Sin embargo, usar estas herramientas no es lo mismo que haber cambiado la forma de trabajar: Rosa Ayari, consultora, docente y analista de transformación digital, lo resume en su newsletter Radar IA en LinkedIn con una frase: “Usar IA no significa haber transformado el negocio”. Su diagnóstico es que la mayoría de las empresas aplica la IA a tareas de apoyo y que la ventaja será para las que “rediseñen procesos completos, responsabilidades y formas de trabajar”, con formación adaptada a cada puesto, control sobre lo que hacen los agentes y resultados que se puedan medir.

Sin embargo, algunos expertos como Rosa Ayari, consultora, docente y analista de transformación digital, aclaran que gran parte de esa adopción sigue concentrada en la realización de tareas periféricas del negocio, tales como la redacción de textos, resúmenes, búsqueda de información, preparación de contenidos o para atender consultas. Esto significa que, aunque la inteligencia artificial ya está dentro de las empresas, en muchos casos no ha alcanzado el núcleo del negocio.

En su análisis publicado en LinkedIn, Ayari distingue entre incorporar herramientas y reorganizar procesos completos. Advierte de que los agentes de IA pueden actuar con más autonomía, mientras que las empresas aún están definiendo quién los supervisa. Para gestionar este salto, plantea identificar qué información utiliza cada sistema, qué puede hacer y quién responde por sus actuaciones.

La experta explica que una pequeña empresa de servicios puede utilizar un asistente de IA para redactar propuestas más rápido y seguir esperando por las mismas autorizaciones, copiando datos manualmente y buscando documentos en carpetas dispersas. Aunque la preparación del texto habrá mejorado, hasta llegar a entregar una oferta tendrá que seguir superando obstáculos. Por ello, insiste en la importancia de analizar la situación y tomar decisiones antes de incorporar más herramientas.

Formación y comprobación

Rosa Ayari hace hincapié en formar adecuadamente a los equipos, ya que los cursos generales deben dar paso a un aprendizaje relacionado con las tareas reales de cada profesional. Como explica la analista, el empleado necesita saber usar la herramienta, verificar los resultados y reconocer cuándo debe intervenir.

La analista de transformación digital también insiste en diferenciar los permisos para consultar información de los que permiten modificar registros o ejecutar acciones en otros sistemas conectados a la empresa. Según explica, es importante saber qué mejora realmente con la integración de la IA, para así tomar decisiones sobre qué se puede resolver automáticamente gracias a esta tecnología y qué situaciones requieren de una revisión más detenida.

Este es un proceso que Ayari considera que debe llevarse a cabo en las empresas a través de un análisis exhaustivo en el que se tengan en cuenta las verdaderas mejoras de su implementación, observando cuánto tardan en solucionarse las incidencias, cuántas respuestas necesitan correcciones y el trabajo adicional que generan.

Rosa Ayari resume su propuesta en integrar la IA con contexto, control y resultados demostrables, con una reflexión que invita a observar qué sucede después de obtener una respuesta automática, es decir, quién la utiliza, cómo se comprueba y qué decisión permite tomar a partir de ello.

Por lo tanto, como explica la experta, el avance en las empresas en materia de inteligencia artificial dependerá de que una oferta pueda llegar antes a un cliente o que una reclamación recibida se resuelva de manera eficaz. Es en ese momento cuando la herramienta pasará a ser una mejora reconocible en el día a día de la empresa.

Sobre este asunto se pronunció tras el pasado Mobile World Congress de Barcelona Brais Moure, ingeniero de software y divulgador técnico que se ha consolidado como uno de los creadores de contenido sobre programación en español más populares de la comunidad hispanohablante, en una publicación en LinkedIn que abre con una pregunta directa: “¿De verdad pagarías hoy 1.000€ por un móvil que hace prácticamente lo mismo que el que ya tienes en el bolsillo?”. Su respuesta, y la de otros expertos que han participado en el debate, es que lo que debe cambiar no es el hardware, sino lo que el teléfono es capaz de hacer por su dueño y durante cuánto tiempo.

El gallego tiene claro que actualmente “los móviles son tan buenos que ya no necesitamos cambiarlos cada año”, una reflexión que abre una conversación sobre qué debería aportar un teléfono para justificar el interés de quienes ya tienen uno a cambiarlo. Brais Moure asegura que hay que centrarse en la utilidad que puede ofrecer el dispositivo a lo largo de su vida, y en su caso, defiende fabricar un teléfono “más útil, más inteligente, duradero y seguro”. Estas son características que permiten valorar la innovación desde varias perspectivas, desde cómo acompaña al usuario y qué facilita hasta cuánto tiempo conserva su utilidad.

Su postura está basada en el consumidor promedio que utiliza su teléfono móvil para conversar, consultar documentos, organizar citas y hacer fotografías, planteando que, si en estos casos el teléfono sigue respondiendo a sus necesidades, la presentación de un nuevo modelo no significa por sí sola que se debe reemplazar por la última versión. El divulgador tiene claro que la decisión, más allá del atractivo de estrenar un dispositivo, puede depender de problemas concretos o funciones que realmente se necesiten.

Moure describe un teléfono que sea capaz de actuar como un “cerebro” de nuestra vida e integrarse sin problemas con el portátil, el coche o los dispositivos del hogar, poniendo el foco en la relación entre dispositivos. Por ejemplo, continuar una tarea entre pantallas sin repetir pasos puede ser más interesante para un usuario que una mejora en su móvil que apenas utiliza.

Software, reparación y servicios para alargar la utilidad del móvil

El consultor Josue Pacheco participó en esta conversación a través de una publicación de LinkedIn en la que se centra en la propuesta comercial de las marcas, considerando que hoy en día existe demasiada atención a las cámaras y poca diferenciación entre dispositivos. Por ello, explica que, para seguir innovando, se debería mejorar el software, facilitar la reparación de los dispositivos y ofrecer servicios integrados que aporten valor.

La primera de sus propuestas consiste en que las actualizaciones ayuden a mejorar la utilidad del teléfono después de comprarlo. Pacheco imagina mejoras de inteligencia artificial que permitan volver al dispositivo más inteligente varios años después de salir de su caja, y sugiere que es una dirección que podrían seguir los fabricantes. Mantener una evolución del producto durante su uso sería un valor añadido que podría convencer a los usuarios.

La segunda idea pasa por diseñar dispositivos modulares y sostenibles que se puedan reparar o actualizar por piezas, de manera que, si se estropea un componente concreto, se puede sustituir y conservar el resto del aparato. Esto abriría una nueva era y una forma distinta de pensar en la renovación del teléfono, lo que obligaría a las marcas a cambiar su postura actual, en la que incluso sustituir la batería, en muchos casos, es imposible sin acudir a un profesional.

En tercer lugar, Josue Pacheco sugiere incorporar servicios adicionales como seguros cibernéticos, almacenamiento en la nube o herramientas exclusivas de productividad, refiriéndose especialmente a teléfonos que superan los 1.000 euros y a que así se puede justificar el desembolso con una utilidad prolongada.

En definitiva, su propuesta es que los dispositivos puedan acompañar al usuario durante más tiempo y le ayuden realmente a resolver mejor sus tareas.

Ante esta problemática, Daniel Vaquero, experto en ciberseguridad de Proofpoint, es claro a la hora de advertir de los peligros de la IA en una publicación en LinkedIn con motivo del mes de la concienciación en ciberseguridad: "¿Estamos entrenando a las personas para las amenazas de hoy... o para las de hace cinco años?". Su respuesta es que la formación tradicional ya no basta y que las empresas deben pasar de los cursos anuales de cumplimiento a programas que reduzcan el riesgo humano, adaptados al contexto de cada trabajador y a la evolución constante de los ataques.

El experto destaca que la irrupción de la IA generativa ha cambiado la forma en la que actúan los ciberdelincuentes, ya que hoy en día ha ampliado sus posibilidades, pudiendo generar “correos perfectamente redactados y adaptados al idioma del destinatario”, así como “ataques de spear phishing personalizados a gran escala”, suplantaciones de identidad que resultan mucho más creíbles y hacer uso de ingeniería social que aprovecha información pública y múltiples canales de comunicación.

De esta manera, como avisa Daniel Vaquero, el problema ya no solo está en el correo electrónico, como sucedía hace unos años, sino que se extiende a diferentes aplicaciones y servicios como Microsoft Teams, Slack, aplicaciones SaaS, dispositivos móviles y asistentes de IA. Por este motivo, recalca que limitar la concienciación a un curso anual de cumplimiento normativo no es suficiente, sino que la formación se debe adaptar al contexto, al riesgo y a la evolución constante de las amenazas.

La importancia de adaptar la formación en ciberseguridad a las nuevas amenazas

Ante este escenario, Daniel Vaquero considera fundamental que las organizaciones cambien su forma de abordar la concienciación en ciberseguridad, dejando atrás los programas que se limitan a transmitir conocimientos generales y completar cursos obligatorios. En su opinión, es fundamental apostar por una formación que permita a los trabajadores reconocer las amenazas reales a las que se enfrentan en su día a día.

El experto pone el foco en la necesidad de reducir el riesgo humano y no limitarse a cumplir con las obligaciones de formación. Considera que es importante que los programas de concienciación no solo expliquen cómo identificar posibles fraudes, sino que también preparen a los empleados para reaccionar correctamente ante situaciones sospechosas.

En otra de sus reflexiones sobre este asunto, el experto en ciberseguridad señala que el porcentaje de trabajadores que completa la formación aporta poca información sobre su eficacia real. En su opinión, lo realmente importante es comprobar si los empleados modifican sus comportamientos y las medidas adoptadas consiguen reducir la probabilidad de que una organización sufra un incidente de seguridad.

Por ello, plantea evaluar cuestiones como la reducción de las interacciones con las campañas avanzadas de phishing, la rapidez con la que los empleados notifican posibles amenazas o la capacidad para identificar a los usuarios con mayor exposición a los ataques. Igualmente, considera que es imprescindible incorporar modelos de aprendizaje adaptativo, pequeñas sesiones formativas y orientación personalizada en función de los riesgos.

De esta manera, la preparación de los trabajadores puede evolucionar al mismo ritmo que lo hacen las estrategias utilizadas por los delincuentes. Las recomendaciones del experto en ciberseguridad deben ser tenidas en cuenta para poder protegerse de forma eficaz frente a una inteligencia artificial que está transformando las herramientas de los ciberdelincuentes, pero además también obliga a replantear las estrategias de protección.

Según adelantó Zuckerberg, “hemos metido mucha tecnología en este pequeño aparato” y la intención es que “esté listo para enviarse a tiempo para las fiestas de diciembre”, aunque todavía no hay precio ni fecha confirmada para España.

El nuevo dispositivo de Meta tiene un tamaño similar al de unos AirPods de Apple e incorpora una pantalla táctil de unas 2 pulgadas y conexión 5G integrada. Según ha explicado el fundador de la compañía, este aparato se puede llevar en un llavero y reúne la experiencia de voz y avatar de Muse. El formato combina de esta manera una superficie pequeña para interactuar con la posibilidad de hablarle, en lo que es una propuesta diferente a la que ofrece el teléfono móvil convencional.

La parte central del proyecto es Muse, el cual Meta presenta como un agente capaz de realizar tareas y responder preguntas, indicando que cuenta con distintas funciones útiles para el día a día, como preparar gestiones, organizar viajes, enviar correos y trabajar con aplicaciones conectadas. También puede utilizar un navegador y rellenar formularios, aunque estas son capacidades de la plataforma de IA de la compañía y no se deben confundir con las especificaciones del aparato físico que permitirá acceder a la misma por voz.

Durante el Meta Connect, la compañía anunció la ampliación de las conexiones de Muse con comercios y servicios, mencionando a empresas como Walmart, Best Buy y Gap, además de herramientas de trabajo como Notion, GitHub y Box. El planteamiento consiste en que el agente disponga de acceso a servicios donde pueda completar encargos. Asimismo, Meta explicó que su modo de voz permite mantener una conversación mientras el sistema trabaja en segundo plano.

¿Cuándo se lanzará Muse Charm?

En la presentación, el calendario situaba los envíos de Muse Charm en el mes de diciembre, coincidiendo con la campaña navideña, sin dar a conocer su precio. Por el momento, la compañía no ha confirmado una fecha de lanzamiento para España. A falta de conocer más detalles de este dispositivo, habrá que esperar a que esté en el mercado para valorar cómo encaja como alternativa al smartphone.

La gestión de los permisos forma parte del funcionamiento de Muse, ya que, según explica Meta, cada persona podrá elegir qué aplicaciones conecta y cuánto acceso concede al agente. Desde la compañía se indica que el servicio solicita aprobación antes de acciones sensibles, como enviar un correo electrónico o realizar una compra, y muestra un registro de actividad. Esas funciones pertenecen al servicio que alimenta la propuesta de Charm y que son claves cuando la IA pasa de dar respuestas a ejecutar los encargos que le haga el usuario.

En la misma presentación, Meta dio a conocer otros productos como sus Ray-Ban Meta Audio, unas gafas que prescinden de la cámara y que en su lugar permiten escuchar música o podcast, atender llamadas y conversar con el asistente de Meta. Se trata de una manera diferente de acercar la inteligencia artificial al usuario.

Con todos estos dispositivos, Meta deja muy clara su apuesta por la inteligencia artificial, apostando por ofrecer una amplia variedad de aparatos para que cada persona pueda elegir aquella que más le convenga. En todo caso, aún parece lejos de llegar el momento en el que estos dispositivos puedan reemplazar al smartphone.

En una era en la que millones de personas utilizan la inteligencia artificial para todo tipo de cuestiones, incluyendo que pueda hacer versiones de fotografías propias, de familiares o de amigos, los expertos en ciberseguridad advierten del riesgo que ello conlleva. “Mucho cuidado con contarle estas cinco cosas de ti a la inteligencia artificial”, comienza diciendo María Aperador, antes de continuar explicando que incluso una trabajadora de OpenAI, empresa que está detrás de ChatGPT, ha dimitido denunciando que la empresa tiene “el archivo más grande de la historia de pensamientos íntimos”.

Ante esta información, la experta alerta a los usuarios por la enorme cantidad de datos que tienen este tipo de empresas, y de “todo lo que pueden hacer” con ellos. La experta en ciberseguridad tiene claro que la IA puede ser de gran ayuda en muchos ámbitos, pero al mismo tiempo puede poner en peligro a las personas.

De hecho, recientemente también ha advertido del peligro que tienen los ‘trends’ de inteligencia artificial con fotos personales, de los que dice que, “aunque parecen inofensivos, no lo son”.

Los 5 datos que nunca se deberían compartir con la IA

En primer lugar, María Aperador asegura que nunca hay que compartir problemas de salud mental y datos médicos, que además es algo muy común, pues un millón de personas a la semana comparten con la IA su información médica, lo que queda guardado en los servidores de las empresas.

La segunda cosa que nunca se debe compartir son los datos bancarios, contraseñas o números de cuenta, un tipo de información que puede parecer muy obvio que no se debe compartir con nadie y mucho menos con la inteligencia artificial, pero que, según explica la experta en ciberseguridad, en muchas ocasiones se hace sin darse uno cuenta, como cuando se adjunta una captura de pantalla a la IA que contiene esos datos.

Muy relacionado con lo anterior, se suma su tercera recomendación, que pasa por no adjuntar documentos legales con nombres y apellidos nuestros ni de terceras personas, ya que se trata de información sensible que en las manos inadecuadas puede suponer un gran peligro, pudiendo incluso llegar a suplantar la identidad.

La cuarta cosa que María Aperador insiste en que nunca hay que compartir con ChatGPT ni ninguna otra inteligencia artificial similar es la dirección, el documento de identidad y la información personal.

Por último, la experta insiste en la importancia de no compartir capturas de pantalla ni fotografías personales, ya que la inteligencia artificial “puede extraer absolutamente toda la información de esas fotografías”, con el riesgo que ello puede suponer, especialmente en los casos en los que se le facilitan datos de cuentas bancarias o contraseñas.

En una era actual en la que la inteligencia artificial está cada vez más presente en nuestro día a día y se utiliza para prácticamente todo, es imprescindible ser conscientes de su poder y tomar las medidas oportunas para evitar que la información personal sensible pueda caer en las manos inadecuadas.

El experto en tecnología Florian Laurentiu Muntean, que divulga consejos de seguridad digital (@techbyflo), ha realizado una publicación en LinkedIn para recordar cómo funciona la estafa de Bizum que aprovecha los pagos por error. De esta manera, trata de advertir a los usuarios acerca de esta estrategia ilícita en la que un supuesto envío de dinero por error es utilizado para cometer una estafa. Su recomendación es muy sencilla y pasa por detenerse a comprobar qué ha sucedido en la cuenta bancaria antes de devolver el dinero o confiar en una llamada.

Para que todo el mundo tenga claro cómo funciona, Muntean plantea un ejemplo con 300 euros, que llegan a una persona y, poco después, otra persona solicita que se le envíen de vuelta. En el supuesto que describe, el ingreso procede de una cuenta robada. El objetivo es que quien lo recibe haga otro envío por iniciativa propia.

Aunque se pueda entender como una devolución, lo que está haciendo en realidad es autorizar una nueva operación, lo que puede hacer que acabe llegando dinero a quien trata de aprovecharse de la situación. Si después se recuperase el ingreso fraudulento, el receptor tendría que intentar recuperar el dinero del segundo envío. Lo que deja claro es que hay que ser consciente de que un Bizum confirmado no se puede cancelar libremente después.

Qué hacer antes de devolver un Bizum inesperado

Florian Laurentiu Muntean, que asegura que el riesgo está en enviar dinero sin verificar su origen, explica cómo hay que actuar antes de devolver un Bizum recibido que era inesperado. Lo primero de todo es entrar directamente en la aplicación del banco y revisar los movimientos de la misma y no confiar en un mensaje de WhatsApp o una captura de pantalla.

Conviene mirar el importe y los datos disponibles del ingreso, además de leer cualquier aviso que pueda haber antes de aceptarlo. Hay que fijarse si es una solicitud de dinero, ya que en ese caso, aprobarla significa pagar. Recibir un Bizum entre particulares no exige autorizar una petición para que llegue el dinero.

Desde el Banco de España se recomienda consultar con la entidad antes de mover o devolver un ingreso inesperado, además de advertir de que, en algunos casos, el dinero puede proceder de una cuenta comprometida. Por este motivo, aunque la otra persona insista en que tiene prisa para que se le devuelva el dinero, conviene explicar lo ocurrido al banco a través de sus canales habituales antes de hacer cualquier movimiento.

Esto no quiere decir que una persona se pueda quedar con un dinero que no le corresponde, ya que hay errores que existen, pero que se pueden resolver. No obstante, cuando se trata de una persona desconocida, es preferible “parar 30 segundos y verificar” y, si tienes sospechas de engaño, guardar las conversaciones y denunciar ante la Policía Nacional o la Guardia Civil.

Con el objetivo de reforzar la prevención y permitir que los usuarios puedan navegar por internet de forma segura, la Policía Nacional ha compartido una serie de vídeos divulgativos en los que explica de manera clara cómo se pueden reconocer las tácticas más frecuentes de los ciberdelincuentes y cómo actuar ante cualquiera de ellas. La intención con estos vídeos es promover la concienciación ante las estafas online, que han proliferado cada vez más, en especial con el auge de la inteligencia artificial.

Según los datos del Centro de Protección contra Estafas de Instagram, algunos de los fraudes más habituales en internet son las estafas de inversión, con promesas de rentabilidades extraordinarias y, habitualmente, con criptomonedas o usando imágenes de famosos sin su consentimiento; así como la suplantación de identidad (phishing), con mensajes que imitan a empresas, bancos o la propia plataforma para robar contraseñas o datos financieros.

También proliferan sorteos y premios falsos, con comunicaciones que aseguran a los usuarios que han ganado algo que no han solicitado y les piden datos o un pago para “reclamarlos”; así como las ofertas de empleo fraudulentas, en las que se prometen grandes ingresos con poco esfuerzo y que requieren un previo pago o facilitar datos bancarios. A todas las anteriores se suman las estafas románticas, con perfiles falsos que buscan crear un vínculo emocional para pedir dinero o datos personales.

Cómo protegerse de las estafas más comunes en internet

Para ayudar a las personas a que se encuentren más protegidas frente a las estafas más comunes en Instagram y otras redes sociales y plataformas, la Policía Nacional da una serie de recomendaciones clave para detectarlas y evitarlas. Una de sus principales premisas es que los usuarios deben desconfiar de las ofertas demasiado buenas para ser verdad, ya que, si suena de esa manera, es muy probable que no lo sea. Por lo tanto, insta a desconfiar de ofertas, premios o rendimientos que no tienen sentido.

Por otro lado, las autoridades insisten en la importancia de no compartir datos personales ni financieros con desconocidos, independientemente de la urgencia que se transmita en esa comunicación. Igualmente, indican que siempre hay que verificar la fuente antes de hacer clic en un enlace, debiendo comprobar el perfil desde el que se recibe el mensaje y fijarse en cualquier indicio que pueda hacer pensar que se trata de un fraude.

Continuando con los consejos de la Policía Nacional, se indica que, ante la detección de mensaje sospechoso, se utilicen las herramientas de denuncia disponibles en Instagram y otras redes sociales, reportando y bloqueando a ese usuario para que la propia plataforma pueda tomar medidas contra ellas.

Por último, se recuerda la importancia de activar la verificación en dos pasos en todas las cuentas, ya que se trata de la barrera más eficaz y sencilla para protegerse frente al robo de cuentas por parte de terceros. Con estas recomendaciones, se puede disfrutar de las redes sociales de manera más segura.

La criminóloga ha denunciado que a lo largo de los últimos meses Meta está permitiendo que lleguen anuncios fraudulentos a sus redes sociales. Tras analizar más de 126.570 anuncios, se han encontrado con más de 8.622 sospechosos de fraude, en los que hay implicadas 877 páginas de Facebook y han sido descubiertas seis redes de fraude coordinadas, unos datos que han permitido a María Aperador sacar importantes conclusiones de estas amenazas para los usuarios.

A lo largo de su investigación ha encontrado todo tipo de anuncios falsos, entre los que destaca la existencia de tiendas falsas que suplantan a Apple, Movistar, Stihl o Lidl, entre otras, en las que, para captar el interés del usuario, ofertan descuentos de hasta el 90%. También ha encontrado productos milagro con testimonios ficticios de 2.000 palabras que mencionan hospitales reales para ganar en credibilidad.

María Aperador indica que también ha encontrado una “joyería familiar de Sevilla” que no existe y que, probablemente, se encuentra operada desde Brasil, y que tiene un storytelling emocional “tan bueno que los filtros de Meta no detectan nada”. Lo mismo con el que califica de su “hallazgo favorito”, que es un producto llamado “Derila” que mezcla caracteres cirílicos con latinos para eludir los filtros automáticos de Facebook e Instagram.

Al explicar sus hallazgos, María Aperador ha encontrado redes de 24 páginas de Facebook con 421 dominios diferentes y más de 10.000 anuncios combinados, así como páginas que lanzan 209 anuncios para cosechar datos durante medio día antes de desaparecer.

Cuidado con las tiendas que aparecen en Facebook e Instagram

A María Aperador le parece preocupante esta situación, sobre todo porque los usuarios se encuentran expuestos a miles de anuncios falsos que pueden comprometer sus datos personales y financieros, con potenciales estafas por las que Meta está cobrando.

En sus redes sociales, la experta en ciberseguridad ya advirtió acerca del auge de páginas fraudulentas que utilizan inteligencia artificial para cometer estafas. Tal y como ella misma explica, los ciberdelincuentes están diseñando páginas web en las que suplantan marcas de moda locales, unas páginas que presentan una “apariencia totalmente profesional”. Sin embargo, María Aperador insiste en que “ninguna de ellas existe en la realidad”.

Los delincuentes recurren a “descuentos increíbles y testimonios falsos” para tratar de atraer a las víctimas, llegando en muchos casos a hacer uso de fotografías que generan con inteligencia artificial. En ellas muestran fachadas de tiendas que en realidad no existen, todo ello para generar una falsa sensación de seguridad en las potenciales víctimas.

Como explica la propia María Aperador, el problema no solo radica en la pérdida del dinero de la compra, ya que puede darse el caso de que el cliente reciba un producto que no tiene nada que ver con el anunciado o que, directamente, no reciba nada. Y es que explica que el mayor riesgo es el robo de información sensible, como nombre y apellidos, dirección y datos bancarios, abriendo las puertas a futuros fraudes de mayor gravedad.

Es debido a esto, que la AEPD insiste en la prevención y, dentro del proyecto "Protege tus datos en Internet", ha publicado una colección de vídeos cortos que muestran con detalle dónde están los ajustes de privacidad de cada plataforma.

Qué conviene revisar en cada plataforma y qué hacer si alguien difunde contenido íntimo sin permiso

Los tutoriales de "Protege tus datos en Internet" son vídeos breves, grabados sobre la pantalla real de cada aplicación, en los que un narrador va señalando menú a menú dónde se encuentra cada opción de privacidad y qué efecto tiene activarla o desactivarla. Se encuentran disponibles de forma gratuita en el canal de YouTube de la AEPD y en su web y se actualizan cuando las plataformas cambian la ubicación de los ajustes, algo frecuente en Instagram y TikTok.

Estos videos abarcan cuatro bloques y diferentes plataformas: en redes sociales se explican Instagram, TikTok, Facebook y X; en mensajería, WhatsApp y Telegram; en navegadores, Chrome, Edge y Firefox; y en los sistemas del teléfono, Android e iOS con Safari. Cada tutorial nos enseña a localizar el menú de privacidad, limitar quién ve las publicaciones, a controlar quién puede etiquetar o quién puede enviar mensajes, así como a revisar qué datos reciben los anunciantes.

En Instagram y TikTok la decisión más relevante es pasar la cuenta a privada, lo que restringe las publicaciones a los seguidores aprobados. Por su parte, en WhatsApp conviene revisar quién puede ver la foto de perfil, la hora de última conexión y la información personal, además de activar la verificación en dos pasos. En los navegadores, el ajuste que más efecto tiene es el bloqueo de cookies de terceros y de rastreadores entre sitios.

En cuanto a sistemas operativos de los teléfonos móviles, tanto Android como iOS permiten consultar qué aplicaciones han accedido a la ubicación, la cámara, el micrófono o los contactos y retirar esos permisos de forma individual.

En cuanto a los menores de 14 años, la ley los tiene muy en consideración y dice que no pueden dar por sí mismos el consentimiento para el tratamiento de sus datos, de modo que el registro en una red social requiere la autorización de sus padres o tutores, aunque muchas plataformas fijan por su cuenta la edad mínima en 13 años.

En caso de que la prevención se haya aplicado tarde, es importante saber que la AEPD dispone desde 2019 de un canal prioritario para pedir la retirada urgente de fotografías o vídeos de contenido sexual o violento publicados sin consentimiento. Se activa desde el formulario de reclamación de la sede electrónica, marcando la casilla correspondiente, y está pensado para mujeres que sufren violencia de género, para menores y para situaciones de acoso, incluida la difusión de imágenes íntimas.

Las reclamaciones por esta vía se examinan antes que el resto y la agencia puede ordenar medidas cautelares para frenar la difusión del material y abrir un procedimiento sancionador contra quien lo publicó, sin perjuicio de la responsabilidad civil o penal que corresponda por otras vías. Conviene guardar capturas con la dirección web, la fecha y el perfil que difundió el contenido.

Según Ali, esta información tiene que ver con los numerosos mecanismos de los que disponen las empresas tecnológicas para conocer nuestros intereses sin activar el micrófono del dispositivo. En una publicación de su perfil de LinkedIn, el divulgador especializado en privacidad y protección de datos analiza por qué determinados anuncios parecen responder a conversaciones que acabamos de mantener con otras personas. Además, destaca que la grabación continua de audio supondría un elevado consumo de batería y datos, además de que será más sencillo de detectar en los smartphones actuales.

Por ello, Simman Ali deja claro que las plataformas publicitarias son capaces de anticipar nuestras necesidades usando información mucho más sencilla de recopilar de lo que supondría grabar audio, como es la ubicación, las compras realizadas o las propias relaciones e interacciones digitales.

Cómo saben las aplicaciones lo que te interesa sin escuchar tus conversaciones

Para explicar cómo funciona este fenómeno, Simman Ali plantea una situación habitual del día, en la que una persona habla de una chaqueta y, posteriormente, encuentra publicidad de ese mismo producto en su teléfono móvil. Aunque pueda parecer que alguien ha escuchado la conversación, existen otras explicaciones, comenzando por el historial de ubicaciones.

Si una persona ha estado visitando una tienda de ropa, las aplicaciones que disponen de información sobre sus desplazamientos pueden ayudar a crear un perfil de sus posibles intereses comerciales. También intervienen las conexiones entre usuarios, pues el experto en privacidad explica que compartir una misma red con alguien que ha buscado recientemente un producto determinado puede aportar información extra a algunos sistemas de seguimiento publicitario.

A estos mecanismos se suman el historial de compras, las relaciones entre contactos y los datos recopilados a través de herramientas publicitarias integradas en diferentes aplicaciones. Cuando esta información se puede combinar, los anunciantes tienen a su disposición más elementos para poder predecir el comportamiento del consumidor y ofrecerle lo que está buscando.

Otro factor a tener en cuenta son los intereses previos del propio usuario, puesto que es posible que una persona mencione un artículo en una conversación porque ya estaba pensando en comprarlo y había consultado información relacionada o la había buscado anteriormente en otro dispositivo conectado de alguna manera.

Por lo tanto, el hecho de que un anuncio aparezca después de mantener una conversación en la que se menciona no demuestra por sí solo que el teléfono haya grabado la charla. La coincidencia puede explicarse mediante distintas señales digitales, aunque no siempre sea posible identificar cuál ha provocado una publicidad concreta.

En este sentido, Simman Ali insiste en que comprobar únicamente si el micrófono está encendido no es suficiente para poder evaluar el nivel de privacidad del usuario. Por este motivo, asegura que es más útil analizar las apps que tienen permiso para conocer la ubicación en un segundo plano, así como cuáles comparten información con redes publicitarias y qué datos se utilizan para construir el perfil como consumidor.

Los propios sistemas operativos de los dispositivos poseen herramientas para revisar parte de esta actividad, pudiendo gestionar los permisos y conocer los accesos recientes a información sensible. Su recomendación como experto es revisar los permisos innecesarios, limitar el seguimiento publicitario y consultar las preferencias de anuncios.

GrapheneOS nació en 2014 con el nombre de CopperheadOS pero no fue hasta 2019 cuando adoptó su denominación actual. Según Maldonado, convierte el móvil en un dispositivo sin rastreo gracias a que tiene unos permisos muy restrictivos por defecto, con protecciones adicionales de memoria y de red y un calendario de actualizaciones serio. Está destinado principalmente a periodistas, activistas y profesionales que no pueden permitirse una filtración, y rechaza la idea de que sea un capricho de desconfiados al definirlo como un sistema con el que se puede trabajar a diario.

La limitación más llamativa es que solo se instala en los Pixel, y el especialista explica que el motivo es porque esos teléfonos incorporan hardware de seguridad específico, arranque verificado y actualizaciones de firmware durante años, condiciones que permite un nivel de protección inalcanzable en móviles baratos que el fabricante deja de actualizar a los pocos meses de ponerlos a la venta.

Los móviles que admiten GrapheneOS

La documentación oficial del proyecto informa en detalle de los requisitos, GrapheneOS da soporte a 22 modelos, desde el Pixel 6 hasta el Pixel 10a, y considera que la protección completa, con etiquetado de memoria y límites a los intentos de desbloqueo en el chip de seguridad, se cumple a partir del Pixel 8. Esos terminales reciben un mínimo de siete años de actualizaciones desde su lanzamiento, de modo que un Pixel 8 estará cubierto hasta octubre de 2030 y un Pixel 10a hasta marzo de 2033. La instalación se hace desde el navegador con un instalador web oficial, sin herramientas adicionales, y el cargador de arranque debe volver a bloquearse al terminar, un paso que borra todos los datos del teléfono, por lo que conviene hacerlo antes de configurar nada.

Maldonado reconoce un inconveniente: algunas aplicaciones que dependen mucho de la infraestructura de Google dan problemas, y la primera jornada con el sistema exige paciencia. El proyecto no incluye las aplicaciones de Google de serie, pero permite instalarlas como programas normales, sin privilegios sobre el sistema, de forma que el usuario decide qué otras apps pueden comunicarse con ellas. Para las tareas habituales, llamadas, mensajería, navegación o banca por web, el especialista asegura que el teléfono responde como cualquier otro móvil actual.

Su mensaje de fondo tiene que ver con la elección. En su opinión, Google y Apple ofrecen comodidad a cambio de datos personales, desde las fotos y la ubicación hasta los contactos o las horas de sueño, y cada persona debe valorar si ese intercambio le compensa, siempre que la elección sea consciente y no la configuración que viene de fábrica.

El propio Maldonado matiza que este grado de protección no es necesario para todos. Para la mayoría de usuarios dice que basta con mantener el móvil actualizado, apoyarse en un gestor de contraseñas y mirar con recelo las aplicaciones gratuitas que se financian con los datos de quien las instala. GrapheneOS cobra sentido cuando el riesgo aumenta, como ocurre con periodistas, activistas o directivos. Como primer paso, propone un ejercicio sencillo: revisar los permisos concedidos a las diez aplicaciones más usadas y retirar todos los que no sean imprescindibles.

El espionaje lleva asociados diferentes riesgos, con el robo de datos confidenciales como contraseñas, datos bancarios, mensajes de texto y correos electrónicos, además de poder llegar a tomar el control total del hardware. Los ciberdelincuentes pueden activar la cámara y el micrófono de manera remota y sin que el usuario lo note, además de rastrear la ubicación GPS en tiempo real. Todo ello puede derivar en graves consecuencias personales y financieras, con chantajes, acosos, fraudes económicos o suplantaciones de identidad.

El experto en tecnología avisa de que, en un mundo donde el spyware y los ataques dirigidos son cada vez más comunes, la privacidad ha dejado de ser un ajuste opcional para convertirse en una necesidad de supervivencia digital. Por ello, invita a que los usuarios aprovechen las últimas actualizaciones de Google para protegerse, con la llegada del nuevo Advanced Protection Mode.

Cómo funciona la nueva protección de Google contra el espionaje en Android

Elías Rodríguez destaca que el nuevo Advanced Protection Mode de Google no es un simple antivirus que se instala en el dispositivo móvil Android, sino que se trata de “un interruptor maestro” que, cuando se activa, añade más de 20 capas de seguridad adicionales que ayudan a proteger la privacidad y seguridad de los usuarios.

El experto destaca especialmente una función que incorpora y que consiste en el bloqueo de las APIs de accesibilidad para aplicaciones no esenciales, de manera que evita que las apps maliciosas desarrolladas por los ciberdelincuentes puedan llegar a tomar el control remoto del dispositivo móvil y espiar mensajes, o activar la cámara, el micrófono o el GPS.

En su caso, explica que para quienes son profesionales y manejan información sensible en sus dispositivos móviles es especialmente importante activar este nuevo modo, ya que, aunque confiesa que “puede resultar un poco más restrictivo en el uso diario”, al limitar ciertas automatizaciones que no se pueden realizar, considera que compensa teniendo en cuenta el nivel de tranquilidad que proporciona.

Elías recuerda que, al igual que la tecnología avanza, también es importante que lo hagan las medidas de protección, más aún si se pueden activar de manera tan sencilla como con solo activar una nueva función de Google que ya está disponible para todos los usuarios en España tras la actualización del pasado mes de agosto.

El Advanced Protection Mode en Android ofrece el máximo nivel de seguridad del sistema operativo frente a ciberataques dirigidos, malware y robo de datos. Inicialmente fue diseñado para perfiles de alto riesgo, pero realmente cualquier usuario lo puede activar de forma gratuita para blindar su dispositivo.

Su activación aporta diferentes ventajas, entre las que se encuentra un bloqueo estricto de malware, impidiendo la instalación de apps desde fuentes desconocidas, además de proteger frente al phishing e incluso blindando contra el robo físico, incluyendo en sus versiones más recientes la posibilidad de bloquear un dispositivo automáticamente tras varios fallos de autenticación seguidos en apps confidenciales como la del banco.

Esta ha identificado una vulnerabilidad relacionada con una extensión de Adobe Acrobat para Google Chrome, capaz de exponer información personal y conversaciones a través de un procedimiento en el que no se necesitaba instalar programas maliciosos. De ella ha hablado el experto en ciberseguridad Shaked Biner, que advierte de una serie de fallos en la extensión mencionada, instalada en aproximadamente 239 millones de navegadores alrededor del planeta, y que permitía a un atacante acceder al contenido visible de WhatsApp Web.

El descubrimiento, que ha recibido el nombre de HermeticReader, mostró que era suficiente con visitar una página web preparada por un ciberdelincuente para activar una cadena de vulnerabilidades. Lo más preocupante de este asunto es que la extensión de Adobe puede dejar las conversaciones de WhatsApp al descubierto sin robar contraseñas ni aprovechar un fallo de seguridad propio de la app de mensajería instantánea de Meta.

Una vulnerabilidad que compromete conversaciones de WhatsApp

La investigación de Guardio Labs comenzó después de que Adobe publicase el 3 de junio de 2026 la versión 26.5.2.1 de su extensión para Google Chrome, en la que se incorporaban funciones con la integración de Acrobat en WhatsApp Web. Usando herramientas de inteligencia artificial combinadas con análisis humano, los investigadores lograron identificar una cadena de vulnerabilidades en menos de cuatro horas.

El problema surgía de la combinación de distintas debilidades en el funcionamiento interno de la extensión. Según explicó Shaked Biner, una página controlada por un atacante podría enviar determinadas instrucciones que la herramienta interpretaba como legítimas. De esta forma, era posible activar funciones internas y manipular elementos de WhatsApp Web sin que el usuario tuviera que conceder permisos adicionales para ello.

Uno de los mayores peligros de esta vulnerabilidad tenía que ver con la posibilidad de extraer el texto visible de las conversaciones, incluyendo nombres de contactos, vistas previas de mensajes, información del perfil y contenido del chat abierto. Los investigadores comprobaron que estos datos podían enviarse a un servidor externo mediante la manipulación de elementos de la propia página.

Asimismo, en la investigación se encontró otro riesgo importante, como la posibilidad de sustituir el código QR usado para vincular dispositivos por uno controlado por un ciberdelincuente. De esta manera, si el usuario lo escaneaba, podía terminar por asociar su cuenta de WhatsApp con una sesión ajena, lo que facilita el posible robo de la cuenta.

Aunque Biner explica la relevancia de este hallazgo, recalca que esto no significa que los millones de usuarios de la extensión sufrieran un ataque. Guardio Labs demostró técnicamente que la vulnerabilidad era explotable, pero en su informe no documenta una campaña masiva de robo de conversaciones utilizando este procedimiento.

Una vez descubierto el problema, los investigadores pusieron los resultados en conocimiento de Adobe, que reconoció la existencia de la vulnerabilidad y publicó una actualización correctiva durante el mismo fin de semana. Este caso demuestra que incluso las extensiones desarrolladas por grandes compañías pueden sufrir riesgos inesperados.

Por ello, Shaked Biner recuerda la importancia de mantener actualizado el navegador y sus complementos, además de revisar las extensiones instaladas y prestar atención a los permisos que estas solicitan.

Al contar su caso, ha querido dejar claro que, como lleva advirtiendo desde hace años, nadie es totalmente invulnerable en el entorno digital, aunque sí que recalca que hay algunas formas de minimizar el daño y que es muy importante actuar con rapidez cuando sucede. En su caso, el perfil falso que buscaba llevar a los seguidores de Pablo F. Iglesias a un grupo de WhatsApp en el que supuestamente enseñaba a invertir en criptomonedas estuvo activo durante cinco horas, pero lograron que Meta eliminase la cuenta fraudulenta relativamente rápido.

En una entrevista, el experto en ciberseguridad hablaba del motivo por el que los delincuentes le eligieron, al preguntarse si existe algún tipo de criterio al elegir a la víctima o no. En este sentido, Pablo destacó que existen campañas masivas y automatizadas donde el volumen es la estrategia, en la que los ciberdelincuentes lanzan el anzuelo a miles e incluso millones de personas en la búsqueda de cualquier persona que pique y se convierta en víctima.

Sin embargo, también existen ataques dirigidos en los que el perfil de la víctima es un factor clave, y en su caso en particular, el hecho de que sea una figura pública en el terreno de la ciberseguridad, junto a una comunidad de seguidores que confían en él, hace que sea un objetivo muy atractivo para los estafadores.

Si estos consiguen usar su imagen para redirigir a sus seguidores a una estafa, el retorno potencial para ellos es mucho mayor que si hacen lo propio con un perfil anónimo.

Cómo actuar si suplantan tu identidad en redes sociales

Tras sufrirlo en sus carnes, Pablo F. Iglesias explica qué hacer en aquellos casos en los que una persona se encuentra con un perfil falso que se hace pasar por ella. Para empezar, recomienda documentar todo de forma inmediata, con capturas de pantalla del perfil falso, de los mensajes que envía a los contactos y de cualquier otra evidencia disponible. Aconseja hacerlo rápidamente porque la cuenta puede modificarse o desaparecer.

A continuación, se debe avisar a la comunidad y seguidores, de manera que la gente que te sigue debe saber lo antes posible que existe un perfil fraudulento cometiendo una suplantación de identidad, ayudando de esta manera a reducir las posibilidades de que caigan en la trampa.

Hecho lo anterior, llega el momento de denunciar el perfil directamente en la plataforma, que en el caso de Instagram consiste en acceder al perfil falso en cuestión y, tras pulsar en el botón de los tres puntos, hacer lo siguiente: Denunciar -> Se hace pasar por alguien -> Por mí. En las cuentas con una cuenta verificada o una comunidad amplia, la respuesta de Meta es relativamente rápida.

En ese momento, aconseja que se movilice a los seguidores para que también denuncien la cuenta, dado que las redes sociales responden con mayor velocidad cuando reciben un volumen alto de denuncias simultáneas del mismo perfil.

Finalmente, hay que interponer una denuncia policial, sobre todo si hay personas que han sido contactadas o estafadas. Es posible denunciar de forma presencial o telemática a través de la Policía Nacional o la Guardia Civil.

El experto destaca que TikTok es la plataforma en la que los formatos cortos están alcanzando un mayor volumen de visualizaciones, muy por encima de otras plataformas, además de indicar que, en las cuentas nuevas y constantes, el algoritmo premia significativamente el alcance, pero el crecimiento no se traduce en nuevos seguidores. Además, más allá de destacar que no todo pasa por conseguir visitas, si una cuenta se enfoca en generar comunidad y buscar conversación con los seguidores, recomienda dar prioridad a Instagram.

Su recomendación para potenciar una cuenta de TikTok pasa por reforzar el llamado a la acción (CTA) enfocado en la conversión a seguidores. Para Joaquín González es imprescindible trabajarlo tanto en el propio guion del contenido generado como en los textos sobreimpresos y en la descripción del post.

Por su parte, en Instagram apuesta por reforzar la visibilidad, además de aprovechar una de las conclusiones más destacadas del informe de Metricool, ya que la red social de Meta es en la que los usuarios más comentan y comparten, por lo que se debe aprovechar como una oportunidad para generar conversación e interacción.

La recomendación de Joaquín González para crecer en TikTok e Instagram

Una vez explicado cómo funcionan ambas redes sociales y cómo se puede sacar el máximo partido a cada una de ellas para generar mayores interacciones y tener un mayor alcance, Joaquín González ha explicado cómo lo haría él para poder sacar el máximo partido a este tipo de plataformas.

El experto en redes sociales explica que en el caso de TikTok la opción es tan sencilla como cerrar los contenidos sugiriendo a los usuarios que les sigan: “En TikTok podríamos cerrar los contenidos diciendo ‘Si te gustó este contenido, sígueme porque se viene la parte 2’”, al mismo tiempo que sugiere que se refuerce esa misma a través de la descripción de los vídeos, aprovechando este espacio para incorporar un CTA.

Por su parte, en Instagram su apuesta pasa por acompañar los contenidos de “un copy contundente por las búsquedas SEO”, aconsejando que se cierre el contenido con frases como “Comparte en tus historias para que más gente se entere” o “repostea si estás de acuerdo”. Además, también hace mención a otras formas de fomentar la interacción, con CTAs como “etiqueta a 3 amigos con quienes vivirías una experiencia así”.

De esta manera, Joaquín González da las claves para poder mejorar el vídeo corto, que cada vez es más importante en las plataformas sociales al ocupar la mayor parte del feed de los usuarios. De hecho, de las más de 8 millones de publicaciones analizadas en dicho informe en Instagram, 3,6 millones de ellas eran Reels, lo que se acerca a la mitad de los contenidos totales. Por su parte, tanto TikTok como YouTube ya fueron construidos desde el origen alrededor del vídeo.

Estos datos no hacen más que dejar clara la importancia que tiene actualmente el contenido de vídeo para los usuarios de redes sociales.

En el primer caso, indica que es suficiente con un PC corriente, con SSD y entre 16 y 32 GB de memoria RAM, y para ciertas cargas locales grandes, considera que puede ser suficiente un PC de hasta 128 GB de memoria RAM y una tarjeta RTX 5090. De esta manera, quiere diferenciar entre ambas posibilidades. En su publicación agrupa GPT-5 y modelos abiertos al hablar de trabajo local, pero GPT-5 se ofrece a desarrolladores mediante la API de OpenAI, y comprar una tarjeta gráfica más potente no permite instalar sus pesos en PC.

De esta manera, quien desee ejecutar un modelo en su equipo propio deberá elegir uno distribuido para ese uso. En el trabajo local, uno de los aspectos más importantes es la memoria de la tarjeta gráfica (VRAM), que no se debe confundir con la RAM del ordenador. Nikhilesh Singh explica que la GeForce RTX 5090 dispone de 32 GB de VRAM, según NVIDIA, lo que sería una capacidad suficiente para experimentar ciertos modelos, pero inferior a los 80 GB de memoria de GPU que OpenAI indica para poder ejecutar gpt-oss-120b en una sola tarjeta.

Esto significa que tener 128 GB de RAM del sistema no convierte esos 32 GB de VRAM en 128. En cualquier caso, el tamaño del modelo cambia mucho en función de las necesidades. Asimismo, también influyen la forma en la que se cargan los pesos, las técnicas para reducir su tamaño y la longitud de las conversaciones a procesar.

Elegir el equipo adecuado para cada trabajo

Antes de valorar la compra de una tarjeta gráfica, Singh recalca la importancia de definir la tarea. Esto se debe a que las necesidades no son iguales en todos los casos: para programar una web que envíe preguntas a una API, el ordenador local ejecuta sobre todo el entorno de desarrollo y el cálculo pesado sucede fuera. Sin embargo, si hay que analizar documentos en la propia organización o probar modelos sin depender de una conexión, habrá que disponer de más recursos locales, más espacio de almacenamiento y memoria suficiente para ello.

El informático indio considera que la RTX 5090 y los 128 GB de RAM son parte de una configuración potente para determinados usos, por lo que se puede tomar como referencia, pero no entenderlo como el mínimo para empezar. Una persona que quiera ensayar modelos más pequeños puede necesitar bastante menos, mientras que quienes trabajen con modelos enormes pueden necesitar de varias GPU u otro tipo de hardware.

Asimismo, el experto recalca que se debe distinguir entre ejecutar un modelo y entrenarlo. Responder consultas con un modelo ya preparado exige menos recursos que modificarlo intensamente o entrenar uno desde cero. Su propuesta pasa por una opción híbrida, con equipos propios para pruebas y tareas concretas y recurrir a una infraestructura externa cuando haga falta mayor capacidad.

Esta elección depende del volumen de trabajo, de las necesidades de privacidad y del propio coste de mantener el equipo. Por lo tanto, todo pasa por conocer las necesidades del trabajo y optar por un PC que las satisfaga.

A través de una publicación de LinkedIn, el especialista ha enumerado cinco puntos que considera fundamentales para cualquier empresa: compatibilidad del hardware, funcionamiento de las aplicaciones esenciales, controladores y periféricos, copias de seguridad y una prueba inicial en un grupo limitado de equipos. La razón de evaluar todas estas cuestiones tiene que ver con el hecho de que una actualización satisfactoria para un ordenador de oficina puede interrumpir el trabajo que afecta al uso de una impresora, de un programa de facturación o una herramienta que utiliza un departamento.

Para evitar que la instalación de Windows 11 26H2 pueda ser un problema para las empresas, Gabriel de Larriva recomienda hacer una primera comprobación que consiste en identificar qué ordenadores cumplen las condiciones para recibir la versión. Desde Microsoft se ofrece 26H2 como paquete de habilitación para dispositivos elegibles con Windows 11 24H2 o 25H2, que comparten la misma base de mantenimiento. Sin embargo, se trata de un despliegue gradual y la compañía puede detenerlos temporalmente en modelos con problemas de compatibilidad conocidos.

A partir de ahí, Larriva sugiere observar las dependencias reales del negocio, recalcando que no es suficiente con abrir una aplicación y comprobar que se inicia, sino que hay que replicar el trabajo y las operaciones que los empleados hacen cada día para detectar cualquier problema. Asimismo, los controladores de impresoras y otros periféricos merecen una prueba específica. Para el experto en informática es fundamental hacer estas pruebas y revisiones antes de extender la actualización de Windows a todos los equipos.

Pequeñas pruebas

Gabriel de Larriva indica que el siguiente paso consiste en disponer de copias de seguridad recientes y comprobar que se podrían utilizar en el caso de que surgiese cualquier problema. Además, también ayuda a documentar qué versiones de programas y controladores funcionan correctamente antes del cambio, y si aparece cualquier fallo, el equipo informático dispondrá de una referencia para poder investigarlo y resolverlo.

Con esta preparación sugerida por el experto, la empresa puede instalar Windows 11 26H2 en primer lugar en unos pocos ordenadores que sirvan para hacer unas pequeñas pruebas. Ese grupo piloto debería incluir equipos y tareas diferentes, especialmente los que sostienen procesos críticos. Durante varios días, los responsables de la actualización pueden recoger incidencias, comprobar que los empleados pueden utilizar sin problemas sus herramientas y planificar, si no hay problemas, la actualización del resto de equipos.

Para Larriva, aquellas empresas que ya gestionan sus actualizaciones por grupos pueden conservar este método, mientras que Microsoft indica que 26H2 está disponible mediante herramientas como Windows Autopatch y el centro de administración de Microsoft 365, aunque la aparición de las descargas puede variar. Igualmente, la compañía cuenta con una página sobre el estado de la versión y posibles restricciones de compatibilidad.

En todo caso, el experto asegura que es fundamental verificar los equipos, programas y procesos antes de actualizar el sistema operativo en el entorno empresarial, buscando evitar así posibles inconvenientes.

Las herramientas de IA han evolucionado hasta tal punto que actualmente se pueden analizar los elementos de una imagen para poder deducir dónde se encuentra su autor, sin que la ubicación tenga que aparecer inscrita en la publicación. Un cartel de fondo, el menú de una mesa, el letrero de un restaurante o incluso el propio paisaje pueden revelar datos importantes. Además, el riesgo aumenta cuando las fotografías se comparten en tiempo real, ya que saber que alguien está viajando permite a un estafador o ladrón actuar con fines ilícitos.

En este sentido, Grobman explica que existe la posibilidad de que el estafador prepare un mensaje con una supuesta incidencia con el vuelo, un cargo del hotel o cualquier trámite pendiente, con más información para perpetrar su engaño. La IA es cada vez más sofisticada y precisa, y aunque no es posible averiguar una dirección exacta en todos los casos con una imagen, sí que puede ayudar a los delincuentes a conseguir su objetivo.

Incluso pequeñas pistas que pueda haber en una imagen, como el nombre de un escaparate, pueden ser clave para dirigir la búsqueda hacia una ciudad, así como el logotipo de un local en un mantel o un plato. Las herramientas de IA permiten examinar enormes cantidades de imagen y relacionar detalles que quizás puedan pasar desapercibidos a simple vista. Todo ello es útil para los estafadores.

Cómo utilizan los estafadores las imágenes publicadas en redes sociales

El experto en ciberseguridad estadounidense ha puesto diferentes ejemplos de posibles estafas, siendo una de ellas la de un supuesto requerimiento oficial. En este sentido, indica que si el estafador consigue deducir el país que visita una persona, puede escribirle solicitándole una tasa para salir de él e incluso amenazándola con problemas en el aeropuerto.

En este tipo de situaciones, los delincuentes juegan con la urgencia y el temor a perder un vuelo, que hacen que las víctimas muchas veces actúen sin pararse a comprobar quién se encuentra detrás de ese mensaje. Esta es una modalidad de fraude que se basa en las imágenes que los usuarios publican en las redes sociales de manera aparentemente inofensiva.

Steve Grobman también mencionaba otro posible escenario: usar la información obtenida de las redes sociales junto con una voz generada por inteligencia artificial para hacerse pasar por el viajero ante sus familiares. En este caso, el delincuente busca pedir dinero con la excusa de que ha sufrido una emergencia, aprovechándose de todos los detalles conocidos sobre el viaje para poder construir una historia creíble para quienes reciben la llamada.

Para evitar este tipo de situaciones, el experto recomienda esperar a casa antes de publicar las fotos, además de revisar quién puede ver las publicaciones y siempre pararse a observar el fondo de las imágenes antes de compartirlas. Estas precauciones reducen la información disponible en tiempo real y, por ello, se reducen las posibilidades de ser víctima de un fraude.

Su consejo para todos aquellos que buscan más alcance nace de una idea sencilla, revelando de esta manera el secreto del algoritmo de Instagram para conseguir más visitas. Este consiste simplemente en observar cómo responde la audiencia a cada contenido publicado, en lugar de fijarse tan solo en la cifra total de reproducciones o los “me gusta” obtenidos. Instagram, por lo tanto, trata de predecir si una persona verá una publicación, la compartirá o interactuará con ella, mostrando otras señales de interés.

Esas previsiones que realiza el algoritmo influyen en el orden del contenido. Además, el propio Mosseri destaca la importancia de la actualidad, de manera que la fecha de publicación sigue teniendo un gran peso a pesar de que el muro de las redes sociales ya no funciona como algo estrictamente cronológico. Por este motivo, insiste en que una cuenta grande no obtiene de forma automática la mejor posición para todo lo que publica.

Adam Mosseri recomienda a los creadores de contenido prestar atención a la tasa de interacción, ya que una publicación con menos visualizaciones puede ofrecer una señal positiva si, entre quienes la vieron, muchos decidieron compartirla o interactuar con ella de otra manera. En todo caso, la respuesta depende del formato, del tema y de las personas a quienes se muestra.

El experto en redes sociales también habla de otros criterios que tienen en cuenta las plataformas sociales, y en el caso de Instagram explica que también trata de favorecer el contenido original y dar oportunidades a pequeños creadores.

Experimentar para obtener mayor alcance

Para aprovechar al máximo las señales, Adam Mosseri recomienda probar diferentes ideas y formas de contar una historia, haciendo hincapié en que lo que una semana despertó interés puede pasar totalmente desapercibido en la siguiente. A través de las publicaciones de prueba se ofrece una manera de mostrar un vídeo inicialmente a personas que no siguen la cuenta y observar su reacción antes de decidir si se comparte de forma más amplia. Desde Meta se explica que esta opción está pensada para ensayar nuevos formatos.

Asimismo, el experto recomienda encontrar un ritmo de publicación que el creador pueda mantener, ya que, aunque subir más publicaciones incrementa las posibilidades de acertar, producir contenido sin parar puede agotar a quien se encuentra detrás de esa cuenta. Su recomendación pasa por combinar la constancia con la experimentación, revisando lo que funciona, cambiar lo que no conecta y reservar tiempo para seguir creando.

Por otro lado, Mosseri destaca que publicar a una hora determinada o repetir una estructura que ha dado éxito no garantiza resultados futuros. El funcionamiento de Instagram y otras redes sociales, no obstante, no depende solo del creador, ya que también lo hacen de las interacciones de los propios usuarios, cuando marcan sus contenidos como “No me interesa”, cuando añaden cuentas y publicaciones a favoritos o cuando ajustan sus intereses.

Los avances tecnológicos han llevado a que haya unos elevados niveles de autonomía que los convierten en herramientas muy útiles, pero al mismo tiempo plantean algunas dudas relacionadas con lo que sucede una vez que las IA están fuera de control.

Ante este riesgo, desde NVIDIA han presentado una plataforma de seguridad diseñada para vigilar estas acciones y ser capaces de aislar a un agente en milisegundos si es necesario.

La propuesta fue anunciada a finales del pasado mes de septiembre y combina OpenShell, un programa que fija límites a lo que puede hacer el agente de IA, con Sentry, un diseño de referencia que vigila su actividad desde un componente de hardware separado.

Sentry está pensado para funcionar sobre procesadores BlueField-4 y aplicar una serie de controles independientemente de que el agente o el sistema donde trabaja se comporten de una manera inesperada. La promesa de detener a un agente IA fuera de control en milisegundos se refiere a su actuación tras detectar que infringe los límites.

Es muy importante tener en cuenta esta distinción. Un sistema puede reaccionar de inmediato a una alarma, pero aun así puede tardar en entender que una acción que aparentemente está autorizada puede ser peligrosa.

Desde NVIDIA se asegura que la detección es un proceso separado de la contención y que depende de las señales existentes. Por lo tanto, los milisegundos indicados no miden todo el tiempo transcurrido desde que empieza el comportamiento peligroso hasta que se identifica y bloquea.

Todo tiene que ver con que un agente puede consultar información y comunicarse con diferentes servicios, una petición que a priori puede parecer normal, incluso utilizando credenciales válidas obtenidas por un ciberdelincuente. El reto consiste en reconocer el patrón a tiempo para actuar con suficiente rapidez antes de que sea demasiado tarde.

La velocidad de respuesta depende de la detección

Los expertos en ciberseguridad recalcan que una identidad legítima se puede utilizar con fines ilícitos sin activar una señal evidente de intrusión. Otras acciones, consideradas por separado, quizá no parezcan sospechosas hasta que se examinan juntas. El riesgo concreto, por lo tanto, depende de los permisos concedidos al agente de IA, de los servicios a los que este se pueda conectar y del instante en el que el sistema detecta el problema.

Sentry aboga por colocar la vigilancia fuera del entorno donde trabaja la IA, de forma que el propio agente no pueda controlar fácilmente a quien lo observa.

Desde NVIDIA se indica que esta separación permite aplicar políticas a las conexiones con datos, herramientas y servicios. OpenShell, por su parte, determina límites durante la ejecución. Ambos componentes pretenden que las restricciones dependan de controles externos y no solo de las instrucciones dirigidas al modelo.

En cualquier caso, aún falta conocer cómo será capaz de rendir el sistema ante situaciones comparables a las que afrontan otras herramientas de seguridad. Lo que está claro es que el control de los agentes de inteligencia artificial es una de las grandes prioridades de las empresas, de forma que puedan detectar riesgos y amenazas y actuar de manera oportuna para evitarlas.

Para las empresas, más allá de instalar un mecanismo de detección, deben decidir en primer lugar lo que puede hacer cada agente, a qué información puede acceder y qué acciones requieren de supervisión. Con esa información, luego podrán evaluar cuánto tarda una herramienta en reconocer el riesgo y cuánto en detenerlo.

El consejero delegado y cofundador de Keeper Security asegura que un agente de IA comprometido con privilegios en el sistema puede facilitar el acceso directo a datos críticos a terceros. Su advertencia está dirigida especialmente a todas aquellas empresas que están desplegando muchos agentes de IA al mismo tiempo, ya que cada uno de ellos puede tener credenciales para autenticarse y ejecutar acciones a una gran velocidad. Si esas credenciales permanecen activas durante demasiado tiempo o permiten más de lo necesario, un intruso que controle el agente puede heredar también sus privilegios.

Guccione pone un ejemplo y explica que una herramienta que se encarga de preparar informes es posible que necesite leer determinadas bases de datos, pero no modificar usuarios ni consultar cualquier expediente. Si recibe permisos generales por comodidad, un fallo o el uso indebido de credenciales puede hacer que se amplíe enormemente el alcance de un incidente. El problema no está en el agente inteligente, sino en los permisos que le ha dado la organización.

Por otro lado, asegura que incorporar cientos de agentes automatizados puede llevar mucho menos tiempo que contratar y dar acceso a cientos de empleados, pero cada una de estas identidades necesita un responsable, unos permisos definidos y mecanismos que permitan detectar cualquier comportamiento irregular o inesperado. Darren Guccione muestra su preocupación por que la velocidad de adopción de estos sistemas deje atrás los controles habituales de gestión de accesos.

Permisos limitados para tareas concretas

La primera medida que plantea Guccione es que a cada agente solo se le concedan los permisos imprescindibles. Si debe consultar una carpeta para completar una tarea, no necesita tener acceso permanente a todo el servidor. Este permiso se puede activar cuando inicia el trabajo y ser retirado al terminar. Es una aplicación del principio de mínimo privilegio y el acceso temporal que los equipos de seguridad ya emplean para proteger las cuentas de administración.

Por otro lado, habría que verificar la identidad del agente y registrar lo que hace con los permisos que se le conceden. Conocer que una acción procede de una cuenta automatizada es insuficiente si nadie puede reconstruir la información consultada, qué herramienta usó o cuándo cambió su actividad. El responsable de Keeper Security también recomienda proteger las credenciales, renovándolas y eliminando los accesos permanentes cuando ya no tengan una función clara.

Por su parte, Michael Marino, responsable de estrategia de seguridad de identidades de la empresa, ha indicado que los sistemas empresariales se reparten entre servicios locales y en la nube, lo que complica la vigilancia de los privilegios desde un solo punto. Su propuesta es la de autorizar accesos en función de la tarea que deba realizar, durante el tiempo que sea necesario y con capacidad de auditoría.

La conclusión es que se debe determinar cuánto poder se concede a cada agente de IA, ya que, aunque la inteligencia artificial puede ahorrar trabajo al ejercitar determinadas tareas rutinarias, los permisos otorgados pueden poner en riesgo información sensible de las organizaciones.

Ante la lentitud de un PC, la primera acción que se puede realizar es la de reiniciar el equipo, que es la solución más obvia en este tipo de situaciones. Al realizar este paso, se consigue limpiar la memoria, cerrar procesos innecesarios y también se solventan muchos problemas de rendimiento. Es muy importante hacer un reinicio completo y no limitarse a ponerlo en reposo, ya que será la única manera de conseguir que resulte eficaz para conseguir mejorar el rendimiento del equipo.

Si no surte efecto, conviene revisar los programas que arrancan automáticamente, dado que muchos programas se inician solos al iniciar sesión y consumen recursos sin que te percates. Es suficiente con abrir el Administrador de tareas (Ctrl + Shift + Esc) para acudir a la pestaña “Inicio” y desactivar aquello que no necesites.

El siguiente paso para mejorar el funcionamiento del PC es liberar espacio en el disco duro, ya que un almacenamiento lleno ralentiza el sistema. Hay que eliminar archivos temporales, archivos grandes que ya no se usen y desinstalar programas que no se necesiten. Se puede realizar de manera manual, usando las herramientas de limpieza de Windows o un software especializado.

Otras recomendaciones para solucionar un PC lento

Después de probar lo anterior, si el PC sigue funcionando lento, es aconsejable actualizar el sistema operativo y los drivers, ya que en muchos casos las actualizaciones mejoran el rendimiento, corrigen errores y cierran agujeros de seguridad. Son especialmente importantes el sistema operativo y los drivers de la tarjeta gráfica, de sonido o de red. Mantener todo actualizado es clave para un equipo seguro y estable.

El siguiente paso será comprobar la temperatura y ventilación del equipo, ya que el sobrecalentamiento provoca que el equipo rinda menos y puedan llegar a dañarse algunos de sus componentes. Hay que limpiar el polvo de ventiladores y rejillas y evitar usar el equipo sobre superficies que bloqueen la ventilación. Si hace mucho calor, podría ser útil usar una base refrigeradora si se trata de un ordenador portátil.

Finalmente, los expertos en tecnología y ciberseguridad hace hincapié en la revisión de posibles amenazas en el ordenador, puesto que el malware es habitual que sea culpable directo del consumo excesivo de recursos del sistema. Cuando un PC funciona lento sin motivo aparente, suele significar que hay procesos ocultos ejecutándose en segundo plano y robando la potencia del equipo.

Solo habrá que utilizar cualquier herramienta apropiada para analizarlo, pudiendo recurrir a algunas de ellas que son nativas de los equipos y que no requieren de la instalación de programas de terceros. Igualmente, sería recomendable utilizar un antivirus para escanear el equipo.

Realizando todas estas comprobaciones, es posible que el PC que va lento mejore su rendimiento, pero si no es así, sí que es posible empezar a plantearse la adquisición de un nuevo equipo informático.

El especialista explica que los estafadores pueden enviar mensajes o enlaces a páginas web fraudulentas que parecen legítimas con el único objetivo de conseguir las credenciales de acceso de los usuarios. Una vez que consiguen el acceso a la cuenta, incluso pueden poner en marcha métodos con los que tratar de superar los sistemas de autenticación en dos pasos, que son muy recomendables para añadir una capa extra de seguridad a las cuentas en internet, evitando que puedan entrar en una cuenta, aunque descubran la contraseña.

Ricardo García explica que todo comienza con phishing, que hace que la víctima reciba un mensaje o enlace aparentemente legítimo con el que roba los datos de acceso del usuario. Los delincuentes consiguen entonces acceder a ella y toman el control, robando su cuenta. A partir de ahí, comienza su amenaza o extorsión, asegurando a la víctima que han encontrado supuestas fotografías íntimas o contenido comprometido que pueden publicar si no se cumplen sus peticiones.

En su estrategia, empiezan por una primera exigencia económica, en la que piden una cantidad a cambio de no publicar ese supuesto material o de devolver la cuenta. Si la víctima accede al pago, en lugar de cumplir con su palabra, aparecen nuevas excusas para exigir más dinero, con una cantidad económica que aumenta. Los delincuentes tratan de seguir obteniendo dinero de la víctima y la cuenta nunca se recupera.

Cómo protegerse de las extorsiones en redes sociales

Ricardo García ha hecho hincapié en que, en la mayoría de las ocasiones, los delincuentes ni siquiera tienen las fotografías o información que aseguran poseer, pero su amenaza sirve para generar miedo en las víctimas y conseguir que paguen, accediendo de esta manera al chantaje de estos. Además, pagar no garantiza recuperar la cuenta, y además puede hacer que los estafadores sepan que la víctima está dispuesta a pagar y sigan incrementando sus exigencias.

Su principal recomendación es la de no dejarse llevar por el miedo en este tipo de situaciones, y no dar por hecho que con pagar se va a solucionar el problema, ya que en muchas de las ocasiones no es así. Por lo tanto, insta a no ceder al chantaje y no pagar ni enviar dinero al extorsionador.

A partir de ahí, se debe tratar de usar los mecanismos oficiales para tratar de recuperar la cuenta y asegurar lo antes posible las cuentas relacionadas, especialmente el correo electrónico y los sistemas de autenticación. En estos casos siempre será útil recopilar pruebas, realizando capturas de pantalla de los mensajes, perfiles y números o nombres de usuario del extorsionador.

Con las pruebas se podrá denunciar ante las autoridades, acudiendo a la policía o cuerpos de seguridad especializados en delitos telemáticos para formalizar la correspondiente denuncia. En cualquier caso, la mejor opción es adoptar medidas de prevención, configurando la privacidad y utilizando claves robustas y diferentes para cada servicio, además de activar la autenticación de doble factor.

Al experto le llegó un phishing de Correos que solo mostraba la trampa en el teléfono móvil. El SMS que recibió tenía truco: el mensaje le pedía actualizar la dirección de entrega de un paquete y, cuando abría el enlace desde un ordenador, terminaba en “correos.es”, mientras que en el teléfono móvil ocurría algo diferente y aparecía una copia falsa de la web de Correos, un pequeño truco que supo detectar y del que avisa a los usuarios para que no caigan en este engaño.

Según ha explicado en su vídeo, el mensaje usaba una URL acortada poco habitual de Correos, lo que él mismo ha indicado que se trata de una señal de alarma. Aunque la suplantación de Correos por SMS es algo habitual, en esta ocasión se encontró con algo diferente, y es que los ciberdelincuentes idearon una forma diferente de esconder la página falsa y que, a su juicio, podía ser muy eficaz para el objetivo perseguido.

Robo de datos bancarios

S4vitar se percató de la estrategia ilícita cuando repitió la prueba desde el móvil, donde indicó que le llevó a “spac-correos.top”, una página que no veía cuando utilizaba el navegador de escritorio. De esta manera, pudo ver cómo había dos páginas diferentes para un mismo enlace, que dependían del dispositivo desde el que se abriese el enlace.

Para conseguir su objetivo, la propia página detectaba qué tipo de dispositivo estaba accediendo al enlace antes de determinar qué mostrar. Así pues, al detectar iOS, Android u otros sistemas móviles, cargaba la copia falsa de Correos, y si era desde un ordenador, llevaba a la web auténtica.

Por lo tanto, se trata de una estrategia delictiva pensada para teléfonos móviles, en los que al navegar la barra de direcciones tiene menos espacio y se puede ocultar parte del dominio, lo que dificulta la detección de webs falsas. De ello se tratan de aprovechar los delincuentes, puesto que en muchas ocasiones los usuarios no comprueban las URL, especialmente en el caso de estos dispositivos.

Con la estafa se buscaba que el usuario pagase 0,80 euros por el supuesto reenvío del paquete después de que la copia falsa de Correos solicitase los datos personales. Se trata de una pequeña cantidad que puede parecer creíble si se estaba esperando un paquete, pero para abonarla, el único método de pago es la tarjeta, debiendo introducir su número, la fecha de caducidad y el CVV, que son los datos que realmente les interesan.

En su caso, el experto en ciberseguridad rellenó el formulario utilizando una tarjeta MasterCard que usó para la prueba y que no tenía fondos, y luego revisó lo que hacía la página con esa información, concluyendo que se les estaban facilitando todos esos datos sensibles de la tarjeta al atacante.

Los datos personales también eran enviados al dominio fraudulento, mientras que la información de la tarjeta seguía otra ruta dentro de la misma estructura. Por lo tanto, esos 0,80 euros iniciales son solo una excusa para hacerse con los datos bancarios de la víctima.

El propio Adhikary afirmó que envió un informe al Departamento de Justicia de EE.UU. y que este validó el hallazgo y solucionó el fallo en apenas una semana. Según Gulf News, el nombre de este joven indio ha sido colocado entre los investigadores reconocidos por haber comunicado vulnerabilidades válidas de una forma responsable. Él mismo se encargó de compartir en la red social X una captura de esa página de agradecimientos, además de confirmar que no recibió recompensa económica alguna por el aviso.

Este reconocimiento da visibilidad a un trabajo que suele realizarse en la sombra, y lo hizo sin revelar cómo se detectó aquel error. Por el momento no se conocen ni las características técnicas del fallo que detectó el joven ni el sistema concreto afectado. Nisarga Adhikary ha evitado publicar estos datos, por lo que su alcance exacto sigue sin dejarse claro.

Su versión sobre la gravedad de la vulnerabilidad y la rapidez de la reparación procede de sus propias declaraciones. Hace meses, Adhikary ya había llamado la atención en la India, tras señalar distintos fallos en el portal utilizado por la Junta Central de Educación Secundaria para gestionar la presentación digital de calificaciones. Sus hallazgos suscitaron preocupación por la protección de los datos relacionados con las evaluaciones escolares.

Una carrera construida sobre la práctica

Nisarga Adhikary se incorporó después a C3iHUB, un centro especializado en ciberseguridad del Instituto Indio de Tecnología de Kanpur. Allí trabaja en inteligencia de fuentes abiertas (OSINT) y análisis de amenazas. Su trayectoria ya había empezado en 2023, cuando hizo prácticas como desarrollador web en la New Delhi Space Society. Más tarde fundó y dirigió un Hack Club y pasó por diferentes empresas tecnológicas como Skann, Cypherock y Wavelenght.

Se trata de una carrera construida sobre la práctica y todo ello antes de cumplir los 20 años. Este no ha sido su primer aviso a instituciones estadounidenses, ya que, como él mismo ha confirmado, ha comunicado otra vulnerabilidad relacionada con un sistema del Departamento de Defensa. Ese informe fue considerado válido y la solución continuaba en marcha cuando se refirió a este caso.

La experiencia de Adhikary también supuso una crítica al sistema de exámenes indio, y en su propio blog, el joven destacó que las calificaciones y las notas pueden hacer que queden en un segundo plano habilidades técnicas demostrables. A pesar de todo, quiso matizar que las pruebas de acceso como el JEZ sí que sirven para medir conocimientos, disciplina y la capacidad para trabajar bajo presión.

No obstante, el joven quiso recalcar que una buena puntuación no demuestra, por sí misma, que una persona sepa construir o proteger un sistema informático. El reconocimiento estadounidense da visibilidad a la combinación de aprendizaje y trabajo práctico, en este caso de la mano de un joven de apenas 19 años que ha demostrado su capacidad para encontrar vulnerabilidades en distintas ocasiones.

La cantidad de aplicaciones y funciones que presentan hace que los llevemos encima y los usemos constantemente, con algunas de ellas que destacan por encima del resto, como es la conocida plataforma de mensajería WhatsApp, una app de la que se tratan de aprovechar los estafadores actuales para engañar a sus potenciales víctimas.

A través de diferentes estrategias, los ciberdelincuentes tratan de extraer la información personal y bancaria de sus víctimas, recurriendo para ello a diferentes estrategias.

Aunque existen muchas amenazas actualmente, la experta en ciberseguridad Maria Aperador, ha advertido a través de su perfil de Instagram (@mariaperadorcriminologia) del peligro de que a un usuario le agreguen a un grupo de WhatsApp sin permiso, una estrategia delictiva cada vez más extendida.

Cómo funcionan las estafas en los grupos de WhatsApp

Esta estrategia funciona de una forma sencilla. Los ciberdelincuentes consiguen el número de teléfono personal de sus víctimas a través de diferentes vías, como las redes sociales de los usuarios o los registros en diferentes páginas web.

Una vez que obtienen ese número, añaden a los usuarios junto a otras muchas potenciales víctimas al mismo grupo de WhatsApp.

Una vez que han añadido a numerosos contactos, aprovechan para enviar SPAM a través del grupo para tratar de hacer que los usuarios puedan caer en sus redes y lograr así su objetivo. En otros casos pueden enviar enlaces sospechosos e incluso archivos con fines dañinos para el usuario.

Uno de los riesgos más habituales es el envío de mensajes fraudulentos, de manera que, dentro de un grupo desconocido, los estafadores pueden intentar persuadir a los participantes del mismo para obtener información sensible, como datos bancarios, contraseñas o datos personales.

Igualmente, es común que envíen archivos adjuntos (imágenes, vídeos, documentos…) que contienen virus, troyanos u otro tipo de malware con el que robar información o controlar el dispositivo sin el consentimiento del usuario.Cómo protegerse de los grupos de WhatsApp fraudulentos

María Aperador, como experta en ciberseguridad, da las claves para protegerse y evitar que cualquier desconocido pueda añadirnos a un grupo, debiendo seguir unos pasos realmente sencillos en la propia aplicación de WhatsApp. Para empezar, hay que acudir a los ajustes de la cuenta, para luego dirigirse al apartado de privacidad e ir al apartado de grupos.

Desde este lugar es posible elegir quién deseas que te añadan a grupos, donde la especialista recomienda poner que solamente puedan hacerlo nuestros contactos. Es una manera sencilla, pero muy efectiva, de protegerse frente a este tipo de engaños que son cada vez más habituales en la actualidad.

Dado el caso de que ya sea demasiado tarde y el usuario ya haya sido añadido por un desconocido a un grupo de WhatsApp fraudulento, se debe actuar con rapidez para evitar caer en el engaño. Se recomienda reportarlos a través de la propia app y abandonarlos lo antes posible. De esta forma, será posible protegerse frente a estos posibles timos.

Por otro lado, es posible reportar y bloquear mensajes o contactos individuales, al igual que se puede hacer dentro de cualquier conversación grupal. Este proceso consiste en seleccionar el mensaje sospechoso y pulsar en el menú de opciones para finalmente reportar ese mensaje. También se puede bloquear directamente al remitente, lo que impide recibir sus mensajes privados o llamadas.

Este modelo de IA ha logrado descifrar en dos días el denominado “mensaje MVUEH”, que fue enviado por el ejército alemán nazi el 10 de julio de 1941, en pleno desarrollo de la Segunda Guerra Mundial. Según cuenta la historia, la estación de la división SS-Totenkopf recibió a las 17:30 horas este mensaje, que fue registrado con el número 172. Tras la guerra se descifraron muchos de aquellos mensajes, pero en este caso, a pesar de ser publicado en internet en 2005, por el momento nadie había conseguido resolverlo.

Ahora sí ha sido posible, de la mano de Carter Leffen, un desarrollo de software que le pidió a GPT-6 que probase con alguno de los mensajes que aún quedaban por resolver de aquella época. Astra se decantó por el mensaje MVUEH, lo relacionó con otro descifrado en 2017 y programó en Python y C++ sus propias herramientas para buscar la clave, incluyendo un simulador de máquina Enigma.

Descifrado el mensaje MVUEH

El mensaje MVUEH original consistía en estas 82 letras: “ICRVSORMCCWQTATYEVFXDBZGGSNXWLPSYWZYTCBSWULRTBZCVGODVJUSLSOOMJQJZSXSEBZPEYMDNXJYTC”, que tras añadir espacios y descifrarlo, GPT-6 Astra indicó que quería decir: “BTTE UM ANGABE DES MARSQWEGES X BEFINDE MIQ IN X ROSENOW ROSENOW X SOFORT FUNKANTWORT X WASCHBBSCH”. Traducido al idioma español, su significado es: “Por favor, indique la ruta de marcha. Me encuentro en Rosenow, Rosenow. Responda inmediatamente por radio. Waschbusch”.

La pista clave fue la repetición del texto ROSENOW ROSENOW, que permitió que el ingeniero electrónico retirado y reconocido experto mundial en criptografía histórica, Frode Weierud, pudiese confirmar que la clave y el texto obtenido eran correctos. Su profundo trabajo de investigación sobre la máquina de cifrado Enigma le ha hecho ser un referente mundial, volviendo a cobrar protagonismo gracias al uso de modelos avanzados de IA que le han permitido recuperar mensajes históricos pendientes de descifrar.

Weierud confirmó que tanto la clave como el texto obtenido eran correctos, al mismo tiempo que indicó que se aprecian ciertas erratas en el mensaje. La clave en cuestión es diferente de las otras que se conocían para aquel día, y a que se cambiaban, pero no tan a menudo como deberían hacerlo. El trabajo se complicó por varios errores al transcribir el criptograma y un cambio de posición del rotor izquierdo en la letra 72.

En cualquier caso, gracias a GPT-6 Astra, se ha podido conocer el significado del mensaje MVUEH 85 años después de que fuera enviado. En él, una persona llamada Waschbusch solicitaba indicaciones para continuar la marcha.

Los alemanes utilizaban el cifrado ADFGVX, denominado así por las seis letras que sirven para codificar el texto. Se coloca el alfabeto y los números en una cuadrícula de seis por seis casillas y cada carácter se convierte en un par de coordenadas. Un segundo mezclado cambia el orden de los símbolos al reorganizar las columnas según una clave.

En este caso, Astra usó TRUPPENVERSCHIEBUNG, una clave ya documentada en los trabajos del oficial estadounidense Javes Rives Childs, cuyas 19 letras permiten reordenar los 170 símbolos del mensaje antes de recuperar el texto alemán con la cuadrícula.

Uno de los casos más sonados tuvo lugar en enero de 2024, cuando un director financiero de la multinacional Arup autorizó pagos por 25 millones de dólares tras participar en una videollamada en la que creyó estar hablando con otros directivos de la compañía. Sin embargo, todos ellos eran falsos, ya que los ciberdelincuentes habían conseguido clonar sus rostros, voces y gestos con ayuda de la inteligencia artificial. Este episodio dejó claro el avance de esta modalidad de fraude, que sigue evolucionando a medida que lo hace esta tecnología.

En los últimos años ha habido un aumento exponencial de los deepfakes corporativos, estimándose un crecimiento del 3.000% en el último año debido a las herramientas de IA que actualmente pueden clonar voces con apenas disponer de 60 segundos de audio de la persona. Se trata de una gran amenaza para las empresas, tal y como confirma el experto en ciberseguridad Pablo García, que recalca que se trata de ataques cuidadosamente planificados en los que se combina ingeniería social con herramientas avanzadas de IA.

Según el especialista, los delincuentes recopilan información pública disponible a través de plataformas como LinkedIn, redes sociales y comunicados corporativos, gracias a los cuales pueden identificar la forma en la que se comunican los ejecutivos, así como quiénes autorizan los pagos, y conocer sus rutinas laborales.

Un objetivo muy claro

Los ciberdelincuentes recopilan información sobre los altos ejecutivos para luego crear correos electrónicos falsos, llamadas telefónicas con voces clonadas e incluso videollamadas con deepfakes que imitan de forma realista a los directivos de una empresa. Pablo García advierte de que el objetivo de este tipo de ataques es muy claro, ya que apuntan específicamente a ejecutivos de alto rango, por la autoridad que tienen en sus respectivas organizaciones.

En este caso, el fraude no busca explorar posibles fallas tecnológicas, sino que se centra en los procesos internos de las empresas y la propia urgencia del día a día. Los avances en inteligencia artificial han hecho que la generación de rostros y voces sintéticas sea muy accesible, haciendo que incluso haya plataformas gratuitas que pueden recrear voces humanas con gran precisión con solo unos pocos segundos de grabación.

El elevado nivel de calidad de estas herramientas hace que resulte cada vez más complicado detectar los fraudes, sobre todo cuando llegan a contextos en los que las decisiones se deben tomar con rapidez o cuando las comunicaciones entre los responsables de la empresa tienen lugar de forma remota.

Ante esta situación, cada vez más habitual, los expertos en ciberseguridad recomiendan reforzar los protocolos internos de seguridad, gracias a los cuales pueden reducir riesgos. Una de las medidas más recomendadas pasa por implementar una doble validación obligatoria a la hora de ejecutar operaciones sensibles, de forma que no resulte tan sencillo para los ciberdelincuentes conocer la forma de proceder de las empresas.

Otra recomendación de los expertos es la segregación de funciones, de manera que la persona que solicita una operación financiera no debería ser la misma que se encargue de su aprobación o su ejecución, puesto que, al haber varias personas involucradas, resultará más complicado que el ataque pueda fructificar.

Hoy en día ya estamos familiarizados con el síndrome FOMO (acrónimo en inglés de miedo a perderse algo), que corresponde a la angustia que sufren algunas personas en redes sociales y en entornos digitales de comunicación por el miedo a perderse algo de lo que sí disfrutan otras personas. Se trata del clásico miedo a sentirse excluido, pero con una mayor problemática, ya que se proyecta al mundo digital, donde la perspectiva cambia al centrarse en las interacciones en entornos móviles.

Aranda advierte, en una reflexión compartida en LinkedIn, de que tanto la tecnología como nuestra propia conducta tienen parte de responsabilidad: con el trabajo al alcance del bolsillo, la sensación de estar siempre disponibles nos impide salir del "modo trabajo". Además, estar pendiente de las notificaciones que se reciben, de los "me gusta" en redes sociales y de las actualizaciones acaba por generar ansiedad, un problema especialmente frecuente entre la gente joven, sobre todo en adolescentes que aún están desarrollando su personalidad.

Por ello, la experta cree que hay que replantear el concepto de desconexión: no somos un ordenador que se apaga pulsando un botón, y no basta con dejar de trabajar, sino que necesitamos recuperar el equilibrio físico y mental. Una reflexión que, si la llevamos al terreno digital, pone en valor la importancia de desconectar pantallas y dispositivos también fuera del entorno laboral.

Cómo desconectar eficazmente del mundo digital

A las plataformas les interesa que los usuarios permanezcan todo lo posible dentro de ellas, ya que su modelo de negocio se basa en el tiempo que el usuario está utilizando las mismas. El principal problema se da cuando la persona está permanentemente pendiente de ellas, atenta a cada interacción o publicación, por miedo a perderse algo y preocupada por el éxito de sus propias publicaciones.

A pesar de todo, Isabel Aranda aclara que, más que una desconexión radical durante unas semanas, la solución pasa por aprender a crear ventanas de conexión y desconexión saludables durante todo el año. Entre sus recomendaciones está practicar hábitos digitales saludables, reservando momentos del día para estar plenamente presente, sin pantallas.

Este tema es especialmente preocupante en el momento en el que existe una falta de comunicación con el mundo que nos rodea, lo que acaba derivando en un aislamiento de la persona. Por otro lado, la frontera entre el mundo digital y el real es cada vez más difusa, como se observa cuando se producen caídas generalizadas en plataformas como WhatsApp e Instagram y los usuarios acuden rápidamente a Twitter (ahora X) para saber si realmente sucede algo o son ellos los que sufren el problema.

Esta actitud refleja la gran preocupación existente por perderse lo que sucede en el entorno digital. En esta línea, otra de sus principales recomendaciones es volver a conectar con las personas importantes y rebajar las expectativas: no hace falta que las vacaciones sean "instagrameables", sino preguntarse si son para disfrutarlas o para enseñarlas. Así, ese tiempo de ocio puede servir de verdad para descansar, algo clave para la salud.

Esto muestra que los delincuentes digitales no se detienen y exploran canales que generan más confianza en los usuarios para lograr sus objetivos. Los atacantes buscan constantemente puntos ciegos en las defensas corporativas, y al encontrarse con que las empresas refuerzan cada vez más la seguridad en las cuentas de correo electrónico, los ciberdelincuentes amplían su ámbito de actuación y ponen el foco en otras herramientas que son parte del día a día de miles de empleados.

De esta manera, aplicaciones comunes como Google Calendar, las plataformas colaborativas o las aplicaciones de productividad se han convertido en sus objetivos, principalmente por tratarse de entornos que habitualmente son percibidos como legítimos y seguros. Sin embargo, no están exentos de que se pueda colocar en ellos un enlace fraudulento o un QR ilícito para robar credenciales.

Así funciona el nuevo phishing a través de las invitaciones de calendario

Los expertos de AegisAI recalcan que este nuevo phishing no es algo pasajero, otras firmas de seguridad también han detectado un aumento de los ataques a través del calendario. Se trata de una evolución lógica de esta técnica de estafa digital en la que los ciberdelincuentes se hacen pasar por empresas o personas de confianza para robar datos privados, como contraseñas o números de tarjetas bancarias, entre otros.

Este tipo de estafas no deja de crecer, tal y como demuestran los últimos datos publicados por el Instituto Nacional de Ciberseguridad (INCIBE), en los que se informa de que en 2025 cuatro de cada diez incidencias fueron fraudes online, lo que supuso un incremento del 19% con respecto al año anterior. Además, se registraron 25.133 casos relacionados con phishing.

Ahora se abre un nuevo foco de riesgo para las empresas con la llegada de esta estafa a las invitaciones de calendario, donde, según explican desde AegisAI, se consigue eludir buena parte de los controles tradicionales: Google Workspace añade el evento al calendario automáticamente en cuanto se recibe la invitación, sin que el usuario tenga que aceptarla ni hacer clic. "Un correo de phishing tiene que superar un momento de atención del destinatario. Una invitación se salta ese momento por completo", señalan.

En este caso, los ciberdelincuentes utilizan invitaciones de Google Calendar auténticas, generadas por la propia infraestructura de Google desde cuentas reales previamente comprometidas, en combinación con páginas fraudulentas que imitan el inicio de sesión de Google, para tratar de obtener las credenciales de los trabajadores y acceder a su entorno laboral.

Por lo general, el usuario recibe una invitación de calendario aparentemente inofensiva, con un asunto en el que se suele hacer referencia a procesos corporativos rutinarios, como la invitación a participar en una licitación, el cobro de una factura, la revisión de una nota de crédito o una reunión con un mensaje de voz adjunto.

Cuando el trabajador abre la invitación, accede al contenido del evento, donde puede encontrar instrucciones y enlaces que parecen legítimos, pero que realmente no lo son. Al seguir las indicaciones, pasa por una falsa verificación de tipo CAPTCHA, diseñada para burlar los sistemas de análisis automático, y es redirigido a una página de autenticación falsa. Si introduce sus credenciales, los atacantes consiguen acceso a la cuenta corporativa, con el riesgo que supone.

Las estadísticas muestran un incremento en el número de víctimas de suplantación de identidad, uno de los fraudes más comunes en las redes sociales y aplicaciones de mensajería instantánea como WhatsApp y similares.

Un experto en ciberseguridad recalca la importancia de que las empresas implementen métodos antiphishing fuertes para protegerse de estos ataques, pues los ciberdelincuentes tratan de engañar a los usuarios a través de temas relacionados con el pago de impuestos o las multas de tráfico, entre otros.

El crecimiento del phishing ha tomado fuerza en los últimos años y cada vez es más habitual encontrarse con ataques de este tipo en los que los delincuentes tratan de conseguir información confidencial como contraseñas y números de tarjetas de crédito.

Para evitar los fraudes por redes sociales y otras plataformas digitales, es imprescindible implementar prácticas seguras, entre las que se encuentra la filtración de la información personal que se desea compartir, especialmente la que tiene que ver con movimientos o extractos de productos financieros o con ubicaciones. Es necesario entender que no todos los ataques van dirigidos a obtener dinero, sino que algunos tratan de hacerse con la información personal de los usuarios.

Es por ello por lo que las redes sociales son muy atractivas para los ciberdelincuentes, que a través de ellas pueden acceder rápidamente a información de los usuarios. Es por este motivo por el que es imprescindible utilizar métodos de autenticación robustos.

Cómo protegerse de los fraudes en redes sociales

Los expertos en ciberseguridad comparten sus recomendaciones para protegerse de los fraudes en este tipo de plataformas, en las que conviene evitar la publicación de cosas personales, estar atentos a los “supuestos” mensajes que se pueden recibir por SMS o correo electrónico y que son fraudulentos, y monitorear el uso y contenido en redes sociales de niños y adolescentes.

Es imprescindible no compartir información sensible a través de las redes sociales, ya que, a pesar de que los mensajes directos puedan parecer una vía segura, realmente no lo son, sobre todo porque no se conoce quién está al otro lado. Por lo tanto, siempre habrá que corroborar que la cuenta de la que se recibe ese mensaje es legítima y tratar de confirmar que no ha sido víctima de un hackeo.

En cuanto a las contraseñas, existe la recomendación generalizada de cambiar las contraseñas de redes sociales cada 3 o 6 meses, además de activar la autenticación en dos pasos, gracias a la cual se añade una capa adicional de seguridad para el acceso a la red social o app, una opción que ya podemos encontrar en la gran mayoría de aplicaciones como WhatsApp o Instagram.

De igual forma, el asesor y especialista en correo electrónico y Facebook Ads, Jean London, destaca que, en el momento de hacer compras a través de las redes sociales, no solo hay que fijarse en la cantidad de seguidores de la cuenta, sino que se debe verificar si otras personas han tenido experiencia de compra en ese emprendimiento a través de estas propias plataformas, pero también informarse acerca de sus tiempos de entrega y condiciones.

Siempre que dispongan de una página web, lo más recomendable es acudir a ella para verificar que la dirección tiene el icono de un candado, que será un indicativo de que la conexión es segura. Pese a ello, el feedback de otros usuarios será clave para no ser víctima de un fraude.

Sin embargo, el experto en tecnología David Laita ha compartido a través de su cuenta de Instagram (@laitadigital) una forma de tratar de recuperar el equipo sin perder lo que se estaba haciendo en ese momento. Para ello, simplemente se debe hacer una combinación de teclas poco conocida y que puede ser útil para los usuarios que utilicen el sistema operativo Windows de Microsoft. Se trata de un pequeño atajo con el que se consigue un efecto que permitirá recuperar el control del PC sin necesidad de apagarlo.

La combinación es sencilla: tecla Windows + Ctrl + Shift + B. Al pulsar estas teclas al mismo tiempo, el sistema se encargará de reiniciar los controles gráficos del ordenador, con lo que se puede desbloquear la pantalla en los casos en los que el problema se encuentre relacionado con la tarjeta gráfica o con un fallo en el sistema de visualización del equipo.

Cuando la secuencia funciona, el usuario suele apreciar un breve pitido acompañado de un parpadeo de pantalla, ya que durante el proceso Windows reinicia el controlador gráfico sin cerrar los programas abiertos ni tampoco apagar el equipo. Por lo tanto, si el fallo tan solo se encuentra en la parte gráfica del sistema, el ordenador podrá volver a responder sin que sea necesario reiniciarlo y, lo que es más importante, sin perder pestañas, documentos o proyectos abiertos.

Esta función no es nueva, pero sí ampliamente desconocida, y es parte del propio sistema operativo de Microsoft, que la integró como una manera rápida de poder reiniciar el sistema gráfico de los equipos cuando dejan de responder por cualquier motivo.

No funciona en todos los casos

No siempre que se congela el ordenador se puede solucionar con este método compartido por David Laita, ya que, como indica el experto en tecnología, no es una solución universal. Cuando el bloqueo viene dado por otros problemas ajenos al apartado gráfico, como fallos en el sistema, un programa que deja de responder o un error de hardware, es posible que esta combinación no surta efecto.

Cuando esto sucede, el último recurso pasará por reiniciar el equipo, si bien no está de más nunca probar dicha secuencia como última oportunidad para poder salvar el trabajo o proyecto antes de forzar un apagado que pueda echar al traste el trabajo realizado, especialmente si no se ha guardado recientemente.

La recomendación de los expertos es activar el guardado automático en los programas que así lo permitan, como Word, Excel o Photoshop, de manera que guarden una copia de seguridad cada unos pocos minutos. En muchos de ellos se puede configurar para que lo hagan cada 5 minutos, minimizando así las pérdidas en caso de que exista un problema.

Otra posibilidad es aprovechar los servicios en la nube, que realizan guardados en tiempo real y mantienen las carpetas sincronizadas, siendo herramientas en las que incluso no hace falta pulsar en “Guardar” para proteger el progreso y estar a salvo de posibles errores de funcionamiento en el equipo.

Las funciones en cuestión son el WiFi y el Bluetooth, dos tecnologías que nos facilitan mucho la vida: la primera para conectarnos a internet sin utilizar los datos móviles y la segunda para emparejar dispositivos como auriculares inalámbricos o smartwatches, entre otros, para disfrutar de una mayor conectividad. Aunque estamos muy habituados a su uso y es habitual dejarlos permanentemente activados, esto es un riesgo cuando nos encontramos en lugares públicos como restaurantes, centros comerciales o aeropuertos.

El acceso a redes WiFi abiertas y el emparejamiento automático con otros dispositivos abren la puerta a intrusiones silenciosas por parte de terceros que pueden acabar en la filtración de información sensible de los usuarios, incluyendo los datos de acceso a redes sociales y credenciales bancarias, con el riesgo que ello supone. Un experto en seguridad insiste en la importancia de modificar los hábitos de uso e insta a desactivar estas dos funciones del móvil en espacios públicos para evitar que puedan espiar y robar nuestros datos.

Las amenazas de tener el WiFi y el Bluetooth activos en lugares públicos

Dejar activada la conexión WiFi fuera del hogar expone el dispositivo a redes abiertas o desconocidas, muchas de las cuales pueden haber sido creadas por ciberdelincuentes. Un experto en ciberseguridad señala que estas redes suelen tener un nombre similar a las de hoteles, cafeterías o aeropuertos, lo que puede generar confusión y provocar conexiones involuntarias.

El principal peligro en este caso se encuentra en la facilidad con la que los ciberdelincuentes pueden interceptar la información que se transmite a través de estas redes, lo que les puede dar acceso a mensajes, contraseñas e incluso credenciales bancarias que pueden utilizar para robar el dinero de sus víctimas.

Un Bluetooth activo fuera del espacio seguro del hogar aumenta el riesgo de sufrir ataques como el bluesnarfing, que es un método por el que los cibercriminales se aprovechan de los fallos en los protocolos de emparejamiento entre dispositivos para acceder sin autorización a archivos, contactos o cuentas en línea. En este caso, el alcance de la amenaza es menor por las características de esta tecnología, pero el alcance de la amenaza se puede extender en un radio de hasta 15 metros.

Este tipo de ataque puede pasar totalmente desapercibido para el usuario, tal y como explica el Instituto Nacional de Ciberseguridad de España (INCIBE), que alerta de que los indicios más habituales de que se ha sufrido una intrusión incluyen bloqueos inesperados del dispositivo, mensajes enviados sin consentimiento y un repentino aumento del consumo de batería.

Además, la aparición de emparejamientos desconocidos en los ajustes del Bluetooth y movimientos extraños en redes sociales o cuentas bancarias son claras señales de que se ha podido sufrir una intrusión, debiendo actuar de inmediato para atajar la misma antes de que sea demasiado tarde.

La mejor manera de no tener que lidiar con estos problemas es la prevención, desactivando las redes WiFi y Bluetooth cuando no se van a utilizar, especialmente cuando se sale de casa, evitando así la exposición innecesaria en espacios públicos.

El experto en redes sociales, Manuel Mávila, ha explicado cómo funciona esta plataforma y las medidas que aplica en función del tipo y la gravedad de la infracción. Entre ellas se encuentran la eliminación de contenido, las advertencias, las restricciones por edad y la reducción de la distribución de las publicaciones realizadas por el usuario, de manera que deja de aparecer en la sección “Para ti”, lo que popularmente se conoce como un shadowban y que afecta al alcance de los contenidos.

Mávila hace hincapié en que TikTok presta especial atención a contenidos relacionados con menores de edad, material sexual o no apto para todo el público, así como aquellos que tengan que ver con actividades ilícitas, acciones violentas y discursos de odio. Por lo tanto, llevar a cabo publicaciones con estas características pondrá en riesgo la cuenta.

Asimismo, la red social puede añadir restricciones sobre una cuenta por el uso de determinadas expresiones utilizadas en los vídeos o transmisiones, existiendo algunas palabras que son consideradas más sensibles que otras. La mejor manera de no cometer infracciones es revisar las normas de la plataforma, ya que hacerlo de forma reiterada puede llevar incluso a la suspensión de la cuenta.

Riesgos con las transmisiones en directo

Las transmisiones en directo, conocidas como lives en TikTok, también deben respetar las reglas, por lo que los usuarios deben tener especial cuidado con el contenido que muestran y las palabras que se utilizan. Manuel Mávila advierte que algunas palabras como “sorteos”, “ventas” o “dólares” pueden generar advertencias en la plataforma, ya que en determinados contextos pueden ser interpretadas como actividades que requieren de controles adicionales.

El especialista recomienda tener cuidado con lo que se dice, además de que se evite realizar transmisiones en directo mientras se conduce un vehículo, por el riesgo de distracción y accidentes que ello supone. Además, advierte de que la plataforma realiza comprobaciones de forma periódica durante algunos directos para verificar la actividad del usuario en su red social y, dado el caso, tomar las medidas oportunas.

¿Es posible recuperar una cuenta suspendida de TikTok?

Cuando se infringen las normas, una cuenta de TikTok puede ser suspendida. Si se considera que la plataforma ha cometido un error o que el contenido fue reportado de manera injustificada, se puede presentar una apelación para tratar de recuperarla. De hecho, el propio Mávila asegura haber sido capaz de recuperar videos sancionados de sus clientes a través de este procedimiento.

Para tener éxito en la solicitud, recomienda completar correctamente los formularios y proporcionar la información solicitada. No obstante, la recuperación de la cuenta estará a expensas de la evaluación que TikTok realice sobre la apelación, ya que, tras estudiar el caso, determinará si efectivamente hubo una infracción o si, por el contrario, el usuario tiene la razón, caso en el que se restablecerán los vídeos o la cuenta.

Por ello, el experto en redes sociales recomienda prestar atención a las advertencias de la plataforma y evitar reincidir en comportamientos que puedan vulnerar su normativa.

Sin embargo, más allá de que sirva para emparejar dispositivos, hay algunas cuestiones que pasan desapercibidas para el gran público y que pueden ser peligrosas. Por esta razón, los expertos en tecnología insisten en recomendar apagar el Bluetooth cuando no se está utilizando.

Esta tecnología inalámbrica es muy útil, pero más allá de las ventajas que pueda ofrecer, puede ser peligrosa si no se toman ciertas precauciones. Los expertos en tecnología de la Agencia de Seguridad Nacional (NSA) de los Estados Unidos recomiendan apagar el Bluetooth cuando no está en uso como parte de su informe de buenas prácticas para usar dispositivos móviles.

De esta manera, cuando no se están usando auriculares o un smartwatch o no se quieren compartir archivos ni conectarse a un coche, lo más inteligente es apagarlo, ya que muchos ataques informáticos llegan por esta vía.

A la hora de hablar de los riesgos del Bluetooth, hay dos nombres que destacan por encima del resto, que son el bluejacking y el bluesnarfing. El primero de ellos consiste en enviar mensajes no solicitados a través de dispositivos con esta tecnología, de manera que un usuario puede recibir mensajes, fotos o vídeos que pueden contener enlaces maliciosos. Al pulsar sobre ellos, se podría descargar contenido dañino en su dispositivo.

Por su parte, el bluesnarfing es una técnica utilizada por parte de los ciberdelincuentes, a través de la cual pueden acceder de forma no autorizada a dispositivos cercanos que se encuentren conectados por WiFi, lo que les permite ver fotos, correos electrónicos o las aplicaciones de la víctima.

Cómo protegerse de estos ataques informáticos

Para evitar que estas situaciones puedan llegar a darse, lo más sencillo es apagar el Bluetooth, pero no es la única acción con la que protegerse. Otras medidas pasan por ocultar su visibilidad, eliminar dispositivos guardados que ya no se utilicen y bloquear solicitudes no deseadas.

Los expertos en tecnología y ciberseguridad también recomiendan revisar la lista de dispositivos vinculados cada cierto tiempo para poder detectar cualquier posible conexión anómala. Si uno de los dispositivos no es reconocido, es mejor eliminarlo y olvidarlo, sin que importe equivocarse si no reconociste un nombre de un dispositivo legítimo, ya que será suficiente con volver a vincularlo.

Otra recomendación de los especialistas es la de tener precaución con la ubicación en la que se enciende, tratando de evitar lugares muy concurridos y siendo preferible en espacios de confianza.

Una de las ventajas del Bluetooth en este sentido es que tiene un rango de funcionamiento de unos 10 metros, lo que hace que el ataque esté bastante limitado a las personas que se encuentran alrededor.

La manera de saber si se ha caído en las redes de un ciberdelincuente es a través de varios indicios, el más evidente, el hecho de que el móvil comience a tener un comportamiento extraño, como bloqueos inesperados o se ven fotos o mensajes que no has enviado. Un consumo de batería demasiado alto y fuera de lo habitual también es un indicativo de que algo no va bien.

Por otro lado, si se detecta una actividad desconocida en cuentas de redes sociales, apps de mensajería, correo electrónico o incluso en la app del banco, es posible que se haya sido víctima de un ataque de bluesnarfing.

Según datos del FBI Internet Crime Complaint Center (IC3), el Business Email Compromise (BEC), que es uno de los principales tipos de fraude corporativo relacionados con la ingeniería social, supuso en 2025 más de 3.046 millones de dólares en pérdidas, convirtiéndose de esta manera en uno de los ciberdelitos de mayor impacto económico a nivel global. Las empresas se encuentran ante una gran amenaza que cada vez es más difícil de detectar y que puede tener un gran impacto en sus finanzas.

Ignasi Nogués Guri, experto en ciberseguridad recuerda que 30 segundos de audio extraídos de una llamada, de redes sociales, conferencias o de una entrevista pública son suficientes para que, utilizando las herramientas de inteligencia artificial actuales, se pueda replicar la voz de una persona, teniendo en cuenta su tono, pausas y entonación, todo ello con tal grado de precisión que provoca que el engaño sea altamente convincente.

Un fraude cada vez más sofisticado

Los ciberdelincuentes clonan la voz con IA y se aprovechan de la urgencia de determinados contextos empresariales. Un empleado recibe una llamada que supuestamente procede de un superior, que solicita una transferencia inmediata para cerrar una operación crítica, en una instrucción que suele llegar acompañada de otras adicionales por apps de mensajería instantánea o utilizando otros medios que refuercen su apariencia de ser una orden legítima.

Este tipo de ingeniería social busca explotar la jerarquía interna de las empresas y la presión del tiempo, tratando de transmitir una sensación de urgencia que lleva a que en muchos de los casos se lleguen a pasar por alto protocolos de verificación establecidos.

Dado que cada vez es más complicado detectar este tipo de fraudes, hay una serie de indicadores a los que hay que prestar especial atención, y en los que hacen hincapié los expertos en ciberseguridad. Son señales de alerta encontrarse con una entonación plana o que resulte poco natural, así como silencios sospechosos en la conversación o sonidos añadidos que traten de simular entornos reales.

También es aconsejable buscar que deba responder a preguntas inesperadas a las que no podrá contestar por falta de contexto personal. Si esa supuesta persona evade responder a una pregunta que teóricamente debería conocer, es uno de los mayores indicativos de que es muy posible que al otro lado haya un ciberdelincuente tratando de cometer un fraude empresarial.

Ante este panorama, los expertos destacan la importancia de defenderse apropiadamente de este tipo de amenazas, que no dependen tan solo del uso de tecnología de protección avanzada, sino de que exista una combinación de procesos, formación y cultura organizativa en la empresa.

Ahora las empresas deben poner en marcha estrictos protocolos antes de aprobar operaciones, en las que se pueda asegurar que, antes de asumir o aprobar cualquier instrucción crítica, como una transferencia económica, exista una doble validación y la necesidad de realizar una verificación a través de un canal alternativo seguro.

Los ciberdelincuentes utilizan cada vez métodos más sofisticados para robar datos personales y bancarios de los usuarios, y uno de ellos amenaza especialmente a todos aquellos que tengan un dispositivo móvil Android, tal y como ha desvelado la experta en ciberseguridad María Aperador.

La especialista en ciberdelincuencia ha compartido a través de su cuenta de Instagram (@mariaperador) una publicación en la que explica en qué consiste una nueva estafa relacionada con Google y que supone una importante amenaza para los usuarios de un móvil con sistema operativo Android. Explica que quienes deslicen hacia la derecha la pantalla de inicio se encontrarán con el feed de Google Discover, y es ahí donde los ciberdelincuentes están “colando” estafas.

La joven advierte del peligro que ello supone e insta a tener mucho cuidado en ese apartado de Android a partir de ahora, pero no porque sea un problema acceder a esa selección de noticias en sí misma, sino por la forma en la que es utilizada por parte de los ciberdelincuentes para perpetrar sus ataques informáticos.

Cómo protegerse de esta nueva estafa relacionada con Google

María Aperador explica el funcionamiento del modus operandi de los ciberdelincuentes, que crean webs falsas con noticias generadas con IA idénticas a las de los medios reales, tratando de ganarse la confianza de los usuarios. Con sus estrategias consiguen que Google Discover les recomiende y aparezcan en los dispositivos móviles de los usuarios con sus noticias destacadas por titulares muy llamativos.

El problema llega cuando el usuario accede a la noticia y se encuentra con una solicitud de permisos para enviar notificaciones. Si se acepta pensando que se trata de un medio legítimo, el ciberdelincuente consigue su objetivo y comienza a enviar notificaciones que llevan a estafas, malware y páginas web fraudulentas utilizando supuestas ofertas como señuelo.

Tras explicar cómo actúan los ciberdelincuentes, la experta en ciberseguridad ha compartido cuáles son los pasos a seguir por los usuarios para tener una mayor seguridad a la hora de utilizar su dispositivo móvil y evitar caer en sus redes.

“Para protegerte de esto es muy fácil y solo tienes que hacer dos clics. Si tienes dudas de si una web es o no fraudulenta, antes de entrar en ella, copia y pega el enlace de esta web en BeValk y te diremos en cuestión de segundos si es o no es legítima. Con BeValk estás más seguro y protegido”, explica la experta.

Esta es una aplicación móvil disponible para su descarga en la App Store o Google Play a la que se puede acceder y dirigirse de forma gratuita a la función “Analizar enlace”, donde es suficiente con pegar el enlace del que existan dudas sobre su veracidad y, en cuestión de segundos, se podrá conocer si se trata o no de un enlace con riesgo.

Esta aplicación ha sido creada por la propia María Aperador como profesional de ciberseguridad y que ya usan más de 50.000 personas. Más allá de usar esta herramienta, conviene siempre revisar la URL de destino y prestar atención a si esta es excesivamente larga o contiene erratas ortográficas o caracteres extraños, que habitualmente son indicios de que puede tratarse de un enlace fraudulento.

Para algunos ha sido un gran avance por la comodidad que ofrecen, pero otros prefieren seguir usando auriculares con clave, entre otras cosas por considerar que no son tan peligrosos como los primeros, que aseguran que pueden ser perjudiciales para la salud por las ondas que transmiten.

En este sentido, un experto en tecnología ha arrojado luz acerca de este asunto basándose en la explicación del doctor Patricio Ochoa, quien a través de sus redes sociales ha explicado cómo funciona la tecnología Bluetooth y ha desmentido la falsa creencia de que utilizar este tipo de auriculares inalámbricos puede ser tan peligroso como ponerse un microondas en la cabeza, con efectos perjudiciales sobre el cerebro. Aunque ambos utilizan ondas electromagnéticas similares y operan cerca de los 2,4 GHz, no tienen el mismo efecto sobre el organismo.

Según defienden los especialistas, si se atiende a la física, la frecuencia tan solo indica la rapidez de fluctuación de una onda, pero no la cantidad de energía que transporta.

Ahí radica la gran diferencia entre un microondas, que emplea entre 700 y 1.300 W de potencia y que está diseñado para transferir mucha energía, y unos auriculares Bluetooth que funcionan con apenas unos milivatios.

De esta forma, la potencia de los auriculares es millones de veces inferior, y aunque usen un tipo de onda similar, la energía que llega a la cabeza es tan reducida que no es peligroso para la salud, sin provocar daños en las neuronas, ni tampoco en tejidos o células.

Además, si se compara con la Tasa de Absorción Específica (SAR), que mide la cantidad de energía electromagnética que absorbe el cuerpo humano con la de un teléfono móvil apoyado en la oreja durante una llamada, es mayor que en los auriculares.

¿Es peligrosa la exposición a radiofrecuencias como el Bluetooth?

La Organización Mundial de la Salud (OMS) ha revisado cientos de estudios sobre la materia para llegar a la conclusión de que no existen evidencias científicas que puedan demostrar que la exposición a radiofrecuencias a tales niveles pueda ocasionar cáncer, daño cerebral o algún tipo de alteración neurológica.

A pesar de esta conclusión, no significa que el riesgo sea totalmente nulo, pero es lo mismo que sucede con otros muchos elementos que nos rodean. Por este motivo, las radiofrecuencias se consideran que son posiblemente carcinogénicas, una categoría en la que también se encuentran situaciones cotidianas como el consumo de bebidas muy calientes o la ingesta de determinados productos naturales.

Esta clasificación no indica que en ellos se haya podido demostrar que existe un efecto perjudicial para la salud, pero que no se puede descartar por completo que haya algún riesgo cuando un individuo se exponga a ellas de manera extrema o por un periodo de tiempo muy prolongado.

En todo caso, los expertos insisten en que no hay ningún tipo de evidencia científica sólida que demuestre que la tecnología de los auriculares Bluetooth cause daños sobre la salud, aunque para todos aquellos que tengan dudas al respecto, siempre existe la posibilidad de utilizar los tradicionales auriculares con cable.

Finalmente, recordar que los principales riesgos para la salud de usar estos dispositivos, tanto inalámbricos como con cable, tienen que ver con los hábitos de escucha y la higiene, pudiendo provocar pérdida auditiva por escuchar un volumen superior a los 85 decibelios o las infecciones a causa de un uso continuado que acumule humedad y calor en el canal auditivo.

Un experto en ciberseguridad alerta del fallo que existe en estas redes inalámbricas y explica cómo es posible protegerse de estos ataques informáticos.

Uno de los fallos de seguridad más aprovechados por los ciberdelincuentes se encuentra en la propia arquitectura de las redes inalámbricas abiertas, que en la mayoría de las ocasiones no consigue aislar a los usuarios entre ellos.

Esto quiere decir que cualquier persona conectada a la misma red podría, teóricamente, ver lo que hacen otros dispositivos en la red, con el riesgo que ello puede suponer. La clave radica en que una red compartida hace que se intercambien datos por una infraestructura que nadie de confianza tiene bajo control.

Gracias a estas redes WiFi, los ciberdelincuentes no tienen ni siquiera que hacer un hackeo complejo, sino que les basta con “colarse” entre el dispositivo móvil y el servidor real al que el usuario trata de acceder, ya sea la entidad bancaria, el correo electrónico o una red social. A partir de ahí, pueden recoger información sensible e incluso realizar ciertas acciones sin que el usuario se percate.

Las redes WiFi públicas sin un cifrado adecuado dan pie a que pueda tener lugar el ataque conocido como man-in-the-middle (ataque de intermediario), con el que los delincuentes pueden robar contraseñas, tokens de sesión o datos bancarios en cuestión de segundos y sin dejar rastro alguno.

Cómo protegerse de los peligros de las redes WiFi públicas

Una de las trampas más frecuentes en hoteles y zonas turísticas es la denominada red gemela malvada (evil twin), por la cual los ciberdelincuentes crean un punto de acceso con un nombre prácticamente idéntico al de la red legítima, pero con una señal más potente para que sea la elegida por el dispositivo o el propio usuario.

Una vez que el usuario ha caído en la trampa, el hacker controla todo el tráfico de datos que circula por la red, un problema del que alertan los expertos, que también hacen hincapié en que una red con contraseña no garantiza protección por sí misma. Si esa clave la conocen decenas de huéspedes diferentes, cualquiera de ellos puede usarla con fines maliciosos como los mencionados.

Por lo tanto, antes de conectarse a cualquier red WiFi, conviene pensárselo bien, siendo clave la prevención. Los expertos en ciberseguridad recomiendan confirmar el nombre exacto de la red con el personal del establecimiento, además de evitar las compras o el uso de la banca online mientras se esté conectado a la red pública, por muy fiable que pueda parecer.

También es conveniente desactivar la conexión automática a redes WiFi y Bluetooth desconocidas en los propios ajustes del teléfono móvil y activar la autenticación multifactor en las cuentas de las aplicaciones o servicios que dispongan de esta posibilidad, de manera que no sea suficiente una contraseña robada para tener un acceso ilegítimo a los mismos.

Dado el caso de que no quede otra opción que conectarse porque se han acabado los datos móviles y es necesario responder un correo urgente o confirmar una reserva, los especialistas aconsejan utilizar una VPN, que cifra todo el tráfico que sale de un dispositivo antes de llegar a la red pública, dificultando que un atacante pueda acceder a esa información.

Desde que se produjo la entrada masiva con la que miles de personas procedentes de Marruecos accedieron a la ciudad autónoma, las redes sociales se han inundado de mensajes de odio.

El experto en redes sociales y ciberseguridad, Marcelino Madrigal, expuso la situación en su intervención en LaSexta Xplica, donde mostró su preocupación por una situación que a día de hoy parece difícil de solucionar.

Lo ocurrido en Ceuta ha originado más de 80.000 mensajes de odio en los últimos días y el entrevistado destaca que es muy complicado impedir que los responsables de estas publicaciones utilicen las redes sociales para emitir estos discursos cuando “no eres capaz de impedir que tengan una sede”.

Madrigal destaca que la mejor manera de poder acabar con este tipo de contenidos en internet pasaría por intervenir en la vida real, donde considera que “es mucho más fácil”. Y es que, aunque recuerda que existe una regulación en redes sociales, esta se incumple constantemente y tampoco se obliga a cumplir porque los principales infractores son las grandes empresas como TikTok, X, Facebook o Instagram.

El especialista español en ciberseguridad, redes sociales e investigación de entornos digitales asegura que otro de los grandes problemas que existe en la sociedad es la “falta de la aplicación de la regulación de las mismas redes” a través de las leyes que promulgan de manera directa desde Europa. Se queja de que existe una reglamentación que nadie cumple y que las grandes plataformas se saltan continuamente sin recibir sanción alguna.

Deshumanización, bulos y legitimación de la violencia

Marcelino Madrigal también ha explicado en el Canal 24 horas de RTVE cómo se ha radicalizado el discurso sobre la crisis migratoria en Ceuta, insistiendo en que al principio del conflicto todo comenzó “deshumanizando a los inmigrantes”, utilizando principalmente el término “rata” para referirse a ellos. A partir de mediados de agosto aumentaron las menciones a agresiones colectivas y a disturbios, así como a llamamientos a manifestarse con palos y piedras.

El experto ha recalcado que “desde el primer momento ha habido bulos” que han generado una mayor tensión, haciendo que día a día los mensajes de odio se han ido imponiendo y cada vez hay más. El aumento de odio en las redes sociales y cómo se está reflejando en las calles le ha llevado a advertir de que puede haber un problema “en cualquier momento”.

Al hilo de lo anterior, el experto en redes sociales ha informado de que, de acuerdo a lo indicado por los propios vecinos y vecinas de Ceuta, hay una importante presencia de grupos “infiltrados” venidos de la península, lo que ha hecho que algunos ceutíes tengan el temor de que estos grupos aprovechen las protestas pacíficas para “atacar los campamentos de los inmigrantes”.

Con los mensajes deshumanizantes y los bulos que se difunden para avalar el discurso de odio racista, se origina un contexto que propicia la legitimación de la violencia física. Marcelino Madrigal concluyó su intervención asegurando que ha detectado en las últimas semanas incluso amenazas a las ONG, “sobre todo hacia Cruz Roja”.