Tomar medidas preventivas contra el phishing es crucial, ya que cada vez más delincuentes realizan estafas en línea para robar tu información personal. Aprendamos a identificar correos de spam y, sobre todo, los correos de phishing que pueden parecer auténticos gracias a engaños visuales o de redacción. Algunos incluso están diseñados especialmente para ti. A continuación, te mostramos varios puntos importantes que te ayudarán a mantenerte más alerta y seguro al abrir correos electrónicos o instalar aplicaciones móviles.

¿Qué es el phishing?

El phishing busca convencerte de realizar una acción que le permita al estafador acceder a tu dispositivo, tus cuentas o tu información personal. Haciéndose pasar por una persona u organización de confianza, pueden infectar tu dispositivo con malware o robar tus datos financieros. En otras palabras, estas estrategias de ingeniería social te “seducen” para que confíes y compartas datos valiosos: desde el nombre de usuario de una red social hasta tu identidad completa.

Cómo protegerte del phishing en correos electrónicos

• Desconfía de remitentes desconocidos. Los estafadores suelen falsificar la identidad de bancos u otras instituciones. Revisa cuidadosamente la dirección del remitente para detectar anomalías.
• No hagas clic en enlaces ni descargues archivos sospechosos. Los correos falsos suelen contener enlaces a sitios fraudulentos. Es mejor escribir manualmente la dirección de tu banco en el navegador o usar su app oficial.
• Nunca proporciones información confidencial. Tu banco no solicita contraseñas, NIP, CVV ni datos de cuenta por correo o mensaje.
• Verifica la autenticidad. Si un mensaje te genera dudas, detén la comunicación y contacta directamente a tu banco mediante canales oficiales.
• Usa filtros de spam avanzados. Configura los filtros de tu correo electrónico para ayudar a detectar y bloquear intentos de phishing.

Cómo proteger tu dispositivo móvil

• Revisa los permisos que otorgas. No todas las aplicaciones necesitan acceder a tus contactos o ubicación.
• Cierra sesión después de usar tus apps financieras. Especialmente si estás en redes públicas o compartidas.
• Reporta actividad sospechosa. Si detectas movimientos no autorizados, comunícalo de inmediato a tu banco.
• Configura un bloqueo seguro. Usa un código de al menos 8 dígitos, patrón o autenticación biométrica (huella o rostro).
• Activa la autenticación multifactor (2FA). Añade una capa extra de seguridad con un segundo código o notificación de verificación.
• Mantén el software actualizado. Las actualizaciones contienen parches de seguridad que te protegen de nuevas amenazas.
• Descarga aplicaciones solo desde tiendas oficiales. Evita versiones falsas obteniéndolas únicamente desde App Store o Google Play.
• Evita redes Wi-Fi públicas. No accedas a tu app bancaria desde redes no seguras; usa tus datos móviles o una red privada.
• Protege tu tarjeta SIM. Si pierdes tu teléfono, bloquea de inmediato la línea para evitar que se use en procesos de recuperación de cuentas.
• Instala software de seguridad confiable. Usa antivirus o antimalware reconocidos para reforzar la protección de tu dispositivo.

Las contraseñas son una parte fundamental de la seguridad en cualquier empresa, ya que protegen los datos de empleados, clientes, proveedores, productos y estrategias. Si no se gestionan correctamente, pueden provocar graves problemas de seguridad, como el robo de información o el acceso no autorizado a los sistemas. Casos como los de Marriott, Yahoo! y Equifax, según BBC News, lo demuestran. La gestión de contraseñas es uno de los pilares más importantes para asegurar nuestros sistemas de información. Cuando las claves que usamos son débiles o están mal custodiadas, se incrementa el riesgo de accesos no autorizados a los datos y servicios de la empresa. En Caja Tlajomulco hemos recopilado los mejores consejos para mantener tus contraseñas seguras:

• Utiliza contraseñas largas y complejas. Deben tener al menos 8 caracteres e incluir letras, números y símbolos.
• No uses la misma clave en todos tus sitios o cuentas. Si una es vulnerada, las demás también estarán en riesgo.
• No compartas tus contraseñas con nadie. Son personales y transferirlas pone en peligro tu información.
• Utiliza un gestor de contraseñas. Estos programas almacenan y encriptan tus claves para que solo tú puedas acceder a ellas.
• Evita palabras del diccionario o frases comunes. Son fáciles de adivinar para los atacantes.
• No utilices información personal. Fechas, nombres o números telefónicos son datos predecibles.
• Usa contraseñas aleatorias. Combina letras, números y símbolos sin un patrón aparente.
• No escribas tus contraseñas en papel. Si alguien lo encuentra, podría usarlas en tu contra.
• Activa la autenticación de dos factores (2FA). Añade una capa extra de seguridad con un código temporal.
• Evita contraseñas predeterminadas. Son débiles y frecuentemente conocidas públicamente.

Consejos obsoletos sobre contraseñas

¿Te has preguntado por qué cambiar tus contraseñas constantemente puede ser un consejo desactualizado? Aunque durante años se recomendó, hoy se sabe que hacerlo con frecuencia puede debilitar la seguridad, ya que los usuarios tienden a crear combinaciones más simples o predecibles. El Centro Nacional de Seguridad Cibernética del Reino Unido (NCSC) sugiere crear contraseñas largas combinando tres palabras al azar, lo que las hace más seguras y fáciles de recordar que las combinaciones complejas tradicionales.

Cómo proteger tus contraseñas correctamente

Si descubres que tus contraseñas actuales no son seguras, no te alarmes. Siempre hay formas de mejorar tu protección. Recuerda que las contraseñas son personales e intransferibles, y que las brechas de seguridad suelen estar relacionadas con su mal uso. Por eso, es fundamental cuidarlas especialmente en los servicios en línea.

Para finalizar

• “12345”, “qwerty”, “password”… ¿Te suenan familiares? Evita usar contraseñas simples o comunes.
• Claves débiles facilitan el acceso no autorizado a tus datos personales y empresariales.
• Las contraseñas fuertes son esenciales para proteger la información que manejas a diario, ya sea en la nube, en tu equipo o en tu correo electrónico.
• Implementa medidas adicionales: usa un gestor de contraseñas, establece requisitos mínimos de fortaleza y activa la autenticación en dos pasos.