Cada día, millones de personas consultan su banco, compran en línea y comparten fotos desde el mismo teléfono. Los ciberdelincuentes lo saben, y la mayoría de los ataques van contra usuarios comunes con trucos muy sencillos. La buena noticia es que protegerse no requiere ser un experto: unos hábitos cotidianos te protegen de la mayoría de los ataques.

Empieza con contraseñas fuertes y únicas

Las contraseñas más usadas del mundo siguen siendo «123456» y «password». Si una de tus cuentas se ve comprometida, todas las que compartan esa contraseña quedan expuestas. Usa una contraseña larga y única para cada cuenta importante — cuatro o cinco palabras aleatorias son fuertes y fáciles de recordar. Mejor aún: usa un gestor de contraseñas que cree y guarde claves complejas por ti; así solo recordarás una contraseña maestra.

Activa la autenticación en dos pasos (2FA)

Incluso la mejor contraseña puede filtrarse en una brecha de datos. La autenticación en dos pasos añade una segunda verificación — normalmente un código de una app en tu móvil — antes de permitir el acceso, así que un ladrón con tu contraseña no podrá entrar. Actívala en lo importante: correo, banco, redes sociales y nube. Usa una aplicación de autenticación en lugar de códigos por SMS cuando puedas, ya que los SMS pueden interceptarse.

Detecta el phishing antes de que te atrape

El phishing es la forma número uno de ser hackeado: un correo o mensaje falso que imita a tu banco, a una empresa de paquetería o a un compañero, y te urge a hacer clic en un enlace o «verificar» tu cuenta. Señales de alerta: urgencia («¡actúa ahora!»), adjuntos inesperados y remitentes con faltas de ortografía. Nunca hagas clic en enlaces de mensajes sospechosos: entra directamente a la web oficial de la empresa.

Cuidado con el Wi-Fi público

El Wi-Fi gratis de cafés y aeropuertos es cómodo, pero también un terreno de caza favorito para atacantes, que pueden espiar el tráfico sin protección. Evita entrar a tu banco o introducir datos de tu tarjeta en redes públicas. Si debes conectarte, usa una VPN de confianza que cifra tu conexión y comprueba que las webs muestren https:// en la barra de direcciones.

Mantén todo actualizado — y haz copias de seguridad

Esas actualizaciones tan molestas son, en su mayoría, parches de seguridad que cierran agujeros que los atacantes ya conocen. Activa las actualizaciones automáticas en tu móvil, tu ordenador y tu navegador. Y guarda una copia de seguridad de tus archivos importantes — en un disco externo o en la nube cifrada — para que un móvil perdido o un ransomware no borre tus fotos y documentos.