligrosas o evitar compartir información personal.

Anonimizar a los usuarios.

¿Cómo lo consiguen? Lo que hace el servidor proxy es ocultar la dirección IP, anonimizando tu conexión. Sin embargo, es recomendable complementarlo con el uso de una VPN para cifrar todo el tráfico de información que hagamos, y asegurar que, en el caso de compartir datos personales en un entorno no seguro, estos estén debidamente protegidos.

Cómo configurar nuestro servidor proxy

En este artículo nos centraremos en los proxies de navegador y en aquellos que podemos configurar desde nuestros equipos, tanto si disponemos de sistema operativo Windows como macOS.

Cómo configurar un servidor proxy en Windows 10:

1. Lo primero que haremos será hacer clic en el botón de inicio (tecla Windows) y entraremos en el menú de 'Configuración'.

2. Una vez ahí, iremos a Red e Internet > Proxy para acceder al menú de configuración del proxy.

3. Ahora, seleccionaremos la opción de 'Usar servidor proxy' y lo activaremos. A continuación, deberemos introducir la dirección IP y puerto del servidor proxy que queramos utilizar. Podemos utilizar alguna web que proporcione proxies gratuitos según el país, la velocidad, el tipo y el nivel de privacidad que deseemos, aunque nuestra recomendación es acudir a empresas de seguridad con buena reputación que proporcionen proxies e indiquen claramente en sus términos qué van hacer con tus datos.

4. En la caja de texto inferior podremos incluir las páginas y servicios web que queramos excluir de nuestra navegación.

5. Al finalizar, haremos clic en 'Guardar' y ya tendremos activado nuestro servidor proxy.

Cómo configurar un servidor proxy en macOS (versión Big Sur):

1. En nuestra Mac, seleccionaremos el menú de Apple > Preferencias del Sistema y haremos clic en 'Red'.

2. Una vez seleccionado el servicio de red que utilicemos (Ethernet o Wi-Fi), haremos clic en Avanzado > Proxies. A continuación, podemos llevar a cabo el proceso de forma automática o manual:

Automática: podemos detectar servidores proxy automáticamente en 'Detección de proxy automática'. En caso de que el administrador de la red a la que estamos conectados nos haya facilitado un archivo de configuración de proxy (PAL), podremos utilizar la dirección de este archivo en el campo 'URL'.

Manual: seleccionaremos el servidor proxy deseado y escribiremos nuestra dirección y el número de puertos en los campos correspondientes. Esta dirección podemos obtenerla, por ejemplo, como mencionamos en el apartado de Windows, desde algún servicio web que ofrezca proxies tanto gratuitos (generalmente con más limitaciones) como de pago. Luego, haremos clic en ' El servidor proxy requiere contraseña ' si está protegido. Finalmente, rellenaremos el nombre de cuenta y contraseña en sus respectivos campos.

Cómo configurar un servidor proxy en el navegador:

La mayoría de los navegadores utiliza la configuración proxy predeterminada de nuestro sistema, por lo que al final del proceso nos llevará a las opciones de configuración de nuestro sistema.

En Google Chrome:

1. Iremos a la barra de herramientas y seleccionaremos Configuración > Configuración avanzada.

2. Luego, accederemos a 'Sistema', haremos clic en 'Abrir la configuración de proxy de tu ordenador' y seguiremos los pasos indicados según nuestro equipo.

En Safari:

1. Haremos clic en la barra de tareas de nuestro navegador y seleccionaremos Preferencias > Avanzado, y después en 'Proxies' haremos clic en 'Cambiar ajustes'.

2. Luego, seguiremos las instrucciones del sistema para configurar los ajustes.

En Edge:

1. Haremos clic en el Menú > Configuración > Ver configuración avanzada > Abrir la configuración de proxy.

2. Desde aquí, seguiremos los pasos correspondientes a nuestro sistema operativo Windows.

En Mozilla Firefox, a diferencia de los anteriores, nos permitirá modificar el proxy dentro del navegador y no depender del sistema:

1. En el menú, seleccionaremos Opciones > Avanzado > Configuración de Red.

2. Luego, en 'Configuración de conexión' seleccionaremos 'Autodetectar configuración del proxy para esta red', donde introduciremos la dirección del proxy elegido. También podremos elegir 'Usar la configuración del proxy del sistema' si ya disponemos de uno.

Como hemos visto, son numerosas las ventajas que nos ofrece un servidor proxy de cara a mantener y mejorar la privacidad de nuestras conexiones y de nuestra actividad online. No obstante, como muchas otras herramientas, puede usarse para muchos propósitos, incluido un mal uso por parte de los ciberdelincuentes. Por ello, es conveniente que siempre nos aseguremos de utilizar servidores seguros y conocer los pasos a seguir para configurarlos del modo correcto.

Desde la OSI, canal especializado en ciudadanos de INCIBE, te animamos a consultar todos nuestros recursos, herramientas y consejos para conseguir una navegación más segura y privada. Y ante cualquier duda o problema relacionado con la ciberseguridad, recuerda que dispones de la Línea de Ayuda en Ciberseguridad de INCIBE, 017, totalmente gratuita y confidencial.

¿Conocías los servidores proxy? ¿Crees que te sería útil a la hora de conectarte a Internet? Comparte con el resto de los usuarios tu opinión y experiencias y mantente al día con las publicaciones de la OSI en materia de ciberseguridad para poder disfrutar de las ventajas de la tecnología.

# data[].attributes.attachment_link.title
Proxy: navega y utiliza tu equipo de forma más segura

# data[].attributes.attachment_link.description
Un proxy es una tecnología que hace de intermediario entre nuestro equipo y el servidor al que intentamos conectarnos, filtrando toda la información intercambiada entre ambos.

# data[].attributes.headline
‘Experiencia Senior’ nos ayudará a que todos podamos disfrutar de Internet y las tecnologías de forma segura | Oficina de Seguridad del Internauta

# data[].attributes.subject
‘Experiencia Senior’ nos ayudará a que todos podamos disfrutar de Internet y las tecnologías de forma segura | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.title
'Experiencia Senior' nos ayudará a que todos podamos disfrutar de

# data[].attributes.attachment_link.description
Has oído hablar de ciberseguridad, pero no entiendes muchos de los términos que se utilizan; te han regalado un dispositivo, pero no sabes por dónde empezar; cada vez que navegas por Internet tienes miedo de tocar algo que no debes; te preocupa qué puede pasar con tu información, pero no tienes claro cómo protegerla; sabes que hay estafas que circulan por Internet y no te

# data[].attributes.headline
¡Cuida tu privacidad! Lanzamos una campaña de concienciación para aprender a utilizar los controles de privacidad y seguridad de los servicios de Google | Oficina de Seguridad del Internauta

# data[].attributes.subject
¡Cuida tu privacidad! Lanzamos una campaña de concienciación para aprender a utilizar los controles de privacidad y seguridad de los servicios de Google | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.title
¡Cuida tu privacidad! Lanzamos una campaña de concienciación para

# data[].attributes.attachment_link.description
INCIBE, a través de la Oficina de Seguridad del Internauta (OSI), ha contado con la estrecha colaboración de Google para la elaboración de esta nueva campaña de concienciación que ponemos en marcha, cuyo principal objetivo es ofrecer una serie de recursos sencillos y prácticos que ayudarán a los usuarios a configurar las opciones disponibles en la cuenta de Google de seguridad

# data[].attributes.headline
Configuraciones de seguridad y privacidad para el Asistente de Google, Chrome y Android | Oficina de Seguridad del Internauta

# data[].attributes.subject
Configuraciones de seguridad y privacidad para el Asistente de Google, Chrome y Android | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.title
Configuraciones de seguridad y privacidad para el Asistente de

# data[].attributes.attachment_link.description
En este artículo te presentamos tres vídeos con los que aprenderás sobre las configuraciones de seguridad y privacidad de los siguientes servicios: Asistente de Google: principales controles de

# data[].attributes.headline
Así espía Hacienda nuestros móviles – El Diestro TV

# data[].attributes.subject
Así espía Hacienda nuestros móviles – El Diestro TV

# data[].attributes.attachment_link.readable_text
Con su acuerdo, usamos cookies o tecnologías similares para almacenar, acceder y procesar datos personales como su visita en este sitio web. Puede retirar su consentimiento en cualquier momento haciendo clic en "Ajustes" o en nuestra Política de Cookies en este sitio web.

Administrar consentimiemto

# data[].attributes.attachment_link.description
Con su acuerdo, usamos cookies o tecnologías similares para almacenar, acceder y procesar datos personales como su visita en este sitio web. Puede retirar su consentimiento en cualquier momento haciendo clic en "Ajustes" o en nuestra Política de Cookies en este sitio web. Administrar consentimiemto

# data[].attributes.headline
URL acortadas: consideraciones a tener en cuenta | Oficina de Seguridad del Internauta

# data[].attributes.subject
URL acortadas: consideraciones a tener en cuenta | Oficina de Seguridad del Internauta

# data[].attributes.headline
e Foundation - deGoogled unGoogled smartphone operating systems and online services - your data is your data

# data[].attributes.subject
e Foundation - deGoogled unGoogled smartphone operating systems and online services - your data is your data

# data[].attributes.attachment_link.title
e Foundation - deGoogled unGoogled smartphone operating systems and online services - your data is your data

# data[].attributes.attachment_link.title
Herramientas y Servicios para la industria Publicitaria - AUTOCONTROL

# data[].attributes.attachment_link.description
AUTOCONTROL, Asesoramiento, Protección de datos y Privacidad, Tramitación de Reclamaciones, Herramientas de control publicitario, Sellos y Certificados.

# data[].attributes.attachment_link.readable_text
El confinamiento obligado por la pandemia de COVID-19 ha sido, para todos, una etapa muy difícil de sobrellevar. Por fortuna, contamos con una herramienta de la que, en situaciones similares del pasado, la gente carecía: internet. A través de la web, la mayor parte de la población ha podido estar en contacto con sus seres queridos, acceder a cientos de horas de entretenimiento, realizar trámites y gestiones, y muchos también pudieron continuar con su vida laboral y hasta tener relaciones sexuales. Sin duda, internet ha sido una muy buena ayuda, en muchos casos, para superar este momento.

Pero también es sabido que, así como ofrece muchas ventajas, internet tiene presenta riesgos. El mundo en apariencia infinito que se abre al otro lado de la pantalla puede resultar adictivo. Por eso, ha habido campañas para tener cuidado con los "excesos" en internet, como por ejemplo el Decálogo para un confinamiento digital saludable en familia, editado por la organización Pantallas Amigas, en colaboración con Twitter y la Fundación Mapfre. El decálogo incluía consejos como desconectar de forma regular, compartir experiencias y no descuidar la salud física.

El miedo a perderse cosas y sus perjuicios

Uno de los riesgos más conocidos del uso excesivo de internet es el surgimiento del "miedo a perderse algo" o "a dejarlo pasar". Se trata de una especie de ansiedad que sufren muchos usuarios y que los lleva a estar siempre atentos a lo que sucede en la virtualidad, sobre todo en las redes sociales. Por consiguiente, experimentan también angustia al desconectarse: les resulta incómoda y agotadora la sensación de quedarse fuera, de perderse lo que hacen, saben o tienen los demás.

Este miedo es llamado en inglés fear of missing out y más conocido por su acrónimo: el síndrome FOMO. Sus consecuencias van desde el estrés, la ansiedad y el miedo hasta el insomnio y otros trastornos del sueño, la tendencia a la procrastinación e incluso la depresión. El uso excesivo de internet -un riesgo que ha acechado de forma particular a las personas que viven solas y han debido atravesar el confinamiento de esa forma- puede conducir a esos problemas.

Desde hace un tiempo, en parte para combatir ese síndrome, mucha gente habla de lo que vendría a ser el reverso de la moneda. Proponen que, ante la sensación de perderse cosas que están sucediendo en internet, la respuesta ya no sea sentir "miedo", sino todo lo contario: disfrutarlo. Gozar de la desconexión, como si fuese una suerte de "desintoxicación" de internet. Para denominarlo también hay una acrónimo. Como ya no hay temor ('fear') sino disfrute ('joy of missing out'), cambia la primera letra: de lo que se habla es de JOMO.

Disfrutar de los momentos fuera de internet

Se atribuye al emprendedor estadounidense Anil Dash haberse referido al concepto de 'joy of missing out' por primera vez, en un artículo publicado en su blog en 2012. Luego lo popularizó la escritora Christina Crook, al titular así una charla TED y un libro, el cual llevaba como subtítulo la frase 'Finding Balance in a Wired World', algo que podría traducirse como "encontrar el equilibrio en un mundo conectado". Un equilibrio que incluya las cantidades adecuadas de vida virtual y vida real.

En 2018, dos psicólogas que trabajan para Google publicaron una investigación académica cuyas conclusiones realzan la importancia del JOMO y de la "libertad de desconectarse". El trabajo, centrado en los teléfonos móviles, señalaba que el exceso de notificaciones crean una constante sensación de obligación y un no deseado estrés. "

Tenemos la responsabilidad de brindar a las personas una forma de recuperar su tiempo y no sentirse atados a sus dispositivos", explicó una de las investigadoras en el blog oficial de Google. "Deberíamos dar no solo más control o una relación mejor equilibrada con la tecnología, sino la 'alegría de perderse cosas' o JOMO". La Asociación Estadounidense del Corazón publicó un artículo en el que destaca los efectos negativos del FOMO y los positivos del JOMO.

Entre los primeros, al estrés y la ansiedad añade sensaciones como la soledad, la envidia y la vanidad y la pérdida de tiempo que representa. Entre los beneficios de perderse cosas, enumera: disfrutar más de cada momento, dejar de compararse con los demás, lograr una comunicación y por lo tanto una relación más profunda con las personas con las que estamos, e incluso aburrirse un poco, algo que puede ser clave en el desarrollo de la imaginación y la creatividad y que es muy difícil de obtener bajo un constante bombardeo de estímulos y distracciones.

La 'nueva normalidad', momento de desconexión

¿Será la nueva normalidad un momento de JOMO, de "desintoxicarse" un poco de internet después de meses de tanta conexión digital? Probablemente sí. "Después de la tormenta llega la calma", grafica la psicóloga Aurora López, directora del centro Más Vida Psicólogos. En este caso "la tormenta sería la cantidad de conexiones digitales que hemos establecido en la época de confinamiento: videollamadas con familiares, amigos, laborales, de estudios, varias al día, mensajes de WhatApp, vídeos, redes sociales, etc.

Era una forma de apoyarnos -añade-, de estar cerca, de entretenernos, de tener libertad. Una forma de sobrellevar el aislamiento social y físico al que hemos sido sometidos". "Ahora, con la desescalada y la 'nueva normalidad', llega la calma", continúa López. "Cada persona debe volver a sus rutinas diarias, empezamos a relacionarnos y el móvil ya no es una prioridad, al menos no con la intensidad con que se usaba antes. De hecho, muchas personas comentan en consulta el agobio que les supone tener que mantener esa conexión como la ejercían en el confinamiento".

¿Cómo lograr esa "desintoxicación" digital? Hay algunas medidas sencillas que resultan de gran ayuda, al menos como un paso inicial. Abandonar las videollamadas "sin motivo", propone Aurora López. Es decir, limitarlas a cuestiones laborales o de estudios, o para hablar con personas que vivan lejos, pero evitarlas, en la medida de lo posible, con personas con quienes ya será posible encontrarse. Incluso las llamadas telefónicas deberían tratar de encauzarse "como un medio para organizarse y quedar para vernos, y no como una charla porque sí".

Otra medida importante puede ser la búsqueda de no sentirse compelido a responder de manera inmediata los mensajes de WhatsApp ni estar pendiente de las notificaciones de las redes sociales. Puede no ser tan sencillo, pues se sabe desde hace tiempo que tales mensajes generan en el cerebro un chute de dopamina, un neurotransmisor vinculado con los mecanismos neurológicos de placer y recompensa. Pero el intento, los beneficios del JOMO y de poder, poco a poco, volver a disfrutar de la vida fuera de casa, sin duda merece la pena.

Si no te quieres perder ninguno de nuestros artículos, suscríbete a nuestros boletines

suscríbete a nuestros boletines

# data[].attributes.attachment_link.title
La nueva normalidad es una buena ocasión para practicar el JOMO: la alternativa a estar enganchado al móvil

# data[].attributes.attachment_link.description
El confinamiento obligado por la pandemia de COVID-19 ha sido, para todos, una etapa muy difícil de sobrellevar. Por fortuna, contamos con una herramienta de la que, en situaciones similares del pasado, la gente carecía: internet.

# data[].attributes.attachment_link.readable_text
Para qué vas a buscar imágenes de una célula en los tomos de la Enciclopedia Larousse si lo puedes tener a un golpe de clic. Por qué vas a ir a una biblioteca para conocer las partes de una planta si en Youtube tienes un vídeo explicativo con detalles. Para qué preguntarle a tu profesor, si en Internet puedes encontrar tú solo la respuesta. No necesitas aprenderte el número de teléfono de familiares, la agenda del móvil te lo ordena ya alfabéticamente. Y mucho menos recordar cumpleaños una notificación te saltará en la bandeja de entrada de tu correo electrónico. Bajo estas premisas surgió el denominado Efecto Google: nuestro cerebro se niega a guardar información que podemos encontrar rápidamente buscándola en Internet. Solo un dato: Durante el confinamiento, los españoles pasaron en internet 79 horas semanales.

Google se fundó el 4 de septiembre de 1998 y se convirtió en el rey de Internet poco después del cambio de siglo. Actualmente, según el estudio anual de Domo, 'Data Never Sleeps 7.0' a diario, en un solo minuto, se producen en Google 4,5 millones de búsquedas. Aunque no lo parezca, antes de que existiese este buscador ya había otros como Archie, Wandex, AltaVista y Lycos. La diferencia entre Google y otros buscadores eran las PageRank, la forma de decidir la relevancia de un documento. Los resultados de tu búsqueda no estaban basados en el número de veces que una palabra aparecía en la página web, sino en el número de veces que esa palabra estaba enlazada. Hoy en día, si necesitas información, Google te da la respuesta. Este hecho hizo que educadores y científicos comenzasen a analizar cómo los seres humanos cada vez éramos más dependientes de la información que ofrecía Internet.

Una investigación de la psicóloga Betsy Sparrow, profesora adjunta de la Universidad de Columbia, en Nueva York, reveló que Internet servía como una memoria externa que nos hace retener cada vez menos información en nuestros cerebros. Para llegar a esta conclusión, la psicóloga se dio cuenta de que ella misma no recordaba los nombres de actores y recurría frecuentemente a bases de datos para obtener su respuesta. Ahí fue el inicio de una investigación que profundizó en los hábitos de estudio y aprendizaje de las nuevas generaciones. Juntó a cien estudiantes de Harvard para analizar la relación entre la memoria y la retentiva de datos e internet. Ahí pudo observar que cuando los estudiantes no sabían la respuesta pensaban automáticamente en su ordenador para poder buscar esa solución. También llegó a la conclusión de que cuando los alumnos sabían que la información la podían encontrar en otro momento, no se molestaban en recordar datos. Sparrow sentenció que las personas estábamos empezando a utilizar internet como un banco personal de datos, una memoria externa a la que se puede acceder en busca de respuestas. Ahí está el Efecto Google.

Aunque no lo parezca, este efecto nos convierte totalmente en dependientes de Google. No podemos vivir sin móvil, sin consultar la pantalla constantemente e incluso te puedes quedar 'colgado' si no hay red o cobertura. También empeorará la calidad de la información. Buscar datos y encontrar exactamente lo que buscas no es tan sencillo teniendo en cuenta la burbuja de noticias falsas, información incorrecta o sesgada a tu alrededor. Pero sin duda, una de sus peores consecuencias es que el cerebro se atrofie. No hay que olvidar que lo que tenemos en la cabeza es un músculo que hay que ejercitar. Los investigadores están realmente preocupados de las consecuencias a largo plazo que puede provocar este Efecto Google.

El problema no está en internet, ni en Google, ni en la tecnología que nos rodea. El problema está en nosotros, en cómo decidimos explotar esta era digital que nos rodea. Es obvio que buscar información en Google nos ahorra tiempo, pero no nos debemos olvidar que tenemos que ejercitar nuestro coco.

# data[].attributes.attachment_link.title
Efecto Google: El problema está en nosotros

# data[].attributes.attachment_link.description
Para qué vas a buscar imágenes de una célula en los tomos de la Enciclopedia Larousse si lo puedes tener a un golpe de clic. Por qué vas a ir a una biblioteca para conocer las partes de una planta si en Youtube tienes un vídeo explicativo con detalles.

# data[].attributes.headline
Motores de búsqueda alternativos para acceder a la información que nos ocultan - YouTube

# data[].attributes.subject
Motores de búsqueda alternativos para acceder a la información que nos ocultan - YouTube

# data[].attributes.body
MOTORES DE BÚSQUEDA ALTERNATIVOS PARA ACCEDER A LA INFORMACIÓN QUE NOS OCULTAN

Duckduckgo censura información (su propio CEO lo reconoce). Los buscadores que muestro a continuación, son los que me han dado resultados distintos al buscar, en este caso, "dióxido de cloro".

En el vídeo lo muestro en más detalle: https://www.youtube.com/watch?v=VqrR-k66hHU

MOTORES DE BÚSQUEDA

https://yandex.com/

Lista de instancias de Searx: https://searx.space/

Instancia seleccionada: https://searx.tiekoetter.com/

https://www.mojeek.com/

https://metager.es/

Resolución de problemas informáticos, asistencia al usuario, clases de informática, orientación en el manejo de criptodivisas. Abierto a otros trabajos (Barcelona y online)

Contacto Telegram: https://t.me/humano_libre
Mail: dalmau.r@protonmail.com
Recursos prácticos económicos y tecnológicos: https://t.me/conocimientoutil/2772

# data[].attributes.attachment_link.title
Motores de búsqueda alternativos para acceder a la información que nos ocultan

# data[].attributes.headline
Una 'bofetada' real (y viral) o happy slapping a cambio de 'likes"

# data[].attributes.subject
Una 'bofetada' real (y viral) o happy slapping a cambio de 'likes"

# data[].attributes.body
La grabación de una agresión y su difusión en redes sociales es un ciberdelito que han sufrido más de 70.000 jóvenes españoles durante su infancia

# data[].attributes.attachment_link.readable_text
Hace pocos días, el Sindicato Unificado de la Policía (SUP) en la ciudad de Vigo solicitó la creación de brigadas especializadas en ciberdelitos y la Fiscalía de Pontevedra alertó del aumento de conductas censurables en las redes sociales, entre ellas el phishing, el sexting, el bullying o el happy slapping. Todos estos términos tienen un mismo fin, la estafa, la extorsión y el acoso. Hoy toca hablar de la bofetada feliz (el happy slapping), la grabación de una agresión física, verbal o sexual que luego se difunde en redes sociales o plataformas digitales con la intención de que se haga viral. ¿Qué ganan los responsables? Popularidad y likes. Así de tremendo,

Suena la sirena que anuncia el fin de las clases, recoges tus cosas, ordenas tu pupitre, sales por la puerta y en cuanto estás alejado de otras miradas, una persona te agrede mientras otra graba la escena. Al minuto, entre risas jocosas y burlas, gritan que la escena ya está subida a una red social para que la agresión se reproduzca y se comparta sin límites. Piensan que es entretenido, gracioso y divertido. Así creen que crecerán sus seguidores. Y así se abre la puerta a las humillaciones públicas continuadas y a ser una víctima reconocible y señalada ante los demás. Esta escena que puede parecer de película también se produce en el mundo real, sobre todo entre adolescentes y jóvenes.

Este tipo de bullying se ha popularizado en los últimos años, aunque la práctica nació en 2004 en el barrio londisense de Lewisham cuando unos menores grabaron en vídeo las caras de sorpresa que ponían los jóvenes que eran agredidos por los matones. En esa época la violencia y la agresividad de esta práctica fue a más y el 30 de octubre de 2004 se produjo la primera muerte. Un chico de 37 años fue asesinado por una menor de 15 que iba acompañada de tres jóvenes de entre 17 y 21 años.

Según la organización Save The Children, en España 76.643 jóvenes sufrieron este tipo de práctica en su infancia. La edad media de las víctimas es de 14 años. Además, esta violencia afecta aún más a la víctima porque la agresión se produce en un 61 % de los casos por personas que son amigos o compañeros de clase. En España, además, este tipo de actos están clasificados como delitos de lesiones, correspondiente a los artículos 147 y posteriores del Código Penal.

Aunque cada caso es un mundo, el happy slapping se reconoce porque tiene estas características concretas:

La agresión es física mayoritariamente, pero también puede ser verbal o incluso sexual.

Normalmente se realiza en grupo para que uno de los agresores pueda grabar la escena.

Por regla general, agresores y agredidos suelen tener la misma edad o pertenecer a grupos vulnerables

Los dispositivos tecnológicos son piezas fundamentales de esta agresión: teléfonos móviles, tabletas o similares.

El objetivo es subir la agresión a la red para conseguir popularidad y publicarlo como si fuese una 'hazaña' jocosa y divertida.

# data[].attributes.attachment_link.title
Una 'bofetada' real (y viral) a cambio de 'likes'

# data[].attributes.attachment_link.description
Hace pocos días, el Sindicato Unificado de la Policía (SUP) en la ciudad de Vigo solicitó la creación de brigadas especializadas en ciberdelitos y la Fiscalía de Pontevedra alertó del aumento de conductas censurables en las redes sociales, entre ellas el phishing , el sexting , el bullying o el happy slapping.

# data[].attributes.attachment_link.readable_text
¿Has escuchado alguna vez el término doomscrolling? Si aplicamos la comunicación clara a este nuevo concepto surgido a raíz de la pandemia del coronavirus, podemos definir doomscrolling como la necesidad incesante de consumir en redes sociales historias distópicas vinculadas con la realidad extraña, e incierta, que vive la humanidad tras la aparición de la COVID-19. Vamos, que pasas mucho tiempo mirando tu móvil y engullendo noticias sobre el virus, los contagios, las estadísticas, las conspiranoias y el apocalipsis. Este hábito surgió de una tormenta perfecta, un virus que se expandía a una velocidad inimaginable que obligó a un encierro obligatorio. Es decir, todos en casa con un smartphone y más tiempo para comerte la cabeza. El doomscrolling da miedo.

Durante el confinamiento hemos hecho un poco de cocina y ejercicio, mucho de visionado de series y videojuegos, bastante de teletrabajo y muchísimo de redes sociales. Teníamos -y tenemos- la necesidad de saber qué pasa en el barrio, tu ciudad, en el planeta... y todo en poco tiempo. También entra en juego el morbo, intrínseco al ser humano y más ante una epidemia desbocada. Fue una periodista norteamericana de las primeras en utilizar la palabra doomscrolling, lo hizo en un tuit el 23 de marzo de 2020. Hace seis meses. Enumeró las cosas que estaba haciendo en el aislamiento: cocinar, limpiar, respirar profundamente, hacer videollamadas y doomscrolear. Pues bien, el término se ha convertido en una de esas palabras nuevas vinculadas a un suceso muy concreto.

El problema es que estar revisando continuamente el teléfono móvil para consultar las redes sociales en busca de algo de 'verdad' puede descontrolar tu sueño, hacer que desatiendas asuntos más importantes y afectar a tu salud mental. El contexto es la COVID-19 pero si al doomscrolling añades las noticias que más crispan en cada país -por ejemplo, la brutalidad policial contra personas de raza negra en EE. UU.-, la cosa empieza a ponerse seria.
Ansiedad y estrés
Es normal, pasamos el tiempo en una normalidad incierta, provisional. No somos científicos, gurús ni políticos. Las certezas se nos escabullen entre los dedos al despertar cada día. Estamos perdidos porque, como explicó la experta en comunicación Nicole Ellison en The Wired, hay una demanda de darle sentido a esta situación y "no hay una narrativa general que nos ayude". Está claro que las redes sociales han ayudado durante mucho tiempo a que nos sintamos parte de este mundo, a conocer lo que piensan otros, a poner en duda lo que pensamos nosotros, pero cuando te pasas muchas horas mirando las redes sociales, buscando respuestas, puede llegar la ansiedad y el estrés. El cóctel en España es explosivo: pandemia+polarización política. Si añadimos una situación personal renqueante y una situación económica en el aire, al final es muy sencillo caer en la trampa de las redes sociales y, sobre todo, en aquellas noticias que tienden a mostrar todo mucho más negro. Nos hemos sentido hiperconectados y al mismo tiempo enganchados a las malas noticias. Así no hay manera.

En un artículo aparecido el 11 de abril en Los Angeles Times se aseguraba que el doomscrolling estaba cambiando incluso nuestra forma de hablar. Nos hemos habituado a conceptos como asintomático, inmunidad de rebaño, videollamada, distancia social o cuarentena, y no nos hemos dado cuenta de que nuestros hábitos con las redes sociales se han modificado totalmente. Hay incluso quien piensa que las redes sociales "tienen un impacto profundamente negativo para las democracias". Lo dice Laura Manley, directora del Proyecto Tecnología y Fines Públicos (TAPP) del Belfer Center for Science and International Affairs, institución dedicada a garantizar que el desarrollo tecnológico no perjudica el bien común. Según Manley, "las redes sociales están incentivadas y diseñadas para explotar y obtener beneficios de estas tendencias humanas naturales. Se vuelven más valiosas cuanto más tiempo pasan sus usuarios online, cosa que sucede cuando están asustados, indignados o viendo de manera constante contenido que refuerza sus creencias, sea o no verdad".
150 minutos al día en redes sociales
La experta del TAPP admite que las redes sociales han contribuido a conectar a colectivos vulnerables, a crear comunidades virtuales que en la realidad física hubiera sido imposible y a coordinar movimientos sociales positivos para la dignidad humana en cualquier rincón del planeta. Aunque también confiesa que poco han hecho por consolidar la causa democrática en el mundo. Y pone como ejemplo el papel de Facebook en la interferencia rusa en las elecciones estadounidenses de 2016 o en el genocidio de los Rohingya en Birmania. Y concluye con una afirmación que da que pensar: "Los usuarios pasan 150 minutos al día en redes sociales. Se espera que estas alcancen los 3.430 millones de usuarios mensuales activos en 2023, cerca de un tercio de la población estimada del mundo. Dado el incomparable poder y alcance de estas plataformas en nuestra sociedad global, sería impensable que permanezcan absolutamente exentas de legislación". El debate sobre el control de los gigantes tecnológicos que manejan las redes sociales queda abierto.

Por último, te mostramos el ejemplo de una persona que decidió borrar las aplicaciones de redes sociales de su teléfono móvil. Lo ha hecho como terapia anti ansiedad. Las mantiene en su ordenador pero las ha eliminado de su smartphone. Se llama Anthony L. Fisher, columnista de la publicación Business Insider.

"No necesitas las redes sociales, ellas te necesitan a ti. Son un parásito, su fuerza vital nace de tus confesiones, memes y opiniones que pronto serán mortificantes". Así empezaba su artículo del pasado 6 de septiembre. Tras afirmar que Twitter, Facebook o Instagram no son entes malvados, sí admite que actúan como auténticos "sociópatas: siempre en sus propios intereses, sin conciencia y a expensas de los demás". Sirven para validar tus creencias, te recompensan, obtienes dosis de dopamina pero fomentan la adicción para mayor beneficio de sus propietarios.

A principios del verano su mente estaba agotada, practicaba el doomscrolling sin sentido. Se comía el tiempo, alteraban su capacidad de atención y se preocupaba por todo tipo de basura efímera. Después de dos meses sin redes sociales en el móvil, "mi vida es mejor (...) Ha habido más lectura de libros, más escucha de música, más bromas con mis hijos. Mi cerebro no se siente atado permanentemente a la matriz en línea. Todo lo que necesité fue sacar las redes sociales de mi teléfono". ¿Sencillo? Probablemente no, pero quizá haya que intentarlo.

# data[].attributes.attachment_link.title
¿Practicas el 'doomscrolling'? Cuidado con tu salud mental

# data[].attributes.attachment_link.description
¿Has escuchado alguna vez el término doomscrolling? Si aplicamos la comunicación clara a este nuevo concepto surgido a raíz de la pandemia del coronavirus, podemos definir doomscrolling como la necesidad incesante de consumir en redes sociales historias distópicas vinculadas con la realidad extraña, e incierta, que vive la humanidad tras la aparición de la COVID-19.

# data[].attributes.headline
Nuevo jaque a la privacidad: llegan los sistemas que usan el wifi para ver a través de las paredes

# data[].attributes.subject
Nuevo jaque a la privacidad: llegan los sistemas que usan el wifi para ver a través de las paredes

# data[].attributes.attachment_link.readable_text
Utilizar las señales wifi para ver a través de las paredes dónde están y qué están haciendo las personas o dónde están ubicados los dispositivos tecnológicos ya es una realidad. Y el nivel de detalle y la simplificación de los sistemas que lo hacen posible que están logrando los científicos hace que comience a vislumbrarse el momento en que esta tecnología saltará del laboratorio a la calle, abriendo una nueva brecha en el ámbito de la privacidad y seguridad personales.

Investigadores de la Universidad Carnegie Mellon en Pittsburgh (Estados Unidos) han desarrollado un método que permite detectar la forma tridimensional y los movimientos de los cuerpos humanos en una habitación utilizando únicamente routers wifi.

Lee también Mayte Rius

Para ello emplean un sistema denominado DensePose (desarrollado entre otros por expertos en inteligencia artificial de Facebook) que mapea todos los píxeles de la superficie del cuerpo humano y una red neuronal profunda (una inteligencia artificial) que asigna la amplitud y la fase de las señales wifi enviadas y recibidas a esas coordenadas de los cuerpos humanos.

"Los resultados revelan que nuestro modelo puede estimar la posición de múltiples sujetos con un rendimiento visual comparable al de los enfoques basados en imágenes utilizando señales wifi como única entrada", asegura Jiaqi Geng, técnico del Instituto de Robótica de la mencionada universidad, en el artículo donde resume su trabajo.

Es más, según Geng, su sistema para detectar personas mediante las señales wifi tiene la ventaja de que no le afectan la mala iluminación o los obstáculos, cosa que sí impide obtener imágenes precisas con una cámara. Y, además, dice el investigador, ofrece ventajas en términos de coste y de gasto energético respecto a los equipos basados en tecnología de radar o la teledetección por láser, entre otras razones porque la mayoría de hogares de los países desarrollados ya tienen wifi instalado en casa.

"Esto allana el camino para algoritmos de bajo costo, ampliamente accesibles y que preservan la privacidad para la detección humana", afirma Geng.

Porque, en lugar de ver su dispositivo como una amenaza para la intimidad y la privacidad de las personas, este científico considera que su sistema la protege porque permite hacer seguimiento del comportamiento de personas mayores o dependientes, por ejemplo, de forma no invasiva.

Pero el de Geng no es el único sistema que usa wifi para ver a través de las paredes. Un equipo de investigadores de la Universidad de Waterloo (Canadá) presentó recientemente un dispositivo de apenas 10 gramos, que puede utilizarse impulsado por drones o llevarlo en el bolsillo, y que determina con precisión la localización de cualquier aparato habilitado para wifi que haya en el interior de un edificio.

Sus desarrolladores dicen que el aparato, que se denomina Wi-Peep, aprovecha una laguna de seguridad del wifi que hace que, aunque la red esté protegida con contraseña, los móviles u otros dispositivos inteligentes respondan automáticamente a los intentos de contacto de cualquier otro aparato dentro de su ámbito de alcance.

"El Wi-Peep envía varios mensajes a un dispositivo mientras vuela y luego mide el tiempo de respuesta en cada caso, lo que le permite identificar su ubicación con una precisión de un metro", explican fuentes de la universidad de Waterloo.

"Los dispositivos Wi-Peep son como luces en el espectro visible y las paredes son como vidrio", ha explicado Ali Abedi, profesor de Informática de esta institución. Y asegura que usando una tecnología similar -cuyo coste no llega a los 20 euros- "alguien podría rastrear los movimientos de los guardias de seguridad dentro de un banco siguiendo la ubicación de sus teléfonos o relojes inteligentes; o un ladrón podría identificar la ubicación y el tipo de dispositivos inteligentes que hay en una casa, incluidas las cámaras de seguridad, los ordenadores portátiles y los televisores inteligentes".

El hecho de que el dispositivo pueda manejarse a través de un dron significa que, además, pueda usarse a distancia, de forma remota y rápida para dificultar que su usuario sea detectado, reconoce el profesor Abedi.

De ahí que los investigadores de la Universidad de Waterloo inste a los especialistas a arreglar esa laguna de seguridad en la tecnología wifi (denominada Polite wifi) y, mientras tanto, pida a los fabricantes de chips wifi que introduzcan una variación aleatoria artificial en el tiempo de respuesta de los dispositivos inteligentes que dificulte los cálculos que puedan hacer herramientas como el Wi-Peep para que sus resultados de ubicación sean inexactos.

Lee también Mayte Rius

Lee también Mayte Rius

# data[].attributes.attachment_link.title
Nuevo jaque a la privacidad: llegan los sistemas que usan el wifi para ver a través de las paredes

# data[].attributes.attachment_link.description
Utilizar las señales wifi para ver a través de las paredes dónde están y qué están haciendo las personas o dónde están ubicados los dispositivos tecnológicos ya es una realidad.

# data[].attributes.attachment_link.title
¿Sabes que usar el celular sin cuidado puede dañarte cuello y espalda? ¡Evítalo!

# data[].attributes.headline
Borrando el rastro que dejas al usar el navegador | Oficina de Seguridad del Internauta

# data[].attributes.subject
Borrando el rastro que dejas al usar el navegador | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.title
Borrando el rastro que dejas al usar el navegador

# data[].attributes.attachment_link.description
El navegador, que es la herramienta que utilizamos para acceder a Internet, va recogiendo y almacenando las cosas que vamos haciendo con él, es decir, las páginas que visitamos, los usuarios y

# data[].attributes.attachment_link.description
DESCARGAR INFOGRAFÍA Infografía enmarcada dentro de la campaña Navegadores web: Surfea seguro por la red

# data[].attributes.headline
Conceptos básicos de ciberseguridad que debes conocer | Oficina de Seguridad del Internauta

# data[].attributes.subject
Conceptos básicos de ciberseguridad que debes conocer | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.title
Conceptos básicos de ciberseguridad que debes conocer

# data[].attributes.attachment_link.description
Hoy en día todos somos conscientes de los beneficios que nos reporta la tecnología e Internet. Sin embargo, con sus ventajas también llegan los aspectos menos positivos, como son las amenazas en forma de virus y fraudes o la pérdida de privacidad.

# data[].attributes.body
navegación segura:
https (segura)
Pishing

Mansomware

Troyano

Gusano

Rootkit

Adware

Firewall

App antimalware

seguridad informática

introducción malware

seguridad correo-e
compras seguras online
seguridad redes sociales
seguridad redes inalámbricas
seguridad dispositivos portálites
seguridad en móviles, pda y smartphone
seguridad en internet para menores
seguridad en redes p2p
juegos online

# data[].attributes.attachment_link.readable_text
La red es un medio nuevo que exige conocer si queremos hacer un uso libre y responsable de ella. Este es un apartado de gran importancia, pues todos los menores están participando de forma activa en las redes sociales sin entender correctamente las particularidades del medio y las implicaciones que se pueden derivar de un mal uso. Los menores deben ser conscientes de la importancia que tienen los actos en la red y la correcta gestión de su Identidad Digital, conocer los riesgos como el ciberbullying, el grooming, etc, gestionar correctamente su privacidad y aprender unas normas de uso de las redes sociales. Por lo tanto, ca da día se hace más necesario " aprender a vivir en red".

Os adelanto que para esta problemática no hay respuestas únicas, hay que aprender de los errores, anticipar algunos de ellos y concienciar a los menores de las ventajas y los problemas que podemos encontrar en nuestro camino por la red. Se necesita un buen conocimiento de las particularidades de Internet y de las redes sociales, así como de una reflexión sobre el mundo en el que vivimos y las implicaciones que tiene la red en nuestras vidas.

Este sitio trata de ser un espacio de ayuda para orientar en el trabajo de toda la Comunidad Educativa (padres, madres y profesores) en la correcta gestión de la Identidad Digital y un uso responsable de las Redes Sociales por parte de los menores.

La información que puedes encontrar es muy variada y se va ampliando continuamente. Actualmente las secciones son:

Identidad digital. Artículo que describe que es la Identidad Digital y sus implicaciones en la vida actual.

Netiqueta. Descripción del término Netiqueta y las principales normas.

Talleres. Descripción de los talleres realizados en Aulablog 11, Aulablog 12 y Aulablog13 .

Ventajas de la RED. Catálogo de las principales ventajas de la red.

Riesgos de la RED. Descripción de los principales riesgos de la red: Grooming, Sexting, Ciberbullying y usurpación de la identidad.

Trabajar en los centros. Una propuesta de trabajo en los centros.

Actividades de aula. Recopilación de actividades y dinámicas de aula para trabajar todos estos temas. En el paratdo dinámicas de esta sección están aquellas que por su planteamiento son más novedosas e infieren más en la visibilidad y el trabajo de forma activa de los alumnos.

Experiencias. Catálogo de experiencias de trabajo realizada por diferentes profesores.

Recursos en la web. Catálogo ordenado y clasificado de los mejores recursos de la web sobre esta temática:

Presentaciones para alumnos, padres, familias y profesorado

Recopilación de vídeos clasificados por la temática a la que van destinados.

Los principales sitios de Internet donde encontrar información.

Guías y libros publicados sobre estos temas clasificados por las personas a las que van destinadas: padres, alumnos y/o familias.

Recopilación de casos reales.

....

Nota: Este site empezó como una página de apoyo y de repositorio de documentación del Taller " ¿Cómo trabajar la Identidad digital y el buen uso de las redes sociales con adolescentes?" impartido por Víctor Cuevas y Antonio Omatos en el Encuentro Aulablog 2011.

# data[].attributes.attachment_link.title
Identidad Digital y Redes Sociales con menores

# data[].attributes.attachment_link.description
La red es un medio nuevo que exige conocer si queremos hacer un uso libre y responsable de ella. Este es un apartado de gran importancia, pues todos los menores están participando de forma activa en las redes sociales sin entender correctamente las particularidades del medio y las implicaciones que se pueden derivar de un mal uso.

# data[].attributes.body
¿abres la puerta sin saber quién es? Actúa igual que si tuvieras que abrir la puerta de tu casa, de tu clase, de tu trabajo a tu vida digital

# data[].attributes.attachment_link.title
Protección de la Privacidad | Sensibilización y formación para la protección de la privacidad y los datos personales en redes sociales y smartphones. Recursos didácticos

# data[].attributes.attachment_link.description
Información, sensibilización, formación, prevención y protección de la privacidad y los datos personales. Recursos didácticos.

# data[].attributes.headline
La huella en internet: di hola a tu "yo digital" | LEVANTA LA CABEZA

# data[].attributes.subject
La huella en internet: di hola a tu "yo digital" | LEVANTA LA CABEZA

# data[].attributes.attachment_link.readable_text
Hacemos la compra, cumplimentamos una solicitud, creamos perfiles en redes sociales, buscamos información, reservamos nuestras vacaciones, organizamos nuestro año y contestamos correos electrónicos. Con cada pequeño o gran paso que damos en internet se registra una especie de imagen que refleja la actividad del usuario que está conectado. A un solo clic tenemos a nuestra disposición miles de datos sin límites. La tecnología forma parte de nuestro día a día desde hace ya unos cuantos años: en el móvil, el ordenador, la tableta, la televisión y ahora también tenemos robots que limpian la casa, nuestra nevera nos comunica los alimentos que debemos hacer en la próxima compra o el asistente virtual nos informa de la agenda del día. Todo va dejando una huella digital que nos define y registra cada actividad en internet. Datos, datos y más datos que reflejan nuestra identidad, nuestras preocupaciones, nuestras aficiones, nuestra forma de ser. Este registro de información, que en un principio no tiene por qué ser negativo, puede dar lugar a fraudes si cae en malas manos y convertirse así en un objetivo claro de los ciberdelincuentes.

La huella digital se utiliza de formas muy diversas. Nuestra actividad en internet deja pistas sobre las preferencias en los comercios online, es una herramienta de marketing que se adecúa a las búsquedas y por eso es muy probable que cuando accedes a un contenido específico, te salga publicidad y anuncios sobre esa temática en las siguientes semanas. La huella digital crea grandes bolsas de datos, lo conocido como Big Data. Y gracias a ello, empresas y comercios identifican intereses y conocen las tendencias del gran público.

En internet, conviene estar ojo avizor a lo que tienes en la pantalla. Cada vez es más importante cuidar nuestra privacidad y hay que prestar atención para no ceder nuestros datos más personales a negocios o páginas web que susciten sospechas. María Lázaro Ávila, especialista en social media, comentaba hace unas semanas en una entrevista exclusiva para Levanta La Cabeza que "la huella digital es la nueva hipoteca de los más jóvenes", y hablaba de los riesgos que acarreará la huella digital temprana. "Es la "nueva hipoteca" de los más jóvenes porque es algo que les acompañará toda su vida y que empiezan a crear cuando aún no son conscientes de ello. Lo que hoy publican y comparten queda archivado online año tras año, y son muchos años, muchas fotos, muchos vídeos, muchos mensajes. No importa que sean perfiles privados, ni que tengan pocos seguidores. Cualquier contenido se puede hacer viral y llegar adonde ni siquiera te imaginas. Y después de la niñez y la adolescencia, llega la juventud y la búsqueda de empleo. Aquí es donde muchos empiezan realmente a darse cuenta de las consecuencias que tiene esa huella digital".

¿Qué pasaría si creáramos una persona a partir de los datos obtenidos en sus dispositivos? Bajo esta premisa se desarrolla el estudio "Yo y mi otro yo" que ha publicado con este vídeo resumen la marca Ballantine's. En este experimento social la agencia de publicidad SLAP Global junto a Graphext, un algoritmo de Inteligencia Artificial, crean un avatar holográfico gracias a los datos existentes en todas las redes sociales y plataformas en internet que utilizan cada uno de los usuarios protagonistas. A través de este experimento podemos observar la disonancia que existe entre quien creo que soy en privado y lo que reflejo en el mundo online.
¿Cómo controlar tu rastro en internet?
La Oficina de Seguridad del Internauta ha publicado una serie de pautas para disminuir el rastro que dejamos en nuestras navegaciones. Cada vez que hacemos clic, conformamos una huella digital que puede ser rastreada. Podemos minimizar el rastro si:

Vigilamos lo que publicamos en los perfiles de nuestras redes sociales.

Nos fijamos que las páginas webs donde navegamos son seguras y tienen certificado digital donde nuestros datos estén cifrados.

Utiliza de forma más frecuente el modo incógnito de tu navegador. De esta forma no se almacena información ni se guardan contraseñas.

Elimina de vez en cuando la información de caché, el historial de búsqueda y las cookies.

Aumenta la privacidad de determinados ciberataques con un VPN.

Desactiva la ubicación en tus dispositivos y asegúrate que no esté activada en opciones avanzadas.

# data[].attributes.attachment_link.title
La huella en internet: di hola a tu "yo digital"

# data[].attributes.attachment_link.description
Hacemos la compra, cumplimentamos una solicitud, creamos perfiles en redes sociales, buscamos información, reservamos nuestras vacaciones, organizamos nuestro año y contestamos correos electrónicos. Con cada pequeño o gran paso que damos en internet se registra una especie de imagen que refleja la actividad del usuario que está conectado.

# data[].attributes.headline
'Whaling', ciberataques que apuntan alto | LEVANTA LA CABEZA

# data[].attributes.subject
'Whaling', ciberataques que apuntan alto | LEVANTA LA CABEZA

# data[].attributes.attachment_link.readable_text
La ciberdelincuencia no da ni un respiro y menos lo iba a hacer este año donde las pantallas de nuestros dispositivos electrónicos se convirtieron en refugio, escapatoria, vía para trabajar y estudiar y una pequeña ventana para estar con los nuestros. Durante este 2020, la Oficina Europea de Policía (EUROPOL) ha detectado un aumento de casos sobre ciberdelincuencia, fraudes en internet y falsificaciones de productos que daban soluciones milagrosas a la COVID-19. Los estafadores digitales han sido astutos y veloces y han adaptado sus modelos de ataque a la circunstancia que estábamos viviendo. De ahí los aumentos de casos de phishing, vishing, smishing, también de hoax y keyloggers. Os hemos hablado a lo largo del año de todos estos términos, mandamientos de una criminalidad cibernética que solo busca engañarte.

Somos diana a través de nuestros correos electrónicos, de los mensajes instantáneos y personalizados que llegaban a nuestros móviles y de los links que nos informaban de que habíamos ganado un sorteo. Las trampas también estaban en nuestro propio teclado, en la cámara de nuestro móvil e incluso cuando descolgábamos el teléfono de un número desconocido. La ciberdelincuencia de este 2020 ha estado enfocada en los ordenadores personales, en las farmacéuticas y en laboratorios relacionados con la pandemia. Aunque no hay una ciberestafa perfecta, los métodos se han sofisticado. El aislamiento social que hemos tenido de forma continuada a lo largo de este año ha hecho que compartamos mucha más información personal en internet. Oro puro que los hackers malintencionados convierten en balas y que nos lazan sin ningún miramiento. Y así han llegado los ataques de whaling, método por el que los 'hackers' simulan ocupar altos cargos en una organización y atacan directamente a altos ejecutivos con el objetivo de obtener dinero, acceder a sus sistemas informáticos y conseguir información confidencial. El whaling utiliza métodos como la suplantación de sitios web, correos electrónicos engañosos o transferencias de dinero falsas. Con este método no solo engañan a personas de altos cargos, sino que hacen que parezca que las comunicaciones fraudulentas provienen de una persona que también forma parte de un nivel superior dentro de una empresa. Más allá de la propia estafa en sí, en este caso hay elementos de ingeniería social ya que los trabajadores de una organización se sienten en la obligación de responder a solicitudes de una persona que consideran que tiene un perfil relevante.
Vigilancia de las redes sociales
En este caso, los ciberdelincuentes investigan cuidadosamente los perfiles de las redes sociales de la persona o empresa que van a atacar para diseñar una estrategia personalizada a cada víctima. Se ponen en contacto a través de correos electrónicos con firmas oficiales que podrían ser de cualquier gerente de un nivel superior. Además, la dirección de email del remitente suele ser bastante legítima e incluso se apoyan en logotipos de empresas que los hagan parecer más reales. Por todo ello, es importante educar a los trabajadores de las organizaciones en que se mantengan atentos a este tipo de estafas. Lo primordial es actuar con cautela cuando se reciban este tipo de correos electrónicos y revisar bien de dónde procede la información y el contacto que ha llegado a la bandeja de entrada del email de la organización donde trabajas. No te fíes de correos que provengan de ubicación externas a tu empresa. Se recomienda implementar software de protección contra el phishing en el que se incluyan diferentes servicios como una revisión de las URL o la validación de vínculos externos.

El estado de alarma y los confinamientos ayudan a los estafadores, que además de no desescalar en su actividad, se han centrado en temas sensibles para la población: la salud, el trabajo y las ayudas.

# data[].attributes.attachment_link.title
'Whaling', ciberataques que apuntan alto

# data[].attributes.attachment_link.description
La ciberdelincuencia no da ni un respiro y menos lo iba a hacer este año donde las pantallas de nuestros dispositivos electrónicos se convirtieron en refugio, escapatoria, vía para trabajar y estudiar y una pequeña ventana para estar con los nuestros.

# data[].attributes.headline
Smishing: el fraude de los SMS | Oficina de Seguridad del Internauta

# data[].attributes.subject
Smishing: el fraude de los SMS | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.readable_text
Smishing es una palabra compuesta que hace referencia a SMS y , debido a su similitud con este ataque tan popular. Mientras que este último lleva a cabo ataques de ingeniería social utilizando el correo electrónico como medio, en el smishing se utilizan mensajes de texto en forma de SMS o a través de las distintas aplicaciones de mensajería instantánea.

El modus operandi sigue siendo muy similar a otros ataques donde el ciberdelincuente suplanta la identidad de alguna persona o entidad de confianza para su víctima, con el objetivo de engañarla y conseguir que comparta información personal, realice un pago, haga clic en un enlace malicioso o se descargue un archivo adjunto.

El mayor riesgo de este tipo de ciberataque es el desconocimiento de los usuarios, ya que no esperan ser engañados a través de un mensaje de texto. Mientras que la mayoría de nosotros estamos concienciados sobre los riesgos de navegar por Internet, el spam y los correos electrónicos maliciosos, no percibimos el mismo nivel de amenaza cuando se trata de un mensaje de texto que nos notifica una actividad sospechosa. Nos propone una promoción única en la vida o nos informa sobre algún tema importante, todo ello simplemente accediendo a un enlace.

¿Cómo funciona un Smishing?

Generalmente, su funcionamiento es idéntico al phishing, donde el atacante se hace pasar por otra persona o entidad para conseguir algo de este último. Veamos varios ejemplos:

En este ejemplo, los ciberdelincuentes han mandado un SMS a sus víctimas informándoles de una supuesta ayuda económica del Estado para hacer frente al COVID-19, la cual es mentira. Sin embargo, si nos lo creemos y accedemos al enlace, llegaremos a un sitio web malicioso que nos solicitará todo tipo de datos personales, como la tarjeta de crédito, nombre y apellidos, correo electrónico, DNI, etc., para usarlos de una manera fraudulenta.

Un detalle importante es que en ningún momento nos encontramos en una web segura (https), por lo que nuestros intercambios de información tampoco serán seguros. Esto podemos comprobarlo antes de hacer clic en el enlace, pasando el cursor por encima o, en el caso de los dispositivos móviles, dejando pulsado el enlace unos segundos.

Otro ejemplo que mezcla este tipo de ataque con el es el que os mostramos a continuación:

En la imagen se puede ver cómo los ciberdelincuentes anuncian al usuario que ha sido el ganador de un premio. Para dar mayor veracidad al mensaje incluyen el número de teléfono de la víctima y un teléfono de contacto para solicitar dicho premio. Sin embargo, cuando la víctima se pone en contacto se encontrará con una locución automatizada y un precio de llamada de 1,21 € el minuto si se produce desde un teléfono fijo y 1,57 € desde un móvil.

¿Cómo podemos protegernos?

Por suerte para nosotros, las medidas de protección son muy fáciles de implementar y solo requieren que estemos concienciados y utilicemos un poco de sentido común. Además, las prisas nunca nos ayudarán cuando se trata de luchar contra los ciberataques basados en la ingeniría social, por lo que pararnos unos minutos a analizar el mensaje que acabamos de recibir siempre es buena idea. Hay algunas cosas que nos ayudarán a identificar y protegernos del smishing:

Desconfiar de remitentes desconocidos. Si recibimos un mensaje de una persona o entidad desconocida informándonos de un premio o solicitando información, lo más prudente será ignorar y eliminar el mensaje. De igual modo, desconfiaremos si se trata de números de teléfono sospechosos.

Desconfiar de promociones, cupones o concursos. Suelen utilizarse como anzuelos para obtener la atención de los usuarios y conseguir que accedan a enlaces fraudulentos o contactar con un número de teléfono de tarificación especial, por ejemplo.

No facilitar nunca información personal. Una entidad de confianza jamás nos solicitará datos personales sin previo aviso, y mucho menos a través de un mensaje.

No hacer clic en los enlaces bajo ningún concepto, ya que pueden llevarnos a webs fraudulentas. Es mejor contrastar la información primero y acceder a las páginas oficiales tecleando la URL en el navegador.

No bajar archivos adjuntos, pueden contener malware con el que infectar nuestro dispositivo.

Proteger nuestras cuentas. Utilizar contraseñas robustas y sistemas de doble verificación permitirá añadir una capa extra de protección.

¿Qué podemos hacer si somos víctimas de un smishing?

Si sospechamos que hemos sido víctimas de un fraude de estas características, deberemos mantener la calma y recabar todas las evidencias posibles, como capturas de pantalla, datos de contacto e información personal que hayamos podido compartir con los ciberdelincuentes. Estas evidencias deberemos presentarlas ante las Fuerzas y Cuerpos de Seguridad del Estado.

También puedes reportarlo directamente a través de la dirección que encontrarás en https://www.osi.es/es/reporte-de-fraude al equipo de gestión de incidencias de INCIBE-CERT.

Además, si creemos que se ha vulnerado la seguridad de nuestras cuentas, será fundamental que procedamos a cambiar las credenciales de acceso, por ejemplo, de nuestro banco, correo electrónico, redes sociales, etc.

Finalmente, desde la OSI, canal especializado en ciudadanos de INCIBE, queremos recordar que para cualquier duda o consulta sobre ciberseguridad, puedes llamar al 017, la Línea de Ayuda en Ciberseguridad de INCIBE, totalmente gratuita y confidencial. En nuestra web podrás encontrar una gran variedad de recursos con los que prepararte para hacer frente a numerosas amenazas relacionadas con nuestra seguridad y privacidad, así como herramientas con las que prevenir este y muchos otros ciberataques.

¿Has recibido algún SMS sospechoso? ¿Sabrías identificarlo mejor con este artículo? Comparte con el resto de los usuarios tu opinión y experiencias y mantente al día con las publicaciones de la OSI en materia de ciberseguridad para poder disfrutar de las ventajas de la tecnología.

Artículo enmarcado dentro de la campaña
Los ciberdelincuentes, ¿quiénes son?

# data[].attributes.attachment_link.description
Smishing es una palabra compuesta que hace referencia a SMS y smishing, debido a su similitud con este ataque tan popular. Mientras que este último lleva a cabo ataques de ingeniería social utilizando el correo electrónico como medio, en el smishing se utilizan mensajes de texto en forma de SMS o a través de las distintas aplicaciones de mensajería instantánea.

# data[].attributes.headline
shadowban o contenido se bloquea de las redes sociales sin que los usuarios afectados se den cuenta

# data[].attributes.subject
shadowban o contenido se bloquea de las redes sociales sin que los usuarios afectados se den cuenta

# data[].attributes.attachment_link.readable_text
Forman parte de nuestro día a día mucho más de lo que pensamos. Nos permiten estar conectados y compartir información desde cualquier lugar del mundo en cuestión de segundos. Las redes sociales han evolucionado de forma vertiginosa. Quién se lo iba a decir a SixDegrees, considerada la primera red social del mundo que en 1997 permitía localizar a otros miembros de la red y crear listas de amigos. Se basaba en la teoría de los seis grados de separación que afirman que así es posible conectar con cualquier persona. Casi 24 años después de ese punto de inflexión en el mundo de las redes, ahora son un espacio en el que podemos narrar historias, participar con nuestra opinión, abrir debates, describir nuestro día a día, mostrar nuestras mejores fotos y dar voz a aquello que nos inquieta, nos preocupa o simplemente queremos compartir. También son un espacio de trabajo para creadores de contenido, publicistas e influencers. Y de un día para otro, los algoritmos de las redes sociales lo pueden cambiar todo.

Desde hace un tiempo hasta nuestros días se repite una práctica que reduce de manera significativa el alcance de una publicación en las cuentas de nuestras redes sociales. Más conocido como shadowban o shadowbanning (baneo en la sombra, o "supresión disimulada"), es el proceso por el que un contenido se bloquea de las redes sociales sin que los usuarios afectados se den cuenta. Si el contenido se ve trastocado por un shadowban no aparecerá en la sección de las últimas noticias de los usuarios y, en consecuencia, tendrá menor alcance.

Según Trecebits, el término fue acuñado por Donald Trump, a quien, paradójicamente, justo ahora le han suspendido los perfiles de sus redes sociales por incumplir las condiciones de uso. El casi expresidente de EE. UU. acusó a Twitter de haberle baneado junto a otros políticos que vieron cómo su repercusión en la red social del pájaro azul se vio mermada, llegando incluso a no visibilizar algunos de sus comentarios. Originariamente, este método también aplicaba a las fotos de Internet donde se vierte odio e insultos, así que las redes sociales se vieron obligadas a deshabilitar determinadas cuentas. La respuesta era encontrar nuevas cuentas falsas y es a partir de entonces cuando se inicia este movimiento alternativo. Twitter, Facebook e Instagram siempre han negado el uso de esta práctica y han afirmado que podría deberse al algoritmo que localiza información y determina el valor del contenido.
¿Por qué se origina el shadowban?
Uno de los motivos por los que las redes sociales pueden "castigar" tu contenido invisibilizándolo es el uso de BOTS o de otras herramientas que impulsen el crecimiento desmesurado de tus perfiles. Tanto Instagram, como Facebook y Twitter consideran que, si no utilizas un método legítimo para aumentar tu número de seguidores, desaprobarán tu comportamiento. Utilizar BOTS es una táctica de spam y puede ir unido a que se utilicen acciones de shadowban. Otro de los motivos del origen de este bloqueo de contenido es que tu cuenta reciba denuncias con bastante frecuencia. Cuando los usuarios denuncian de forma repetida un perfil, la red social asume que tus publicaciones son inapropiadas o que incumplen sus condiciones de uso. Si, además, utilizas hashtags populares que estén repletos de contenido inapropiado, la red social puede eliminar o limitar el uso de tus publicaciones.
¿Cómo puedes saber si sufres shadowban?
Si detectas que la interacción de tus publicaciones baja significativamente y sospechas que tu contenido puede estar invisibilizado de manera injusta, crea una publicación borrador con un hashtag y pídele a otras cuentas que busquen esa almohadilla para comprobar si aparece tu contenido. Si no encuentran tu publicación, es posible que hayas sufrido un shadowba n.
¿Cómo puedes solucionarlo?
No hay una solución mágica para poder recuperar visibilidad en tus publicaciones. Ponle tiempo y dedicación, evita usar aplicaciones que van en contra de las normativas establecidas por la red social que estés utilizando e intenta crear contenido propio e interacción de manera orgánica con la comunidad. No utilices almohadillas en cada publicación porque el algoritmo pensará que eres un BOT, evita seguir y dejar de seguir a muchas cuentas en poco tiempo, o dar muchos me gusta a la vez. Y, sobre todo, infórmate y conoce en profundidad cuáles son los términos y condiciones de uso de la red que estés utilizando.

# data[].attributes.attachment_link.title
El contenido de tus redes sociales se queda en la sombra

# data[].attributes.attachment_link.description
Forman parte de nuestro día a día mucho más de lo que pensamos. Nos permiten estar conectados y compartir información desde cualquier lugar del mundo en cuestión de segundos. Las redes sociales han evolucionado de forma vertiginosa.

# data[].attributes.attachment_link.readable_text
"Tenemos una responsabilidad histórica. Estamos en un momento en que podemos decidir qué tipo de humanidad queremos". Son palabras mayúsculas, tanto como el reto que se plantea Rafael Yuste. A este neurocientífico español, catedrático de la Universidad de Columbia (EE UU), le susurran en la conciencia los fantasmas de otros grandes científicos de la historia que abrieron la caja de Pandora. Él, que ha impulsado la iniciativa Brain, la mayor apuesta por descubrir los secretos del cerebro, no elude su responsabilidad: "Lo llevo como un deber". Yuste sabe bien lo que su campo, la neurotecnología, ya es capaz de ver y hacer en nuestras mentes. Y teme que se nos vaya de las manos si no se regula. Por eso reclama a los Gobiernos de todo el mundo que creen y protejan unos derechos de nuevo cuño: los neuroderechos. Chile quiere ser el primer país que los recoja en su carta magna y ya se está negociando para que este espíritu se incluya en la estrategia del Gobierno español para la inteligencia artificial.

El año pasado, Yuste consiguió manipular el comportamiento de unos ratones. Y lo hizo interviniendo en los pequeños cerebros de estos roedores, amaestrados para sorber zumo cuando ven unas rayas verticales en una pantalla. Yuste y su equipo habían apuntado las neuronas concretas que se disparaban en ese momento y las estimularon directamente cuando en la pantalla no se veían las barras. Pero los ratones sorbieron zumo como si las hubieran visto. "Aquí en Columbia un colega mío ha desarrollado una prótesis visual inalámbrica para invidentes con un millón de electrodos, que permite conectar a una persona a la red. Pero también se puede usar para crear soldados con supercapacidades", advierte Yuste. Ese aparato, financiado por Darpa (la agencia de investigación del Ejército de EE UU), podría estimular hasta 100.000 neuronas, aportando destrezas sobrehumanas.

Cuando Yuste comenzó hace dos años a trabajar en la iniciativa de los neuroderechos era casi un planteamiento abstracto, de ciencia ficción. "Pero ha aumentado la urgencia de la situación, hay problemas bastante serios que se nos vienen de frente; las compañías tecnológicas se están metiendo en esto de cabeza porque piensan, de manera acertada, que el nuevo iPhone va a ser una interfaz cerebro-computadora no invasiva", advierte Yuste. El hombre que impulsó un proyecto en EE UU de 6.000 millones de dólares para investigar el cerebro enumera con preocupación los movimientos de los últimos meses. Facebook ha invertido mil millones de dólares en una compañía que comunica el cerebro con los ordenadores. Y Microsoft otros mil millones en la iniciativa de inteligencia artificial de Elon Musk, que invierte 100 millones en Neuralink, una compañía que implantará finísimos hilos en el cerebro de sus usuarios para aumentar sus competencias. Y a Yuste le consta que Google está haciendo esfuerzos parecidos que no son públicos. Ha llegado la era del neurocapitalismo.

"Estas grandes tecnológicas se están poniendo nerviosas para no quedarse atrás con el nuevo iPhone cerebral. Tenemos que acudir directamente a la sociedad y a quienes hacen las leyes para evitar abusos", afirma. La tecnología impulsada por Musk pretende ayudar a pacientes con parálisis o extremidades amputadas a controlar su expresión y movimiento o a ver y oír solo con el cerebro. Pero no oculta que el objetivo final es el de conectarnos directamente con las máquinas para mejorarnos con inteligencia artificial. La iniciativa de Facebook es similar: una empresa con el historial de respeto por la privacidad como la de Zuckerberg, accediendo a los pensamientos de sus usuarios.

Estas pretensiones parecen de ciencia ficción, pero un simple repaso por algunos logros de la neurociencia en los últimos tiempos ponen estas aspiraciones al alcance de la mano. En 2014 científicos españoles consiguieron transmitir "hola" directamente desde el cerebro de un sujeto al de otro, situado a 7.700 kilómetros de distancia, por medio de impulsos eléctricos. En varios laboratorios se ha conseguido recrear una imagen más o menos nítida de lo que un sujeto está viendo solo analizando las ondas cerebrales que produce. Gracias a la electroencefalografía se ha conseguido leer del cerebro palabras como "cuchara" o "teléfono" cuando alguien pensaba en ellas. También se ha usado para identificar estados de ánimo. En la Universidad de Berkeley fueron capaces de identificar la escena que estaban viendo los sujetos gracias a la nube de palabras que suscitaba su cerebro con el visionado: perro, cielo, mujer, hablar... Una tecnología que podría servir para descubrir sentimientos, dependiendo de las palabras que surjan al ver una imagen: por ejemplo, podría leer "odio" al visionar la imagen de un dictador.

El neurocientífico madrileño Rafael Yuste. Columbia

Algunos de estos hitos tienen 10 años de antigüedad y desde entonces se han invertido miles de millones en monumentales proyectos privados y gubernamentales, desde Facebook a Darpa, pasando por la Academia de Ciencias de China. "Piensa que el proyecto chino es tres veces más grande que el estadounidense, y va directamente al grano, al fusionar las dos vertientes: inteligencia artificial y neurotecnología", advierte Yuste, que asegura ser optimista sobre las bondades de la neurotecnología y por eso quiere regularla.

"A corto plazo, el peligro más inminente es la pérdida de privacidad mental", advierte Yuste, que lanzó su iniciativa por los neuroderechos tras debatirlo en Columbia con un equipo de veinticinco especialistas en neurociencia, derecho y ética denominado el Grupo Morningside. Numerosas compañías ya tienen desarrollados dispositivos, generalmente en forma de diadema, para registrar la actividad cerebral de los usuarios que quieran controlar mentalmente drones y coches, o medir el nivel de concentración o el estrés de los trabajadores, como sucede con conductores públicos en China. También allí se están usando con escolares: la diadema lee sus ondas cerebrales y una lucecita muestra al profesor su nivel de concentración. El problema es que la compañía que los vende, BrainCo, aspira a conseguir así la mayor base de datos de este tipo de actividad cerebral. Cuanto más datos tenga, mejores y más valiosas serán sus lecturas, lógicamente. Cuando la industria tecnológica lleva una década extrayendo todos los datos que puedan obtener del uso de aplicaciones y dispositivos, la posibilidad de exprimir cada neurona es un filón irresistible.

Diademas que espían neuronas

La regulación que plantea el grupo de Yuste tiene dos enfoques. Uno de autorregulación, con un juramento tecnocrático que obligue deontológicamente a ingenieros, informáticos y otros especialistas dedicados a la neurotecnología. En este sentido, se está negociando con España para llevar el espíritu de este juramento a la Estrategia Nacional de Inteligencia Artificial que prepara el Gobierno. Por otro lado, Yuste aspira a que los neuroderechos se recojan en la Declaración de Derechos Humanos y a que los Gobiernos establezcan un marco legal que evite los abusos. El pionero será Chile, con cuyo Gobierno tiene casi cerrada una legislación específica y su inclusión en la Constitución.

"Lo que me preocupa con más urgencia es el desciframiento de los neurodatos: la privacidad máxima de una persona es lo que piensa, pero ahora ya empieza a ser posible descifrarlo", avisa Yuste. "Lo estamos haciendo a diario en los laboratorios con ratones, en cuanto las compañías privadas tengan acceso a esta información, ríete tú de los problemas de privacidad que hemos tenido hasta ahora con los móviles. Por eso necesitamos neuroderechos, porque es un problema de derechos humanos", resume. El neurocientífico quiere alertar a la población porque "no hay nada de regulación y afecta a los derechos humanos básicos".

La neurobióloga Mara Dierssen, que no está implicada en la iniciativa de Yuste, destaca los problemas bioéticos derivados de las posibilidades de mejora del ser humano mediante neurotecnología. Aunque asegura que hay mucho sensacionalismo y arrogancia en torno a empresas como la de Musk, Dierssen resalta que "a largo plazo se pretende que los implantes puedan entrar en el campo de la cirugía electiva para quienes quieran 'potenciar su cerebro con el poder de un ordenador". "¿Qué consecuencias puede tener la neuromejora en un mundo globalizado, biotecnificado y socioeconómicamente desigual? Inevitablemente surge la gran pregunta de en qué medida esas técnicas serían accesibles a todos", plantea Dierssen, investigadora del Centro de Regulación Genómica y expresidenta de la Sociedad Española de Neurociencia.

Para la neurocientífica Susana Martínez-Conde es una iniciativa "no solo positiva sino necesaria". "Nos estamos dando cuenta como sociedad de que los avances tecnológicos van mucho más allá de lo que estamos preparados filosófica y legalmente. Nos enfrentamos a situaciones sin experiencia previa en la historia", asegura Martínez-Conde, directora del laboratorio de Neurociencia Integrada de la Universidad del Estado de Nueva York. "Es necesario que tomemos nota porque la neurotecnología tiene repercusiones directas sobre lo que significa ser humano. Existe un potencial para el desastre si dejamos que se nos siga yendo de las manos porque hay una total falta de regulación. Es momento de actuar antes de un desastre a escala global", avisa.

Este desastre tiene resonancias históricas. Mientras conversa desde su despacho de Columbia, Yuste observa el edificio en el que se lanzó el proyecto Manhattan, que desembocó en el lanzamiento de sendas bombas atómicas sobre Hiroshima y Nagasaki. "Esos mismos científicos fueron luego los primeros en la línea de batalla para que se regulara la energía nuclear. La misma gente que hizo la bomba atómica. Nosotros estamos al lado, impulsando una revolución neurocientífica, pero también somos los primeros que tenemos que alertar a la sociedad", asegura.

Puedes escribirnos a javier@esmateria.com o seguir a MATERIA en Facebook, Twitter, Instagram o suscribirte aquí a nuestra Newsletter.

# data[].attributes.attachment_link.title
Por qué hay que prohibir que nos manipulen el cerebro antes de que sea posible

# data[].attributes.attachment_link.description
"Tenemos una responsabilidad histórica. Estamos en un momento en que podemos decidir qué tipo de humanidad queremos". Son palabras mayúsculas, tanto como el reto que se plantea Rafael Yuste. A este neurocientífico español, catedrático de la Universidad de Columbia (EE UU), le susurran en la conciencia los fantasmas de otros grandes científicos de la historia que abrieron la caja de Pandora.

# data[].attributes.body
mirar el móvil por la calle

# data[].attributes.attachment_link.readable_text
Levanta la cabeza. O mejor, para un momento. Piensa un instante si eres de los que camina por la calle, baja las escaleras de la estación del metro o cruza un semáforo mirando el teléfono móvil. Antes de ponerte en marcha otra vez con los ojos clavados en la pantalla de tu smartphone, tienes que saber que en algunos lugares del mundo a l os smombies (smartphones+zombies) se les considera un peligro para la salud pública. Los peatones que andan por la calle ensimismados con su teléfono sin mirar al entorno son candidatos a sufrir el síndrome del cuello roto (conocido como text neck) y a partir de ahora, en algunos países, serán considerados infractores.

En Yamato, ciudad japonesa con más de 240.000 residentes, a caban de prohibir el uso de teléfonos móviles mientras se camina por las aceras o parques. Así se anuncia por megafonía en las estaciones de tren de la localidad nipona. Hace tiempo que está manera de circular por las calles ha incrementado el número de accidentes de peatones. En 2014, el gobierno de la región china de Chongqing construyó una acera solo para smombies, separando así a los viandantes que van mirando el móvil y los que no, para evitar las consecuencias de los encontronazos. Iniciativas similares se llevaron a cabo en Amberes (Bélgica) o Estocolmo (Suecia). Y es que, según un estudio realizado por la operadora NTT Docomo, l os peatones que van despistados mirando el móvil pierden un 95 % de su campo de visión.

En España se ha ido más allá. No solo se ha convertido en habitual ver a personas cruzando pasos de peatones o caminando por el andén del metro mientras consultan su teléfono, también hay conductores de patinetes eléctricos que van conduciendo el vehículo y mirando el smartphone. En diciembre de 2019, la Dirección General de Tráfico publicó una instrucción en la que se establecen multas de 200 € a los conductores de Vehículos de movilidad personal (VMP) que circulen haciendo uso del teléfono móvil.

La tribu de los cabeza hacia abajo, como se les llama en Hong Kong, es responsable en de tropiezos con aceras y mobiliario urbano, choques con otros peatones, accidentes de tráfico por cruzar calles sin prestar atención... El servicio de noticias de BBC recopiló hace años algunos estudios sobre las consecuencias de este mal hábito, sobre todo en EE. UU. Por ejemplo, el 10 % de los casos de emergencias que llegan a los hospitales de Nueva York tiene que ver con smombies o pretextrians (peatones que envían mensajes); el 53 % de todos los usuarios de móviles estadounidenses se ha chocado alguna vez con algo o con alguien por caminar distraídos; y casi el 14 % de los peatones latinoamericanos se despista con el móvil cuando cruza una calle.

Según un estudio de la Fundación Mapfre, en España los peatones que caminan bajando el cuello para mandar mensajes o mirar contenidos en la pantalla tienen un 40 % de posibilidades de sufrir un accidente.
En Levanta la cabeza te mostramos las consecuencias del síndrome del cuello roto en este interactivo.

# data[].attributes.attachment_link.title
'Smombies', un peligro para la salud pública

# data[].attributes.attachment_link.description
Levanta la cabeza. O mejor, para un momento. Piensa un instante si eres de los que camina por la calle, baja las escaleras de la estación del metro o cruza un semáforo mirando el teléfono móvil.