Seguridad

Ciberseguridad para usuarios

¿Cuántas contraseñas usas en tu día a día? ¿Te conectas al WiFi del bar o del aeropuerto sin pensarlo? ¿Cargas el móvil en un puerto USB público? Si la respuesta a alguna de estas preguntas es «sí», esta guía es para ti.

En Develmedia hemos preparado una guía de ciberseguridad para usuarios particulares escrita en lenguaje sencillo, sin tecnicismos y pensada para que cualquier persona, sin conocimientos informáticos, pueda proteger sus dispositivos y su vida digital. Y lo mejor: puedes descargarla gratis en PDF al final del artículo.

🔑 1. Contraseñas: tu primera línea de defensa

El 80% de los ciberataques exitosos ocurren porque las contraseñas son demasiado sencillas o se reutilizan en varios servicios. Una contraseña robada en una web puede dar acceso a tu banco, tu correo o tus redes sociales.

Lo que debes hacer:

Usa contraseñas largas (mínimo 12 caracteres) mezclando letras, números y símbolos.
Nunca uses la misma contraseña en más de un servicio.
Usa un gestor de contraseñas como Bitwarden o 1Password: generan y recuerdan contraseñas seguras por ti.
Activa la verificación en dos pasos (2FA) en tu banco, correo y redes sociales. Es como un segundo candado: aunque roben tu contraseña, no pueden entrar sin tu móvil. Apps recomendadas: Aegis o Authy.

Lo que debes evitar:

Contraseñas como «123456», «password» o tu fecha de nacimiento.
Guardar contraseñas en un papel junto al ordenador.
Compartir contraseñas por WhatsApp o correo electrónico.

📶 2. Redes WiFi: no todo lo que brilla es seguro

Las redes WiFi públicas (cafeterías, aeropuertos, hoteles) son uno de los vectores de ataque más comunes. Cualquier persona conectada a esa red puede interceptar lo que envías.

Además, los atacantes pueden crear redes WiFi falsas con nombres que imitan las reales, como «WiFi_Hotel_Gratis». Tu móvil se conecta automáticamente y ellos ven todo tu tráfico.

Consejos básicos:

En casa, cambia el nombre y la contraseña que viene de fábrica en el router.
Activa el cifrado WPA2 o WPA3 en tu router (evita WEP, está obsoleto).
Crea una red WiFi de invitados para las visitas.
En redes públicas: nunca accedas a tu banco ni hagas compras online.

🔐 3. VPN: un túnel seguro para tu conexión

Una VPN (Red Privada Virtual) crea un túnel cifrado entre tu dispositivo e internet. Nadie de fuera puede ver el contenido de lo que envías. Es especialmente útil cuando te conectas a redes WiFi públicas.

VPNs de pago recomendadas: ProtonVPN, Mullvad, NordVPN o ExpressVPN. Cuidado con las VPNs gratuitas desconocidas: algunas venden tus datos o inyectan publicidad. Si es gratuita, el producto eres tú.

💡 Consejo: Instala la VPN también en el móvil, no solo en el ordenador. Lo usamos más y en más redes distintas.

🔋 4. Puntos de carga públicos: el «Juice Jacking»

¿Sabías que conectar el móvil a un puerto USB público (en aeropuertos, hoteles o centros comerciales) puede ser peligroso? Este ataque se llama «Juice Jacking»: un cable USB transmite tanto energía como datos, y los atacantes pueden aprovecharlo para robar información o instalar software malicioso.

¿Qué puedes hacer?

Usa siempre tu propio cargador enchufado a la red eléctrica.
Lleva una batería portátil (powerbank) propia cuando viajes.
Si no tienes otra opción, usa un «condón USB» o bloqueador de datos: un pequeño adaptador que solo deja pasar la corriente. Cuestan menos de 5€.
Nunca uses cables USB que encuentres olvidados o te regalen en eventos: pueden tener chips maliciosos integrados.

🔵 5. Bluetooth: cuando lo invisible ataca

El Bluetooth abierto en zonas públicas puede exponerte a ataques como el Bluesnarfing (robo de datos) o el Bluebugging (control remoto de tu dispositivo para hacer llamadas o leer mensajes).

Regla de oro: apaga el Bluetooth cuando no lo estés usando. En el menú de ajustes rápidos de tu móvil tarda un segundo y puede ahorrarte muchos problemas. Revisa también periódicamente qué dispositivos tienes emparejados y elimina los que no reconozcas.

📲 6. NFC: pagos contactless y más

El NFC es la tecnología que permite pagar con el móvil (Google Pay, Apple Pay) o acercar tarjetas al datáfono. Funciona a menos de 10 cm, pero tiene sus riesgos.

Existe el «skimming NFC»: alguien con un lector puede intentar leer tu tarjeta bancaria en espacios concurridos. Las fundas y carteras con protección RFID/NFC lo evitan.

Nuestra recomendación: desactiva el NFC cuando no lo vayas a usar y usa billeteras digitales en lugar de la tarjeta física, ya que no transmiten tu número real de tarjeta. Cuidado también con las pegatinas NFC desconocidas que pueden aparecer en restaurantes o comercios: podrían redirigirte a webs maliciosas.

💻 7. Tus dispositivos: mantenlos al día

El 60% de los ataques aprovechan vulnerabilidades que ya tenían solución disponible. Actualizar el sistema operativo y las aplicaciones es lo más sencillo y efectivo que puedes hacer.

Activa las actualizaciones automáticas en móvil, tablet, ordenador y smart TV.
Instala un antivirus. En Windows, el Windows Defender (incluido) es suficiente para la mayoría de usuarios.
Descarga aplicaciones solo de fuentes oficiales: Google Play o App Store. Desconfía de las que piden permisos que no tienen sentido (¿por qué necesita tu linterna acceso a tus contactos?).
Activa el PIN, huella o reconocimiento facial en todos tus dispositivos.
Haz copias de seguridad regularmente: fotos, documentos. Usa la nube (Google Photos, iCloud) o un disco externo.
Desinstala las aplicaciones que ya no uses. Menos aplicaciones = menos puertas de entrada.

📧 8. Correo y phishing: el gran engaño

El phishing es el método de ataque número 1 a nivel mundial. Consiste en hacerse pasar por tu banco, Correos o la Agencia Tributaria para que hagas clic en un enlace falso e introduzcas tus datos.

Señales de alerta en un email sospechoso:

Te piden que actúes urgentemente: «Tu cuenta será bloqueada en 24 horas». La urgencia es una trampa.
El remitente tiene un email raro: «banco@servicio-seguro-notificaciones.com» en vez de «@caixabank.es».
El enlace lleva a una web con un nombre extraño. Pasa el ratón por encima SIN hacer clic para ver a dónde va.
Hay errores de ortografía o el texto suena como traducido de otro idioma.
Te piden datos bancarios o contraseñas por email. Ninguna empresa legítima lo hace.

📱 9. WhatsApp y SMS falsos: la estafa que llega al móvil

El smishing es el phishing por SMS o WhatsApp. Puede ser un SMS de «Correos» con un paquete retenido, un mensaje de tu «banco» o la tristemente famosa «estafa del hijo»: «Mamá, he perdido el móvil, escríbeme aquí».

Recuerda: tu banco nunca te pedirá el PIN o contraseñas por mensaje. Ante cualquier duda, llama directamente a la empresa o familiar por su número habitual antes de hacer nada.

📌 Activa el PIN de WhatsApp ahora mismo: Ve a WhatsApp > Configuración > Cuenta > Verificación en dos pasos. Elige un PIN de 6 dígitos. Impide que alguien active tu cuenta en otro dispositivo aunque consiga tu número. Es gratuito y tarda menos de un minuto.

🛒 10. Compras en línea: compra seguro, compra tranquilo

Antes de introducir los datos de tu tarjeta en una web, verifica:

Que la web comience por https:// y tenga el candado en el navegador.
Que el nombre del dominio sea el correcto: «amaz0n.es» o «amazon-ofertas.net» no son Amazon.
Las opiniones de otros compradores y el tiempo que lleva la web en funcionamiento.
Que los precios no sean inverosímilmente bajos.

Paga preferiblemente con tarjeta virtual o de prepago. Muchos bancos las generan desde su app. Así limitas el saldo expuesto en caso de fraude.

Truco rápido: Busca en Google el nombre de la tienda + «estafa». Si hay víctimas, aparecerán en foros y redes sociales en segundos.

🏠 11. Dispositivos inteligentes en casa: el hogar conectado

La Smart TV, el altavoz inteligente, la cámara del timbre, el robot aspirador… Cada dispositivo conectado es una puerta potencial. Muchos salen de fábrica con contraseñas por defecto que nunca se cambian, y los atacantes lo saben.

Regla de oro: cambia siempre la contraseña de fábrica de cualquier dispositivo que conectes a internet el mismo día que lo pones en marcha. Además:

Smart TV: actualiza el firmware regularmente y desactiva el micrófono si no usas el control por voz.
Altavoces inteligentes (Alexa, Google Home): desactiva el micrófono físicamente cuando no los uses y borra el historial de voz periódicamente.
Cámaras IP: una cámara sin contraseña cambiada es accesible desde internet para cualquier persona.
Enchufes y bombillas inteligentes: conéctalos a la red de invitados del router, separada de tus dispositivos principales.

🔍 12. Comprueba si te han robado datos

Cada año, miles de empresas sufren filtraciones de datos. Tus correos, contraseñas o datos personales pueden estar circulando por internet sin que lo sepas.

Cómo comprobarlo en menos de 30 segundos:

Visita haveibeenpwned.com
Introduce tu correo electrónico.
Si aparece en alguna filtración, cambia la contraseña de ese servicio inmediatamente.
Activa las alertas gratuitas para que te avisen si tu email aparece en futuras filtraciones.

También puedes configurar una alerta en Google Alerts con tu nombre completo entre comillas para saber si aparece en nuevas páginas web.

💬 13. Redes sociales y privacidad

Revisa la configuración de privacidad de tus redes. ¿Quién puede ver tus fotos, tu fecha de nacimiento o tu ubicación?
Desactiva la geolocalización en las fotos: pueden revelar dónde vives o dónde están tus hijos.
No aceptes solicitudes de desconocidos. Los perfiles falsos se usan para robar información y estafas.
No publiques cuándo te vas de vacaciones ni tu dirección completa.
Desconfía de los tests virales («¿Cuál es tu nombre de pirata?»): recopilan información personal.
Piénsalo dos veces antes de publicar fotos de tus hijos. Una vez publicadas, pierdes el control.

✅ Checklist rápido: ¿estás protegido/a?

Repasa esta lista y marca lo que ya tienes hecho:

☐ Contraseñas largas y diferentes para cada servicio

☐ Verificación en dos pasos activada en el correo y el banco

☐ Gestor de contraseñas instalado

☐ Contraseña y nombre del WiFi de casa cambiados

☐ WPA2 o WPA3 activado en el router

☐ VPN instalada para redes públicas

☐ Bluetooth desactivado cuando no lo uso

☐ NFC desactivado cuando no lo uso

☐ No uso puertos USB públicos para cargar

☐ Actualizaciones automáticas activadas en todos los dispositivos

☐ Antivirus instalado

☐ Copia de seguridad reciente de mis datos

☐ Sé identificar un correo o SMS de phishing

☐ PIN/huella activados en el móvil y la tablet

☐ PIN de verificación en dos pasos activado en WhatsApp

☐ Privacidad revisada en las redes sociales

☐ Sé cómo verificar si una tienda en línea es segura

☐ Contraseñas de fábrica cambiadas en los dispositivos inteligentes de casa

☐ He comprobado mi correo en haveibeenpwned.com

☐ Alertas de movimientos bancarios activadas

📥 Descarga la guía completa en PDF

Hemos preparado esta guía también en formato documento, con diseño visual y fácil de leer, para que puedas guardarla, imprimirla o compartirla con quien quieras.

👉 Descargar guía de ciberseguridad para particulares

¿Tienes dudas o has sido víctima de un ataque?

Denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado. También puedes contactar con el INCIBE (Instituto Nacional de Ciberseguridad) en incibe.es o llamar al 017, la línea gratuita y confidencial de ayuda en ciberseguridad.

Y si tienes cualquier pregunta o necesitas asesoramiento personalizado para tu empresa o negocio, contáctanos. En devel llevamos más de 15 años ayudando a empresas y particulares a estar más seguros en internet.