Glosario de seguridad

Identificarse ante una cuenta, casi siempre con una dirección de correo o un nombre de usuario y una contraseña, por ejemplo en la banca online o en el correo. Justo estas páginas de inicio de sesión son las que más imitan los estafadores.

Recuerde: No abra nunca una página de inicio de sesión desde un enlace de un mensaje: hágalo desde la app o escribiendo usted la dirección. Más: El buzón

Una palabra o una frase secreta con la que inicia sesión. Una buena contraseña es larga, solo la conoce usted y vale para una sola cuenta.

Recuerde: Ninguna empresa seria le pide la contraseña por correo, SMS o teléfono. Más: Contraseñas

Un programa que guarda sus contraseñas cifradas y crea para cada cuenta una contraseña propia y aleatoria. Usted solo tiene que recordar una buena contraseña maestra.

Recuerde: El gestor de contraseñas solo rellena la contraseña en la página auténtica. Si el campo se queda vacío, es una señal de alarma. Más: Contraseñas

Iniciar sesión sin contraseña: usted lo confirma con la huella, la cara o el PIN de su dispositivo. Una llave de acceso solo vale para la página auténtica; una falsa no puede hacer nada con ella.

Recuerde: Donde un servicio ofrezca llaves de acceso, merece la pena cambiarse. Más: La segunda llave

A la contraseña se suma una segunda prueba, por ejemplo un código en el móvil o una confirmación en una app. Quien solo ha robado su contraseña no puede entrar solo con ella.

Recuerde: Un código que no ha pedido usted no se lo dé nunca a nadie, tampoco por teléfono. Más: La segunda llave

Una serie de números que vale para un único inicio de sesión o un único pago: por SMS, en una app o en un aparato del banco. A menudo es el último obstáculo antes de su dinero.

Recuerde: Antes de escribirlo, lea para qué es el código, y no se lo dé nunca a quien le llame o le escriba. Más: La segunda llave

Un número secreto corto, por ejemplo para la tarjeta del banco o para desbloquear el móvil.

Recuerde: Su PIN solo lo conoce usted: el banco y la policía nunca se lo piden.

Después de una estafa, haga bloquear enseguida la tarjeta o la banca online: llame a su banco al número que figura en la tarjeta o hágalo desde la app del banco.

Recuerde: El número del banco está en la tarjeta y en la app del banco: no use nunca el de un mensaje. Más: He hecho clic – ¿y ahora qué?

Los bancos y otras empresas comprueban por vídeo quién es usted: muestra su DNI a la cámara. Es lo normal cuando usted mismo ha solicitado una cuenta o un contrato. Los estafadores convencen a la gente para hacerlo y así abrir cuentas o pedir créditos a su nombre.

Recuerde: Hágalo solo si la solicitud la ha hecho usted. Si alguien le dicta lo que tiene que contestar: interrumpa. Más: Al teléfono

Mensajes falsos, casi siempre correos, que le llevan a una página imitada o le meten prisa para que pague, con el fin de conseguir contraseñas, datos de tarjeta o dinero. La palabra juega con el inglés «fishing»: pescar.

Recuerde: La prisa, el miedo o un premio tentador son las palancas. Cuanta más prisa le mete un mensaje, más vale tomárselo con calma. Más: El buzón

Phishing por SMS o mensajería: por ejemplo, un supuesto paquete, una tasa pendiente o «Hola mamá, este es mi número nuevo».

Recuerde: No toque los enlaces de los SMS: abra usted la app o la página que conoce. Más: SMS y mensajería

Quien ha enviado un mensaje. El nombre que se muestra lo puede elegir cualquiera; la dirección que hay detrás dice más, y hasta esa se puede falsificar, incluso con su propia dirección.

Recuerde: Si un mensaje llega por sorpresa, compruébelo por una vía que ya conoce, no respondiendo ni con el enlace. Más: El buzón

Un texto o un botón en el que se puede hacer clic. El texto visible puede decir cualquier cosa; lo decisivo es el destino: la dirección que se abre detrás.

Recuerde: En el ordenador, señálelo con el ratón sin hacer clic. En el móvil, no lo toque: abra usted la app o la dirección que conoce. Más: El buzón

El nombre de una web. A quién pertenece lo dice la parte que va justo antes de la terminación, como .es o .com: por eso la dirección se lee desde la derecha.

Recuerde: Dónde termina la dirección lo marca la primera «/» después de «https://». Todo lo que queda más a la izquierda lo puede elegir el dueño libremente. Más: El duelo de direcciones

Las direcciones de internet pueden llevar letras como la ñ o la á. Técnicamente se traducen a una escritura de sustitución que empieza por «xn--»: de «niño.example» sale «xn--nio-8ma.example». Algunos programas muestran esta forma, y entonces una dirección auténtica parece extraña.

Recuerde: Los estafadores usan la misma técnica para disfrazar direcciones con letras que se parecen. Si aparece «xn--» en una dirección cuyo nombre no lleva letras especiales, por ejemplo la de su banco, es una señal de alarma. Más: El duelo de direcciones

Un archivo que llega con un correo, por ejemplo un PDF o una foto. Los peligrosos son sobre todo los archivos que ponen en marcha un programa y los documentos de Office que piden «Habilitar contenido».

Recuerde: No abra facturas ni avisos de pago inesperados: mírelo en su área de cliente. Más: El buzón

Una dirección acortada que solo muestra su destino real después de abrirla.

Recuerde: Si se trata de dinero, contraseñas o códigos, no abra el enlace acortado: entre usted en la página que conoce. Más: El duelo de direcciones

Un cuadrado de puntos que la cámara del móvil lee como una dirección. Adónde lleva solo lo ve después de escanearlo.

Recuerde: Después de escanearlo, lea primero la dirección que aparece y luego decida. Más: Comprar y pagar

Mensajes masivos no deseados: casi siempre publicidad molesta, pero a menudo también estafas.

Recuerde: No responda ni haga clic en enlaces para «darse de baja»: simplemente bórrelo.

El programa con el que abre páginas web, como Edge, Chrome, Firefox o Safari.

Recuerde: Las actualizaciones del navegador llegan desde el propio navegador, nunca desde una página web que se lo pide. Más: Avisos falsos

Casi siempre se refiere al Explorador de archivos de Windows: el programa que muestra las carpetas y los archivos del ordenador. Algunos llaman «Explorer» también al navegador; Microsoft retiró el antiguo Internet Explorer en junio de 2022, y su sucesor se llama Edge.

Recuerde: Haga que el Explorador de archivos muestre las extensiones (opción «Extensiones de nombre de archivo»): así verá si detrás de «factura.pdf» se esconde en realidad el programa «factura.pdf.exe». Más: El buzón

Un programa en el móvil o la tableta. La app de su banco es una buena forma de comprobar un mensaje sospechoso, si la abre usted.

Recuerde: Descargue apps solo de App Store o de Google Play, nunca a través de un enlace de un mensaje ni porque se lo pida alguien que llama.

Una versión nueva del sistema operativo, del navegador o de una app. Las actualizaciones cierran fallos de seguridad conocidos: lo mejor es dejar que se instalen solas.

Recuerde: Si una página web le mete prisa para actualizar, tenga cuidado: las actualizaciones se hacen desde los ajustes o desde la tienda de apps. Más: Avisos falsos

Un programa que reconoce y bloquea programas maliciosos. Windows trae su propio antivirus, Seguridad de Windows (Microsoft Defender), que se actualiza solo. El Mac también tiene una protección integrada.

Recuerde: Deje activada la protección integrada. Un programa de protección que le impone una página web o alguien que llama es la trampa. Más: Dispositivos y cuentas

Una copia de sus fotos y documentos, por ejemplo en un disco externo o en un almacenamiento en internet. Si el ordenador se estropea o un programa de chantaje bloquea los datos, siguen ahí.

Recuerde: Conecte el disco solo para hacer la copia y guárdelo en otro lugar. Más: Dispositivos y cuentas

Programas que hacen daño a escondidas: espían datos, cifran archivos o controlan el ordenador a distancia.

Recuerde: Instale solo programas de fuentes conocidas, y nunca porque se lo pida un mensaje o alguien que llama. Más: He hecho clic – ¿y ahora qué?

Una ventana que se abre de repente. Los avisos imitados dicen que su dispositivo está en peligro y muestran un número de teléfono o piden dinero; los avisos auténticos de su sistema no lo hacen.

Recuerde: No llame y no escriba nada: cierre la ventana y, si hace falta, reinicie el navegador. Más: Avisos falsos

Alguien controla su ordenador por internet como si estuviera sentado delante. Los estafadores le convencen con una excusa para que instale un programa que lo permite.

Recuerde: No dé nunca acceso remoto a quien le haya llamado o escrito. Si ya ha pasado: desconecte el dispositivo de internet. Más: He hecho clic – ¿y ahora qué?

Una foto de lo que se ve en la pantalla en ese momento. Así puede enseñar un mensaje sospechoso o dárselo a una IA sin tocar ningún enlace.

Más: Pedir consejo a la IA – con cuidado

Programas del miedo: una página o una ventana dice que su dispositivo está infectado para empujarle a llamar, a comprar algo o a descargar algo.

Recuerde: Los programas de protección de verdad no le muestran un número de teléfono al que llamar. Más: Avisos falsos

Supuestos empleados de empresas conocidas le llaman, o consiguen que usted les llame, porque su ordenador tendría un problema. Quieren acceso remoto y dinero.

Recuerde: Cuelgue. Las grandes empresas no le llaman por iniciativa propia por su ordenador. Más: Avisos falsos

Alguien le escribe diciendo que es su hijo o su nieto con un número nuevo, y pronto le pide dinero con urgencia.

Recuerde: Llame al número antiguo, el que conoce, antes de transferir nada. Más: SMS y mensajería

Un correo dice que le ha grabado con su cámara y amenaza con difundir el vídeo si no paga, casi siempre en bitcoin. Estos correos se envían en masa a cualquier dirección; que exista un vídeo es muy poco probable.

Recuerde: No pague, no responda, y hable con alguien de confianza. Más: El buzón

Quien llama se hace pasar por la policía, el banco o la Administración (el número que aparece puede parecer auténtico) y le presiona para que entregue dinero, tarjetas u objetos de valor.

Recuerde: Cuelgue y marque usted el número que conoce: para la policía, el 091 o el 112. Más: Al teléfono

Los estafadores hacen que en la pantalla aparezca un número distinto del que usan de verdad, por ejemplo el de su banco o uno muy parecido. Por eso el número que se ve no es una prueba segura.

Recuerde: Cuelgue y llame usted, a un número que haya buscado usted, no con la tecla de rellamada. Más: Al teléfono

Un supuesto familiar ha causado un accidente grave y solo saldrá libre pagando una fianza; a menudo después habla un falso policía. El objetivo es dinero en efectivo o joyas, que recoge un mensajero.

Recuerde: Cuelgue y llame a esa persona a su número de siempre. La policía y los juzgados nunca piden dinero por teléfono. Más: Al teléfono

Con inteligencia artificial se pueden imitar voces de forma muy convincente, también la de su hijo o su nieto. Por eso una voz conocida al teléfono no es ninguna prueba.

Recuerde: Pregunte por la palabra clave familiar y devuelva la llamada al número guardado. Más: Acuerdos en familia

Una palabra secreta que acuerda con su familia. Quien pide dinero por teléfono y no la conoce no es quien dice ser. INCIBE lo recomienda.

Recuerde: Acuérdela de palabra, no la envíe nunca por mensaje, y no elija nada que aparezca en internet. Más: Acuerdos en familia

Una tienda online que solo lo aparenta: atrae con precios muy bajos, pide el pago por adelantado y nunca entrega. El dinero transferido por adelantado es muy difícil de recuperar.

Recuerde: Compruebe la tienda antes de comprar (datos de la empresa, opiniones en varias webs) y no pague por adelantado con transferencia. Más: Comprar y pagar

Los estafadores se hacen pasar por usted con sus datos: con su nombre, su fecha de nacimiento o una foto de su DNI. Piden cosas a su nombre, firman contratos o abren cuentas. A menudo uno se da cuenta solo por facturas o reclamaciones de pago que no son suyas.

Recuerde: Enseñe su DNI solo donde haga falta. Si ya ha pasado: denúncielo y pida el informe gratuito de la CIRBE del Banco de España. Más: He hecho clic – ¿y ahora qué?

Quien hace pasar por su cuenta dinero de delitos ayuda a blanquearlo, a menudo sin saberlo, por ejemplo tras un «trabajo extra» como probador. También puede servir para ello una cuenta que los estafadores abren a su nombre con su DNI. Entonces se investiga al titular de la cuenta.

Recuerde: No abra nunca una cuenta para otra persona ni reenvíe dinero de desconocidos. Más: Al teléfono