¿Cuántos mensajes raros recibes cada semana? Correos de bancos que no tienes, SMS de paquetes que nunca pediste o anuncios milagrosos en redes sociales. La Navidad trae alegría, pero también muchos engaños. Estafadores y ciberdelincuentes están al acecho, esperando el mínimo despiste para robar tus datos o tu dinero.

Antes de dar información, pinchar un enlace o comprar online, verifica. No caigas en la trampa.

Historia real: El dinero perdido por un simple clic

Hace unos meses, una clienta recibió un correo urgente: “Su dominio está a punto de caducar. Renóvelo ahora o perderá su página web”. Sonaba serio y urgente. La clienta, preocupada por perder su página, hizo el pago sin consultarme. Pero aquí viene la clave: yo era quien gestionaba su dominio y el correo era una estafa.

Como el contacto del dominio era su correo personal, los ciberdelincuentes aprovecharon para enviarle la notificación falsa. La clienta no perdió el dominio (que seguía vigente y seguro), pero sí perdió el dinero que pagó a los estafadores.

Este tipo de correos son más comunes de lo que crees, y muchas veces nos agarran ocupados, con prisa o distraídos.

Moraleja: Antes de actuar ante mensajes urgentes, consulta, verifica y no te dejes llevar por la presión. Un minuto de calma puede ahorrarte dinero y disgustos.

10 errores comunes en la seguridad digital y cómo evitarlos

1. Facilitar las claves de apoderados a personal no autorizado

Es un error muy frecuente: dar acceso a contraseñas sensibles a personal administrativo que no debería tenerlo.

¿Cómo evitarlo?

• Implementa políticas estrictas de control de acceso.
• Utiliza el principio del mínimo privilegio.
• Activa la autenticación multifactor (MFA) para accesos sensibles.

2. Compartir credenciales por correo electrónico

Enviar nombres de usuario y contraseñas por correo expone a la empresa a ciberataques y fugas de información.

¿Cómo evitarlo?

• Envía credenciales por canales distintos (ej. correo y llamada telefónica).
• Usa contraseñas temporales que deban cambiarse al primer uso.
• Aplica cifrado de extremo a extremo siempre que sea posible.

3. Almacenar tarjetas de coordenadas de forma insegura

Guardar fotos o fotocopias de tarjetas de coordenadas aumenta las probabilidades de robo.

¿Cómo evitarlo?

• Nunca hagas duplicados ni almacenes copias no seguras.
• Guarda las tarjetas en un lugar seguro y accede a ellas solo cuando sea necesario.

4. No verificar la cuenta bancaria de los proveedores

Realizar pagos sin confirmar los datos bancarios puede derivar en transferencias a cuentas fraudulentas.

¿Cómo evitarlo?

• Establece procedimientos de verificación rigurosos para cambios de cuentas.
• Confirma siempre los datos con una fuente confiable.

5. No confirmar cambios de cuenta bancaria por teléfono

Es fácil caer en un engaño si solo se confía en un correo electrónico.

¿Cómo evitarlo?

• Implanta un protocolo de confirmación multicanal (ej. llamada telefónica).
• Valida los datos con la persona adecuada.

6. Aceptar órdenes por correo sin validación previa (Fraude del CEO)

Los ciberdelincuentes suelen suplantar a altos directivos, pidiendo acciones urgentes y sin verificación.

¿Cómo evitarlo?

• Implementa políticas de verificación multicanal para órdenes financieras.
• Establece mecanismos de reporte para solicitudes inusuales.

7. Usar contraseñas débiles o repetidas

Las contraseñas simples o repetidas son fáciles de adivinar para los atacantes.

¿Cómo evitarlo?

• Utiliza contraseñas fuertes y únicas.
• Combina contraseñas con autenticación multifactor (MFA).

8. No actualizar software ni aplicar parches de seguridad

Los sistemas desactualizados son una puerta abierta para los ciberdelincuentes.

¿Cómo evitarlo?

• Instala periódicamente las actualizaciones de software.
• Realiza pruebas de vulnerabilidades y corrígelas cuanto antes.

9. No realizar copias de seguridad ni probar su restauración

Sin backups confiables, un ataque de ransomware podría causar pérdida de información crítica.

¿Cómo evitarlo?

• Realiza copias de seguridad de forma periódica.
• Prueba regularmente la restauración de los backups.

10. No formar en seguridad digital a los empleados

Un equipo sin formación es un blanco fácil para ataques de phishing y malware.

¿Cómo evitarlo?

• Implementa programas continuos de capacitación en seguridad digital.
• Enseña a identificar y reportar amenazas.

Conclusión

Estas Navidades, además de pensar en regalos y celebraciones, asegúrate de proteger la seguridad digital de tu empresa. Evitar estos errores comunes puede ser el mejor regalo para cerrar el año con tranquilidad y empezar el próximo con confianza.

¡Que estas fiestas traigan paz, seguridad y un 2025 libre de ciberamenazas!