Higiene cibernética: lista de 10 minutos para estar seguro
La higiene cibernética es una lista breve de hábitos que te convierten en un objetivo más difícil. Esta página es la versión de diez minutos, seguida de guías para las apps y estafas concretas que más busca la gente, cada una con un escenario de práctica puntuado.
La lista de diez minutos
- Protege primero tu correo. El correo restablece la contraseña de casi todo. Dale una contraseña larga y única y activa la autenticación multifactor o una passkey. La guía de la revisión de seguridad de la cuenta de Google muestra qué revisar.
- Usa una contraseña distinta para cada cuenta. Un gestor de contraseñas lo hace práctico. Prueba el comprobador de robustez de contraseñas.
- Activa la autenticación multifactor o las passkeys en el correo, la banca, las redes sociales y las cuentas de compras. Los códigos de una app o las passkeys son en general más difíciles de interceptar que los SMS. Mira el laboratorio de passkeys.
- Comprueba las opciones de recuperación. Asegúrate de que el correo y el número de teléfono de recuperación de tus cuentas importantes son tuyos y están actualizados.
- Revisa los dispositivos con sesión iniciada y las apps conectadas. Cierra las sesiones que no reconozcas y elimina las apps que ya no uses.
- Actualiza tu teléfono, tu ordenador y tus apps. Activa las actualizaciones automáticas cuando puedas.
- Refuerza los ajustes de privacidad de las apps que más usas, empezando por las guías de abajo.
- Frena ante cualquier cosa urgente. Las estafas te empujan a actuar rápido, pasar a otra app, pagar de una forma inusual o compartir un código. Verifica a través de un número o una app en la que ya confíes.
- Conoce tu primera hora. Decide ahora qué harías si te tomaran una cuenta, para no tener que improvisarlo bajo estrés.
- Comprueba tu exposición. El digital footprint check muestra lo que es fácil encontrar sobre ti, y la guía de protección de identidad cubre las congelaciones de crédito y los siguientes pasos.
Si te han tomado una cuenta
La primera hora importa. Cada guía tiene los pasos en orden y un escenario de práctica puntuado.
- Instagram hackeado: qué hacer en la primera hora: Te hackearon el Instagram y no puedes entrar. Pasos de la primera hora según Instagram y la FTC: protege el correo, recupera la cuenta y avisa a tus amigos. Practícalo en el laboratorio.
- Facebook hackeado: qué hacer en la primera hora: Te hackearon el Facebook: empieza la recuperación en la página oficial, echa al intruso, avisa a tus amigos y evita las estafas de «recuperación». Practícalo en el laboratorio.
- WhatsApp hackeado: qué hacer en la primera hora: ¿No puedes entrar en WhatsApp o ves mensajes raros enviados como tú? Recupera el acceso, quita dispositivos desconocidos y avisa a tus contactos. Practícalo en el laboratorio.
- Gmail hackeado: qué hacer en la primera hora: ¿Te tomaron el Gmail? Recupera la cuenta, elimina reglas de reenvío ocultas, expulsa a los intrusos y protege las cuentas que tu correo desbloquea. Practícalo en el laboratorio.
- ¿Tu móvil está hackeado? Cómo saberlo y qué hacer: Batería, ventanas emergentes, SMS raros: qué señales de un móvil hackeado son reales y cuáles normales, y qué hacer en iPhone y Android, paso a paso. Practícalo en el laboratorio.
Detecta la estafa antes de que funcione
Los mismos trucos con distinto disfraz: urgencia, una petición de pasar a otra plataforma y una petición de pagar o compartir un código.
- Estafas de WhatsApp: cómo detectarlas antes de responder: Chats de número equivocado, falsos empleos, mensajes de «Hola mamá» y grupos de inversión: aprende las señales de alerta y qué hacer en cuanto aparece una. Practícalo en el laboratorio.
- Estafas de Amazon: cómo detectar pedidos y llamadas falsas: Mensajes de entrega falsos, llamadas por «compras no autorizadas», reembolsos y Prime: cómo detectar a los impostores de Amazon y qué hacer en cuanto aparezca uno. Practícalo en el laboratorio.
- Estafas con IA: cómo detectarlas y qué hacer primero: Llamadas con voz clonada, vídeo deepfake, phishing escrito con IA y bots de trading falsos: las señales de alarma según el FBI y la FTC, y qué hacer al instante. Practícalo en el laboratorio.
- Estafas de citas en línea: señales y qué hacer: Bombardeo de cariño, ni una videollamada, una emergencia repentina o un consejo cripto: las señales de las estafas de citas en línea y qué hacer si ya enviaste dinero. Practícalo en el laboratorio.
Refuerza los ajustes
Diez minutos por app. Los menús cambian, así que cada guía enlaza la página de ayuda oficial.
- Privacidad en WhatsApp: ajustes y qué te cuestan: Última vez, foto de perfil, grupos, confirmaciones de lectura, bloqueo de chats, llamadas y copias: qué hace cada ajuste de privacidad de WhatsApp y qué te cuesta. Practícalo en el laboratorio.
- Privacidad en Facebook: ajustes y qué te cuestan: Publicaciones, lista de amigos, quién puede encontrarte, etiquetas, apps, anuncios, ubicación y sesiones: qué hace cada ajuste de privacidad de Facebook y qué te cuesta. Practícalo en el laboratorio.
- Privacidad en Instagram: ajustes y qué te cuestan: Cuenta privada o pública, quién puede escribirte y etiquetarte, historias, comentarios, bloqueos, apps vinculadas y doble factor: qué hace cada ajuste y qué cuesta. Practícalo en el laboratorio.
- Privacidad en TikTok: ajustes y qué te cuestan: Cuenta privada o pública, comentarios, Dúo y Stitch, mensajes, sugerencias, datos de anuncios y verificación en dos pasos: qué hace y qué cuesta cada ajuste de TikTok. Practícalo en el laboratorio.
- Privacidad en el iPhone: ajustes y qué te cuestan: Comprobación de seguridad, permisos de apps, rastreo, Protección de dispositivo robado, modo Aislamiento y cifrado de iCloud: qué hace cada ajuste del iPhone. Practícalo en el laboratorio.
- Seguridad en Android: ajustes y qué te cuestan: Bloqueo de pantalla, Find Hub, Play Protect, permisos de apps, protección antirrobo y Espacio privado: qué hace cada ajuste de seguridad de Android y qué cuesta. Practícalo en el laboratorio.
- Revisión de seguridad de la cuenta de Google: guía paso a paso: Haz la Revisión de seguridad de la cuenta de Google: dispositivos, verificación en 2 pasos, passkeys, información de recuperación, apps vinculadas, contraseñas guardadas y reenvío de Gmail. Practícalo en el laboratorio.
- Revisión de privacidad de Google: guía y qué cuesta: Haz la Revisión de privacidad de Google: Mi actividad, borrado automático, ubicación, anuncios, perfil, Gemini y Takeout, con lo que cuesta cada cambio. Practícalo en el laboratorio.
- ¿Es seguro ChatGPT? Una lista de privacidad que funciona: ¿Es seguro usar ChatGPT? Qué escribir y qué no, qué ajustes de datos y memoria revisar, enlaces compartidos, apps falsas y seguridad de la cuenta. Practícalo en el laboratorio.
Hogar, dinero e identidad
Las cuentas y dispositivos que más cuestan cuando algo sale mal.
- Seguridad del hogar inteligente: lista de 10 pasos: Router, cámaras, altavoces, contraseñas predeterminadas, actualizaciones y dispositivos viejos. Guía de ajustes con sus contrapartidas, según CISA y NCSC. Practícalo en el laboratorio.
- Seguridad de la banca en línea: lista para terminar hoy: Acceso robusto, alertas, falsas llamadas del equipo antifraude, apps falsas, Wi-Fi público y primeros pasos tras una transferencia fraudulenta, con fuentes de EE. UU., Reino Unido y Australia. Practícalo en el laboratorio.
- Seguridad de carteras cripto: lista y contrapartidas: Carteras calientes y de hardware, frases semilla, envenenamiento de direcciones, falso soporte, aprobaciones de tokens y qué hacer si se filtra una frase. Practícalo en el laboratorio.
- Cómo proteger tu identidad en internet: lista práctica: Contraseñas únicas, el correo primero, passkeys, congelación de crédito, bloqueo contra SIM swap, hábitos ante el phishing y pasos si usan tu identidad. Fuentes de EE. UU., Reino Unido y Australia. Practícalo en el laboratorio.
Para familias
Escrito para padres, cuidadores y docentes.
- Seguridad en internet para niños: lista para padres: Una lista tranquila para padres y cuidadores: hablar pronto, configuración, control parental y sus límites, desconocidos, estafas y qué hacer si algo sale mal. Practícalo en el laboratorio.
Preguntas frecuentes
¿Qué es la higiene cibernética?
La higiene cibernética es el pequeño conjunto de hábitos que evitan que tus cuentas y dispositivos sean un objetivo fácil: actualizaciones, contraseñas únicas, autenticación multifactor o passkeys, hacer clic con cuidado y saber qué hacer primero si algo sale mal.
¿Con qué frecuencia debo hacer una revisión de higiene cibernética?
Una revisión breve una vez al mes es un ritmo razonable para la mayoría de las personas, además de un vistazo rápido cada vez que recibas una alerta de seguridad, pierdas un dispositivo o te enteres de una filtración que afecte a un servicio que usas. La lista de abajo lleva unos diez minutos.
¿Qué debo proteger primero?
Tu cuenta de correo, porque puede restablecer la contraseña de casi todo lo demás. Después tus apps de banca y dinero, luego tu teléfono y luego tus cuentas sociales.
¿De verdad hace falta un gestor de contraseñas?
Lo importante son las contraseñas únicas; un gestor de contraseñas es la forma práctica de tener una contraseña robusta distinta para cada cuenta sin tener que recordarlas. Las passkeys, cuando un servicio las ofrece, eliminan por completo la contraseña de esa cuenta.
¿Qué hago si creo que ya me han hackeado?
Usa las guías de toma de control de cuentas de arriba: dan los primeros pasos en orden para Instagram, Facebook, WhatsApp, Gmail y teléfonos, y cada una tiene un escenario de práctica. Empieza por la cuenta que puede restablecer las demás, normalmente tu correo.
Fuentes
- Centro Nacional de Ciberseguridad del Reino Unido: top tips for staying secure online
- Comisión Federal de Comercio de EE. UU.: how to avoid a scam
- Cada guía de arriba enumera las páginas de ayuda oficiales en las que se apoya.
Preguntas frecuentes
¿Qué es la higiene cibernética?
La higiene cibernética es el pequeño conjunto de hábitos que evitan que tus cuentas y dispositivos sean un objetivo fácil: actualizaciones, contraseñas únicas, autenticación multifactor o passkeys, hacer clic con cuidado y saber qué hacer primero si algo sale mal.
¿Con qué frecuencia debo hacer una revisión de higiene cibernética?
Una revisión breve una vez al mes es un ritmo razonable para la mayoría de las personas, además de un vistazo rápido cada vez que recibas una alerta de seguridad, pierdas un dispositivo o te enteres de una filtración que afecte a un servicio que usas. La lista de abajo lleva unos diez minutos.
¿Qué debo proteger primero?
Tu cuenta de correo, porque puede restablecer la contraseña de casi todo lo demás. Después tus apps de banca y dinero, luego tu teléfono y luego tus cuentas sociales.
¿De verdad hace falta un gestor de contraseñas?
Lo importante son las contraseñas únicas; un gestor de contraseñas es la forma práctica de tener una contraseña robusta distinta para cada cuenta sin tener que recordarlas. Las passkeys, cuando un servicio las ofrece, eliminan por completo la contraseña de esa cuenta.
¿Qué hago si creo que ya me han hackeado?
Usa las guías de toma de control de cuentas de arriba: dan los primeros pasos en orden para Instagram, Facebook, WhatsApp, Gmail y teléfonos, y cada una tiene un escenario de práctica. Empieza por la cuenta que puede restablecer las demás, normalmente tu correo.