Ciberconsejos

#4. Desconfía de un sitio web que no empiece por HTTPS

30 octubre, 2025

Fíjate siempre en la información que aparece donde se indica la dirección de la web que quieres visitar.

El candado cerrado antes de la dirección indica que la web que visitas es segura. Cuando la conexión a sitio web empieza por “HTTPS” (Hypertext Transfer Protocol Secure), te indica que utilizas un protocolo seguro que protege la integridad y la confidencialidad de los datos entre el ordenador del usuario y el sitio web al que accedes.

En la medida de lo posible, asegurarse de que el sitio web visitado es fiable. La UIB implementa mecanismos de bloqueo automático en lugares que se consideran maliciosos.
Tener actualizado el navegador y los plugins instalados. Se recomienda configurar los navegadores de manera que se actualicen automáticamente, bien de forma transparente al usuario o mediante notificaciones que deberán ser aprobadas.
Instalarse plugins sólo desde lugares oficiales.
Verificar que los certificados remitidos por servicios HTTPS que manejan información sensible (por ejemplo, servicios de correo, banca electrónica, etc.) han sido remitidos por una autoridad de certificación (CA) de confianza.
Valorar el uso de extensiones o complementos adicionales que implementen funcionalidades no previstas por el navegador. Por ejemplo, las que mejoran la privacidad durante la navegación o que bloquean en la medida de lo posible anuncios, banners publicitarios y determinadas técnicas de seguimiento utilizadas por terceros.
Utilizar navegación privada cuando se navega desde dispositivos de los que el usuario no es su propietario.

Desactivar por defecto conectores como Adobe Flash y Java. Habilitar los mismos bajo demanda solo para aquellos servicios conocidos y que sean de confianza.
Deshabilitar o eliminar las extensiones en desuso.
Desactivar JavaScript para navegar por páginas web desconocidas.
Revisar las opciones de seguridad y privacidad del navegador:
no aceptar galletas de terceros,
bloquear pop-ups,
evitar la sincronización de contraseñas,
evitar el autocompletado,
borrar los ficheros temporales y galletas al cerrar el navegador,
bloquear la geo-localización,
filtrar ActiveX
No almacenar en el navegador credenciales de acceso a servicios web.

#3. Alerta con los QR desconocidos.

23 octubre, 2025

Si escaneamos un código QR y no sabemos si es de confianza, puede llevarnos a lugares infecciosos y poner en peligro nuestros dispositivos.

Debemos desconfiar de los QR que aparezcan en solitario y colgados en lugares públicos

Recomendaciones y buenas prácticas de uso con navegadores.

En la medida de lo posible, asegurarse de que el sitio web visitado es fiable. La UGR implementa mecanismos de bloqueo automático en lugares que se consideran maliciosos.
Tener actualizado el navegador y los plugins instalados. Se recomienda configurar los navegadores de manera que se actualicen automáticamente, bien de forma transparente al usuario o mediante notificaciones que deberán ser aprobadas.
Instalarse plugins sólo desde lugares oficiales.
Verificar que los certificados remitidos por servicios HTTPS que manejan información sensible (por ejemplo, servicios de correo, banca electrónica, etc.) han sido remitidos por una autoridad de certificación (CA) de confianza.
Valorar el uso de extensiones o complementos adicionales que implementen funcionalidades no previstas por el navegador. Por ejemplo, las que mejoran la privacidad durante la navegación o que bloquean en la medida de lo posible anuncios, banners publicitarios y determinadas técnicas de seguimiento utilizadas por terceros.
Utilizar navegación privada cuando se navega desde dispositivos de los que el usuario no es su propietario.

Desactivar por defecto conectores como Adobe Flash y Java. Habilitar los mismos bajo demanda solo para aquellos servicios conocidos y que sean de confianza.
Deshabilitar o eliminar las extensiones en desuso.
Desactivar JavaScript para navegar por páginas web desconocidas.
Revisar las opciones de seguridad y privacidad del navegador:
no aceptar galletas de terceros,
bloquear pop-ups,
evitar la sincronización de contraseñas,
evitar el autocompletado,
borrar los ficheros temporales y galletas al cerrar el navegador,
bloquear la geo-localización,
filtrar ActiveX
No almacenar en el navegador credenciales de acceso a servicios web.

#2. Alerta con las fugas de información.

22 octubre, 2025

Archivo limpiado con limpiador metadatos UGR

¡Envía siempre los correos a destinatarios múltiples con copia oculta! Puede haber una fuga de información o de datos si enviamos correos electrónicos a múltiples destinatarios empleando la opción CC (Carbon Copy), es decir, con copia, en lugar de la opción CCO/BCC, es decir, con copia oculta (BCC: Blind Carbon Copy).

Recomendaciones y buenas prácticas de uso

QUE HACER

Antes de abrir cualquier fichero descargado desde el correo asegurarse de cuál es su extensión y no fiarse solo del icono asociado al fichero.
Cuando se envía un mensaje a varias personas y se quiere evitar que los destinatarios puedan ver el resto de direcciones, utilizar la función de copia oculta (CCO o BCC).
Utilizar listas de distribución cuando se tenga que hacer un envío masivo de correos.
Evitar hacer clic directamente en cualquier enlace desde el propio cliente de correo. Si el enlace es desconocido es recomendable buscar información en motores de búsqueda como Google o Bing.
Cifrar los mensajes de correo que contengan información sensible.

QUÉ NO HACER

No abrir ningún enlace ni descargar ningún fichero adjuntoprocedente de un correo electrónico que presente cualquier síntoma o patrón fuera de lo que se considera «normal» o habitual.
No fiarse únicamente del nombre del remitente. Comprobar que el dominio del correo recibido (el que hay después de @ de la dirección) es de confianza. Si un correo procedente de un contacto conocido solicita información inusual, contactar con el mismo usuario por teléfono, u otra vía de comunicación, para corroborar la legitimidad de la solicitud.
No habilitar las macros de los documentos ofimáticos descargados incluso si el propio fichero así lo solicita.
No hacer clic en ningún enlace que solicite datos personales ni bancarios.
En el caso de utilizar la versión web para acceder al correo electrónico, no almacenar las credenciales en el propio navegador. Antes de cerrar la sesión del navegador se debe asegurar cerrar la sesión de la cuenta de correo electrónico.

#1. Atención con las contraseñas simples

9 octubre, 2025

Con este ciberconsejo empezamos en el blog una campaña de un ciberconsejo cada semana, o al menos eso vamos a intentar. Es copia de una campaña que lanzaron en la universidad de las Islas Baleares y que han tenido la gentileza de darnos todos los contenidos.

Cuando pensamos en una contraseña debemos prestarle atención, porque un ciberdelincuente la puede averiguar en más o menos poco tiempo según la complejidad que tenga. Por ejemplo, si tenemos una contraseña de 8 caracteres que utiliza sólo letras minúsculas, un programa de crackeo tardaría 2 días en descifrarla. Si, en cambio, utilizamos también mayúsculas y números, el programa podría tardar 2 siglos en descifrarla.

Buenas prácticas en el uso de las contraseñas