Seis reglas para el día a día, en lenguaje sencillo. Cada una tiene una prueba breve para participar. Necesita unos diez minutos, y no puede pasar nada.
Las seis reglas de un vistazo
Lo esencial: seis reglas
- 1. En el navegador puede aparecer de todo. Una página web solo está pintada. Cerrarla siempre está permitido.
- 2. ¿Le meten prisa? Pare. Cuanta más prisa le meten, más tiempo se toma usted.
- 3. Compruébelo usted, por su propio camino. Abra usted la app, marque usted el número.
- 4. Los códigos y las contraseñas se quedan con usted. El banco, la policía y la Administración nunca se los piden.
- 5. Nada para extraños: ni acceso ni dinero. Tampoco para una voz amable al teléfono.
- 6. Si ya ha pasado: actúe enseguida y pida ayuda. Su banco (número de la tarjeta) · INCIBE 017 · emergencias 112
practice-makes-safe.org/es/lo-esencial · Actualizado: octubre de 2026
Si quiere, pruebe cada regla un momento.
Regla 1: En el navegador puede aparecer de todo.
El navegador es el programa con el que entra en internet, por ejemplo Edge, Chrome, Firefox o Safari. Lo que aparece en él es una página web. Y una página web puede parecerse a cualquier cosa: a un aviso de Windows, a su banco o a una carta de Hacienda.
Pruébelo: ¿página web u ordenador?
Seis imágenes. En cada una, decida: ¿es una página web o un mensaje del propio ordenador?
Imagen 1 de 6
Ejerciciohttps://aviso-seguridad-pc.test/aviso⚠ ¡Virus detectado!
Su ordenador está infectado con 3 virus.
Llame ahora mismo al servicio técnico:
☎ 900 ••• 2291✓ Correcto: una página web.
✗ No del todo: esto es una página web.
Arriba está la barra de direcciones: la ventana es un navegador, así que el aviso es una página web. Y un aviso con un número de teléfono es siempre una estafa.
Solución: una página web. Arriba está la barra de direcciones: la ventana es un navegador, así que el aviso es una página web. Y un aviso con un número de teléfono es siempre una estafa.
Imagen 2 de 6
EjercicioActualizaciones disponibles
Hay actualizaciones de seguridad listas para su dispositivo.
Puede instalarlas ahora o más tarde.
✓ Correcto: un mensaje del propio ordenador.
✗ No del todo: esto es un mensaje del propio ordenador.
El mensaje está en los ajustes del dispositivo: sin barra de direcciones, sin número de teléfono, sin presión. Instalar las actualizaciones es bueno.
Solución: un mensaje del propio ordenador. El mensaje está en los ajustes del dispositivo: sin barra de direcciones, sin número de teléfono, sin presión. Instalar las actualizaciones es bueno.
Imagen 3 de 6
Ejercicio⚠ Su ordenador ha sido bloqueado
Se ha detectado un programa malicioso peligroso.
NO apague el ordenador. Llame ahora mismo:
☎ 900 ••• 4471✓ Correcto: una página web.
✗ No del todo: esto es una página web.
Una página web a pantalla completa: la barra de direcciones y las pestañas solo están ocultas. Mantenga pulsada la tecla Esc dos segundos y vuelven a aparecer. El número de teléfono delata la trampa.
Solución: una página web. Una página web a pantalla completa: la barra de direcciones y las pestañas solo están ocultas. Mantenga pulsada la tecla Esc dos segundos y vuelven a aparecer. El número de teléfono delata la trampa.
Imagen 4 de 6
EjercicioPrograma de protección
Amenaza eliminada
Se ha eliminado un archivo peligroso.
No tiene que hacer nada.
✓ Correcto: un mensaje del propio ordenador.
✗ No del todo: esto es un mensaje del propio ordenador.
El mensaje viene del programa de protección del ordenador: sin número de teléfono, sin presión, nada que comprar. Si no está seguro, abra usted el programa de protección y mírelo allí.
Solución: un mensaje del propio ordenador. El mensaje viene del programa de protección del ordenador: sin número de teléfono, sin presión, nada que comprar. Si no está seguro, abra usted el programa de protección y mírelo allí.
Imagen 5 de 6
EjercicioSu navegador
¡Su PC está infectado!
3 virus detectados. Límpielos ahora gratis.
✓ Correcto: una página web.
✗ No del todo: esto es una página web.
Una página web, aunque el mensaje aparezca donde el ordenador muestra sus propios mensajes. Puede hacerlo cualquier página a la que haya permitido enviar «notificaciones», y a menudo cuesta ver de dónde viene. Lo delata la insistencia en «limpiar»: un programa de protección que le impone una página web no le hace falta. Solución: en los ajustes del navegador, en «Notificaciones», bloquee la página.
Solución: una página web. Una página web, aunque el mensaje aparezca donde el ordenador muestra sus propios mensajes. Puede hacerlo cualquier página a la que haya permitido enviar «notificaciones», y a menudo cuesta ver de dónde viene. Lo delata la insistencia en «limpiar»: un programa de protección que le impone una página web no le hace falta. Solución: en los ajustes del navegador, en «Notificaciones», bloquee la página.
Imagen 6 de 6
Ejerciciohttps://bancoriberano.example/accesoBanco Riberano – Acceso
UsuarioContraseña✓ Correcto: una página web.
✗ No del todo: esto es una página web.
Una página web – también la página auténtica de su banco lo es. Por eso cuenta la dirección de la barra de direcciones. Lo mejor es abrir su banco con un marcador propio o con la app.
Solución: una página web. Una página web – también la página auténtica de su banco lo es. Por eso cuenta la dirección de la barra de direcciones. Lo mejor es abrir su banco con un marcador propio o con la app.
Hecho. Recuerde: lo que aparece en el navegador es una página web – también a pantalla completa y también cuando surge donde el ordenador muestra sus propios mensajes. Una página web solo está pintada. No puede encontrar virus, ni mirar sus archivos, ni bloquear su ordenador. Cerrar siempre está permitido: la pestaña, la ventana o el navegador entero.
Más sobre esto
- Cómo se reconoce una página web: arriba están la barra de direcciones y las pestañas.
- Un aviso con un número de teléfono es una estafa. Los avisos de seguridad de verdad nunca le piden que llame.
- En el móvil pasa lo mismo: lo que aparece en el navegador es una página web.
- Pantalla completa: la página oculta la barra de direcciones y las pestañas y ocupa toda la pantalla. Entonces parece el propio ordenador. Mantenga pulsada la tecla Esc dos segundos y el marco vuelve. Si no sirve, cierre el navegador o reinicie el ordenador. Si después el navegador le ofrece restaurar las últimas páginas: no acepte.
- Notificaciones: algunas páginas preguntan si pueden enviarle notificaciones. Quien elige «Permitir», a menudo sin darse cuenta, recibe después sus mensajes en el borde de la pantalla, donde el ordenador muestra los suyos – a veces incluso con el navegador cerrado. Por eso, en páginas desconocidas, elija «Bloquear». ¿Ya lo ha permitido? En los ajustes del navegador, en «Notificaciones», están todas las páginas que pueden enviarle mensajes. Allí puede bloquear o quitar las desconocidas.
Regla 2: ¿Le meten prisa? Pare.
Su cuenta será bloqueada hoy a las 18:00. Confirme ahora: https://bancoriberano-acceso.example/cuenta
¿Qué hace primero?
- ✗ Confirmar rápido para que no bloqueen nada. Eso es justo lo que quiere el remitente: que actúe antes de pensar.
- ✓ Parar: no tocar nada y comprobarlo con calma. Correcto. La prisa es la señal de alarma. Si pasa algo con su cuenta, lo verá en la app del banco o en la web de su banco – y las dos las abre usted.
- ✗ Responder al SMS y preguntar si es verdad. La respuesta va al remitente, es decir, quizá a los estafadores. Preguntar está bien, pero por su propio camino.
Los estafadores meten prisa: «solo hoy», «o bloquearemos su cuenta», «o vendrá la policía», «su hijo necesita dinero ya». La presión busca que no piense.
Por eso: cuanta más prisa le meta un mensaje o quien llama, más tiempo se toma usted. De momento, no toque nada, no pague nada, no diga nada. Colgar está permitido y no es de mala educación.
Regla 3: Compruébelo usted, por su propio camino.
«Le llamamos del departamento de seguridad de su banco. Acaban de sacar dinero de su cuenta.»
¿Qué hace?
- ✗ Seguir al teléfono y hacer lo que dice quien llama. Por teléfono cualquiera puede hacerse pasar por el banco. También el nombre o el número de la pantalla pueden estar falsificados.
- ✗ Devolver la llamada con la tecla de rellamada. La tecla de rellamada marca justo el número que apareció – y ese puede estar falsificado.
- ✓ Colgar y llamar usted al banco, al número que figura en la tarjeta. Correcto. Marca un número que ha buscado usted. Así llega de verdad a su banco.
Si un mensaje o una llamada le llega sin esperarlo, no lo compruebe con lo que le envían: ni con el enlace del mensaje, ni con el número que llama, ni con el botón de la ventana. Vaya por su propio camino: abra usted la app, escriba usted la dirección, busque usted el número y márquelo usted.
También con «Hola, mamá, este es mi número nuevo»: llame al número antiguo, el que ya conoce.
Más sobre esto
- Abra usted la app de su banco o de la empresa de paquetería.
- Escriba usted la dirección o use un marcador propio.
- Busque usted el número, en la tarjeta del banco, en sus papeles o en su agenda, y márquelo usted. No con la tecla de rellamada: marca el número que apareció, y ese puede estar falsificado.
Regla 4: Los códigos y las contraseñas se quedan con usted.
«Le llama la policía. Estamos protegiendo su cuenta de unos estafadores. Léame, por favor, el código que le va a llegar ahora por SMS.»
¿Qué hace?
- ✗ Leer el código – al fin y al cabo, es la policía. La policía de verdad nunca pide un código. Con el código, quien llama autoriza un pago desde su cuenta.
- ✗ Pedir primero el número de placa y después leerlo. Una placa no se puede comprobar por teléfono. Y la policía de verdad nunca necesita su código.
- ✓ No leer nada y colgar. Correcto. Un código es solo suyo. Quien lo pide quiere estafarle – se haga pasar por quien se haga pasar.
El PIN, las contraseñas y los códigos que llegan por SMS son sus llaves. Quien los tiene entra en su cuenta o puede sacar dinero.
El banco, la policía y la Administración nunca se los piden: ni por teléfono, ni por SMS, ni por correo. Quien los pide quiere estafarle. Lo mismo vale para autorizar algo en la app del banco: confirme solo lo que esté haciendo usted en ese momento.
Regla 5: Nada para extraños: ni acceso ni dinero.
«Su ordenador nos ha avisado de que tiene virus. Instale, por favor, este programa y se lo limpio yo.»
¿Qué hace?
- ✗ Instalar el programa – quien llama solo quiere ayudar. Con un programa así, quien llama ve y controla su ordenador. Después irá a por su dinero.
- ✓ Colgar y no instalar nada. Correcto. Las empresas serias no llaman sin que nadie se lo pida para arreglar un ordenador. Quien llama así quiere entrar en su ordenador.
No permita nunca el acceso remoto a su ordenador o a su móvil a nadie a quien no haya pedido ayuda usted – tampoco a una voz amable al teléfono.
Y nada de dinero para desconocidos: ninguna transferencia ni ningún pago de móvil a móvil porque alguien lo pide por teléfono, nada de efectivo ni objetos de valor para un mensajero, ningún código de tarjetas regalo.
Más sobre esto
- Las empresas serias no llaman sin que nadie se lo pida para arreglar su ordenador. No instale ninguna app solo porque se lo pide alguien por teléfono o una página web.
- Un código de tarjeta regalo es como dinero en efectivo: una vez entregado, el dinero se ha ido.
Regla 6: Si ya ha pasado: actúe enseguida y pida ayuda.
Le ha dado a alguien que le llamó los datos de su cuenta. Ahora se da cuenta: era una estafa.
¿Qué hace primero?
- ✗ Esperar a ver si de verdad pasa algo. Esperar solo ayuda a los estafadores. Cuanto antes se bloquee, más se puede evitar – a veces una transferencia todavía se puede recuperar.
- ✓ Llamar enseguida al banco y pedir el bloqueo. Correcto. Bloquear va primero. Después busque apoyo y recorra el plan de emergencia paso a paso.
- ✗ De momento, no contárselo a nadie. Hablar de ello ayuda: entre dos se mantiene mejor la visión de conjunto. Pero bloquee enseguida – no espere a que llegue alguien.
Les pasa también a personas prudentes – los estafadores son profesionales. Lo importante ahora es actuar rápido y en el orden correcto:
- Llame enseguida a su banco, al número de su tarjeta o de la app del banco, y pida que bloqueen la tarjeta o la banca online.
- Busque apoyo: alguien que mantenga la calma y en quien confíe. Pero no espere a que llegue para bloquear.
- Cambie las contraseñas que haya revelado.
- Denuncie a la policía. Si no sabe por dónde empezar, el 017 de INCIBE le aconseja gratis.
El plan completo está detrás del salvavidas, arriba en cada página: He hecho clic – ¿y ahora qué?
¿Y ahora qué?
Esas eran las seis reglas. Arriba en la página las tiene otra vez de un vistazo, también como tarjeta para imprimir.
Cada regla se puede practicar con correos, SMS, llamadas y avisos simulados. El recorrido le lleva por todo en dos caminos; cada parada dura unos diez minutos.
Ir al recorrido Empezar por los avisos falsos
Cómo funciona un ordenador y por qué un aviso en el navegador solo está pintado lo muestra «No es magia».
¿Conoce a alguien que también debería practicarlo?
Envíe este ejercicio a – o a quien usted quiera.
Entonces envíe la dirección de este ejercicio: https://practice-makes-safe.org/es/lo-esencial
Fuentes (comprobadas el 16 de octubre de 2026, las españolas el 19 de octubre de 2026)
la Oficina Federal suiza de Ciberseguridad (BACS), «Week 24: Fake virus alert – Is my computer really infected?» (17 de junio de 2025, en inglés; notificaciones permitidas sin querer) · Microsoft, «Protéjase de las estafas del soporte técnico» (sin números de teléfono en los mensajes de error, pantalla completa, sin llamadas no solicitadas) y «Administrar notificaciones de sitios web en Microsoft Edge» · Google, Ayuda de Chrome, «Usar las notificaciones para recibir alertas» · WICG, «Keyboard Lock» (6 de octubre de 2021, en inglés; mantener pulsada Esc) · Eric Lawrence, «Attack Techniques: Fullscreen Abuse» (12 de septiembre de 2023) y «Attack Techniques: Notification Spam» (en inglés) · INCIBE, «Vishing» y «Smishing» (prisa, datos que nunca se piden) y el aviso «¿Has recibido un mensaje desde un número desconocido que dice ser tu hijo?» (8 de mayo de 2025) · Qué hacer después de una estafa sigue el plan de emergencia; los números y las fuentes están allí.
Todas las empresas, personas, direcciones y números de los ejercicios son inventados. Cualquier parecido con empresas o personas reales sería pura coincidencia y no intencionado.