Cuando se trata de proteger tu información personal, es absolutamente necesario contar con contraseñas seguras. Puede ser frustrante tener que recordar (y olvidar) tantas contraseñas. A continuación, enumeramos algunos consejos para hacerte la vida más fácil y segura:

• Elige contraseñas seguras, únicas y fáciles de recordar, pero no tan complicadas como para olvidarlas.

• No las escribas en papel ni en archivos sin cifrar. Consigue una aplicación de gestor de contraseñas donde puedas guardarlas y, de esta manera, acceder de manera fácil a ellas.

• No las compartas ni las vuelvas a utilizar nunca, y elige una contraseña distinta para cada cuenta.

• Utiliza Multi-factor Authentication (MFA) para proteger las cuentas, cuando esté disponible: dos capas de seguridad con una contraseña y, a menudo, un código enviado por mensaje de texto para verificar la identidad y el acceso.

Las amenazas cibernéticas están muy presentes en nuestros canales de comunicación diarios. Tu mejor defensa es pensar antes de actuar. No seas víctima de actividades sospechosas. Si sientes que algo no está bien, probablemente no lo esté. Hazte estas preguntas con correos electrónicos, mensajes de texto, llamadas/mensajes de voz y códigos QR:

• ¿Esperabas esta comunicación?

• ¿Conoces al remitente o a la persona que llama? Si es así, ¿es el medio que suelen utilizar para ponerse en contacto contigo?

•¿Te piden que hagas algo y que lo hagas con urgencia: que hagas clic en un enlace, en un archivo adjunto o que facilites información personal? ¿ Y para una hora o fecha en particular?

•¿Hay errores tipográficos o gramaticales, o URL o enlaces extraños en el correo electrónico o en el texto?

Recuerda que una compañía o persona conocida no te pedirá información confidencial (nombre de usuario, contraseñas, números de cuenta). Si tienes dudas, ponte en contacto con la fuente oficial y legítima para verificar la solicitud. No utilice enlaces o números de teléfono que se encuentren en la comunicación sospechosa. Por ejemplo, conéctate mediante la página web o el número de teléfono verdaderos y confiables de la compañía. 

Si bien las redes sociales son una excelente forma de estar conectados, también tienen su lado negativo. Los delincuentes cibernéticos escanean los sitios para recopilar información personal. Cuanto más compartas, más daño pueden hacer: hacerse pasar por un amigo o una compañía de confianza, infectar dispositivos con malware o representar una amenaza física y depredadora.

Hazte cargo de tu información y no caigas víctima de los errores más comunes en las redes sociales:

• Compartir información personal, como tu fecha de nacimiento, tu dirección y tu número de teléfono.

• Asociar fotos con su respectiva ubicación mediante la geolocalización. 

• No gestionar la configuración de privacidad.

• Aceptar solicitudes de amistad de desconocidos.

•Participar en cuestionarios o juegos que requieran acceder a tu perfil o soliciten información que podrían ser las respuestas a tus preguntas de seguridad en sitios protegidos, como "¿Cuál fue tu primer coche?". 

La razón principal de las actualizaciones de iOS, Android y otros sistemas operativos es introducir nuevas protecciones de seguridad en tu teléfono, computadora y otros dispositivos. Normalmente, puedes optar por las actualizaciones automáticas en la configuración del dispositivo. Y actúa siempre sobre las notificaciones para descargar las actualizaciones lo antes posible.

Conoce nuestra política de seguridad de la información 

¿Qué es el phishing?
El phishing es un ataque realizado por cyber delincuentes, que utilizan medios como mensajes de correo electrónico fraudulentos para obtener información y engañar a sus víctimas suplantando a una organización o a alguna persona de su confianza.

Los objetivos más comunes de quienes cometen este delito son: 
• Robo de dinero
• Cargos fraudulentos en tarjetas de crédito
• Bloqueo de acceso a fotos, vídeos y archivos
• Robo de la identidad del usuario

¿Cómo identificarlo? 
Cuando recibas un correo o mensaje sospechoso que te invite a hacer clic o abrir un documento adjunto, siempre:
• Revisa si el saludo es genérico (“Apreciado cliente”) o si está dirigido a ti.  
• Desplaza el puntero sobre los hipervínculos del contenido que aparenta ser legítimo para examinar la dirección del vínculo.
• Comprueba la dirección de correo electrónico del remitente antes de abrir el mensaje.  
• Analiza el tono del mensaje. Generalmente los mensajes fraudulentos inician con amenazas referidas a la seguridad “tu cuenta fue hackeada, cambia la contraseña ahora”.
• Busca errores ortográficos y revisa la firma del correo.

¿Fuiste víctima de phishing?
Si ya fuiste víctima de este ciber delito, entonces modifica la contraseña de acceso del servicio suplantado y cualquier otro servicio en el que se utilicen las mismas credenciales.  

Además, contacta a la entidad suplantada para que esté informada de lo sucedido y pueda adoptar las medidas necesarias para proteger la información de sus clientes. 

¿Qué es el vishing?
El vishing es un tipo de estafa de ingeniería social por teléfono en la que, a través de una llamada, se suplanta la identidad de una empresa, organización o persona de confianza. Esta modalidad de fraude se utiliza para obtener información personal y sensible de la víctima.

¿Cómo evitarlo?
1. Verificar la identidad del remitente. Si es un número desconocido o del extranjero, es recomendable no contestar la llamada.
2. Es común que los atacantes utilicen mensajes de texto y correos electrónicos automatizados para engañar a sus víctimas o conseguir que descarguen algún malware. Mantente alerta y no des clic, ni sigas indicaciones sospechosas.
3. No facilites nunca información personal. Aunque no estés seguro de si se trata de un fraude, nunca debes compartir datos con un desconocido.

¿Qué es el Spyware?
Son programas que funcionan dentro de la categoría malware. Este tipo de programas se instalan furtivamente en un computador para recopilar información y pueden ser utilizados para detectar tendencias de navegación, capturar información personal de usuario y acceder a usuarios, contraseñas, números de tarjetas de crédito, etc.

¿Qué hacer para prevenirlo?
1. Instala en tu computador un antivirus y un software para protegerte de la instalación de programas espías. También es importante verificar que estos se encuentren al día con las últimas actualizaciones.
2. No utilices computadores públicos y ten precaución en el uso de redes públicas de Internet.

¿Qué es el registrador de teclado o Keylogger?
Es un tipo de software que se encarga de registrar y capturar la información que se digita en el teclado. La información recolectada se memoriza en un archivo o se envía a través de Internet, permitiendo así a otros usuarios tener acceso a contraseñas, números de cuenta u otro tipo de información privada.

¿Qué hacer para prevenirlo?
1. Instala en tu computador un antivirus y un software para protegerte de la instalación de programas espías. También es importante verificar que estos se encuentren al día con las últimas actualizaciones.
2. No descargues e instales software de Internet si desconoces su origen. No todo lo que aparece en Internet como gratis es realmente confiable.