Prevención

Tu stack de seguridad básico

La primera línea de defensa es tu comportamiento, no el software que instales. Ninguna herramienta reemplaza desconfiar de la urgencia y verificar por otro canal antes de actuar. Dicho eso, estas medidas ayudan bastante y no cuestan nada.

1. Verificación en dos pasos (2FA)

Es la medida individual de mayor impacto. Actívala en tu correo, tu banca en línea y tus redes sociales. Con 2FA, aunque alguien consiga tu clave, no puede entrar sin el segundo factor (un código, una llave física o una app de verificación).

2. Gestor de contraseñas

Reutilizar la misma clave en varios sitios significa que, si uno se filtra, todos quedan expuestos. Los navegadores y sistemas operativos ya traen uno integrado y gratuito (el de Google en Chrome/Android, el de Apple en Safari/iOS). Si quieres más control, existen opciones dedicadas, pero no es obligatorio pagar por una para estar protegido. La Agencia Nacional de Ciberseguridad (ANCI) también ofrece un generador de contraseñas seguras, gratuito, en ciberlupa.anci.gob.cl.

3. Actualizaciones automáticas

Actívalas en tu sistema operativo y en tus apps. La mayoría de los ataques explotan fallas de seguridad que ya fueron corregidas — el problema es no haber actualizado, no la falla en sí.

4. Antivirus y protección en celulares y tablets

Android: Google Play Protect viene activado por defecto y es la base de protección. El hábito más importante es instalar aplicaciones solo desde Play Store. Como capa adicional, existen opciones reconocidas como Bitdefender Mobile Security, ESET Mobile Security o Malwarebytes.

iOS/iPadOS: el sistema es más restrictivo por diseño (las apps funcionan aisladas entre sí), por lo que no se recomienda un antivirus tradicional. Sí son útiles las extensiones de seguridad de navegador y los gestores de contraseñas.

Ningún antivirus reemplaza el hábito de no hacer clic en links sospechosos ni instalar apps fuera de las tiendas oficiales.

5. Revisa si tus datos ya se filtraron

Ciberlupa, de la ANCI, te permite revisar gratis si tu correo electrónico o tu RUN aparece en filtraciones de datos conocidas, sin costo y sin necesidad de entregar tu clave. Si aparece algo, lo primero es cambiar esa contraseña y activar 2FA donde no lo tengas activado.
ciberlupa.anci.gob.cl

Qué funciona

  • 2FA en tus cuentas más importantes.
  • Actualizaciones automáticas activadas.
  • Verificar por un canal alternativo antes de actuar (llamar, no responder al mismo mensaje).
  • Desconfiar de la urgencia — es la herramienta favorita de cualquier estafador.

Qué no funciona (o da una falsa sensación de seguridad)

  • Cambiar la clave del wifi como única medida de protección.
  • "Borrar el historial" después de un incidente.
  • Responder a la estafa para "hacerles perder el tiempo" — solo confirma que tu número o correo está activo.
  • Compartir capturas de pantalla del reporte en redes sociales sin cubrir tus datos personales.