Guías prácticas de seguridad digital
Si recibes un email de "renovación automática" con una factura de 400 euros y un teléfono para cancelar, no llames. Ese número es la trampa. El callback phishing —también llamado BazarCall o TOAD (Telephone-Oriented Attack Delivery)— invierte el guio...
Un código QR malicioso pegado encima del original puede vaciarte la cuenta en menos de dos minutos, y tú solo querías ver la carta de los canelones. Eso es el quishing: phishing con QR, el fraude que se ha colado en restaurantes, parquímetros, cargad...
ARP spoofing es un ataque que engaña a los dispositivos de tu red local para que envíen su tráfico al atacante en lugar de al router. Ocurre en la capa 2, es silencioso y no deja rastro visible para la víctima. El envenenamiento ARP aprovecha un defe...
Cifrar los datos de tu empresa significa convertirlos en un galimatías ilegible para cualquiera que no tenga la clave. Punto. Si te roban un portátil, revientan un servidor o interceptan un correo, se llevan ruido en lugar de la contabilidad, los dat...
El MFA fatigue es un ataque que te bombardea con notificaciones push de doble factor hasta que aceptas una por error o por cansancio. También lo llaman prompt bombing o bombardeo MFA. El atacante ya tiene tu contraseña, pero le falta ese último clic ...
El clipper malware es un troyano que vigila tu portapapeles y sustituye la dirección de criptomonedas que copias por la del atacante. Copias tu dirección de Bitcoin para recibir un pago, o pegas la del destinatario para enviar fondos, y el malware la...
Un email de phishing se detecta mirando tres cosas antes que el contenido: el dominio real del remitente, el destino verdadero de los enlaces y la urgencia artificial del mensaje. Si el correo te mete prisa, pide credenciales y viene de un dominio qu...
Una llamada entra con el prefijo de tu ciudad. Al otro lado, una voz tranquila dice ser del departamento antifraude de tu banco y te avisa de un cargo sospechoso de 890 euros en Rumanía. Eso es vishing: una estafa telefónica que usa la voz en lugar d...
La estrategia de backup 3-2-1 se resume en tres cifras: tres copias de tus datos, en dos tipos de soporte distintos, con una fuera de casa. Punto. Esa es toda la teoría de la copia de seguridad que necesitas memorizar antes de seguir leyendo. El rest...
Un plan director de seguridad (también llamado PDSI, Plan Director de Seguridad de la Información) es el documento que ordena, prioriza y calendariza todas las medidas de ciberseguridad de una empresa durante un periodo determinado, normalmente entre...
La forma más rápida de proteger tu iPhone es activar el código de acceso de 6 dígitos, encender la autenticación de dos factores del Apple ID y actualizar iOS a la última versión. Tres ajustes, cinco minutos, y ya dejas fuera a la mayoría de los ataq...
ISO 27001 es la norma internacional que define cómo montar un sistema de gestión de seguridad de la información (SGSI) y certificarlo ante un auditor. La publican ISO e IEC, y la versión vigente es la de 2022. Sirve para una cosa muy concreta: demost...