Guías prácticas de seguridad digital
Las estafas en Wallapop y Milanuncios se han convertido en el pan de cada día para quien compra o vende de segunda mano en España. El phishing en Wallapop, el fraude en compraventa online y los timos en Milanuncios siguen un patrón reconocible: algui...
España acumula un historial de ciberataques que debería quitar el sueño a más de uno. Desde el hackeo al SEPE en 2021 hasta los ataques a grandes empresas como Telefónica o el Hospital Clínic de Barcelona, los incidentes de ciberseguridad en España d...
Los hackeos famosos que han marcado la historia de la ciberseguridad comparten un patrón incómodo: empresas multimillonarias con equipos de seguridad enormes cayeron por errores que, vistos en retrospectiva, parecen absurdos. Desde filtraciones masiv...
El spyware es software diseñado para recopilar tu información sin consentimiento. Un programa espía puede registrar lo que tecleas, capturar pantallas, activar la cámara y enviar todo a un tercero. Lo peor: la mayoría de víctimas no saben que lo tien...
Configurar el control parental en los dispositivos de tus hijos no requiere un máster en informática, pero sí dedicar media hora a hacerlo bien. La seguridad de los niños en dispositivos conectados depende de tres cosas: restricciones técnicas, super...
Las estafas de phishing en Booking y Airbnb se han convertido en una de las trampas más rentables para los ciberdelincuentes. Cada temporada de viajes, miles de usuarios reciben correos y mensajes que imitan a la perfección estas plataformas, con res...
El credential stuffing —o relleno de credenciales— es un ataque automatizado donde los hackers prueban millones de combinaciones de usuario y contraseña robadas en distintos servicios hasta dar con una que funcione. Si sueles reutilizar contraseñas, ...
El SSRF (Server Side Request Forgery o falsificación de petición en servidor) es un tipo de ataque que engaña a tu servidor para que haga peticiones HTTP a recursos internos que jamás deberían ser accesibles desde fuera. Imagina que alguien convierte...
El typosquatting es una técnica de estafa donde los atacantes registran un dominio falso casi idéntico al de una web legítima para engañarte. Escribes mal una letra en la barra del navegador —o haces clic en un enlace manipulado— y acabas en una web ...
Un ataque a la cadena de suministro (o supply chain attack) ocurre cuando un atacante compromete un proveedor, una librería o una herramienta que tú usas, y a través de ese eslabón llega hasta tu sistema. No te hackean a ti directamente: hackean a al...
Las APT (amenazas persistentes avanzadas) son operaciones de ciberespionaje orquestadas por hackers patrocinados por estados que se infiltran en redes, permanecen meses o años sin ser detectados y extraen información estratégica. No hablamos de un ch...
Crear contraseñas seguras que además puedas recordar no requiere ser un genio ni usar un generador de contraseñas aleatorio que escupa cadenas imposibles de memorizar. El truco está en aplicar métodos que combinan longitud, complejidad y lógica perso...