El recorrido de práctica

Dos caminos: reconocer trampas y prevenir, por si algo se cuela. Cada parada dura unos diez minutos. Empiece por donde quiera. Su progreso se queda solo en este navegador: nadie más lo ve, ni siquiera nosotros.

¿Poco tiempo? Lo esencial en diez minutos: seis reglas con pruebas breves.

Camino 1

Reconocer trampas

Avisos falsos, SMS, llamadas, direcciones, correos y tiendas online: recorrer las tácticas con calma.

  1. Avisos falsos De repente suena un pitido y una ventana dice que su ordenador está infectado. ¿Qué hace? Aún sin practicar
  2. SMS y mensajería SMS de paquetes, «Hola mamá, este es mi número nuevo», mensajes falsos del banco: en el móvil. Aún sin practicar
  3. Al teléfono Falsos policías, llamadas de falsa emergencia, falsos empleados del banco, un supuesto servicio técnico: al teléfono. Aún sin practicar
  4. El duelo de direcciones ¿Qué dirección es de verdad la del banco? Trucos con puntos, guiones y erratas. Aún sin practicar
  5. El buzón Once correos, algunos auténticos y otros trampas. Compruebe remitentes, enlaces y archivos adjuntos. Aún sin practicar
  6. Comprar y pagar Una tienda de gangas, un código QR en el parquímetro, una carta con un código: ¿adónde va su dinero? Aún sin practicar
  7. Pedir consejo a la IA – con cuidado Una IA puede ayudar a valorar un mensaje, si se le pregunta bien. Aún sin practicar
Camino 2

Prevenir

Lo que protege si algo se cuela: contraseñas, la segunda llave, acuerdos en familia, dispositivos y un simulacro de emergencia.

  1. Contraseñas ¿Qué contraseña es más fuerte? ¿Y por qué el gestor de contraseñas a veces se queda callado? Aún sin practicar
  2. La segunda llave Su móvil pregunta: «¿Confirmar el inicio de sesión?», pero usted no está iniciando sesión. Aún sin practicar
  3. Acuerdos en familia Una palabra clave para las llamadas en las que se habla de dinero, y a quién llamar en caso de duda. Aún sin practicar
  4. Dispositivos y cuentas Actualizaciones, el antivirus integrado, una copia de seguridad y un vistazo a la cuenta: lo que de verdad hace falta. Aún sin practicar
  5. Simulacro de emergencia Como en un simulacro de incendio: recorrer una vez con calma una emergencia e imprimir una tarjeta de emergencia. Aún sin practicar

Para profundizar

Tres ejercicios para quien quiera más: encontrar usted mismo las señales de alarma, construir una vez un correo fraudulento y ayudar a otros sin dejarlos en ridículo. No cuentan para la constancia.

  1. Encontrar las señales En vez de solo «auténtico o trampa»: señale cada punto sospechoso de un correo. Aún sin practicar
  2. Construya la trampa Cambie de bando por una vez: construya usted un correo fraudulento y vea cómo se reconoce. Aún sin practicar
  3. Ayudar a otros La tía Pilar le pide consejo. ¿Qué le dice, sin dejarla en ridículo? Aún sin practicar

Avisos actuales

No hace falta seguir cada aviso: las estafas cambian, pero las palancas que hay detrás se quedan – y esas son las que practica aquí.

Estas webs informan con regularidad de las estafas que circulan ahora mismo – con nombres reales de empresas y ejemplos:

Enlaces comprobados el 19 de octubre de 2026.

Después del recorrido

Repasar

Lo que se practica una vez se olvida. El recorrido le propone un repaso al cabo de un día, de una semana y de un mes; también puede empezar uno cuando quiera.

Repasar

Algunos navegadores olvidan el progreso tras un tiempo sin visitas: Safari en iPhone y iPad, a los siete días. Un recordatorio en el calendario funciona igualmente.

Constancia de práctica

Una hoja para imprimir con las paradas que ha completado en los dos caminos. No es un certificado: es un recordatorio y una buena ocasión para hablar de ello en casa.

Constancia de práctica

Clase y familia

Practicar de dos en dos funciona bien: en la mesa de la cocina o con el proyector en un curso.

En clase y en familia

Glosario de seguridad

¿Una palabra que no conoce? Los términos más importantes en lenguaje claro, con una idea para recordar y el camino al ejercicio que corresponde.

Glosario de seguridad

En la pantalla de inicio y fuera de casa

Si repasa a menudo, puede poner La práctica da seguridad como app en la pantalla de inicio. Un toque en el icono la abre directamente, en su propia ventana. La app no viene de una tienda de apps, sino de esta misma web, y muestra las mismas páginas que el navegador.

Si no aparece ningún botón, use el menú del navegador:

  • Android (Chrome): a la derecha de la barra de direcciones, toque Más ⋮ y después «Instalar y crear acceso directo» e «Instalar».
  • iPhone (Safari): toque «Compartir» y después «Añadir a pantalla de inicio». Deje activado «Abrir como app web» y toque «Añadir».
  • Ordenador: basta con un marcador (Ctrl + D; en el Mac, ⌘ + D).

Instale solo lo que ha abierto usted

Esta app solo se instala si usted mismo toca el botón, en una página que ha abierto usted. Si en cambio una página le insiste en que instale su «app» o la ponga en la pantalla de inicio, por ejemplo después de un SMS, una llamada o un anuncio, es una señal de alarma. Así es exactamente como en 2024 unos estafadores colaron apps bancarias falsas a clientes de bancos checos. Descargue la app de su banco solo de la tienda oficial de apps o desde la web de su banco, abierta por usted.

También sin conexión

Si quiere, su navegador guarda todas las páginas de La práctica da seguridad en este dispositivo, también el plan de emergencia. Así se abren sin conexión, por ejemplo donde no hay cobertura. Solo se guardan nuestras páginas públicas, nada sobre usted. En cada visita con conexión, su navegador trae la versión nueva. Si ha instalado la app, lo mejor es guardar desde la app.

En el navegador, algunos borran las copias tras un tiempo sin visitas: Safari en iPhone y iPad, a los siete días. En la app de la pantalla de inicio se quedan. En el iPhone, la app puede tener su propio almacenamiento; entonces su progreso empieza allí de nuevo.

Para una emergencia sin cobertura ni batería, ayuda el papel: la tarjeta de emergencia para imprimir en «Simulacro de emergencia».

Fuentes (comprobadas el 19 de octubre de 2026)

ESET, «Be careful what you pwish for – Phishing in PWA applications» (20 de agosto de 2024, en inglés; apps bancarias falsas difundidas por SMS, llamadas automáticas y anuncios) · Google, «Usar aplicaciones web» · Apple, «Convertir un sitio web en una app en la app Safari del iPhone» · WebKit, «WebKit Features in Safari 26.0» (15 de septiembre de 2025; cada icono se abre como app web) y «Full Third-Party Cookie Blocking and More» (24 de marzo de 2020; Safari borra tras siete días sin visitas, las apps de la pantalla de inicio no; en inglés).

Su progreso

Se guarda solo en el almacenamiento de este navegador, en este dispositivo. Al borrarlo, todas las paradas vuelven a empezar.

Todas las empresas, personas, direcciones y números de los ejercicios son inventados. Cualquier parecido con empresas o personas reales sería pura coincidencia y no intencionado.

Se ha producido un error. Recargar 🗙

Restableciendo la conexión …

No se pudo reconectar – próximo intento en segundos.

No se pudo reconectar.
Inténtalo de nuevo o recarga la página.

El servidor ha pausado la sesión.

No se pudo reanudar la sesión.
Inténtalo de nuevo o recarga la página.