Cómo protegerte del fraude en línea: consejos de seguridad para la actualidad

En un mundo cada vez más digital, proteger las cuentas, los dispositivos y los datos financieros se ha convertido en una necesidad cotidiana.

Los delincuentes utilizan correos falsos, mensajes urgentes, llamadas, páginas fraudulentas y programas maliciosos para engañar a sus víctimas. También aprovechan filtraciones de contraseñas y técnicas de ingeniería social para intentar acceder a cuentas personales.

La prevención no requiere conocimientos avanzados. Adoptar algunos hábitos de seguridad puede reducir considerablemente el riesgo de sufrir fraude, robo de identidad o pérdida de dinero.

¿Qué es un ciberdelincuente?

Un ciberdelincuente es una persona o grupo que utiliza dispositivos, redes y servicios digitales para cometer actividades ilegales.

Sus objetivos pueden incluir:

• Robar dinero.
• Obtener contraseñas.
• Acceder a cuentas.
• Suplantar identidades.
• Extraer información confidencial.
• Extorsionar a personas o empresas.
• Interrumpir servicios.
• Vender datos robados.

No todos los ataques requieren conocimientos técnicos avanzados. Muchos fraudes se apoyan principalmente en la manipulación psicológica para convencer a la víctima de que entregue información o autorice una operación.

Principales amenazas en Internet

Phishing

El phishing ocurre cuando un atacante se hace pasar por una empresa, banco, plataforma o persona conocida.

Puede llegar mediante:

• Correo electrónico.
• SMS.
• WhatsApp.
• Telegram.
• Redes sociales.
• Llamadas.
• Anuncios.
• Códigos QR.

El mensaje suele incluir una situación urgente:

• Tu cuenta será bloqueada.
• Se realizó una compra desconocida.
• Debes actualizar tus datos.
• Tienes un paquete pendiente.
• Ganaste un premio.
• Existe un problema con tu banco.
• Debes pagar una multa.

El objetivo es conseguir que abras un enlace, descargues un archivo, compartas un código o ingreses tus credenciales en una página falsa.

Páginas web falsas

Una web fraudulenta puede copiar casi por completo el diseño de un banco, una tienda o una red social.

La presencia de HTTPS y del candado no garantiza que la página sea legítima. HTTPS cifra la conexión, pero una página falsa también puede disponer de certificado.

Antes de iniciar sesión, revisa:

• El dominio completo.
• La ortografía.
• La dirección antes del primer /.
• El origen del enlace.
• La información solicitada.
• La presencia de palabras o caracteres extraños.

Cuando sea posible, escribe manualmente la dirección o utiliza la aplicación oficial.

Robo y reutilización de contraseñas

Cuando una página sufre una filtración, las contraseñas robadas pueden probarse automáticamente en otros servicios.

Este ataque funciona especialmente bien cuando una persona reutiliza la misma clave en:

• Correo.
• Redes sociales.
• Tiendas.
• Servicios de streaming.
• Aplicaciones financieras.

Utiliza una contraseña diferente para cada cuenta y guárdalas en un administrador de contraseñas. NIST destaca que la reutilización permite que una credencial comprometida en un servicio exponga otras cuentas.

Malware

El malware es software diseñado para dañar un dispositivo, espiar al usuario o robar información.

Puede distribuirse mediante:

• Programas pirateados.
• APK modificados.
• Extensiones desconocidas.
• Archivos adjuntos.
• Falsas actualizaciones.
• Activadores.
• Anuncios maliciosos.
• Aplicaciones fuera de tiendas oficiales.

Algunos tipos de malware pueden registrar lo que escribes, capturar cookies, controlar el navegador o cifrar tus archivos para pedir un rescate.

Suplantación mediante inteligencia artificial

Las herramientas modernas pueden generar voces, imágenes y videos que imitan a personas reales.

Un delincuente podría hacerse pasar por:

• Un familiar.
• Un jefe.
• Un compañero.
• Un agente bancario.
• Una figura conocida.

Si alguien solicita dinero o información urgente, verifica su identidad por otro medio. Llama al número que ya tenías guardado o realiza una pregunta que una persona externa no pueda responder.

Fraudes con códigos QR

Un código QR puede dirigir a una página maliciosa sin mostrar claramente la dirección antes de abrirla.

Desconfía de códigos:

• Pegados encima de otros.
• Recibidos por mensajes inesperados.
• Utilizados para solicitar pagos urgentes.
• Colocados en lugares públicos sin identificación.
• Que piden instalar aplicaciones.

Revisa la dirección que muestra el teléfono antes de continuar.

Falsas verificaciones CAPTCHA

Algunas campañas muestran una verificación CAPTCHA falsa y piden copiar instrucciones, abrir una consola o ejecutar comandos.

Un CAPTCHA legítimo no debería pedirte que abras PowerShell, Terminal o Ejecutar para pegar instrucciones. La FTC alertó en junio de 2026 sobre fraudes que imitan estas verificaciones para inducir al usuario a ejecutar acciones peligrosas.

Cómo proteger tus cuentas

Utiliza contraseñas únicas

Una contraseña segura debe ser:

• Larga.
• Única.
• Difícil de adivinar.
• Diferente para cada cuenta.

No necesitas cambiarla cada pocos meses sin motivo. Debes reemplazarla cuando:

• Aparezca en una filtración.
• La hayas reutilizado.
• La compartiste.
• La introdujiste en una página falsa.
• Detectes un acceso sospechoso.
• El servicio te informe de un incidente.

Las recomendaciones actuales de NIST indican que no deben exigirse cambios arbitrarios o periódicos salvo que exista evidencia de compromiso.

Usa un administrador de contraseñas

Un administrador permite generar y guardar credenciales diferentes para cada servicio.

Protege el administrador con:

• Una contraseña maestra larga.
• Autenticación multifactor.
• Métodos de recuperación seguros.
• Bloqueo biométrico cuando esté disponible.

No guardes todas tus claves en un documento de texto sin cifrar.

Activa la autenticación multifactor

La autenticación multifactor añade una comprobación adicional a la contraseña.

Los métodos más comunes incluyen:

• Aplicaciones de autenticación.
• Notificaciones push.
• Llaves físicas.
• Passkeys.
• Códigos por SMS.

Cualquier MFA suele ser mejor que depender únicamente de una contraseña, pero CISA recomienda preferir métodos resistentes al phishing, como FIDO, llaves físicas o passkeys.

No apruebes una notificación que no hayas solicitado.

Protege primero tu correo electrónico

El correo principal suele permitir restablecer las contraseñas de otras cuentas.

Activa en él:

• Una contraseña única.
• MFA o passkey.
• Alertas de acceso.
• Métodos de recuperación actualizados.
• Revisión periódica de sesiones.

Si alguien controla tu correo, podría intentar recuperar tus redes sociales, tiendas y servicios financieros.

Mantén tus dispositivos actualizados

Instala actualizaciones del sistema, navegador y aplicaciones.

Las actualizaciones pueden corregir vulnerabilidades que los atacantes aprovechan para acceder a dispositivos.

Activa las actualizaciones automáticas cuando sea posible. CISA incluye la actualización del software entre sus cuatro medidas fundamentales de seguridad para usuarios.

Instala aplicaciones desde fuentes confiables

Descarga programas desde:

• Tiendas oficiales.
• Páginas del desarrollador.
• Repositorios reconocidos.
• Administradores de paquetes confiables.

Evita versiones modificadas que prometen:

• Funciones premium gratis.
• Monedas ilimitadas.
• Eliminación de anuncios.
• Acceso anticipado.
• Activaciones permanentes.

Estos archivos pueden contener malware o robar sesiones.

Realiza copias de seguridad

Guarda copias de los archivos importantes en al menos otro lugar.

Puedes combinar:

• Disco externo.
• Almacenamiento cifrado.
• Servicio en la nube.
• Copia desconectada.

Una copia de seguridad ayuda a recuperarte ante ransomware, fallas del dispositivo o eliminación accidental.

Cómo comprar de forma segura

Antes de comprar en una tienda desconocida:

1. Revisa el dominio.
2. Busca opiniones independientes.
3. Consulta el nombre de la empresa junto con palabras como “estafa”, “queja” o “fraude”.
4. Comprueba sus políticas de devolución.
5. Evita precios imposibles.
6. Revisa los datos de contacto.
7. Utiliza un método de pago con protección.
8. Guarda el comprobante.

La FTC recomienda investigar al vendedor y utilizar métodos de pago que permitan disputar una operación cuando el producto no llegue o exista un fraude.

Evita métodos de pago difíciles de recuperar

Desconfía si un vendedor desconocido exige exclusivamente:

• Tarjetas de regalo.
• Criptomonedas.
• Transferencia directa.
• Códigos de recarga.
• Pago fuera de la plataforma.
• Envío a una cuenta personal.

Estos métodos pueden dificultar la recuperación del dinero.

Utiliza tarjetas virtuales y alertas

Cuando tu banco lo permita, puedes utilizar:

• Tarjeta virtual.
• CVV dinámico.
• Límites para compras.
• Bloqueo temporal.
• Desactivación de compras internacionales.
• Alertas en tiempo real.

Revisa incluso los cargos pequeños, ya que pueden utilizarse para comprobar si un método de pago está activo.

Protege tu identidad

La información pública puede utilizarse para responder preguntas de recuperación o preparar engaños personalizados.

Evita publicar innecesariamente:

• Dirección.
• Número telefónico.
• Documento de identidad.
• Fecha completa de nacimiento.
• Fotografías de tarjetas.
• Boletos con códigos.
• Ubicación en tiempo real.
• Respuestas a preguntas de seguridad.

Revisa periódicamente la privacidad de tus redes sociales.

Señales de una posible estafa

Detente cuando encuentres:

• Presión para actuar inmediatamente.
• Amenazas de bloqueo o arresto.
• Premios que nunca solicitaste.
• Errores en el dominio.
• Solicitudes de códigos temporales.
• Pagos mediante tarjetas de regalo.
• Promesas de ganancias garantizadas.
• Soporte técnico no solicitado.
• Solicitudes de acceso remoto.
• Archivos inesperados.
• Precios demasiado bajos.

La urgencia es una herramienta frecuente para impedir que la víctima piense o consulte con otra persona.

Qué hacer si abriste un enlace sospechoso

Si solo abriste la página y no introdujiste datos:

1. Ciérrala.
2. No descargues archivos.
3. Revisa las descargas.
4. Actualiza el navegador.
5. Ejecuta un análisis de seguridad si ocurrió algo extraño.

Si introdujiste una contraseña:

1. Cámbiala desde la página oficial.
2. Cambia las cuentas donde la reutilizaste.
3. Activa MFA.
4. Cierra las sesiones abiertas.
5. Revisa los métodos de recuperación.

Si compartiste datos bancarios:

1. Bloquea la tarjeta.
2. Contacta al banco mediante su canal oficial.
3. Revisa los movimientos.
4. Reporta cargos desconocidos.
5. Solicita una nueva tarjeta cuando corresponda.

Qué hacer si instalaste un programa sospechoso

1. Desconecta temporalmente el dispositivo de Internet.
2. No inicies sesión en cuentas importantes.
3. Ejecuta un análisis con una herramienta confiable.
4. Elimina aplicaciones y extensiones desconocidas.
5. Cambia tus contraseñas desde otro dispositivo seguro.
6. Revisa las sesiones activas.
7. Considera restaurar el sistema si el compromiso es grave.

En una empresa, informa inmediatamente al área responsable. No intentes ocultar el incidente.

Monitoreo de cuentas

Revisa periódicamente:

• Movimientos bancarios.
• Historial de accesos.
• Dispositivos conectados.
• Aplicaciones autorizadas.
• Reglas de reenvío del correo.
• Cambios en datos personales.
• Métodos de recuperación.

Las notificaciones ayudan, pero no sustituyen una revisión regular.

Recomendaciones para empresas

Las organizaciones también deben proteger a sus trabajadores y clientes mediante:

• Capacitación práctica.
• MFA resistente al phishing.
• Actualizaciones automáticas.
• Copias de seguridad.
• Control de accesos.
• Protección del correo.
• Procedimientos de reporte.
• Gestión segura de dispositivos.
• Simulaciones autorizadas de phishing.
• Planes de respuesta a incidentes.

CISA destaca la importancia de enseñar a reconocer y reportar mensajes sospechosos, además de utilizar autenticación resistente al phishing en sistemas sensibles.

Lista rápida de protección

• Utilizo contraseñas diferentes.
• Tengo un administrador de contraseñas.
• Activé MFA o passkeys.
• Mi correo principal está protegido.
• Mantengo el sistema actualizado.
• Descargo aplicaciones desde fuentes oficiales.
• Reviso los dominios antes de iniciar sesión.
• Tengo alertas bancarias.
• Realizo copias de seguridad.
• No comparto códigos de verificación.
• Sé cómo contactar oficialmente con mi banco.
• Reviso las sesiones de mis cuentas.

Conclusión

El fraude en línea evoluciona constantemente, pero muchas amenazas continúan dependiendo de los mismos elementos: urgencia, confianza, contraseñas reutilizadas y falta de verificación.

Para reducir el riesgo:

• Detente antes de actuar.
• Comprueba la identidad del remitente.
• Utiliza contraseñas únicas.
• Activa MFA resistente al phishing.
• Mantén tus dispositivos actualizados.
• Compra en comercios confiables.
• Revisa tus cuentas.
• Reporta rápidamente cualquier incidente.

La tecnología ayuda a protegernos, pero la atención del usuario continúa siendo una de las defensas más importantes. Desconfiar de solicitudes inesperadas y verificar mediante canales oficiales puede evitar que un simple mensaje termine comprometiendo tus datos personales o financieros.