Guías prácticas de seguridad digital
Tu coche moderno recopila más datos sobre ti que tu propio móvil. Cada vez que arrancas, la telemetría de coches registra tu ubicación, tu velocidad, tus rutas habituales, tu peso corporal aproximado, con quién viajas y hasta si escuchas reggaeton a ...
Bloquea la tarjeta ahora mismo: llama a tu banco o entra en la app y congélala. Ese es el primer movimiento ante un robo de tarjeta, antes de investigar nada. Cada minuto con la tarjeta activa es un minuto que el estafador puede usar para vaciarte la...
Prompt injection es un ataque donde alguien esconde instrucciones maliciosas dentro de un texto para que una IA las obedezca sin que tú lo sepas. Piensa en un email, un PDF o una web con órdenes ocultas: cuando ChatGPT, Copilot o cualquier asistente ...
Si has recibido un email diciendo que tu suscripción a Norton se renueva por 349,99 € y solo tienes que llamar a un número para cancelarla, respira: es una factura falsa de suscripción. El phishing de Norton y el phishing de McAfee funcionan igual de...
El pig butchering es una estafa de inversión que empieza con un mensaje que parece un error: "Hola Carlos, ¿nos vemos mañana?". Tú no eres Carlos. Respondes, la persona se disculpa, y de ahí nace una conversación de semanas. Al final hay una platafor...
Las llamadas comerciales solo son legales en España de lunes a viernes, entre las 9:00 y las 21:00. Fuera de ese horario, y sobre todo desde el 29 de junio de 2023, la cosa cambia: la reforma de la Ley General de Telecomunicaciones (Ley 11/2022) conv...
Configurar tu router de forma segura se reduce a cuatro cosas: cambiar la contraseña de administración, activar WPA3, actualizar el firmware del router y elegir un DNS que no venda tus hábitos de navegación. El router es la puerta de entrada a toda t...
Una spam trap es una dirección de correo que existe solo para pillar a quien no cuida su lista de contactos. No la usa ninguna persona real. No abre newsletters, no compra nada, no responde. Solo espera, agazapada, a que le envíes un email para marca...
Comprar una lista de correos es la forma más rápida de convertir tu dominio en spam y tu empresa en denunciable. Las listas correo compradas prometen miles de contactos por cuatro duros, pero lo que compras de verdad es una multa del RGPD, una reputa...
Typosquatting es el registro masivo de dominios falsos casi idénticos a marcas reales, cambiando una letra para cazar a quien teclea rápido. Escribes "gogle.com" en lugar de "google.com" y aterrizas donde no querías. Los atacantes montan un dominio s...
Un Golden Ticket es un ticket Kerberos falsificado que otorga acceso total y persistente a todo un dominio de Active Directory. El atacante se hace pasar por cualquier usuario, incluido el administrador del dominio, sin necesidad de volver a robar co...
Suplantación de identidad significa que alguien usa tus datos —nombre, DNI, correo, tarjeta— para hacerse pasar por ti. Y lo hace sin pedirte permiso, claro. El robo de identidad ya no es cosa de películas con hackers de sudadera: hoy basta un correo...