Ciberseguridad en emergencias
En situaciones de crisis, los ciberataques se multiplican. Proteger vuestros datos y cuentas es parte de la preparación.
Amenaza creciente
En crisis, los ciberataques aumentan. Phishing, sitios falsos y fraudes aprovechan la urgencia y el caos. Los delincuentes crean páginas de donativos falsos, envían SMS con alertas falsas y aprovechan la confusión para robar datos personales y bancarios. La prevención digital es tan importante como la prevención física.
Antes de la emergencia
Copias de seguridad (regla 3-2-1)
- 3 copias de vuestros datos importantes (documentos, fotos, contratos)
- 2 soportes diferentes (disco duro externo + nube, por ejemplo)
- 1 copia fuera de casa (almacenamiento en la nube o en casa de un familiar)
- Automatizad las copias de seguridad para no olvidarlas
- Verificad periódicamente que las copias se pueden restaurar correctamente
Protección de cuentas
- Usad contraseñas fuertes y únicas para cada servicio (mínimo 12 caracteres con mayúsculas, minúsculas, números y símbolos)
- Utilizad un gestor de contraseñas (Bitwarden, KeePass) para no tener que memorizarlas
- Activad la autenticación en dos factores (2FA) en todas las cuentas que lo permitan, especialmente el email y la banca online
- Mantened el sistema operativo, navegador y aplicaciones siempre actualizados
- Cread una lista offline (en papel, guardada en lugar seguro) con las cuentas más importantes y sus métodos de recuperación
Durante la emergencia
Wi-Fi público y comunicaciones
- Evitad conectaros a redes Wi-Fi públicas abiertas. Si no hay alternativa, usad una VPN
- No accedáis a la banca online ni realicéis compras desde redes públicas
- Desactivad la conexión automática a redes Wi-Fi en el móvil
- Si necesitáis cargar el móvil en una estación pública, usad vuestro propio cable y evitad estaciones de carga USB desconocidas (riesgo de juice jacking)
- Usad los datos móviles siempre que sea posible en lugar de Wi-Fi público
Phishing y estafas en crisis
- Los delincuentes envían SMS y correos electrónicos que imitan alertas oficiales de ANEPC, IPMA o del gobierno
- No hagáis clic en enlaces de mensajes no solicitados, aunque parezcan urgentes
- Verificad siempre la URL: los sitios oficiales terminan en .gov.pt o son dominios conocidos (ipma.pt, prociv.pt)
- No donéis dinero a través de enlaces en redes sociales. Usad solo las páginas oficiales de organizaciones reconocidas (Cruz Roja, Cáritas)
- Desconfiad de llamadas telefónicas que pidan datos personales o bancarios alegando "emergencia"
Después de la emergencia
Verificación y recuperación
- Cambiad las contraseñas de las cuentas que hayáis usado en dispositivos o redes no seguras
- Verificad los extractos bancarios y las transacciones recientes en busca de movimientos sospechosos
- Revisad los accesos recientes a vuestras cuentas de correo electrónico y redes sociales
- Si detectáis actividad sospechosa, cambiad la contraseña inmediatamente y activad el 2FA si no lo teníais
Denunciar fraudes
- Denunciad phishing y sitios fraudulentos al CNCS (Centro Nacional de Cibersegurança): cncs.gov.pt
- Denunciad estafas a la PSP o GNR (presentar queja formal)
- Si sois víctimas de fraude bancario, contactad inmediatamente con vuestro banco y bloqueadla tarjeta
- Denunciad al Ministerio Público si hubo perjuicio económico
Checklist rápida
7 acciones esenciales
- Copias de seguridad 3-2-1 actualizadas y verificadas
- Contraseñas fuertes y únicas con gestor de contraseñas
- 2FA activado en correo electrónico, banca online y redes sociales
- Sistema operativo y aplicaciones actualizados
- Lista offline de cuentas y métodos de recuperación
- VPN instalada para uso en redes públicas
- Número del banco guardado para bloquear tarjetas rápidamente
Recursos
- CNCS (Centro Nacional de Cibersegurança): cncs.gov.pt
- CERT.PT (Equipo de Respuesta a Incidentes de Seguridad): integrado en el CNCS
- Línea Internet Segura: 800 21 90 90 (gratuita, confidencial)
- 112: Número europeo de emergencia