Seguridad digital: cómo proteger tus datos y tu vida online

En una sociedad cada vez más conectada a internet, la seguridad digital es un concepto que va más allá de utilizar una contraseña compleja para tu correo electrónico o de instalar un antivirus en tu ordenador.

A continuación, te contamos los riesgos más frecuentes a los que nos enfrentamos en internet y las buenas prácticas que puedes seguir en tu día a día para minimizarlos.

¿Qué es la seguridad digital y por qué es importante?

La seguridad digital es el conjunto de estrategias, prácticas y herramientas que ayudan a proteger nuestra información y nuestros dispositivos frente a ataques y usos maliciosos. Además, muchas de estas prácticas pueden incorporarse fácilmente a nuestros hábitos cotidianos.

Su importancia está relacionada con la cantidad de información personal que compartimos y almacenamos en internet, como contraseñas, fotos o datos financieros, y con el número cada vez mayor de dispositivos conectados. Algunos ejemplos son el móvil con el que pagamos una compra, los dispositivos inteligentes que controlamos por voz o incluso las puertas que abrimos mediante una aplicación.

Tanto nuestra información personal como los dispositivos que utilizamos en nuestro día a día están expuestos a diferentes riesgos y ataques de ciberdelincuentes. Por eso, es importante adoptar medidas que ayuden a protegerlos.

Principales riesgos y estafas en internet

Una de las mejores formas de prevenir un ataque es conocer cómo funciona para saber identificarlo en caso de que suceda. Por eso, repasamos algunas de las principales amenazas a las que nos enfrentamos en la Red.

Phishing, smishing y vishing

Phishing, smishing y vishing son tres tipos de estafas digitales que utilizan la ingeniería social para obtener datos confidenciales suplantando la identidad de otra persona u organización. La diferencia entre ellos está en el canal que emplean:

• El phishing utiliza el correo electrónico. Por ejemplo, es phishing un email de advertencia que te dice que tu cuenta en Instagram va a ser cerrada en 24 horas si no verificas tu identidad al hacer clic en un enlace. El objetivo es robar tu usuario y contraseña.
• El smishing es el tipo de fraude que se realiza por SMS. Por ejemplo, un mensaje que te pide pagar cierta cantidad de dinero para recibir un paquete que “no ha podido entregarse”. Aquí, lo que buscan los ciberdelincuentes es obtener tus datos bancarios.
• El vishing, por su parte, tiene lugar por teléfono. Por ejemplo: la víctima recibe una llamada de alguien que dice ser de su banco para informarle de un cargo sospechoso en su cuenta; para bloquear la operación, le pide datos o códigos que acaba utilizando para retirar una cantidad elevada de dinero. Para evitar este tipo de situaciones, Banco Santander cuenta con el servicio “Santander te llama”, que permite comprobar en segundos si una llamada procede realmente del banco.

Estas estafas suelen compartir varias características que ayudan a detectar que estamos ante un fraude: tono de alarma, errores de ortografía o expresiones que suenan extrañas y un emisor poco confiable, entre otras.

Estafas en compras online

El comercio electrónico es un sector que crece a pasos agigantados, con compras cada vez más frecuentes no solo en tiendas web, sino también en apps o a través de las redes sociales. Cualquiera de estas plataformas puede ser el escenario de una estafa online. En estos casos, las más habituales son:

• Perfiles en marketplaces y tiendas falsas, donde la víctima paga una compra, pero nunca recibe el pedido.
• Productos que no existen y que se ofertan a precios muy rebajados para que la víctima caiga en la trampa.
• Reventa fraudulenta de entradas: el PDF o QR que recibe el comprador no es válido.
• Estafas relacionadas con los medios de pago: el fraude también puede producirse en el momento de pagar una compra. Por ejemplo, el vendedor puede solicitar un método de pago poco habitual, enviar un enlace fraudulento para completar la operación o utilizar una modalidad de pago que dificulte recuperar el dinero en caso de fraude.

En el caso de pagos con Bizum, también existen diferentes tipos de estafa que conviene conocer, especialmente cuando se recibe una solicitud de dinero o se realiza un pago a un destinatario que no se ha verificado previamente. Puedes consultar nuestra guía sobre estafas en Bizum para conocer las situaciones más habituales y cómo prevenirlas.

¿Cuándo sospechar que estamos ante una estafa de este tipo? Por ejemplo:

• Cuando la identidad del vendedor no está clara o es desconocida
• Cuando un producto se vende a un precio inusual
• Ante mensajes de urgencia como “solo hoy”, “últimas unidades” u “oferta flash de 24 horas”.

Malware y apps fraudulentas

Cuando hablamos de malware, nos referimos a software malicioso que se crea para infectar dispositivos o sistemas de red con el objetivo de robar o “secuestrar” información confidencial.

Algunos ejemplos son:

• Aplicaciones que roban datos: pueden ser apps de juegos, de productividad, de edición de fotos o linternas, por ejemplo, que durante la instalación piden permisos excesivos (micrófono, lista de contactos, acceso a los SMS) para luego poder enviar esa información a terceros.
• Falsos antivirus: la estafa suele comenzar con un mensaje pop-up que alerta de que el dispositivo está infectado y anima a descargar un programa para limpiarlo; sin embargo, lo que el usuario instala es un software malicioso.
• Juegos modificados: son aplicaciones falsas que se distribuyen en canales como Telegram y que, cuando se instalan, infectan el dispositivo.

Suplantación de identidad

La suplantación de identidad es un tipo de fraude online cada vez más habitual y también peligroso, ya que, al hacerse pasar por una persona de confianza, los ciberdelincuentes pueden engañar más fácilmente a la víctima. Algunos ejemplos son:

• Falso soporte técnico que llama por teléfono y solicita acceso remoto al ordenador. Cuando consiguen entrar, roban datos y credenciales.
• Perfiles falsos en redes: el estafador clona un perfil que ya existe para luego pedir dinero a sus contactos por una falsa urgencia.
• Suplantación de familiares: también conocido como “estafa del hijo en apuros”, la víctima recibe un mensaje SMS, solicitando agregar un número de teléfono para iniciar una conversación por WhatsApp de parte de un familiar que, al parecer, ha perdido su móvil o está en apuros económicos y le está escribiendo desde otro número porque necesita una transferencia de dinero urgente. Todo es falso.

Hábitos para mejorar tu seguridad digital

Los teléfonos móviles, el correo electrónico y el resto de los dispositivos y herramientas que utilizamos en nuestro día a día ya incorporan medidas de seguridad con el fin de evitar hackeos y malware.

Aun así, es importante que juguemos un papel activo en la protección de nuestros equipos y datos. Para ello, no es necesario saber de informática ni de ingeniería; basta con seguir una serie de hábitos.

Usar contraseñas seguras

Contraseñas del tipo “1234”, “abc” o la fecha del cumpleaños son combinaciones muy fáciles de recordar, pero también de averiguar por parte de los ciberdelincuentes. Por tanto, el primer paso para mantener tu correo electrónico, tu tarjeta de crédito o tu móvil a salvo de ataques es utilizar una contraseña de acceso segura.

La recomendación oficial del INCIBE (Instituto Nacional de Ciberseguridad de España) es que sea única y contenga entre 12 y 16 caracteres. Además, puedes combinar mayúsculas, minúsculas, cifras y símbolos para hacerla más compleja.

Activar la verificación en dos pasos

La verificación en dos pasos o autenticación de doble factor (2FA) es una medida de seguridad que consiste en confirmar la identidad de una persona por dos medios diferentes, por ejemplo, con una contraseña de acceso y un código que llega al móvil.

Hoy en día, muchos gestores de correos y aplicaciones empresariales requieren de esta doble autenticación para poder entrar. Si no la tienes por defecto, mira si tienes posibilidad de activarla para así proteger mejor tus datos.

Mantener tus dispositivos actualizados

Con cada nueva actualización del sistema operativo del móvil o del ordenador, suelen incorporarse nuevas medidas de seguridad para corregir posibles vulnerabilidades y proteger los dispositivos frente a nuevas amenazas.

Y es que, del mismo modo que la tecnología evoluciona, también lo hacen las tácticas y herramientas que utilizan los ciberdelincuentes. Por eso, es esencial que mantengas tus dispositivos y las aplicaciones que utilizas habitualmente actualizados.

Esto incluye tanto sistemas operativos como iOS y Android, como aplicaciones de mensajería, por ejemplo, WhatsApp, y navegadores como Google Chrome.

Evitar redes wifi públicas inseguras

Las redes wifi públicas no tienen el mismo nivel de seguridad que las privadas, aunque cada vez más incorporan mecanismos para ser más confiables. En cualquier caso, es recomendable evitarlas, sobre todo, si vas a operar con datos sensibles o introducir alguna contraseña importante (tu banca online, el correo, etc.).

Cómo identificar mensajes sospechosos

Las prácticas que utilizan los ciberdelincuentes son cada vez más elaboradas y difíciles de detectar. Sin embargo, existen varias señales que permiten detectar que estamos ante un posible fraude.

• La dirección del correo electrónico no es la oficial de la entidad que supuestamente lo emite, tiene errores tipográficos o es de un gestor gratuito como Gmail o Hotmail.
• El mensaje que recibimos tiene un acusado tono de urgencia.
• La redacción presenta errores de ortografía o gramaticales y expresiones que no suenan naturales. Esto es debido al uso de traductores online; sin embargo, con el uso de la inteligencia artificial es posible generar mensajes que parezcan más reales.
• El canal de comunicación no es el habitual. Esto ocurre, por ejemplo, con las entidades financieras, que no suelen pedir información personal por SMS y, sin embargo, muchas estafas comienzan así.
• El mensaje incluye un enlace en el que se insta a hacer clic y que, si se trata de una estafa, puede descargar algún tipo de malware.

Cómo proteger tu privacidad en redes sociales

Las redes sociales son un canal accesible para los ciberdelincuentes, que pueden hacerse pasar por otras personas u organizaciones de manera relativamente sencilla.

Para evitar ser víctima de una estafa o perder el control sobre lo que compartes, es recomendable que mantengas tus perfiles cerrados o, si prefieres que sean públicos, revisa siempre qué información compartes en ellos.

Además, comprueba qué permisos tienen tus apps y desconfía de mensajes raros y de cuentas que no conoces.

Cómo actuar si has dado tus datos

Si sospechas que alguien tiene acceso a tus cuentas, es conveniente que modifiques tu contraseña y cierres todas las sesiones abiertas en tus dispositivos.

A continuación, comprueba si el correo electrónico y el teléfono de recuperación han sido modificados y, si la aplicación te lo permite, activa la verificación en dos pasos.

Por último, revisa a qué información privada pueden haber accedido otras personas para tomar las acciones oportunas y revoca los permisos de las apps conectadas (Instagram, Google, Facebook, etc.).

Si lo que ocurre es que has perdido el acceso a tu cuenta, notifícalo tanto a la plataforma como a tus contactos para evitar que los ciberdelincuentes utilicen tu perfil para alguna estafa.

Qué hacer si has realizado un pago fraudulento

Si has realizado un pago fraudulento con tu tarjeta bancaria, lo primero que debes hacer es avisar a tu banco, bloquearla y, si es posible, solicitar la cancelación del pago.

Guarda todas las pruebas que tengas de la estafa, como mensajes, capturas de pantalla o justificantes de pago. Te serán muy útiles para cualquier reclamación.

Si, además, has perdido el acceso a alguna de tus cuentas, cambia contraseñas, revisa movimientos sospechosos y, sobre todo, notifícalo.

Dónde denunciar una estafa digital

Si crees que has sido víctima de una estafa digital, puedes dirigirte a algunos de estos organismos:

• La Policía Nacional o la Guardia Civil. Los agentes te indicarán qué pasos debes seguir.
• INCIBE (Instituto Nacional de Ciberseguridad). Tienen disponible una línea telefónica, la 017, para asesoramiento gratuito y confidencial.
• Plataforma donde ocurrió la estafa. La mayoría de las redes sociales, apps de compraventa y tiendas online cuentan con algún sistema de reporte.
• Organismos de consumo, como la Oficina Municipal de Información al Consumidor, si el fraude está relacionado con compras o servicios.
• Tu banco. Es necesario si el fraude implica un movimiento bancario o el acceso indebido a tus cuentas y tarjetas. Si eres cliente de Banco Santander, puedes consultar cómo reportar un fraude y qué pasos seguir.

Herramientas para mejorar tu seguridad digital

Para proteger tus datos y tus dispositivos, tienes a tu alcance numerosos recursos. Vamos a ver algunos de ellos.

Formación en ciberseguridad

Para ayudarte a navegar con tranquilidad y proteger tu entorno digital, ponemos a tu disposición diferentes herramientas formativas adaptadas a cada necesidad:

• Curso Seguridad digital para tu día a día (Santander Open Academy): Diseñado para ayudarte a proteger tu información y tus dispositivos frente a posibles ciberataques, aprender pautas para comprar online de forma segura, prevenir estafas y suplantaciones de identidad, y reducir los riesgos asociados al uso de Internet.
• Santander Kids & Teens: Un espacio pensado para que niños y adolescentes, con el acompañamiento de familias y educadores, aprendan a moverse con seguridad en el entorno digital. Esta iniciativa combina ciberseguridad y educación financiera para enseñar a proteger la privacidad, identificar engaños online y tomar decisiones responsables con el dinero y la tecnología (compras en juegos, suscripciones o apps de pago).

Gestores de contraseñas y autenticación segura

Una contraseña segura es única y larga, de entre 12 y 16 caracteres. Precisamente por eso, también puede ser difícil de recordar. Mucho más aún si son muchas las que manejas en tu día a día.

Por suerte, puedes guardarlas todas en un gestor de contraseñas, tanto en tu dispositivo como en el navegador web que utilizas. De este modo, puedes generar tantas combinaciones seguras como necesites sin tener que recordar ninguna.

Por otra parte, la autenticación segura o en dos pasos (2FA) evita que una persona acceda a tus cuentas aun teniendo la contraseña, ya que la plataforma pedirá que confirmes la identidad en un segundo dispositivo o canal, habitualmente, el móvil. Si existe esta opción, es interesante que la actives para mantener tus datos seguros.

Antivirus, VPN y herramientas de protección

Un antivirus detecta malware, apps fraudulentas y archivos peligrosos antes de que puedan dañar tu dispositivo.

Una VPN añade privacidad cuando te conectas a una red wifi, ya que cifra tu tráfico para evitar que terceros lo intercepten; eso sí, no te protege ante malware ni te hace anónimo en webs fraudulentas.

También puedes usar herramientas como bloqueadores de rastreadores o extensiones que alertan de webs sospechosas.

Cómo mantener tus dispositivos protegidos

Para mantener tus dispositivos protegidos, hay una serie de prácticas sencillas que puedes seguir:

• Activa las actualizaciones automáticas. Suelen incluir parches y otras medidas para corregir fallos de seguridad.
• Controla los permisos que tienen tus apps.
• Utiliza patrones o biometría para bloquear el acceso a tus dispositivos.
• Realiza copias de seguridad periódicas de tus datos para evitar perder información importante.