Guías prácticas de seguridad digital
Un familiar te llama llorando, con su voz exacta, pidiendo dinero urgente porque ha tenido un accidente. No es tu familiar. La voz clonada estafa a miles de personas usando inteligencia artificial que replica el habla de alguien con menos de tres seg...
YARA es la herramienta que usan analistas de malware y equipos de seguridad para escribir patrones que identifican familias enteras de software malicioso. Las reglas YARA funcionan como firmas flexibles: describes cadenas de texto, secuencias de byte...
La ley antispam no prohíbe el correo comercial: regula cómo enviarlo. Esa es la trampa que casi nadie entiende. La CAN-SPAM Act de Estados Unidos (2003) permite bombardearte a emails siempre que el remitente cumpla unas reglas mínimas, mientras que e...
Desactivar el spam push del navegador se hace en menos de un minuto: entra en la configuración de notificaciones de Chrome, Firefox o Edge, revisa qué webs tienen permiso y revócalo. Ya está. Pero si has llegado hasta aquí es porque tu pantalla se ha...
Las robollamadas son llamadas telefónicas automáticas con mensajes pregrabados o generados por un sistema que marca miles de números sin intervención humana. En España se dispararon con la liberalización del telemarketing y los sistemas VoIP baratos,...
El spam es correo no deseado; el scam es un fraude diseñado para robarte dinero o datos. Esa es la diferencia spam scam en una frase, pero la línea se difumina cuando un mensaje molesto esconde una estafa detrás. Entender el correo no deseado vs esta...
La regla 3-2-1 sigue siendo el mínimo aceptable para un backup empresarial que aguante un ransomware: tres copias de tus datos, en dos soportes distintos, con una fuera de la oficina. Todo lo demás son matices. El problema es que muchas empresas cree...
Greylisting es una técnica antispam que rechaza temporalmente el primer intento de entrega de un correo desconocido. El servidor legítimo reintenta minutos después y el mensaje entra. El servidor de spam, que suele ir con prisa y sin cola de reintent...
Un mensaje de "Microsoft Teams" pidiéndote que reactives tu cuenta es phishing en Teams, no una notificación real. Los atacantes se mudaron. El correo sigue siendo el canal favorito, pero el phishing en Slack y el fraude en Microsoft Teams crecen por...
Los padres tienen hoy más herramientas legales y técnicas que nunca para gestionar la privacidad de menores en internet, pero casi ninguna funciona sola. La combinación que sirve: conocer qué obliga la ley a las plataformas, configurar bien las cuent...
Un dropper Android es una app aparentemente inofensiva que, una vez instalada, descarga e instala malware real en tu móvil. El problema del malware Play Store no es teórico: familias como SharkBot y Vultur Android han pasado los filtros de Google dis...
Un plan de respuesta a incidentes es el documento que decide si un ciberataque te cuesta una tarde o el negocio entero. La respuesta a incidentes (o incident response) es el conjunto de procedimientos que tu empresa activa cuando algo va mal: un rans...