Cada día nos movemos por un vasto panorama digital. Aunque esta conectividad nos ofrece una comodidad inmensa, también nos expone a un sinfín de amenazas cibernéticas. Crear una defensa sólida de ciberseguridad personal ya no es opcional, sino una necesidad fundamental. Piensa en ello como en la construcción de una fortaleza digital en torno a tus valiosos datos y tu identidad en línea.

Los pilares de tu fortaleza digital

1. La cerradura indestructible: contraseñas seguras y gestores de contraseñas

Tu contraseña es la primera línea de defensa. Una contraseña segura debe ser larga, compleja y única para cada cuenta. Nunca reutilices contraseñas. Utiliza un gestor de contraseñas de confianza como Bitwarden o 1Password para generarlas y almacenarlas de forma segura.

2. La doble puerta: autenticación de dos factores (2FA)

Incluso la contraseña más segura puede verse comprometida. La autenticación de dos factores (2FA) añade una capa adicional de seguridad. Actívala en todas las cuentas que la admitan, especialmente en las de correo electrónico, banca y plataformas de criptomonedas. Da preferencia a las aplicaciones de autenticación como Authy a través de SMS, y plantéate utilizar claves de hardware como YubiKey para una protección máxima.

3. Vigilancia constante: actualizaciones puntuales del software

Las vulnerabilidades del software suelen ser objeto de ataques. Activa siempre las actualizaciones automáticas de tu sistema operativo, navegadores web y todas las aplicaciones para obtener los últimos parches de seguridad.

4. Los perros guardianes: programas antivirus y cortafuegos

El software antivirus protege tus dispositivos contra el malware. Instala y mantén actualizada una solución de confianza como Bitdefender o Kaspersky. Asegúrate de que el cortafuegos integrado en tu sistema operativo esté activado.

5. El manto del anonimato: redes privadas virtuales (VPN)

Una VPN cifra tu conexión a Internet, lo que dificulta que terceros puedan espiar tus actividades, sobre todo en redes Wi-Fi públicas. Utiliza una VPN de confianza como NordVPN o ExpressVPN.

6. The Secure Vault: Copia de seguridad de datos

Las copias de seguridad periódicas son tu mejor garantía contra la pérdida de datos por fallos de hardware o ataques de ransomware. Sigue la regla de copias de seguridad «3-2-1»: 3 copias de tus datos, en 2 tipos de soportes diferentes, con 1 copia fuera de las instalaciones.

7. El ojo avizor: cómo detectar el possibly phishing

Tu vigilancia es tu mejor defensa. Desconfía de los correos electrónicos o mensajes inesperados que exijan una acción urgente. Comprueba siempre quién es el remitente y los enlaces antes de hacer clic. Para obtener más información, lee nuestro Guía de seguridad en el mundo de las criptomonedas.

Reforzar tu privacidad

La seguridad protege tus datos contra el acceso no autorizado; la privacidad controla quién puede verlos. Ten cuidado con lo que compartes en Internet y revisa periódicamente la configuración de privacidad. Plantéate utilizar navegadores centrados en la privacidad, como Valiente, motores de búsqueda como DuckDuckGo o Kagi, y resolutores de DNS como IANA #1910 1.1.1.1 o NextDNS.

Disciplina en el uso del correo electrónico y la mensajería

El correo electrónico sigue siendo el principal canal de distribución del possibly phishing. Trata tu bandeja de entrada como si fuera un campo de batalla:

• Utiliza un proveedor con potentes filtros antiphishing — ProtonMail, Tutanota, Fastmail, Gmail (con la protección avanzada activada).
• Activar SPF, DKIM, DMARC para tus propios dominios; no contrates servicios que no lo hagan.
• Mantener alias independientes para registrarse (SimpleLogin, AnonAddy): cuando un alias empiece a recibir spam, elimínalo sin perder tu dirección real.
• Comprueba cualquier mensaje «urgente»: pasa el cursor por encima del enlace, revisa el dominio del remitente carácter por carácter y llama a la empresa a un número que ya tengas guardado.
• Traslada las conversaciones delicadas a Señal o Elemento/Matriz; las aplicaciones de mensajería con cifrado de extremo a extremo ofrecen una superficie de ataque menor que el correo electrónico.

Recuperación de cuentas: la puerta trasera oculta

Los atacantes rara vez utilizan el método de fuerza bruta para descifrar contraseñas. Lo que hacen es hacerse con el control del canal de recuperación: el número de teléfono, el correo electrónico secundario o una cuenta principal con poca protección de la que depende todo lo demás. Revisa tus cadenas de recuperación:

• Haz una lista de las direcciones de correo electrónico y los números de teléfono asociados a cada cuenta importante; refuerza la seguridad de cada una de ellas por separado.
• Sustituir la autenticación de dos factores (2FA) basada en SMS por Autenticador TOTP o Claves de hardware FIDO2 Siempre que sea posible: el «SIM-swap» es un tipo de ataque real y cada vez más frecuente.
• Para las cuentas de alto valor, activa medidas de protección contra la suplantación de cuentas: Protección Avanzada de Datos de Apple, Programa de Protección Avanzada de Google, etc.
• Imprime o graba los códigos de recuperación; guárdalos en papel junto con el resto de tus documentos de emergencia.

Higiene de los dispositivos

• Pantalla de bloqueo + cifrado completo del disco en todos los dispositivos: ordenadores portátiles (BitLocker, FileVault, LUKS), teléfonos (iOS de serie, Android con arranque seguro).
• Reducir al mínimo las extensiones del navegador: cada una de ellas puede leer todas las páginas que visitas. Revísalas cada trimestre y desinstala aquellas que no utilices de forma habitual. Hemos documentado cómo se instalaron más de 150 extensiones maliciosas en esta investigación.
• No descargues contenido pirateado — El software pirateado es uno de los vectores más habituales de propagación de malware, y el ahorro es insignificante en comparación con el coste que supone el robo de una cartera.
• Perfiles independientes para el trabajo, las finanzas y el ocio: como mínimo, perfiles de navegador distintos; lo ideal sería tener cuentas de usuario diferentes o máquinas virtuales.
• Auditoría de «Iniciar sesión con Google/Apple» Revisa los permisos cada pocos meses; revoca los de las aplicaciones que ya no utilices.

Si algo sale mal

Incluso una configuración perfecta puede verse comprometida por un atacante astuto o un descuido momentáneo. La primera hora es más importante que un proceso perfecto:

1. Desconectar desconectar inmediatamente el dispositivo afectado de las redes.
2. Cerrar sesión todas las sesiones y rotar todas las credenciales introducidas en ese dispositivo.
3. En el caso de las criptomonedas: transfiere los fondos a un monedero nuevo en un dispositivo que no haya sido utilizado anteriormente; revoca las autorizaciones en revoke.cash.
4. Conserva las pruebas —imagen del disco, historial del navegador, hash de las transacciones— antes de formatear el disco.
5. Denuncia los intentos de possibly phishing a @EnablersRegistry para que la próxima víctima esté protegida.
6. Lee nuestras guías de respuesta ante incidentes: Medidas urgentes: qué hacer tras un ataque informático · Guía de seguridad en el mundo de las criptomonedas.

Lecturas relacionadas

• Guía de seguridad en el mundo de las criptomonedas — medidas de seguridad específicas para carteras y para la cadena de bloques.
• Herramientas de código abierto para la lucha contra la ciberdelincuencia — Conjunto de herramientas OSINT y fuentes de información sobre amenazas.
• Anatomía de una retirada — Cómo THE ENABLERS REGISTRY desarticula la infraestructura de possibly phishing.
• $100K Returned — Adverting Scam Foiled — Análisis de un ataque dirigido a los usuarios en el lugar de trabajo.
• Los registradores facilitan las estafas a escala mundial — Por qué es importante elegir bien el proveedor de alojamiento web y el registrador de dominios.

«En THE ENABLERS REGISTRY, nos comprometemos no solo a combatir la ciberdelincuencia, sino también a dotar a las personas de los conocimientos y las herramientas necesarios para protegerse».