Dia internacional del internet seguro

Taller ciberseguridad

Dia internacional del internet seguro

inicio

Basic concepts

Hábitos básicos para mantener tu información y dispositivos seguros (actualizaciones, contraseñas, copias de seguridad).

Ataques en los que alguien intenta engañarlo para obtener información personal (contraseñas, datos bancarios).

Método que agrega una capa adicional de seguridad al solicitar más de un método de verificación.

Autenticación multifactor (MFA)

Higiene Digital

Phishing

hacer piña para que no nos la cuelen: que todo el grupo se ponga las pilas y no haga tonterías online para que, si cae uno, no caigamos todos.

Una contraseña segura combina letras mayúsculas y minúsculas, números y símbolos. Evite usar datos personales y actualícela con frecuencia.

Suelen contener errores ortográficos, urgencias inusuales o enlaces extraños. Nunca haga clic ni descargue archivos si duda de su origen.

Suspicious emails

Cultura de seguridad

Contraseña segura

Phishing

Higiene digital

(MFA)

cultura de seguridad

Contraseña segura

comunicaciones sospechosas

La Contraseña de "Modo Dios"

¿Cual eligirias?

larga, fácil de recordar y casi imposible de romper.

predecible para un programa de hackeo.

basura (datos personales)

MiPerroComePizzaLosViernes!

P@ssword2026!

Juanito1998

What you take away from this microcourse

[BBVA]: Aviso de seguridad: Se ha detectado un inicio de sesión sospechoso desde un nuevo dispositivo (iPhone 15 - Madrid). Si no ha sido usted, verifique su identidad de inmediato para bloquear el acceso: https://bbva-seguridad.net/login-web

[CORREOS]: No hemos podido entregar su paquete por falta de numeración en el domicilio. Siga el estado de su envío y verifique su dirección en: https://correos-identificacion.com/atencion-cliente

[Auth-ID]: 482901 es su código de verificación para acceder a su cuenta. No comparta este código con nadie. El código caduca en 5 minutos.

El SMS: "El código de seguridad"

El SMS: "El acceso no autorizado"

El SMS: "La entrega fallida"

Phishing: ¿Cómo muerdes el anzuelo?

El phishing es un ataque en el que alguien intenta engañarte, suplantando a una entidad legítima (banco, correos, etc.), para obtener tu información personal, como contraseñas o datos de tarjetas bancarias.

Señales de alerta (Puntos clave):

• Remitentes extraños: El correo o SMS proviene de una dirección que no es la oficial.
• Sentido de urgencia: Te presionan con frases como "tu cuenta será bloqueada" o "tienes una multa pendiente" para que actúes sin pensar.

• Enlaces y archivos: Suelen incluir links a páginas web falsas o archivos adjuntos que instalan malware en tu dispositivo.
• Errores gramaticales: Muchas veces contienen faltas de ortografía o una redacción poco profesional.

Higiene Digital

Son los hábitos básicos necesarios para mantener tu información y tus dispositivos siempre seguros.

• Actualizaciones: Mantener el software al día para corregir fallos de seguridad.
• Copias de seguridad: Tener respaldos de la información importante para no perderla en caso de ataque o rotura.

• Gestión de apps: Revisar permisos y eliminar aplicaciones que ya no se utilizan.

Contraseña Segura

Una contraseña segura es aquella que es difícil de adivinar para una persona y difícil de descifrar para un programa informático.

• Combinación de caracteres: Debe mezclar letras mayúsculas, minúsculas, números y símbolos.

• Sin datos personales: Evitar el uso de nombres, fechas de nacimiento o palabras comunes del diccionario.

• Actualización y variedad: Cambiarla con frecuencia y no repetir la misma contraseña en diferentes sitios.

Cultura de Seguridad

Es el compromiso colectivo de un equipo para aplicar buenas prácticas de ciberseguridad en su día a día.

• Responsabilidad compartida: Entender que un error individual puede comprometer la seguridad de todo el grupo o del piso.

• Formación continua: Mantenerse informado sobre las nuevas estafas que van surgiendo.

• Comunicación: Reportar rápidamente si sospechas que has sido víctima de un fraude.

¡Es un Sms falso!

• El enlace es el "anzuelo": Fíjate bien en la URL: correos-identificacion.com.
• La web oficial es correos.es.

• Los estafadores añaden palabras como "-identificacion" o "-verificacion" para que parezca oficial, pero el dominio es falso.

• Te pide datos "extra": Si haces clic, te pedirá rellenar la dirección y, casualmente, pagar "0,20€ de tasas de reetiquetado". Ahí es donde pones la tarjeta y te la vacían.

• No hay número de seguimiento: Un aviso real de Correos suele incluir el código de envío (ej. PQ41XXXXXXXXX) para que lo busques tú en su web. Aquí te obligan a usar su link.

Lorem ipsum dolor

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod.

Lorem ipsum dolor sit

• Lorem ipsum dolor sit amet.
• Consectetur adipiscing elit.
• Sed do eiusmod tempor incididunt ut.
• Labore et dolore magna aliqua.

Autenticación Multifactor (MFA)

Es un método que agrega una capa adicional de seguridad al solicitar más de un método de verificación para acceder a tus cuentas.

• Capa extra: No basta con saber la contraseña; necesitas una segunda prueba (código al móvil, huella, etc.).
• Prevención de acceso: Aunque un atacante te robe la clave, no podrá entrar sin el segundo factor.
• Prioridad: Es fundamental activarlo en servicios críticos como banca, correo y redes sociales.

¡Es un Sms falso!

• El enlace (URL): El banco oficial nunca usará .net. La web real es bbva.es. El guion en bbva-seguridad es una señal clara de que el dominio es comprado por un tercero.

• Solicitud de claves: Si entras, verás una copia exacta de la web de tu banco. Te pedirá tu DNI y tu clave de acceso. En cuanto los pongas, el hacker los usará en la web real.

• Firma genérica: Aunque pone el nombre del banco, no se dirige a ti por tu nombre y apellidos, algo que los bancos suelen hacer en comunicaciones de seguridad importantes.

¡El Sms es legal!

• Tú lo has provocado: Este mensaje solo llega si tú acabas de intentar loguearte en Instagram, Google o tu banco. Si te llega justo después de poner tu contraseña, es el segundo factor (MFA) funcionando.

• No hay enlaces: Esta es la clave definitiva. Un SMS de verificación real no te pide que cliques en nada; solo te da un número para que lo escribas tú en la app oficial.

• Advertencia de privacidad: Incluye la frase "No comparta este código", lo cual es una medida de protección para que no caigas en el timo del "colega en apuros".