Aviso de seguridad

La seguridad digital ya no es un tema exclusivo de empresas, técnicos o especialistas. Hoy cualquier persona que usa correo electrónico, redes sociales, banca en línea, plataformas de pago, aplicaciones móviles, servicios públicos digitales, cuentas de streaming o formularios en internet necesita entender cómo protegerse. Una clave débil, una contraseña repetida, un archivo descargado desde una fuente desconocida o una respuesta rápida a un mensaje falso pueden abrir la puerta a problemas mucho más grandes.

Un aviso de seguridad debe tomarse en serio, pero no debe generar pánico. La mejor respuesta es actuar con orden. Revisar la situación, confirmar si el mensaje proviene de una fuente real, evitar hacer clic en enlaces sospechosos, cambiar claves desde el sitio oficial, activar doble verificación, cerrar sesiones abiertas y revisar movimientos extraños son acciones simples que reducen el riesgo de manera importante.

Este contenido está orientado a personas mayores de edad que desean cuidar sus cuentas personales, proteger su información privada y comprender mejor los riesgos más comunes relacionados con contraseñas, accesos sospechosos, phishing, filtraciones de datos, códigos de recuperación, navegadores, dispositivos compartidos y seguridad en servicios digitales.

Qué significa recibir un aviso de seguridad

Recibir un aviso de seguridad significa que existe una situación que merece atención. Puede tratarse de un intento de acceso desde un dispositivo desconocido, un cambio de contraseña, una solicitud de recuperación de cuenta, una alerta por actividad inusual, una advertencia sobre datos filtrados, un bloqueo preventivo o una recomendación para reforzar la protección de una cuenta.

No todos los avisos indican que una cuenta fue vulnerada. Algunos son preventivos y se activan cuando el sistema detecta algo diferente al comportamiento habitual. Por ejemplo, entrar desde otro país, usar una red privada, cambiar de teléfono, iniciar sesión en un navegador nuevo o escribir mal la contraseña muchas veces puede generar una alerta automática. Sin embargo, aunque el aviso tenga una explicación normal, siempre conviene revisarlo.

Por qué los avisos de seguridad son importantes

Los avisos de seguridad cumplen una función preventiva. Su objetivo es advertir antes de que el daño sea mayor. Muchas plataformas avisan cuando alguien intenta entrar a una cuenta, cuando se cambia el correo de recuperación, cuando se agrega un nuevo método de pago o cuando se modifica información sensible. Si la persona ignora estas señales, un atacante podría ganar tiempo para cambiar claves, cerrar sesiones, borrar evidencias o usar los datos robados.

La diferencia entre una cuenta recuperada a tiempo y una cuenta perdida puede estar en reaccionar durante los primeros minutos. Por eso es importante saber qué hacer sin improvisar. No se debe responder el mensaje sospechoso, no se debe entregar códigos, no se debe entrar por enlaces extraños y no se debe confiar solo porque el aviso tiene un logo conocido.

Cuándo un aviso puede ser real

Un aviso puede ser real cuando aparece dentro de la aplicación oficial, dentro del panel de seguridad de la cuenta o en un correo que coincide con una acción que tú mismo realizaste. Por ejemplo, si acabas de cambiar tu contraseña y recibes un correo confirmando el cambio, probablemente sea una notificación legítima. También puede ser real si el aviso aparece directamente al entrar manualmente al sitio oficial escribiendo la dirección en el navegador.

Aun así, conviene verificar con calma. Los delincuentes digitales imitan logos, colores, nombres de empresas, bancos y servicios públicos. Por eso, la apariencia visual de un correo o página no basta para confiar. La revisión debe considerar el remitente, el enlace, el contexto, el lenguaje usado, la urgencia del mensaje y la solicitud concreta que se está haciendo.

Cuándo un aviso puede ser falso

Un aviso puede ser falso cuando llega con amenazas exageradas, errores de redacción, enlaces raros, archivos adjuntos inesperados, solicitudes de claves completas, petición de códigos de verificación o instrucciones para instalar aplicaciones desconocidas. También es sospechoso si dice que la cuenta será bloqueada de inmediato, que existe una multa urgente, que hay una devolución de dinero demasiado atractiva o que debes confirmar tus datos para evitar un problema.

Los mensajes falsos suelen apelar al miedo, la urgencia o la recompensa. Buscan que la persona actúe rápido y sin pensar. Por eso, cada vez que un aviso pide actuar de inmediato, la mejor respuesta es detenerse, revisar y entrar por canales oficiales.

Señales rápidas de advertencia

• El mensaje pide tu contraseña completa.
• El mensaje solicita códigos enviados por SMS o aplicación.
• El enlace no coincide con el sitio oficial.
• El remitente usa un dominio extraño o parecido al real.
• El texto amenaza con cerrar la cuenta de inmediato.
• El aviso promete premios, devoluciones o beneficios inesperados.
• El mensaje contiene archivos adjuntos que no esperabas.
• La página pide datos bancarios sin una razón clara.

Cómo actuar ante un aviso de seguridad

La reacción correcta ante un aviso de seguridad debe ser ordenada. El error más común es hacer clic en el enlace del propio mensaje para revisar qué pasa. Aunque muchas empresas legítimas incluyen botones en sus correos, los atacantes se aprovechan de esa costumbre para llevar a las personas a páginas falsas. Por eso, la forma más segura de verificar una alerta es entrar manualmente al sitio o aplicación oficial.

Si recibes un aviso relacionado con correo, banco, red social, plataforma de pago, servicio público o cuenta importante, abre una nueva pestaña, escribe la dirección oficial o usa la aplicación instalada desde una tienda confiable. Una vez dentro, revisa la sección de seguridad, actividad de la cuenta, dispositivos conectados, historial de accesos o notificaciones internas.

Revisa sin tocar enlaces sospechosos

El primer paso es no tocar enlaces del mensaje. Aunque el enlace parezca normal, puede ocultar redirecciones, dominios parecidos, páginas clonadas o formularios diseñados para robar datos. En computadores, a veces se puede pasar el cursor sobre el enlace para ver el destino, pero aun así no es recomendable entrar si existe duda. En teléfonos, esta revisión es más difícil porque la pantalla es pequeña y las direcciones largas se ocultan.

También debes evitar descargar archivos adjuntos. Un supuesto comprobante, boleta, factura, multa, contrato, actualización o documento de seguridad puede contener software dañino. Si no esperabas ese archivo, no lo abras. Si el mensaje dice venir de una institución, empresa o servicio, verifica por una vía independiente.

Cambia la contraseña desde el canal oficial

Si crees que la cuenta pudo estar expuesta, cambia la contraseña entrando directamente al sitio oficial. La nueva clave debe ser distinta a todas las anteriores. No basta con agregar un número al final o cambiar una letra por un símbolo. Una contraseña segura debe ser larga, única y difícil de adivinar.

Una buena práctica es usar frases largas que mezclen palabras no relacionadas, números y símbolos. La longitud suele ser más importante que la complejidad exagerada. Por ejemplo, una frase larga y única puede ser más segura que una clave corta llena de símbolos predecibles. Lo importante es que no se repita en otros servicios.

Cierra sesiones abiertas

Después de cambiar la contraseña, revisa los dispositivos conectados y cierra sesiones que no reconozcas. Muchas plataformas permiten cerrar sesión en todos los dispositivos. Esta acción es recomendable cuando sospechas que alguien pudo entrar a tu cuenta desde otro equipo, teléfono o navegador.

También conviene revisar si se agregaron correos de recuperación, teléfonos nuevos, aplicaciones conectadas o permisos extraños. A veces el atacante no cambia la contraseña de inmediato; solo agrega un método de recuperación para volver a entrar más adelante.

Activa la verificación adicional

La verificación adicional, doble factor de autenticación o autenticación en dos pasos agrega una barrera extra. Aunque alguien consiga tu contraseña, también necesitaría un segundo elemento para entrar. Ese segundo elemento puede ser una aplicación de códigos, una llave de seguridad, una notificación en el teléfono o un método similar.

Siempre que sea posible, es preferible usar una aplicación de autenticación o una llave de seguridad antes que depender solo de SMS. Los mensajes de texto pueden ser útiles, pero también pueden estar expuestos a riesgos como duplicación de chip, pérdida del teléfono o interceptación mediante engaños.

Acciones recomendadas después del aviso

1. Entra al sitio oficial desde el navegador o aplicación real.
2. Revisa la actividad reciente de la cuenta.
3. Cambia la contraseña por una nueva y única.
4. Cierra sesiones desconocidas o antiguas.
5. Activa verificación adicional.
6. Revisa correos y teléfonos de recuperación.
7. Elimina aplicaciones conectadas que no reconozcas.
8. Monitorea movimientos, mensajes o cambios durante los días siguientes.

Contraseñas seguras y claves principales

Las contraseñas siguen siendo una de las principales defensas de una cuenta digital. El problema es que muchas personas usan claves cortas, repetidas o relacionadas con datos personales fáciles de adivinar. Fechas de nacimiento, nombres de mascotas, equipos de fútbol, apodos, números de teléfono o combinaciones comunes son opciones débiles.

Una contraseña segura debe cumplir tres condiciones esenciales: ser larga, ser única y no estar relacionada con información pública de la persona. Si una clave se usa en varios servicios y uno de esos servicios sufre una filtración, todas las cuentas que comparten esa clave quedan en riesgo.

Por qué no debes repetir contraseñas

Repetir contraseñas es uno de los errores más peligrosos. Muchos ataques no comienzan adivinando una clave desde cero, sino probando credenciales filtradas en otros servicios. Si una persona usó la misma contraseña en una tienda, en su correo y en una red social, la filtración de la tienda podría permitir el acceso a cuentas más importantes.

El correo electrónico merece una protección especial, porque suele ser la llave para recuperar otras cuentas. Si alguien controla tu correo, puede intentar restablecer contraseñas de bancos, redes sociales, servicios de pago, cuentas comerciales, plataformas de estudio o servicios públicos digitales.

Cómo crear una clave principal fuerte

Una clave principal debe ser más larga que una contraseña común. Puede estar formada por una frase difícil de relacionar contigo. Lo ideal es que no sea una cita famosa ni una frase que publiques en redes sociales. Debe ser recordable para ti, pero imposible de deducir para otros.

Una técnica útil es unir varias palabras sin relación directa, agregar separadores y combinar números que no tengan significado personal. Por ejemplo, en vez de usar una palabra corta, se puede crear una frase larga con elementos aleatorios. Mientras más larga y única sea, mejor.

Gestores de contraseñas

Un gestor de contraseñas permite guardar claves únicas para cada servicio sin tener que memorizarlas todas. Esto reduce la tentación de repetir contraseñas. Un gestor confiable puede generar claves largas, aleatorias y difíciles de adivinar.

La clave principal del gestor debe ser especialmente fuerte. Además, se debe activar verificación adicional para proteger el acceso al gestor. Si se usa correctamente, esta herramienta puede mejorar mucho la seguridad personal.

Errores comunes al crear contraseñas

• Usar la misma clave en varias cuentas.
• Guardar claves en notas sin protección.
• Enviar contraseñas por mensajes.
• Usar nombres, fechas o datos personales.
• Crear variaciones simples de una misma clave.
• Compartir claves con otras personas sin control.
• Guardar capturas de pantalla con códigos o contraseñas.

Phishing y mensajes falsos

El phishing es una técnica de engaño que busca obtener datos sensibles haciéndose pasar por una entidad confiable. Puede llegar por correo, mensaje de texto, aplicación de mensajería, redes sociales, anuncios, llamadas o códigos QR. El objetivo suele ser robar contraseñas, datos bancarios, códigos de verificación, información personal o acceso a cuentas.

Los mensajes de phishing han mejorado mucho. Antes era común ver textos mal escritos y diseños poco creíbles. Hoy muchos mensajes falsos copian logos, colores y formatos reales. Incluso pueden usar datos personales obtenidos de filtraciones anteriores para parecer más convincentes.

Cómo reconocer un intento de phishing

Un intento de phishing suele tener elementos repetidos: urgencia, miedo, recompensa o autoridad. El mensaje puede decir que tu cuenta será suspendida, que tienes una deuda urgente, que ganaste un premio, que hay una compra retenida, que debes actualizar tus datos o que existe una actividad sospechosa que solo se puede resolver entrando a un enlace.

La clave es no dejarse llevar por la emoción del momento. Los atacantes necesitan que la persona actúe rápido. Si te detienes a revisar el dominio, el contexto, el remitente y la solicitud, muchas señales se vuelven evidentes.

Phishing por correo electrónico

El correo electrónico sigue siendo una vía frecuente para engaños. Un correo falso puede simular ser de un banco, tienda, servicio de entrega, plataforma de pago, institución pública, empresa de telefonía o red social. Puede incluir botones como verificar cuenta, actualizar datos, desbloquear acceso o confirmar pago.

Antes de hacer clic, revisa el correo del remitente completo. No basta con mirar el nombre visible, porque ese nombre puede modificarse fácilmente. También revisa si el dominio tiene letras cambiadas, guiones extraños, extensiones poco habituales o palabras agregadas para parecer oficial.

Smishing y mensajes por teléfono

El smishing es una forma de phishing por mensajes de texto o aplicaciones de mensajería. Muchas veces llega como aviso de encomienda, premio, deuda, bloqueo bancario, pago pendiente o verificación urgente. El enlace puede llevar a una página falsa que pide datos personales o bancarios.

En teléfonos móviles es más fácil caer porque la pantalla muestra menos información y las personas suelen actuar rápido. Por eso es recomendable no abrir enlaces recibidos por mensajes inesperados. Si el mensaje dice venir de una empresa, entra por la aplicación oficial o llama a un número publicado en el sitio real.

Quishing y códigos QR falsos

El quishing usa códigos QR para llevar a la víctima a sitios falsos o descargas peligrosas. Puede aparecer en afiches, estacionamientos, restaurantes, correos, redes sociales o supuestos pagos rápidos. El problema es que el código QR oculta el destino hasta que se escanea.

Antes de ingresar datos después de escanear un QR, revisa la dirección completa del sitio. Desconfía si el código está pegado sobre otro, si aparece en un lugar sin explicación clara, si promete premios o si obliga a instalar una aplicación desconocida.

Preguntas que debes hacer antes de confiar

• ¿Esperaba este mensaje?
• ¿El remitente coincide con el canal oficial?
• ¿El enlace pertenece realmente al sitio correcto?
• ¿Me están pidiendo claves, códigos o datos bancarios?
• ¿El mensaje intenta asustarme o apurarme?
• ¿Puedo verificar esto entrando manualmente al sitio oficial?

Accesos sospechosos e inicios de sesión extraños

Un inicio de sesión extraño puede significar varias cosas. Puede ser un acceso legítimo desde un dispositivo nuevo, una conexión a través de una red distinta, un cambio de ubicación aproximada por el proveedor de internet o un verdadero intento de entrada no autorizada. Lo importante es revisar sin asumir inmediatamente que todo está perdido.

Muchas plataformas muestran la ubicación aproximada del acceso. Esa ubicación puede no ser exacta. Sin embargo, si aparece un dispositivo que no reconoces, una hora en la que no estabas conectado o un navegador que nunca usas, debes tomar medidas.

Cómo revisar dispositivos conectados

En la sección de seguridad de muchas cuentas puedes ver dispositivos activos. Revisa nombres de teléfonos, computadores, navegadores, fechas y ubicaciones aproximadas. Si ves algo desconocido, cierra esa sesión. Si la plataforma permite cerrar todas las sesiones, úsalo cuando tengas dudas fuertes.

Después de cerrar sesiones, cambia la contraseña. Si no cambias la contraseña, alguien que la tenga podría volver a entrar. Luego activa verificación adicional y revisa que los datos de recuperación sean tuyos.

Aplicaciones conectadas y permisos

Otra forma de acceso ocurre mediante aplicaciones conectadas. A veces una persona autoriza juegos, extensiones, herramientas, formularios o servicios externos para entrar a su cuenta. Algunas aplicaciones son legítimas, pero otras pueden abusar de permisos.

Revisa la sección de aplicaciones conectadas y elimina cualquier acceso que no reconozcas o que ya no uses. Esta limpieza es especialmente importante en cuentas de correo, redes sociales, almacenamiento en la nube y plataformas de trabajo.

Correos de recuperación alterados

Un atacante puede intentar agregar su propio correo o teléfono como método de recuperación. Si lo logra, podría recuperar la cuenta más adelante aunque cambies la contraseña. Por eso, además de cambiar la clave, debes revisar los métodos de recuperación.

Verifica que el correo secundario, el teléfono y las preguntas de seguridad sean correctos. Elimina cualquier dato desconocido. Si la plataforma muestra historial de cambios, revisa si hubo modificaciones recientes.

Revisión básica de una cuenta comprometida

• Cambiar contraseña.
• Cerrar sesiones desconocidas.
• Revisar dispositivos activos.
• Eliminar aplicaciones conectadas sospechosas.
• Confirmar correo y teléfono de recuperación.
• Activar verificación adicional.
• Revisar mensajes enviados, compras, movimientos o cambios.

Protección de correo electrónico

El correo electrónico es una de las cuentas más importantes de una persona adulta. Muchas plataformas lo usan para restablecer contraseñas, confirmar identidad y enviar avisos críticos. Si alguien obtiene acceso al correo, podría intentar entrar a otros servicios usando la opción de recuperar contraseña.

Por eso, el correo debe tener una contraseña única, verificación adicional y métodos de recuperación actualizados. También es recomendable revisar filtros, reglas de reenvío y direcciones vinculadas, porque un atacante podría configurar el correo para ocultar mensajes o reenviarlos a otra cuenta.

Filtros y reenvíos sospechosos

Algunas personas cambian la contraseña del correo y creen que el problema quedó resuelto. Sin embargo, si el atacante creó reglas de reenvío o filtros ocultos, podría seguir recibiendo información. Revisa si existe alguna regla que envíe mensajes a otro correo, archive avisos de seguridad o elimine correos de bancos y plataformas.

También revisa la firma del correo y respuestas automáticas. En ciertos casos, una cuenta comprometida puede usarse para enviar mensajes fraudulentos a contactos conocidos.

Correos enviados sin autorización

Si tus contactos reciben mensajes extraños desde tu correo, puede ser señal de acceso indebido o de suplantación. En algunos casos, los atacantes no entran realmente a la cuenta, sino que falsifican el remitente. Aun así, si alguien avisa que recibió un mensaje raro, revisa la carpeta de enviados, actividad reciente y seguridad de la cuenta.

Si confirmas que se enviaron correos desde tu cuenta, cambia la contraseña de inmediato, cierra sesiones, revisa reenvíos y avisa a tus contactos que ignoren enlaces o archivos enviados recientemente.

Correo usado para recuperar otras cuentas

Después de proteger el correo, revisa cuentas importantes asociadas a ese correo: bancos, redes sociales, servicios de pago, compras en línea, servicios públicos, almacenamiento en la nube y plataformas donde haya documentos personales. Cambia claves donde exista sospecha y activa verificación adicional.

Medidas esenciales para el correo

• Usar contraseña única y larga.
• Activar verificación adicional.
• Revisar dispositivos conectados.
• Eliminar reglas de reenvío desconocidas.
• Revisar filtros extraños.
• Actualizar métodos de recuperación.
• No abrir archivos inesperados.

Seguridad en cuentas bancarias y financieras

Las cuentas bancarias y financieras requieren especial cuidado. Los fraudes digitales buscan obtener claves, coordenadas, códigos, números de tarjeta, datos personales o autorización para transferencias. Muchos engaños no necesitan vulnerar el banco; basta con convencer a la persona de entregar información o aprobar una operación.

Una regla importante es que nunca debes entregar claves completas, códigos temporales, coordenadas, tokens, números de tarjetas o datos de acceso por teléfono, correo o mensajería. Si recibes una llamada que dice ser del banco y te pide información sensible, corta y contacta al banco por canales oficiales.

Alertas financieras

Las alertas financieras ayudan a detectar movimientos sospechosos. Activa notificaciones de transferencias, compras, giros, cambios de clave, nuevos destinatarios y operaciones importantes. Mientras más rápido veas una operación desconocida, más rápido podrás reaccionar.

También es recomendable revisar periódicamente las cartolas y movimientos. No esperes a fin de mes si recibiste un aviso extraño o si ingresaste datos en una página dudosa.

Compras en línea seguras

Antes de comprar en línea, verifica que la tienda sea real, que el dominio sea correcto, que existan datos de contacto claros y que el precio no sea demasiado irreal. Los sitios clonados pueden copiar imágenes, logotipos y textos de tiendas conocidas. También pueden aparecer mediante anuncios pagados.

Evita transferir dinero a personas desconocidas cuando no existe respaldo suficiente. En compras entre particulares, desconfía de la presión por pagar rápido, de ofertas demasiado bajas y de vendedores que evitan canales formales.

Suplantación de instituciones financieras

Algunos delincuentes se hacen pasar por bancos, aseguradoras, entidades públicas, ejecutivos o supuestos fiscalizadores. Pueden llamar diciendo que detectaron un fraude y que necesitan tus claves para bloquearlo. Esa táctica busca asustar a la persona para que coopere.

Una institución seria no necesita que le entregues tu clave para protegerte. Si hay una alerta real, debes gestionar el caso desde la aplicación oficial, sucursal, sitio oficial o número publicado por la entidad.

Buenas prácticas financieras

• No entregar claves ni códigos por teléfono.
• No entrar al banco desde enlaces recibidos por mensaje.
• Activar notificaciones de movimientos.
• Revisar cartolas con frecuencia.
• Bloquear tarjetas ante pérdida o uso desconocido.
• Verificar entidades financieras en canales oficiales.
• Desconfiar de inversiones con ganancias garantizadas.

Seguridad en servicios públicos digitales

Los servicios públicos digitales permiten realizar trámites importantes desde internet. Por eso, las claves usadas en estos servicios deben cuidarse con mucha atención. Una cuenta asociada a trámites puede contener datos personales, certificados, solicitudes, historial y acceso a gestiones sensibles.

Cuando uses un servicio público digital, entra siempre por el sitio oficial. Evita buscar el trámite en anuncios desconocidos o entrar por enlaces enviados en mensajes no solicitados. Si necesitas usar una identidad digital, confirma que la página sea la correcta antes de ingresar tus datos.

Uso responsable de identidad digital

La identidad digital debe tratarse como un documento personal. No debe compartirse con terceros, no debe guardarse en equipos públicos y no debe usarse en páginas que no sean oficiales. Si otra persona necesita hacer un trámite, lo correcto es usar los mecanismos formales disponibles, no entregar claves personales.

También es importante cerrar sesión después de usar servicios sensibles, especialmente en computadores compartidos, equipos laborales, cibercafés, bibliotecas, teléfonos prestados o redes que no controlas.

Trámites y enlaces oficiales

Los fraudes pueden usar nombres de trámites reales para parecer confiables. Pueden ofrecer certificados, bonos, devoluciones, beneficios, multas o solicitudes urgentes. Antes de ingresar datos, revisa que el dominio sea oficial y que el trámite exista realmente.

Para trámites del Estado, puedes revisar portales oficiales como ChileAtiende y el sitio oficial de ClaveÚnica. Es mejor escribir la dirección directamente o acceder desde marcadores guardados.

Computadores compartidos

Usar servicios públicos desde computadores compartidos aumenta el riesgo si el equipo tiene software dañino, extensiones maliciosas o sesiones guardadas. Si no tienes otra opción, no guardes contraseñas, no descargues documentos sensibles sin necesidad y cierra sesión antes de salir.

Después de usar un equipo compartido, revisa desde tu propio dispositivo si quedó alguna sesión abierta. Si existe duda, cambia la contraseña y cierra sesiones activas.

Cuidados al hacer trámites digitales

• Entrar solo por sitios oficiales.
• No compartir claves personales.
• Cerrar sesión al terminar.
• No guardar contraseñas en equipos ajenos.
• Evitar redes públicas para trámites sensibles.
• Revisar el dominio antes de ingresar datos.
• Descargar documentos solo cuando sea necesario.

Filtraciones de datos y exposición de información personal

Una filtración de datos ocurre cuando información personal queda expuesta sin autorización. Puede incluir correos, teléfonos, nombres, direcciones, contraseñas, documentos, datos financieros u otra información sensible. No siempre significa que todas tus cuentas fueron tomadas, pero sí aumenta el riesgo de engaños personalizados.

Cuando los delincuentes tienen datos reales, pueden crear mensajes más creíbles. Por ejemplo, pueden incluir tu nombre, parte de tu correo, tu teléfono o una referencia a una empresa que usas. Eso no significa que debas confiar; al contrario, debes revisar con más cuidado.

Qué hacer si tus datos aparecen filtrados

Si sospechas que tus datos fueron filtrados, cambia primero las contraseñas de cuentas importantes. Da prioridad al correo principal, cuentas financieras, servicios públicos digitales, redes sociales y plataformas donde haya métodos de pago. Luego activa verificación adicional y revisa actividad reciente.

También debes estar atento a llamadas y mensajes más personalizados. Un estafador puede usar datos reales para convencerte de que pertenece a una institución. No entregues códigos ni claves aunque la persona sepa información tuya.

Datos personales que debes proteger

No todos los datos tienen el mismo nivel de riesgo, pero muchos pueden combinarse para suplantación. Nombre completo, documento de identidad, fecha de nacimiento, domicilio, teléfono, correo, datos bancarios, fotografías de documentos, claves, códigos de recuperación y respuestas a preguntas de seguridad deben manejarse con cuidado.

Evita subir documentos personales a formularios desconocidos. Si una empresa o servicio solicita una copia de documento, verifica por qué la necesita, cómo la protegerá y si realmente corresponde entregarla.

Suplantación de identidad

La suplantación de identidad ocurre cuando alguien usa datos de otra persona para hacerse pasar por ella. Puede usarse para abrir cuentas, solicitar servicios, engañar contactos, cometer fraudes o recuperar accesos. Mientras más datos tenga el atacante, más convincente puede ser.

Para reducir el riesgo, limita la información personal pública en redes sociales, protege tu correo, evita publicar documentos y usa claves únicas. También revisa configuraciones de privacidad en redes y aplicaciones.

Medidas después de una filtración

• Cambiar contraseñas repetidas.
• Activar verificación adicional.
• Revisar cuentas financieras.
• Desconfiar de llamadas personalizadas.
• No entregar códigos temporales.
• Revisar métodos de recuperación.
• Guardar evidencia si recibes amenazas o fraudes.

Dispositivos seguros

La seguridad de una cuenta también depende del dispositivo desde donde se usa. Un teléfono o computador desactualizado, infectado o compartido sin control puede exponer claves y sesiones. Por eso, proteger el equipo es tan importante como crear una buena contraseña.

Los dispositivos deben mantenerse actualizados, con bloqueo de pantalla, aplicaciones confiables y copias de seguridad. También conviene revisar extensiones del navegador y permisos de aplicaciones.

Actualizaciones del sistema

Las actualizaciones corrigen fallas de seguridad. Muchas personas las postergan porque parecen molestas, pero son una defensa importante. Si un equipo queda desactualizado durante mucho tiempo, puede ser vulnerable a ataques ya conocidos.

Activa actualizaciones automáticas cuando sea posible. También actualiza navegadores, aplicaciones bancarias, gestores de contraseñas y herramientas de seguridad.

Aplicaciones confiables

Descarga aplicaciones desde tiendas oficiales o sitios del proveedor real. Evita instalar archivos enviados por desconocidos, versiones modificadas, supuestas aplicaciones premium gratuitas o programas que prometen resultados demasiado buenos.

En teléfonos, revisa permisos. Una aplicación de linterna no debería necesitar acceso a contactos, mensajes, micrófono y ubicación todo el tiempo. Si una aplicación pide permisos excesivos, es mejor no instalarla o eliminarla.

Extensiones del navegador

Las extensiones pueden ver páginas, modificar contenido y acceder a información según los permisos otorgados. Instala solo las necesarias y elimina las que no uses. Una extensión abandonada o maliciosa puede convertirse en un riesgo.

Revisa especialmente extensiones relacionadas con descuentos, descargas, conversiones, buscadores, seguridad falsa o herramientas desconocidas. Si el navegador muestra anuncios raros, redirecciones o cambios de buscador, puede haber una extensión problemática.

Checklist de seguridad del dispositivo

• Actualizar sistema y aplicaciones.
• Usar bloqueo de pantalla.
• No instalar archivos desconocidos.
• Eliminar aplicaciones que no uses.
• Revisar permisos de aplicaciones.
• Limpiar extensiones del navegador.
• Hacer copias de seguridad.

Navegadores, cookies y sesiones guardadas

El navegador guarda mucha información: sesiones, cookies, historial, contraseñas, formularios, permisos y descargas. Esto puede ser cómodo, pero también puede aumentar el riesgo si otra persona usa el mismo equipo o si el dispositivo se infecta.

No siempre es necesario borrar todo, pero sí conviene saber qué se guarda y cuándo limpiar. En equipos compartidos, evita guardar sesiones y contraseñas. En equipos personales, protege el dispositivo con contraseña y bloqueo automático.

Contraseñas guardadas en el navegador

Guardar contraseñas en el navegador puede ser práctico, pero no siempre es la opción más segura si el equipo no está bien protegido. Si alguien accede al computador desbloqueado, podría usar sesiones abiertas o ver claves según la configuración.

Para cuentas importantes, considera usar un gestor de contraseñas dedicado con clave principal fuerte y verificación adicional. Además, revisa periódicamente las claves guardadas y elimina las que ya no necesitas.

Sesiones permanentes

Muchas páginas ofrecen mantener la sesión iniciada. En tu propio equipo puede ser cómodo, pero en un computador compartido es un riesgo. Si marcas recordar sesión en un equipo ajeno, otra persona podría entrar después sin conocer tu clave.

Cuando uses un dispositivo que no es tuyo, navega con cuidado, no guardes claves y cierra sesión manualmente. Cerrar la pestaña no siempre cierra la sesión.

Permisos de cámara, micrófono y ubicación

Los sitios web pueden pedir permisos para usar cámara, micrófono, notificaciones o ubicación. Revisa qué sitios tienen permisos concedidos. Si no reconoces una página o ya no la usas, elimina el permiso.

Ten especial cuidado con notificaciones del navegador. Algunas páginas engañosas piden permitir notificaciones y luego envían alertas falsas de virus, premios o bloqueos.

Cuidados básicos en el navegador

• No guardar claves en equipos compartidos.
• Cerrar sesión al terminar.
• Revisar permisos de sitios.
• Eliminar extensiones innecesarias.
• No aceptar notificaciones de páginas desconocidas.
• Usar marcadores para sitios importantes.

Redes WiFi y conexiones públicas

Las redes públicas pueden ser útiles, pero no siempre son seguras. En aeropuertos, cafés, centros comerciales, terminales o lugares abiertos, una red puede estar saturada, mal configurada o incluso haber sido creada por un atacante para parecer legítima.

Evita realizar operaciones sensibles en redes públicas, especialmente banca en línea, trámites importantes o cambios de contraseña. Si debes conectarte, usa sitios seguros, aplicaciones oficiales y evita ingresar datos en páginas que no puedas verificar.

Redes con nombres parecidos

Un atacante puede crear una red con nombre parecido al de un local o institución. Por ejemplo, puede agregar palabras como gratis, clientes o oficial para generar confianza. Antes de conectarte, pregunta cuál es la red correcta si estás en un lugar físico.

También desactiva la conexión automática a redes abiertas. Tu dispositivo podría conectarse sin que lo notes a una red insegura que usa un nombre conocido.

Operaciones sensibles fuera de casa

Si necesitas hacer una operación sensible fuera de casa, es preferible usar datos móviles antes que una red pública abierta. También evita hacer trámites mientras alguien puede mirar la pantalla o grabar lo que escribes.

En lugares públicos, cuida el entorno físico. La seguridad digital también incluye evitar que alguien observe tu clave, código o información personal.

Router del hogar

El router de la casa también necesita protección. Cambia la contraseña de administración si sigue usando una clave por defecto. Usa una contraseña WiFi fuerte y evita compartirla con personas desconocidas. Si el equipo permite crear red de invitados, úsala para visitas.

También revisa si el router tiene actualizaciones disponibles y evita dejar configuraciones inseguras activadas sin necesidad.

Consejos para conexiones seguras

• Evitar operaciones sensibles en WiFi público.
• Usar datos móviles cuando sea posible.
• Verificar el nombre real de la red.
• Desactivar conexión automática a redes abiertas.
• Cambiar la clave del WiFi del hogar.
• Usar red de invitados para visitas.

Redes sociales y mensajería

Las redes sociales y aplicaciones de mensajería son objetivos frecuentes porque contienen contactos, fotos, conversaciones, datos personales y reputación. Una cuenta tomada puede usarse para pedir dinero a conocidos, vender productos falsos, enviar enlaces maliciosos o extorsionar.

Protege tus redes con contraseña única, verificación adicional y revisión de sesiones. Además, evita publicar información que pueda usarse para responder preguntas de seguridad o crear engaños personalizados.

Mensajes de conocidos con enlaces extraños

Que un mensaje venga desde la cuenta de un conocido no significa que sea seguro. Esa cuenta pudo haber sido comprometida. Si alguien te envía un enlace raro, una promoción, una votación, un supuesto video o una solicitud de código, verifica por otro canal antes de abrir.

Una técnica común es pedir ayuda para recuperar una cuenta y solicitar un código que llega a tu teléfono. Nunca entregues códigos de verificación a otra persona. Ese código puede permitir acceso a tu propia cuenta.

Privacidad del perfil

Revisa quién puede ver tus publicaciones, lista de amigos, fotos, teléfono, correo y ubicación. Mientras más información pública exista, más fácil será para un atacante crear mensajes convincentes.

No publiques documentos, pasajes, tarjetas, comprobantes con datos visibles, códigos QR personales o capturas que muestren correos y teléfonos.

Recuperación de redes sociales

Si pierdes acceso a una red social, usa solo los canales oficiales de recuperación. No pagues a personas desconocidas que prometen recuperar cuentas. Muchos supuestos servicios de recuperación son estafas que buscan más datos o dinero.

Si aún tienes acceso parcial, cambia contraseña, cierra sesiones, elimina correos desconocidos y avisa a tus contactos que ignoren mensajes sospechosos enviados desde tu cuenta.

Protección para redes sociales

• Activar verificación adicional.
• No entregar códigos a terceros.
• Revisar sesiones activas.
• Limitar información pública.
• Desconfiar de enlaces enviados por conocidos.
• No usar servicios informales de recuperación.

Señales de que una cuenta puede estar comprometida

Una cuenta comprometida no siempre muestra señales evidentes. A veces el atacante actúa en silencio para mantener el acceso. Sin embargo, existen indicadores que deben tomarse en serio.

Si ves cambios que no hiciste, mensajes enviados sin autorización, sesiones desconocidas, correos de recuperación alterados, publicaciones extrañas o movimientos no reconocidos, debes actuar de inmediato.

Cambios en la configuración

Los cambios de contraseña, correo, teléfono, foto de perfil, nombre, idioma o métodos de recuperación pueden indicar que alguien entró. Algunas plataformas envían avisos por correo cuando ocurre una modificación. No ignores estos mensajes si no hiciste el cambio.

Entra por el sitio oficial, revisa la configuración y revierte cualquier modificación desconocida. Luego cambia contraseña y cierra sesiones.

Mensajes o publicaciones que no hiciste

Si aparecen publicaciones, respuestas, compras, correos o mensajes que no hiciste, puede existir acceso indebido. También puede ocurrir que una aplicación conectada esté publicando automáticamente. En ambos casos debes revisar seguridad y permisos.

Si tus contactos fueron afectados, avisa de manera clara que no abran enlaces recientes y que no entreguen dinero ni códigos.

Bloqueos o intentos repetidos

Recibir muchos códigos de verificación sin haberlos pedido puede indicar que alguien intenta entrar. No compartas esos códigos. Si la plataforma permite cambiar contraseña o reforzar seguridad, hazlo desde el canal oficial.

Si recibes muchos intentos, revisa si tu correo fue expuesto, cambia contraseñas repetidas y activa verificación adicional.

Indicadores de riesgo

• Correos de cambio de contraseña que no solicitaste.
• Códigos de verificación inesperados.
• Sesiones desde dispositivos desconocidos.
• Mensajes enviados sin autorización.
• Métodos de recuperación alterados.
• Movimientos financieros extraños.
• Aplicaciones conectadas que no reconoces.

Qué hacer si entregaste datos en una página falsa

Si ingresaste tu contraseña, datos bancarios o información personal en una página falsa, actúa rápido. No pierdas tiempo culpándote. Los engaños están diseñados para parecer reales. Lo importante es cortar el acceso y reducir el daño.

Primero cambia la contraseña del servicio afectado desde el sitio oficial. Si usabas esa misma clave en otras cuentas, cambia también esas cuentas. Luego cierra sesiones y activa verificación adicional.

Si entregaste una contraseña

Cambia la contraseña de inmediato. Si la clave se repetía en otros servicios, cámbiala en todos. Da prioridad al correo principal, bancos, redes sociales y plataformas con datos personales.

Revisa actividad reciente para detectar cambios. También revisa correos de recuperación y dispositivos conectados.

Si entregaste datos bancarios

Contacta a tu banco por canales oficiales. Bloquea la tarjeta si corresponde y revisa movimientos. No esperes a ver si pasa algo. Mientras antes reportes, mejor.

Guarda evidencia: capturas del sitio, correos, mensajes, números, fechas, horas y cualquier dato útil. No sigas conversando con el supuesto soporte fraudulento.

Si entregaste códigos de verificación

Los códigos de verificación son especialmente sensibles. Si entregaste uno, alguien pudo haber completado un acceso o cambio. Entra de inmediato al servicio oficial, cambia contraseña, cierra sesiones y revisa configuración.

Si ya no puedes entrar, usa el proceso oficial de recuperación. También revisa el correo asociado para ver avisos de cambios.

Respuesta rápida ante una página falsa

• Cambiar contraseña desde el sitio oficial.
• Cerrar sesiones activas.
• Activar verificación adicional.
• Bloquear tarjetas si entregaste datos financieros.
• Revisar movimientos y notificaciones.
• Guardar evidencia del engaño.
• Reportar a la entidad correspondiente.

Tabla de riesgos y respuestas recomendadas

Cómo reportar o buscar ayuda

Cuando existe fraude, suplantación, robo de datos o acceso indebido, conviene guardar evidencia y acudir a canales oficiales. La evidencia puede incluir capturas de pantalla, correos completos, números de teléfono, enlaces, comprobantes, fechas, horas, nombres usados por el atacante y cualquier información relacionada.

No borres todo de inmediato. A veces la evidencia ayuda a demostrar lo ocurrido. Puedes bloquear, cambiar claves y protegerte, pero conserva registros del incidente.

Canales útiles en Chile

Para información sobre fraudes de consumo y compras digitales, puedes revisar materiales educativos del SERNAC. Para alertas relacionadas con entidades financieras o posibles estafas de inversión, puedes consultar la sección de alertas ciudadanas de la CMF. Para situaciones que puedan constituir delito, puedes revisar el sitio oficial de la Policía de Investigaciones de Chile.

Si el problema está relacionado con identidad digital del Estado, entra solo por el portal oficial de ClaveÚnica o por canales institucionales verificados.

Qué evidencia guardar

Guarda capturas del mensaje completo, incluyendo remitente, fecha, hora, enlaces visibles y contenido. Si hubo una transferencia, guarda comprobantes. Si hubo llamada telefónica, anota número, hora y lo que solicitaron. Si hubo sitio falso, guarda la dirección completa sin volver a ingresar datos.

También es útil escribir una línea de tiempo con lo ocurrido. Esto ayuda a ordenar la información y explicar el caso con claridad.

Evita caer en una segunda estafa

Después de un fraude, pueden aparecer supuestos recuperadores de dinero, técnicos, abogados falsos o personas que prometen recuperar cuentas a cambio de pago. Ten mucho cuidado. Una segunda estafa puede aprovechar la desesperación de la víctima.

Usa solo canales oficiales. No entregues más datos a desconocidos y no pagues por promesas sin respaldo.

Información útil para reportar

• Fecha y hora del incidente.
• Capturas de mensajes o correos.
• Enlaces usados por el atacante.
• Números de teléfono involucrados.
• Comprobantes de pago o transferencia.
• Nombre de la cuenta afectada.
• Descripción clara de lo ocurrido.

Consejos finales para proteger tus cuentas

La seguridad digital se construye con hábitos. No se trata de vivir con miedo, sino de reducir riesgos. Una persona que usa contraseñas únicas, activa verificación adicional, revisa enlaces, actualiza dispositivos y desconfía de mensajes urgentes tiene muchas más posibilidades de evitar problemas.

La mayoría de los ataques contra usuarios comunes no requieren técnicas extremadamente avanzadas. Muchas veces se basan en engaños simples, presión emocional y descuidos cotidianos. Por eso, mejorar hábitos puede tener un impacto enorme.

Hábitos que más ayudan

Usa una contraseña distinta para cada cuenta importante. Protege el correo principal como prioridad. Activa verificación adicional en correo, redes sociales, bancos y servicios públicos. No entregues códigos temporales. No abras enlaces sospechosos. Revisa movimientos financieros. Mantén tus equipos actualizados.

También conversa sobre estos temas con personas cercanas. Muchas estafas se aprovechan de la falta de información. Explicar a familiares y amigos cómo reconocer mensajes falsos puede evitar pérdidas y malos momentos.

La calma es parte de la seguridad

Los delincuentes digitales quieren que actúes rápido. Por eso usan frases como urgente, último aviso, cuenta bloqueada, pago retenido, beneficio por vencer o verificación inmediata. La calma rompe el engaño. Cuando recibas un mensaje así, respira, revisa y entra por el canal oficial.

No hay que responder desde el miedo. Una revisión ordenada suele ser más efectiva que una reacción impulsiva.

Actualiza tu revisión de seguridad

Dedica un momento cada cierto tiempo a revisar tus cuentas principales. Verifica contraseñas, métodos de recuperación, sesiones activas, dispositivos conectados, aplicaciones con permisos y alertas de seguridad. Esta revisión puede prevenir problemas antes de que aparezcan.

También revisa si sigues usando cuentas antiguas. Si una cuenta ya no es necesaria y contiene datos personales, considera cerrarla o eliminar información sensible.

Resumen práctico

• No confíes solo en logos o diseños.
• Entra manualmente a los sitios oficiales.
• Usa contraseñas largas y únicas.
• Activa verificación adicional.
• No compartas códigos temporales.
• Cierra sesiones que no reconozcas.
• Revisa permisos y aplicaciones conectadas.
• Guarda evidencia si ocurre un fraude.

Un aviso de seguridad es una oportunidad para actuar antes de que el problema avance. Puede ser una notificación legítima, una advertencia preventiva o incluso un intento de engaño. En todos los casos, la respuesta correcta es verificar con calma, evitar enlaces sospechosos y usar solo canales oficiales.

La protección digital comienza con decisiones simples: no repetir contraseñas, no entregar códigos, no confiar en mensajes urgentes, revisar sesiones, activar verificación adicional y mantener dispositivos actualizados. Estas medidas no eliminan todos los riesgos, pero reducen mucho las posibilidades de caer en fraudes, perder cuentas o exponer información personal.

La seguridad en internet es una responsabilidad diaria. Cada cuenta protegida, cada enlace revisado y cada clave bien creada ayuda a mantener tus datos más seguros. Ante cualquier duda, es mejor detenerse, revisar y confirmar antes de actuar.