Guías prácticas de seguridad digital
Windows 11 viene razonablemente protegido de fábrica, pero la configuración por defecto deja cabos sueltos que un atacante agradece. La seguridad en Windows 11 depende de media docena de ajustes que Microsoft no activa por ti: cifrado de disco, contr...
Un backup móvil es la única diferencia entre perder el teléfono y perder tu vida digital. La copia de seguridad del teléfono guarda fotos, contactos, mensajes y apps para que puedas recuperarlo todo en un dispositivo nuevo en cuestión de minutos. Aqu...
El spam en LinkedIn se ha convertido en el patio de recreo de estafadores, recruiters falsos y bots que te quieren vender un curso de "libertad financiera". Si has recibido un mensaje de un CEO que "vio tu perfil y quedó impresionado", enhorabuena: f...
La Lista Robinson es un fichero de exclusión publicitaria gratuito donde te apuntas para dejar de recibir publicidad de empresas con las que no tienes relación previa. Lo gestiona Adigital (Asociación Española de la Economía Digital) y funciona como ...
Nmap es la herramienta con la que averiguas qué puertos tiene abiertos una máquina antes de que lo haga un atacante. Si quieres aprender escaneo de puertos en serio, este nmap tutorial te da los nmap comandos que de verdad se usan para auditar una re...
Priorizar vulnerabilidades significa decidir qué parches aplicas primero cuando tienes cien pendientes y tiempo para diez. La gestión de vulnerabilidades no es pasar un escáner y asustarse con la lista roja: es un proceso continuo de detectar, clasif...
El phishing OAuth te roba el acceso a tu cuenta sin necesidad de conocer tu contraseña: en lugar de pedirte credenciales, te convence de pulsar "Permitir" en una pantalla de autorización legítima de Google o Microsoft. Ese robo de token concede a un ...
Verifica siempre el anuncio de un alquiler vacacional antes de pagar nada: una estafa de alquiler vacacional se detecta cuando el precio es sospechosamente bajo, te piden pagar por transferencia fuera de la plataforma y el "propietario" tiene una pri...
Un troyano bancario móvil es una app maliciosa que se cuela en tu Android disfrazada de algo inofensivo y espera al momento en que abres la app del banco para robarte credenciales, interceptar los SMS del código y vaciarte la cuenta. Familias como Te...
El quishing es phishing disfrazado de código QR. En lugar de un enlace sospechoso que hueles a distancia, te ponen un cuadradito de píxeles que no dice nada hasta que tu móvil lo escanea y ya estás en la web del estafador. La estafa QR funciona porqu...
Una oferta de empleo falsa en LinkedIn casi nunca llega con faltas de ortografía evidentes: llega con el logo de una empresa real, un reclutador con foto profesional y un sueldo un 20% por encima del mercado. El phishing en LinkedIn ha dejado de ser ...
Burp Suite es la herramienta de referencia para auditar la seguridad de aplicaciones web interceptando y manipulando el tráfico entre el navegador y el servidor. Funciona como un proxy interceptor: se coloca en medio de la conversación HTTP, la conge...