Unidad 8 Otras particularidades importantes

8.1 Otros conceptos relevantes

Existen otras muchas particularidades y conceptos que al no encajar de manera directa en unidades anteriores van a ser vistas en esta unidad. Aquí podrás ver otros aspectos relacionados con la privacidad y seguridad en internet que también te pueden ayudar a abordar todos estos temas.

8.2 Qué hacer si sufres un incidente de ciberseguridad

Aunque adoptes buenas medidas de privacidad y seguridad, ninguna protección puede garantizar que nunca vayas a sufrir un incidente. Puedes caer en un fraude, descubrir que alguien ha accedido a una de tus cuentas, perder un dispositivo, instalar una aplicación maliciosa, facilitar tus credenciales mediante phishing o detectar que alguien está utilizando tu identidad. Recuerda que la privacidad y la seguridad 0 no existen.

Cuando ocurre algo así, reaccionar correctamente y con rapidez puede ayudarte a limitar las consecuencias. No todos los incidentes requieren las mismas medidas, pero existen una serie de pasos generales que pueden servirte como orientación.

En primer lugar, intenta identificar qué ha ocurrido y qué puede haberse visto comprometido. Pregúntate qué acción realizaste antes de detectar el problema, qué dispositivo, cuenta o servicio está afectado y qué información podría haber quedado expuesta. No es lo mismo haber introducido una contraseña en una página fraudulenta que haber instalado un programa malicioso o haber realizado una transferencia bancaria como consecuencia de una estafa.

A partir de ese momento, trata de evitar que el incidente continúe propagándose. Dependiendo de lo ocurrido, algunas de las siguientes actuaciones pueden ayudarte:

  • Si sospechas que un dispositivo está infectado o siendo controlado de forma remota, desconéctalo temporalmente de Internet. En esta entradad del Incibe tienes una guía para llevarlo a cabo Desinfecta tus dispositivos

  • Si has facilitado una contraseña o sospechas que alguien ha accedido a una cuenta, cambia la contraseña cuanto antes desde un dispositivo que consideres seguro. Si utilizabas esa misma contraseña en otros servicios, cámbiala también en ellos.

  • Revisa las sesiones abiertas y los dispositivos vinculados a tus cuentas y cierra o elimina aquellos que no reconozcas.

  • Comprueba si se han modificado datos importantes de recuperación, como tu dirección de correo electrónico o número de teléfono.

  • Activa la verificación en dos pasos o la autenticación de múltiples factores siempre que el servicio lo permita MFA (Multi-Factor Authentication) o Autenticación de Factores Múltiples

  • Si has instalado una aplicación, programa o extensión sospechosa, deja de utilizarla y elimínala cuando sea seguro hacerlo.

  • Si has proporcionado información bancaria, datos de una tarjeta o has realizado una operación económica como consecuencia de un engaño, contacta cuanto antes con tu entidad bancaria o proveedor de pagos para informar de lo sucedido y conocer las medidas que puedes adoptar.

  • Si has perdido o te han sustraído un dispositivo, utiliza, cuando estén disponibles, las funciones de localización, bloqueo o borrado remoto asociadas al dispositivo y protege las cuentas a las que pudiera dar acceso.

  • Si una de tus cuentas está siendo utilizada para enviar mensajes fraudulentos o suplantarte, avisa a tus contactos para evitar que otras personas puedan convertirse también en víctimas.

No elimines precipitadamente las pruebas. Ante un incidente es habitual querer borrar inmediatamente mensajes, correos electrónicos, conversaciones o cualquier otro rastro relacionado con lo sucedido. Sin embargo, parte de esa información puede resultar útil posteriormente para analizar el incidente, reclamar una operación o presentar una denuncia.

Siempre que sea posible y no implique seguir interactuando con el atacante, conserva información como:

  • Correos electrónicos y mensajes recibidos.

  • Capturas de pantalla.

  • Direcciones web o URL.

  • Números de teléfono y direcciones de correo electrónico utilizados.

  • Perfiles o nombres de usuario.

  • Justificantes y referencias de operaciones económicas.

  • Fechas y horas aproximadas de lo sucedido.

  • Cualquier otra información que pueda ayudar a reconstruir el incidente.

Conservar estas evidencias no significa que debas mantener abierto un archivo malicioso, visitar nuevamente una página fraudulenta o continuar una conversación con quien intenta engañarte. La prioridad sigue siendo evitar aumentar tu exposición.

Ten cuidado con los segundos engaños. Después de sufrir un incidente puedes encontrarte en una situación de mayor vulnerabilidad. Los ciberdelincuentes pueden intentar volver a contactar contigo haciéndose pasar, por ejemplo, por servicios de soporte, entidades bancarias, profesionales de recuperación de cuentas o personas que aseguran poder recuperar el dinero perdido.

La inteligencia artificial facilita además la creación de comunicaciones convincentes, voces sintéticas, imágenes manipuladas y mensajes personalizados a partir de información obtenida previamente sobre ti. Por ello, que alguien conozca detalles del incidente, tus datos personales o incluso determinada información privada no demuestra que esa persona sea quien afirma ser.

Desconfía especialmente de quien contacte contigo inesperadamente y te solicite contraseñas, códigos de verificación, nuevos pagos, instalación de programas de acceso remoto o cualquier otra información sensible. Si necesitas contactar con una empresa, banco, plataforma o institución, utiliza sus canales oficiales y no los enlaces, teléfonos o datos de contacto proporcionados en un mensaje sospechoso.

Después del incidente y de resolver el problema inmediato no siempre significa que el riesgo haya desaparecido. Durante los días posteriores conviene revisar tus cuentas y dispositivos para comprobar que no existe actividad que no reconozcas.

Comprueba especialmente los accesos recientes a tus cuentas, cambios de contraseña, dispositivos vinculados, reglas o reenvíos desconocidos en el correo electrónico y movimientos bancarios. También puedes revisar qué aplicaciones y servicios tienen acceso a tus cuentas y retirar aquellos que no reconozcas o ya no necesites.

Una vez controlado el incidente, intenta averiguar cómo se produjo. Saber si el origen fue una contraseña reutilizada, un mensaje fraudulento, una aplicación maliciosa, una configuración insegura o cualquier otra causa te permitirá corregir el problema y reducir la posibilidad de que vuelva a suceder.

Por último, recuerda que no tienes por qué resolver todos los incidentes por tus propios medios. Dependiendo de su naturaleza y gravedad, puede ser necesario solicitar ayuda especializada, contactar con la plataforma afectada, comunicarte con tu entidad bancaria, reportar el incidente o presentar una denuncia. En la unidad 10 Entidades y plataformas de ayuda encontrarás diferentes recursos a los que puedes acudir.

En ciberseguridad no solo es importante prevenir. También debes saber detectar que algo puede estar ocurriendo, reaccionar de forma ordenada, limitar los posibles daños y aprender de lo sucedido para reforzar tu seguridad en el futuro.

Y por supuesto, no olvides que siempre tienes al INCIBE desde donde te atiende por diferentes canales 365 días al año.

8.3 Analizadores de archivos online

Analizadores de archivos y direcciones web online

Existen servicios online que permiten analizar archivos, direcciones web (URL), dominios y otros elementos en busca de posibles amenazas. Estas herramientas pueden ayudarte a comprobar un contenido sospechoso antes de interactuar con él, aunque un resultado sin detecciones no garantiza que sea seguro.

Algunos servicios que puedes utilizar son:

Ten en cuenta estas recomendaciones:

  • No subas documentos personales, fotografías privadas, contratos, credenciales, información laboral confidencial u otros archivos sensibles sin comprobar previamente cómo tratará el servicio la información que envíes.

  • Si recibes un enlace sospechoso, evita abrirlo directamente para comprobar qué contiene. Cuando el servicio lo permita, puedes copiar su dirección y analizarla sin visitar previamente la página.

  • No interpretes «0 amenazas detectadas» como «100 % seguro». Una amenaza nueva o especialmente diseñada podría no ser reconocida todavía.

  • Comprueba también el origen y el contexto. Un archivo inesperado enviado aparentemente por una persona conocida sigue mereciendo precaución, especialmente si te pide que actúes con urgencia, habilites contenido, instales un programa o introduzcas tus credenciales.

  • Los mensajes fraudulentos creados o mejorados mediante inteligencia artificial pueden tener una redacción muy convincente y carecer de los errores que tradicionalmente se asociaban al phishing. No utilices únicamente la apariencia profesional del mensaje como criterio para decidir si un archivo o enlace es legítimo.

Los analizadores online son una capa adicional de comprobación, no un sustituto de tu antivirus, de mantener tus dispositivos actualizados ni de verificar el origen de aquello que recibes.

8.4 Menores en el uso de la red

En lo que concierne a menores, la cuestión se torna más delicada, ya que se trata de grupo más inexperto y vulnerable, siendo 1 de cada 3 usuarios de internet un niño. En esta guía no se va a tratar en profundidad este tema, ya que por si solo podría tratarse de otra guía completa, pero si cabe destacar algunos conceptos bastantes relevantes como la educación, la concienciación y el seguimiento que tú, como padre, madre o tutor debes hacer del uso que hacen los menores de internet.

Por supuesto también has de conocer y hacerles saber de los peligros y amenazas con las que pueden encontrarse y que asechan tras la aparente inofensiva pantalla.

Sabes que entre el uso que hacen tus hijos de la red están actividades lúdicas como jugar, otras didácticas como aprender, otras sociales como relacionarse con amigos u otros y todo esto, en la mayoría de las veces a tan solo solo click.

Pero no olvides que debes ser tú quien los guíe en la educación y concienciación, además de hacer un seguimiento de cerca para saber el uso que hace de las tecnologías. Para todo esto dispones de guías, herramientas, consejos, etc. Cabe destacar que es importante guiarlos para que tus menores hagan un uso responsable, respetuoso y de carácter prudente en el ámbito tecnológico, y que a su vez sean conscientes de todas las particularidades que conlleva interactuar tanto con los medios como con los dispositivos.

Por todo lo anteriormente expuesto, a continuación, tienes estas sucintas listas como toma de contacto en lo que a menores se refiere.

Medidas con las que los menores deben comprometerse:

  • No publicar fotos o vídeos de alguien sin permiso. Esto también hay que tenerlo en cuenta entre adultos.

  • No usar la webcam con desconocidos. Además de tenerla tapada cuando no se esté usando, para ello existen adhesivos y otros artilugios.

  • No creer en los regalos o chollos a los que se verán expuestos a través de ventanas pop-up, emails, etc.

  • No aceptar amigos en las redes sociales que no conozcan, ya que en un principio no los deberían considerar como amigos reales.

  • No ponerse en contacto con desconocidos.

  • No acordar citas con desconocidos a través de internet.

  • No facilitar datos personales.

  • No contestar a las provocaciones e ignorarlas.

  • No hacer en la Red lo que no harían a la cara.

  • Tener cuidado con la información que comparten en línea, incluyendo el correo, redes sociales como Instagram, TikTok, etc.

  • Comportarse con educación en la Red.

  • Respetar los derechos de los demás en Internet y no reenviar material inadecuado por correo electrónico o cualquier otra plataforma de difusión.

  • Si los molestan o amenazan, deben abandonar la conexión y pedir ayuda.

  • Mostrarse más celoso de su vida privada. Ya que llega un punto en que no diferencian bien entre lo público y lo privado y acostumbran a sociabilizar todos los aspectos de su vida.

Principales amenazas a la que los menores están expuestos:

Además, conforme vayan creciendo se podrán ir topando con todos los peligros anteriormente vistos en este guía.

Qué debes enseñar a tus hijos como padre, madre o tutor:

  • Concienciarles sobre su actividad en la red. Aquello que salga de su móvil o correo no podrá recuperarlo jamás, perdurará en el tiempo y se trata de una información personal que cualquiera podría utilizarla.

  • Hacerles conscientes de su identidad digital y huella digitales. Lo que publican puede ser copiado, capturado, modificado o redistribuido, incluso cuando posteriormente eliminen el contenido original.

  • Deben entender que navegar por Internet puede considerarse un derecho, pero también supone una responsabilidad. Al igual que pasear por la calle no les da derecho a cruzar con un semáforo en rojo, navegar por Internet no les da derecho a entrar en un lugar que no deben.

  • Contraseñas seguras y diferentes. En la unidad de Gestión de la seguridad en la red de este manual encontrarás en el apartado de contraseñas todo lo que necesitas saber.

  • Deben saber que es fácil deducir información personal de fotos o comentarios, como por ejemplo el lugar donde viven, los sitios que frecuentan y demás.

  • Enséñales a no hacer descargas de programas sin tu permiso, para que sepan en que consiste la propiedad intelectual y a tener cuidado con programas con virus, etc.

  • Ayudarles y enseñarles a protegerse del spam, correos phising, software espía, malware, etc.

  • Alertar a los menores que deben avisarte siempre que algún “amigo de Internet” insista respecto a informaciones o hábitos personales.

  • Deben saber que no están del todo seguro/a al otro lado de la pantalla.

  • El riesgo es el mismo en el mundo digital que en el real.

  • Ayúdalos a entender que no toda la información en internet es veraz o fidedigna, y que la información debe contrastarse en varias fuentes.

Cuál es tu compromiso como padre, madre o tutor:

  • Establecer espacios de trabajo independientes. Es bueno que tus hijos tengan su propio espacio dentro del ordenador, su propio escritorio, su propio fondo de pantalla, su propia lista de favoritos, su propio sistema de carpetas. De esa manera proteges tus datos y les haces responsables de los suyos, pudiéndoles crear un control parental o restricciones mediante el navegador y apps para dispositivos móviles.

  • Establecer un horario de tiempo máximo de conexión.

  • Colocar el ordenador en una zona común.

  • Navegar por internet solo en presencia de un adulto. De esta manera no crecerán como huérfanos digitales.

  • Estar informado del tipo y tiempo de navegación que hacen.

  • Mantente actualizado con la tecnología. No necesitas saber exactamente como funciona todo, sólo necesitas saber qué son y para qué se usan. Ejemplo: no es lo mismo un chat que una app de mensajería instantánea.

  • Hablar habitualmente de las tecnologías y compartir actividad digital con ellos. Respecto a la navegación que practican, a respetar las reglas y cumplir con obligaciones y acuerdos, a negociar y dialogar sobre los límites (Reglas consensuadas) para navegar en Internet.

  • Fomentar y premiar el uso adecuado y responsable de las tecnologías.

  • Disponer de antivirus.

  • Conocer el código PEGI (Pan European Game Information) que regula los juegos, donde se estipulan si son de carácter individual o colectivo, de estrategias, deportivos, shooting, aventura, la edad adecuada de consumo, etc.

Y en estos dos enlaces encontrarás dos prácticos recursos Family Link by Google.

Y por supuesto, sin olvidar los menos en la era de la inteligencia artificial, donde las herramientas de inteligencia artificial generativa pueden ayudar a aprender, investigar, traducir, programar o desarrollar la creatividad, pero los menores también deben aprender a utilizarlas con criterio.

Explícales que una inteligencia artificial puede responder de manera convincente y, aun así, proporcionar información falsa, incompleta o inventada. Una respuesta bien redactada no debe confundirse con una respuesta verdadera.

Enséñales también a:

  • No introducir en un chatbot datos personales, contraseñas, información familiar privada, documentos confidenciales, fotografías íntimas ni otros contenidos sensibles.

  • Contrastar la información importante con fuentes fiables, especialmente cuando utilicen una IA para realizar trabajos escolares.

  • Diferenciar entre utilizar una IA como herramienta de apoyo y presentar directamente como propio un trabajo que no han realizado.

  • Entender que una fotografía, un vídeo o una grabación de voz ya no constituyen por sí solos una prueba absoluta de que algo ocurrió realmente.

  • No crear ni compartir imágenes, audios o vídeos manipulados de otras personas para ridiculizarlas, acosarlas o engañar.

  • Desconfiar de mensajes de voz, vídeos o llamadas extraordinarias que aparentemente procedan de familiares o conocidos y soliciten dinero, información o una actuación urgente. Las técnicas de clonación de voz y generación de imágenes pueden utilizarse para realizar suplantaciones.

  • Recordar que un chatbot no es necesariamente una persona, un amigo, un profesor ni un profesional. Aunque converse de forma cercana o parezca comprender sus emociones, sigue siendo un sistema tecnológico.

Y sobre todo es importante que sepan que pedir ayuda no debería traducirse automáticamente en un castigo o en la retirada del dispositivo. Si temen las consecuencias de contarte lo sucedido, podrían intentar ocultar precisamente aquellas situaciones en las que más necesitan tu ayuda.

8.5 Utilidades interesantes

Aparte de todo lo visto en el manual existen muchas otras herramientas para ayudarte a salvaguardar tu privacidad y seguridad en internet, algunas de estas son:

  • Correo electrónico (email):

    • Emails temporales: Si solo necesitas registrarte en una web para un recurso puntual, como por ejemplo descargarte un eBook, puedes utilizar Temporay email, TempMailo o Tempmail, no siendo estos los únicos. Y si usas el navegador Firefox, podrás tener este mismo servicio integrado en el propio navegador con solo la instalación del plugin Relay firefox.

    • Emails anónimos: Con Secure email puedes enviar correos electrónicos y SMS anónimos, falsificar el número del remitente de SMS y muchos más.

    • Modificar el alias o identidad del email: Simple login es un servicio con el que puedes crear tus alias o identidades para ocultar tu email personal, evitar spam y mantener tu privacidad.

  • Escaneo de URLs maliciosas: UrlScan, Norton Safe Web o Urlvoid. Estas plataformas detectan las direcciones webs fraudulentas.

  • Comprobar y mejorar tu privacidad y seguridad en internet: Lista de verificación de seguridad. Esta web esta en inglés, pero abarca un amplio espectro de herramientas y recursos diseñados para mejorar tu privacidad, seguridad y protección online y siempre dispones del traductor en línea de Google.

  • Eliminar cuentas en Redes Sociales: Justdeleteme es una plataforma donde te facilitan los enlaces para eliminar tus cuentas de los servicios webs que ya no desees seguir usando.

  • Números de teléfono de usar y tirar: Hushed es un servicio premium pero de coste muy económico. Solo es cuestión de ver si te compensa.

  • Recibe SMS a un número de teléfono temporal: Online-sms te permite recibir SMS en línea a un nuevo número de teléfono temporal de forma gratuita.

  • Nombres y direcciones desechables: Generador de nombres falsos. Como en el caso de los emails temporales este servicio puede ser un buen recurso.

  • Verificadores de URLs acortadas: Comprobar la seguridad de una URL acortada antes de hacer click en ella es otra buena práctica para no acabar en una web de dudosa procedencia. A continuación, tienes estos verificadores Unshorten, Checkshorturl y VirusTotal.

  • Plugin o extensión antimalware: MyWot te mantendrá a salvo de estafas, malware, phishing y robo de identidad mientras navegas.

  • Centros de Seguridad. Estos centros son los servicios con los que las grandes plataformas digitales se comprometen a velar por tu privacidad y seguridad:

  • Testigos online: Los testigos online te permiten certificar evidencias digitales en una fecha y hora determinada, o lo que es lo mismo, el contenido de una web concreta en un momento determinado, o el envío de un correo electrónico a una persona específica.

  • La inteligencia artificial facilita la creación y manipulación de fotografías, vídeos, voces y textos muy convincentes. Por este motivo, están apareciendo herramientas destinadas a detectar contenidos generados mediante IA o deepfakes. Debes utilizarlas con precaución. Actualmente, el resultado de un detector automático no debería considerarse una prueba definitiva de que un contenido es auténtico o ha sido generado mediante inteligencia artificial.

Recuerda que la calidad de los contenidos sintéticos evoluciona rápidamente. La ausencia de errores visibles no demuestra que un contenido sea auténtico.

8.6 Mapas de ciberataques

Existen diferentes mapas interactivos que permiten visualizar parte de la actividad maliciosa detectada en Internet. Mediante líneas, puntos, gráficos y estadísticas muestran de forma dinámica eventos relacionados con malware, intentos de intrusión y otras amenazas detectadas por las infraestructuras de diferentes empresas de ciberseguridad.

Estos mapas pueden resultar interesantes para comprender visualmente la enorme cantidad de actividad maliciosa que se produce continuamente en Internet, pero debes interpretar sus datos con precaución.

No son un radar completo de todos los ciberataques que están ocurriendo en el mundo. Cada proveedor obtiene información de sus propias fuentes, como productos de seguridad, servidores, sensores, sistemas señuelo o infraestructuras distribuidas por Internet. Por este motivo, los resultados pueden variar considerablemente de un servicio a otro.

Por tanto, utiliza estos mapas como recursos divulgativos para observar tendencias y comprender la dimensión global de las ciberamenazas, pero no como una representación completa y exacta de los ataques que están sucediendo en Internet.

8.7 Campañas de sensibilización internacionales

Durante el año, países e instituciones como la Comisión europea promueven iniciativas entorno al ecosistema tecnológico. Son organizadas a nivel internacional y donde pueden llegar a participar hasta más de 100 países. En la siguiente lista se muestran las de más repercusión mediática:

Estas fechas son una buena oportunidad para revisar tus propios hábitos digitales. Puedes aprovecharlas para comprobar tus copias de seguridad, actualizar dispositivos, revisar la privacidad de tus cuentas, eliminar servicios que ya no utilizas o comprobar que tienes correctamente configurados tus mecanismos de autenticación, etc.

8.8 Colabora

Si eres una persona participativa y te gusta colaborar y aportar a los demás. Más abajo encontrarás una lista de actividades que podrás realizar, en las que no solo estarás ayudando a divulgar contenido y ayudar a otros, sino que además, repercutirá de manera positiva en tu vida.

No necesitas ser especialista en ciberseguridad para colaborar. Dependiendo de la iniciativa, puedes participar en actividades de sensibilización, formación y acompañamiento digital dirigidas a menores, familias, personas mayores, colectivos vulnerables u otros ciudadanos que necesiten mejorar sus competencias digitales.

También puedes colaborar en tu entorno, sin necesidad de formar parte de una organización para contribuir a mejorar la seguridad digital de otras personas. Puedes hacerlo en tu entorno cotidiano:

  • Ayudando a familiares o amigos.

  • Divulgando contenido a través de RRSS (redes sociales).

  • Participando en campañas puntuales de sensibilización.

Colabora ante los nuevos retos de la inteligencia artificial. La expansión de la inteligencia artificial hace que la alfabetización digital sea todavía más importante. También puedes ayudar a otras personas a comprender que un texto, una fotografía, una voz o un vídeo aparentemente auténticos pueden haber sido generados o manipulados.

Enseñar a contrastar información, reconocer posibles suplantaciones, proteger los datos que se proporcionan a herramientas de IA y utilizar estos sistemas de manera responsable es otra forma de contribuir a la ciberseguridad ciudadana.

Compartir conocimientos puede ayudar a que las personas de tu entorno sean más autónomas y estén mejor preparadas frente a los riesgos digitales. En ciberseguridad, ayudar a que otra persona aprenda a protegerse también contribuye a crear una sociedad digital más segura.

ANÍMATE!!! 😉