Checklist de seguridad: revisa tus cuentas en 10 minutos
En 10 minutos puedes cerrar la mayoría de las puertas que usan los estafadores: doble factor con aplicación en tus cuentas importantes, contraseñas únicas, correo protegido, avisos de movimientos activados y revisar quién tiene acceso a tus cuentas. Haz esta revisión hoy y repítela cada seis meses.
Esta guía es práctica: no hace falta saber de tecnología. Ten a mano tu teléfono y, si puedes, una computadora. Marca cada punto a medida que lo completes.
Antes de empezar: ordena por importancia
No todas las cuentas valen lo mismo. Empieza por estas, en este orden:
- Tu correo electrónico principal. Es la llave para recuperar todas las demás.
- Tus bancos y billeteras virtuales.
- Tus exchanges y apps cripto.
- Tu WhatsApp y redes sociales.
Si alguien entra a tu correo, puede pedir "olvidé mi contraseña" en todos tus servicios y recibir los enlaces para cambiarlas. Proteger el correo protege todo lo demás.
Paso 1: doble factor con aplicación (3 minutos)
- Instala una aplicación de autenticación (Google Authenticator, Microsoft Authenticator u otra similar).
- Actívala en tu correo.
- Actívala en tus exchanges y apps cripto.
- Donde esté disponible, cambia el SMS por la aplicación.
- Guarda los códigos de respaldo en papel.
Guía completa: doble factor: qué es y cómo activarlo.
Paso 2: contraseñas únicas (2 minutos para empezar)
La regla es simple: una contraseña distinta para cada cuenta importante. Si usas la misma en todos lados y se filtra en un sitio, abren todas tus puertas.
- Cambia la contraseña del correo y del exchange si la usas también en otros sitios.
- Usa frases largas y fáciles de recordar para ti, por ejemplo cuatro palabras al azar con números: "Mate-Nube-Tren-2048" (no uses esta, es un ejemplo).
- Considera un administrador de contraseñas: recuerda todas por ti y solo las completa en los sitios reales.
| Contraseña | ¿Es buena? |
|---|---|
| 123456, tu nombre, tu fecha de nacimiento | Muy mala |
| La misma en todos los sitios | Mala, aunque sea larga |
| Frase larga y distinta en cada cuenta | Buena |
| Frase larga + doble factor con aplicación | Excelente |
Paso 3: tu teléfono y tu línea (2 minutos)
- Pon bloqueo de pantalla (PIN, huella o rostro).
- Activa el PIN de la tarjeta SIM en la configuración del teléfono.
- Consulta con tu compañía telefónica cómo poner una clave para trámites de tu línea.
- Activa la verificación en dos pasos de WhatsApp (Configuración, Cuenta, Verificación en dos pasos).
- Mantén el sistema y las aplicaciones actualizados.
Por qué es importante: robo de chip (SIM swapping).
Paso 4: avisos y accesos (2 minutos)
- Activa los avisos por cada movimiento en la app de tu banco y tu exchange.
- Activa el código antiphishing en tu exchange.
- Activa la lista blanca de retiros (solo se puede retirar a direcciones que tú agregaste).
- Revisa los dispositivos y sesiones conectados a tu correo y tu exchange, y cierra los que no reconozcas.
- Revisa qué aplicaciones tienen acceso a tu cuenta de correo o de redes, y quita las que no uses.
Paso 5: tu billetera cripto (1 minuto)
Si tienes una billetera propia:
- Verifica que tu frase semilla esté escrita en papel y guardada en un lugar seguro.
- Confirma que no esté en fotos, notas del teléfono, correos ni chats.
Guía completa: billeteras y frase semilla.
Las 7 reglas para el día a día
Cada seis meses: repite la revisión
Pon un recordatorio en tu teléfono para dentro de seis meses y repasa esta lista. Las amenazas cambian, aparecen nuevas aplicaciones y es fácil olvidar una sesión abierta en un teléfono viejo.
Dedica 10 minutos a hacer esta revisión con tus padres o abuelos. Muchas estafas apuntan a personas mayores porque confían más y conocen menos estos trucos.
Plan de emergencia: si algo ya salió mal
Guarda esta lista. Si un día sospechas que te robaron una cuenta, sigue este orden: primero lo que protege tu dinero, después lo demás.
- Dinero primero: llama a tu banco y entra a tu exchange para bloquear tarjetas y retiros.
- Correo después: cambia la contraseña del correo desde un dispositivo de confianza y cierra todas las sesiones.
- Recupera cuentas: cambia las contraseñas de los servicios que usan ese correo, empezando por los de dinero.
- Teléfono: si te quedaste sin señal, llama a tu compañía telefónica desde otro teléfono.
- Billetera propia: si crees que alguien vio tu frase semilla, crea una billetera nueva y mueve los fondos.
- Denuncia: haz la denuncia policial con capturas, fechas y montos.
- Avisa: cuéntale a tus contactos que no respondan pedidos de dinero que lleguen "de tu parte".
Si el delincuente te contacta para "devolverte la cuenta" a cambio de dinero, no pagues. No hay garantía de que cumpla y puedes perder aún más.
Si vendes o cobras con cripto o P2P
Si usas cripto para tu trabajo o tu negocio, suma estos puntos:
- Usa una cuenta bancaria separada para cobrar por P2P o cripto.
- Verifica siempre que el nombre del que paga coincida con el titular de la operación.
- Lleva un registro de tus operaciones (fecha, monto, contraparte): te sirve ante el banco y para tus impuestos.
- No compartas tus datos bancarios en publicaciones públicas.
- Ten un límite diario de operaciones para reducir el daño si algo sale mal.
Más detalle en estafas en P2P.
Preguntas frecuentes
¿Cada cuánto tengo que cambiar mis contraseñas?
No hace falta cambiarlas seguido si son únicas, largas y tienes doble factor. Cámbialas de inmediato si sospechas que se filtraron o si un servicio te avisa de un problema.
¿Es seguro guardar las contraseñas en el navegador?
Es mejor que repetir la misma contraseña en todos lados, pero un administrador de contraseñas dedicado suele ofrecer más protección. Lo importante es que tu teléfono y tu computadora tengan bloqueo.
¿Cómo sé si mi correo apareció en una filtración?
Existen servicios públicos y gratuitos que te dicen si tu correo apareció en filtraciones conocidas. Si aparece, cambia la contraseña de esa cuenta y de cualquier otra donde la hayas repetido.
Soy una persona mayor y no entiendo mucho de tecnología, ¿por dónde empiezo?
Por dos cosas: nunca dictes un código que te llega al teléfono y si te llaman pidiendo dinero, corta y llama a un familiar. Con eso evitas la mayoría de las estafas. Después, pide ayuda a alguien de confianza para activar el doble factor.
¿Qué es lo más importante si solo tengo dos minutos?
Activar el doble factor con aplicación en tu correo y prometerte una regla: nunca le dicto un código a nadie. Esas dos cosas solas evitan una gran parte de los robos de cuentas.
¿Esta revisión sirve también para el celular de mis hijos?
Sí. Adapta los pasos a las cuentas que usan (redes sociales, juegos, correo) y explícales con ejemplos simples que nadie debe pedirles códigos ni contraseñas, ni siquiera un "amigo" de un juego en línea.
Este artículo es informativo y no es asesoramiento financiero, legal ni impositivo. Antes de tomar decisiones con tu dinero, infórmate en fuentes oficiales de tu país.