Comprobar que has cerrado con llave la puerta de tu casa o mirar varias veces antes de cruzar la calle son hábitos que aprendemos desde pequeños y que nos resultan útiles en nuestra vida diaria para evitar sorpresas desagradables. De ejemplos como estos hay muchos. Y sus equivalentes en Internet, los consejos de ciberseguridad, son imprescindibles para disfrutar de forma segura de todo lo que ofrece la tecnología en el ámbito personal y profesional.
Básicamente, hay dos grandes áreas que debemos proteger. La privacidad y la seguridad. Ambas suelen mezclarse y combinarse. Y aunque son dos cosas distintas, en la práctica son igual de importantes. Así, conviene evitar que alguien acceda a tus datos personales o se haga pasar por ti, saber comprar algo con seguridad y que no te roben tu dinero mediante técnicas fraudulentas, reconocer los fraudes y engaños que tanto abundan en mensajes, llamadas y correos electrónicos o mantener tus dispositivos protegidos. Estos son solo algunos de los conocimientos básicos que todo usuario de Internet debería conocer y aplicar en su vida online.
Los expertos en seguridad dicen que no existe la seguridad perfecta. Siempre puede haber un error humano, una vulnerabilidad o una herramienta que logre saltarse las protecciones que otros han puesto. Sin embargo, en nuestras manos está ponérselo lo más difícil posible a quienes quieran sonsacarnos información, obtener nuestros datos, recibir nuestro dinero a cambio de nada o acceder a nuestros ordenadores o dispositivos móviles. Aquí va una selección de consejos de ciberseguridad para adquirir buenos hábitos en Internet.
Utiliza Navegación Segura de TU Latch
Una de las herramientas que ayudan a protegerte de ciberamenazas es la funcionalidad de Navegación Segura de la app TU Latch, de momento disponible para Android. Permite validar la autenticidad de las páginas web en las que navegas, garantizando a personas y empresas una vida digital más segura.
Lo hace a través de un mecanismo propio para la detección de todas las amenazas y contenidos maliciosos. Una vez detectadas, bloquea las webs en cualquier red WiFi al que estés conectado, garantizando la seguridad y privacidad durante la navegación.
Descárgate Latch para proteger tu vida digital de ciberataques o ciberamenazas.
Consejos de ciberseguridad: las contraseñas, siempre a salvo
Las contraseñas llevan con nosotros desde los primeros ordenadores modernos. Su origen está en los albores de la humanidad. Pero en informática, se empezaron a usar en la década de 1960 cuando se introdujo el tiempo compartido en los ordenadores. Varios usuarios podían compartir una misma máquina. Y para proteger los archivos o el acceso al dispositivo, se crearon las contraseñas. Así que entre los consejos de ciberseguridad que estamos repasando, conviene hablar de claves y contraseñas.
Hoy siguen siendo una de las principales herramientas de seguridad con las que contamos. Y no siempre les damos la suficiente importancia. No siempre nos ponemos de acuerdo sobre cómo debe ser una contraseña segura, pero aquí van varios consejos:
- Procura que tus contraseñas sean complejas.
- Con letras, números y otros elementos.
- Puedes ayudarte con un generador de contraseñas.
- No reutilices contraseñas en varios sitios.
- Lo mismo se puede aplicar a códigos PIN o claves numéricas.
- No compartas contraseñas a la ligera.
- Más vale crear varios usuarios que compartir una misma clave.
- Combina las contraseñas con doble autenticación o verificación de dos factores.
- También puedes usar tu huella dactilar o tu cara, especialmente en teléfonos móviles.
- Guardar tus contraseñas de forma segura. Por ejemplo, con gestores de contraseñas.
Los gestores de contraseñas son una de las aplicaciones que todos deberíamos utilizar. Es la manera más cómoda de guardar decenas de claves secretas, nombres de usuario, etc. Existen muchos, gratuitos y de pago, y todos coinciden en estar disponibles para todos tus dispositivos: PC, Mac, iPhone, Android… Es más, Windows, macOS, Android o iOS, ya integran sus propios gestores de contraseñas. Y los navegadores web como Google Chrome también incorporan su propio gestor. Aparte de los gestores de contraseñas oficiales, puedes usar gestores externos como 1Password, Bitwarden, Dashlane, LastPass o Keeper.
Contraseñas, 2FA y códigos de acceso
En un sitio web o en una aplicación móvil que requiere un usuario y contraseña, esa contraseña es la primera y principal barrera con la que se encuentra quien quiera acceder a tu cuenta de usuario para obtener datos personales o hacerse pasar por ti. Mientras no encontramos una solución mejor, debemos procurar que sea lo más segura posible.
En ese sentido, los grandes de Internet, como Amazon, Google, Apple, Microsoft y Meta (antes Facebook), han promovido métodos de ciberseguridad más complejos. Principalmente, la verificación de dos factores. Se conoce por sus siglas 2FA y también se puede llamar doble autenticación. Consiste en que, además de tu contraseña, se te pedirá una segunda confirmación de que eres tú quien quiere iniciar sesión en su dispositivo, aplicación o sitio web. Para ello, recibirás un código de acceso en tu teléfono móvil o deberás confirmar tu identidad en ese mismo dispositivo móvil.
La banca online implementa este método de seguridad desde hace años. Tanto para ver tu cuenta bancaria como para, especialmente, realizar cualquier operación. Desde la propia app móvil de tu banco. Así que en estos consejos de ciberseguridad debemos incluir el de activar esta opción en la página o aplicación que admita el uso de 2FA. Durante la activación, deberás instalar una aplicación de autenticación. Las más populares son Authy, Google Authenticator y Microsoft Authenticator. Apple integra esta función en la app Contraseñas de tu iPhone. Y, en ocasiones, Google nos pide confirmar nuestra identidad empleando sus apps que tengas instaladas, como YouTube o Google.
Elegir un buen navegador y configurarlo correctamente
Ahora que ya sabemos qué hacer para tener contraseñas seguras, vamos a prestar atención a la principal puerta de entrada a Internet, el navegador web. Según las estadísticas, es probable que utilices Google Chrome. Es el más popular en teléfonos Android, iPhone, Windows y macOS. Aunque existen muchos más. En dispositivos Apple, el oficial es Safari. Y tercero en disputa es Firefox. Pero los hay para todos los gustos. Opera, Brave, Vivaldi, Samsung Internet, Mi Browser…
En principio, todos ellos incorporan herramientas para proteger tu privacidad y seguridad. Conviene revisarlas para activarlas. Y para desactivar las opciones relacionadas con publicidad o compartir tus datos con terceros. También es importante mantener el navegador actualizado. En todos tus dispositivos. Por lo demás, conviene revisar, de vez en cuando, las opciones de seguridad que ofrezcan, aunque algunas funcionan por defecto. Como antirrastreo, control de las cookies, limitador de publicidad invasiva, bloqueo de descargas y sitios web de dudosa confianza, bloqueo de páginas que no utilizan HTTPS por defecto, etc.
Más consejos de ciberseguridad relacionados con el navegador web. Procura evitar páginas inseguras o poco recomendables. Así como abrir enlaces de fuentes desconocidas o poco fiables. Y cuando compartas información o datos personales con una página o sitio web, procura que sea de confianza.
Para empezar, que la conexión con esa web esté cifrada. Y, aunque cuesta saberlo con certeza, lo ideal sería que tuviera una política de privacidad que implique guardar tus datos también mediante cifrado. En muchas filtraciones de datos, la culpa es de la empresa que guarda la información de sus clientes en archivos sin cifrar.
En cuanto al modo incógnito del navegador web, su nombre puede dar pie a confusión. Sirve para navegar por Internet sin dejar rastro en el navegador y en el dispositivo. Pero no impide que en las páginas visitadas quede constancia de las visitas y de qué has hecho en ellas.
Configurar tu teléfono pensando en la ciberseguridad
El teléfono móvil es el dispositivo más utilizado para acceder a Internet. Desde el navegador o directamente desde las muchas aplicaciones que existen para casi todo. Así que conviene configurar tu teléfono, Android o iPhone, para que sea más seguro.
- Mantenerlo actualizado.
- Tanto el sistema operativo como las aplicaciones.
- Bloquea la pantalla con huella, reconocimiento facial, PIN o contraseña.
- Si es posible, bloquea también apps como WhatsApp o tus notas personales.
- Datos sensibles, personales o bancarios, a buen recaudo.
- Descarga aplicaciones de fuentes seguras.
- No abras enlaces o archivos de desconocidos.
- Evita las conexiones WiFi públicas.
- Si no te queda otra, utiliza VPN en ellas.
- Y mientras accedes por WiFi público, evita acceder a tu banco o comprar online.
Las últimas versiones de iOS y Android incluyen apartados dedicados a los permisos que les das a las apps. Es más. El propio teléfono te pregunta la primera vez que abres una aplicación. Revisa, de vez en cuando, qué aplicaciones acceden a tu micrófono, cámara, contactos, llamadas, etc. Hay aplicaciones que piden demasiados permisos. Limita qué apps acceden a tus archivos y qué apps pueden, a su vez, instalar otras apps.
Qué necesita tu PC y Mac para ser más seguros
Los mismos consejos de ciberseguridad que sirven para teléfonos móviles se pueden aplicar a los ordenadores, ya sean Windows o Mac. Las amenazas y peligros han cambiado, pero hay trucos básicos que siguen siendo válidos. Además de todo lo que hemos visto hasta ahora sobre contraseñas y lo que veremos más adelante sobre fraude online.
- Mantén actualizado Windows y macOS.
- También las aplicaciones instaladas.
- Procura instalar aplicaciones de fuentes seguras y fiables.
- Utiliza una cuenta para cada usuario.
- Las cuentas deben tener contraseña.
- Y bloqueo de usuario con PIN, huella o reconocimiento facial.
- Para bloquear tu PC, tecla Windows + L. En Mac, pulsa la tecla con un candado.
- Revisa las opciones de privacidad y seguridad.
- En Windows, desactiva todo lo que implique compartir datos o recibir publicidad personalizada.
- Tamibén en Windows, revisa el antivirus, cortafuegos y demás opciones de seguridad.
- En PC y Mac, también hay permisos para apps. Revísalos de vez en cuando.
Precauciones con apps como WhatsApp
La mensajería instantánea nos conecta con amigos, familia, compañeros de trabajo y con casi todo el mundo, en realidad. Pero también se utiliza para intentar engañarte y que caigas en fraudes de lo más variado. Al final de este artículo entraremos en detalles, pero por ahora, veamos qué puedes hacer para que WhatsApp y similares sean más seguras.
- Mantén la app WhatsApp actualizada.
- Procura iniciar sesión en el menor número de dispositivos.
- Activa la verificación en dos pasos.
- Si es posible, activa el bloqueo para acceder a la app.
- Revisa quién ve tu última conexión, tu foto, tu descripción y tus estados.
- No facilites información personal con desconocidos.
- Si no queda otra, limita al mínimo qué datos compartes.
- Los mensajes temporales pueden ser útiles. Pero no son infalibles.
- Evita invitaciones de desconocidos.
- No aceptes llamadas ni videollamadas de desconocidos.
- Puedes reportar cuentas fraudulentas.
- No abras archivos ni enlaces desconocidos.
- En especial enlaces acortados que no sabes a dónde llevan.
- Activa las copias de seguridad. Y, a poder ser, cifradas.
Consejos de ciberseguridad para Instagram y TikTok
Las redes sociales han cambiado nuestra manera de comunicarnos y de exponernos al mundo por Internet. Y aunque pueden servir para compartir buenos hábitos, consejos, aprender cosas nuevas o descubrir actividades para el tiempo libre, también pueden emplearse para difundir mentiras, bulos, mensajes de odio o para obtener información personal que pueda usarse en tu contra mediante técnicas de ingeniería social.
Los siguientes consejos pueden aplicarse a cualquier red social:
- Limita tu exposición pública.
- Puedes hacer que tu cuenta sea privada.
- Tienes la opción de limitar tus publicaciones a tu lista de amigos.
- Puedes limitar los mensajes directos a tus contactos conocidos.
- Bloquea y denuncia mensajes y comentarios de odio o acoso.
- Puedes denunciar mensajes, videos y publicaciones racistas, homófobas y de odio.
- Activa la autenticación en dos pasos para proteger tu cuenta.
- No compartas tu contraseña ni el acceso a tu cuenta.
- No facilites datos personales ni bancarios en mensajes ni publicaciones.
Cómo comprar seguro online con estos consejos de ciberseguridad
Terminamos esta selección de consejos de ciberseguridad con la compra online, una de las actividades más habituales en Internet después de las redes sociales o el consumo de música o películas y series. Ahora que ya sabemos cómo configurar nuestros dispositivos móviles, contraseñas y cómo ser más precavidos al navegar por Internet, conviene tener en cuenta varios aspectos antes de comprar en una app o sitio web.
- Comprueba que la conexión de la app o sitio web es segura.
- Si accedes vía enlace externo, asegúrate de que no es una réplica fraudulenta.
- Asegúrate de que esa tienda online tiene sede física.
- Y también formas de contacto y atención al cliente.
- Revisa su política de pagos, envíos y devoluciones.
- Desconfía de las “gangas” exageradas.
- Procura pagar con métodos seguros: pasarelas bancarias, PayPal…
- Hay tiendas online que hacen de intermediario a otros vendedores.
- Asegúrate de quién te vende el producto y si tiene buena reputación.
- Especialmente en sitios y apps de segunda mano.
- En segunda mano, revisa si tienen medidas de seguridad para evitar el fraude.
- Comprueba también qué empresa realiza el envío para hacer seguimiento.
Consejos de ciberseguridad para detectar y evitar fraude online y phishing
¿Te suena algo de esto? Mensajes de Correos, Hacienda, la Policía Nacional, la Dirección General de Tráfico, tu banco o un banco famoso, Microsoft, Google o Amazon. Regalos y ofertas de centros comerciales en los que no has comprado o no has facilitado tu correo eléctrico o tu número de teléfono… Mensajes de un familiar o un hijo al que se le ha estropeado el teléfono o que está en el aeropuerto y necesita dinero urgentemente.
El fraude online abunda gracias a la facilidad para enviar mensajes SMS, WhatsApps o correos electrónicos. O hacer llamadas automáticas. No requiere invertir mucho dinero. Y si alguien cae en la trampa, el beneficio compensa.
Existen multitud de engaños y fraudes online. Así que en esta selección de consejos sobre ciberseguridad, debemos mencionar el phishing. Consiste en hacerse pasar por una empresa, familiar, conocido o por un organismo público. Puede ser un mensaje de texto, una llamada, un correo electrónico… Tienen varias cosas en común que te ayudarán a detectar:
- Intentan asustarte para que no pienses con claridad. Una multa, un pago pendiente, un paquete en aduanas, un familiar o amigo en apuros…
- O te prometen un premio, un regalo o una oferta de empleo.
- Quieren que reacciones rápido. La multa o pago vencen hoy. Tu familiar necesita el dinero ahora mismo, tu cuenta bancaria se bloqueará en 24 horas…
- Incluyen un enlace o número de contacto que finge ser oficial.
- Los métodos de pago pueden variar. Abundan los fraudes con Bizum.
- Otros fraudes buscan que compartas tu tarjeta o datos bancarios.
Cómo hacer frente a las estafas online
Terminamos este amplio repaso a los principales consejos de ciberseguridad hablando de cómo puedes responder a las estafas online. Una vez detectadas, ¿qué conviene hacer? Y si has sido víctima, hay una serie de acciones a hacer, lo antes posible. Para, finalmente, denunciar a las autoridades.
- Sangre fría. Piensa antes de actuar.
- No compartas información personal.
- Y menos con desconocidos.
- No dudes en hacer preguntas para detectar el fraude.
- Sonsácales tú la información y no al revés. ¿Qué saben de ti?
- De todas formas, si desconfías, mejor evitar el contacto.
- Comprueba el fraude yendo a la fuente oficial. Aplicación, sitio web…
- Correos, Hacienda o tu banco tienen métodos de contacto específicos.
- Con fraudes bancarios, desconfía de llamadas, SMS y correos.
Y si crees que has sido víctima de un fraude online, cambia las contraseñas y claves relacionadas con el servicio del que has sido víctima. Cancela o bloquea tu tarjeta o tu cuenta bancaria si has facilitado tus datos de acceso. Contacta con tu banco para informarles del fraude o estafa. Y, una vez te hayas asegurado de que los ciberdelincuentes no podrán utilizar tus datos porque los has cambiado, denuncia la estafa, facilitando los datos que tengas, a las autoridades. Según dónde residas, puedes contactar con Policía Nacional, Guardia Civil, Mossos d’Esquadra, Ertzaintza o Policía Foral.