Ciberseguridad para novatos: problemas resueltos paso a paso

Protégete, entiende cada herramienta y aprende hacking ético y legal. 36 guías en español, ordenadas de más fácil a más avanzada, cada una con su diagnóstico, la solución y las fuentes oficiales.

Protégete

• Cómo reconocer un phishing (correo, SMS o mensaje falso)
  Te llega un mensaje urgente que pide datos, pagar o pinchar un enlace. · Básico
• Actualiza: la protección más fácil que existe
  Pospones las actualizaciones con «Recordar más tarde». · Básico
• 10 cosas que proteger en casa (guía para novatos)
  Quieres empezar a protegerte en casa y no sabes por dónde. · Básico
• Pon WPA3 (o al menos WPA2) en el Wi-Fi de casa
  Tu router sigue con la clave y el nombre de fábrica, o usa un cifrado antiguo, y cualquiera cerca podría intentar colarse o espiar tráfico. · Básico
• Copias de seguridad antiransomware para novatos (regla 3-2-1)
  Si un ransomware cifra tus fotos y documentos, sin una copia buena pierdes todo… o te chantajean para pagar. · Básico
• Separa los aparatos inteligentes: red de invitados o red IoT en tu router
  Tienes cámaras, enchufes, bombillas y visitas en la misma Wi-Fi que tu PC y tus fotos. Si uno de esos aparatos tiene un fallo, el atacante… · Básico
• Desactiva el WPS y no abras puertos ni DMZ en tu router sin necesidad
  Tu router tiene WPS activado, puertos abiertos «por si acaso» o un equipo en DMZ, y no sabes si eso es peligroso. · Básico
• ¿Quién está conectado a mi Wi-Fi? Revísalo desde el router
  Internet va lento o sospechas que alguien se cuelga de tu Wi-Fi, pero no sabes cómo ver qué aparatos están conectados. · Básico
• SMS falsos (smishing): cómo reconocerlos y qué hacer si has pinchado
  Te llega un SMS de «tu banco», «Correos» o una empresa de paquetería con un enlace y prisa: «su paquete no se ha podido entregar», «su… · Básico
• Wi-Fi pública (bar, hotel, aeropuerto): úsala sin regalar tus datos
  Estás fuera de casa, hay Wi-Fi gratis y quieres conectarte, pero no sabes qué riesgo hay ni qué puedes hacer con seguridad. · Básico
• Llamadas falsas (vishing): «soy de tu banco» o «soporte técnico». Cómo pillarlas
  Te llama alguien que dice ser de tu banco, de tu compañía de internet o del «soporte técnico» y te pide datos, un pago o que instales un… · Básico
• ¿Esta tienda online es una estafa? Cómo comprobarlo antes de pagar
  Has encontrado un chollo (por ejemplo, una placa o un gadget muy por debajo de su precio) en una web que no conoces y no sabes si fiarte. · Básico
• ¿Mi router está afectado por el fallo WPS de Broadcom (WPSplinter)? Cómo mirarlo y qué hacer
  Has leído que un fallo en el WPS de los chips Broadcom permite atacar routers desde la calle, sin saber la clave del Wi-Fi, y quieres saber… · Básico
• Códigos QR trampa: cómo escanear sin caer en una web falsa o una suscripción que no pediste
  Vas a escanear un código QR (la carta de un restaurante, un cartel, un parquímetro o un correo) y no sabes si puede llevarte a una web… · Básico

Contraseñas y cuentas

• Cómo crear contraseñas fuertes de verdad (y no volverte loco)
  Usas la misma contraseña en varios sitios o una fácil de adivinar (fechas, nombres de mascotas, «12345»). · Básico
• Activa la verificación en dos pasos (2FA/MFA) en tus cuentas
  Si alguien roba tu contraseña, entra en tu cuenta sin más. · Básico
• ¿Se ha filtrado mi correo? Have I Been Pwned
  Quieres saber si tu correo o una contraseña aparecen en alguna filtración de datos. · Básico
• Passkeys (claves de acceso): iniciar sesión sin contraseña
  Quieres dejar de depender de contraseñas fáciles de robar por phishing o filtraciones, pero no sabes qué son las passkeys ni dónde usarlas. · Básico
• Blinda tu WhatsApp: verificación en dos pasos y el código que nunca debes dar
  Te llega un SMS con un código de WhatsApp que no has pedido, o un «amigo» o un supuesto soporte técnico te pide que se lo reenvíes. · Básico

Para qué sirve cada herramienta

• Para qué sirve un gestor de contraseñas: KeePassXC
  Tienes decenas de cuentas y no puedes recordar una contraseña distinta y fuerte para cada una. · Básico
• ¿Debería instalar Kali Linux siendo novato?
  Has oído que Kali es «el Linux de los hackers» y quieres usarlo como sistema principal. · Básico
• Comprueba que una ISO o firmware descargado no está alterado (SHA-256)
  Vas a instalar Linux o flashear un firmware y no sabes si el archivo descargado está corrupto o lo ha manipulado alguien. · Básico
• Nmap: para qué sirve y cuándo es legal usarlo
  Quieres ver qué dispositivos y puertos abiertos hay en tu red, pero no sabes si escanear es legal. · Intermedio
• Wireshark: para qué sirve un analizador de paquetes
  Algo raro pasa en tu red (un aparato que no conecta, tráfico extraño) y quieres verlo «por dentro». · Intermedio
• ESP32 Marauder: qué es y cómo usarlo de forma ética y legal
  Quieres usar ESP32 Marauder (suite ofensiva y defensiva de Wi-Fi/Bluetooth para ESP32) sin cometer un delito. · Intermedio
• Firmware Bruce (ESP32): qué es y uso ético y legal
  Has oído hablar del firmware Bruce para ESP32 (Cardputer, T-Deck, M5Stack…) y quieres saber para qué sirve y qué puedes hacer legalmente. · Intermedio

Hacking ético y legal

• Practica hacking ético legal: OWASP Juice Shop
  Quieres aprender hacking web sin tocar sistemas ajenos (lo cual sería ilegal). · Básico
• Hacking ético y la ley en España: lo que debes saber
  Te interesa la seguridad informática y no quieres cometer un delito sin darte cuenta. · Básico
• Practica hacking ético legal: laboratorios tipo TryHackMe
  Quieres aprender seguridad ofensiva pero no sabes dónde practicar sin delinquir ni tocar redes ajenas. · Básico
• Aprende la terminal de Linux jugando: OverTheWire Bandit (legal y gratis)
  Quieres empezar en ciberseguridad pero la terminal de Linux te asusta y no sabes dónde practicar de forma legal. · Básico
• Aprende hacking legal gratis con retos CTF: picoCTF ahora es CyLab Security Academy
  Quieres aprender hacking de verdad, pero sin meterte en líos ni atacar nada ajeno, y no sabes por dónde empezar. · Básico
• Flipper Zero: qué puede hacer de verdad y cómo usarlo de forma legal
  Tienes (o quieres) un Flipper Zero y no sabes qué es legal hacer con él, qué frecuencias puede usar en España ni por qué algunas funciones… · Básico
• He encontrado un fallo en una web: cómo reportarlo bien (security.txt)
  Has visto un fallo de seguridad en una web y no sabes a quién avisar. · Intermedio

Me han atacado: ayuda

• Me han estafado o hackeado: llama al 017 (INCIBE)
  Has caído en un fraude, te han robado una cuenta o algo digital te preocupa y no sabes qué hacer. · Básico
• Me han robado la cuenta (redes, correo, tienda): pasos para recuperarla
  No puedes entrar en tu cuenta, te ha llegado un aviso de actividad sospechosa o tus contactos reciben mensajes raros «tuyos». · Básico
• Me piden dinero por WhatsApp desde el número de un amigo (o un «hijo» con número nuevo): qué hacer
  Un contacto de WhatsApp (o alguien que dice ser tu hijo con un número nuevo) te pide dinero urgente por Bizum o transferencia. O te avisan… · Básico

Cursos para aprender Ciberseguridad para novatos

• Talleres de ciberseguridad para la ciudadanía · INCIBE (Instituto Nacional de Ciberseguridad) · gratis
• Competencias digitales. Seguridad. Básico 1 (A1) · UNED Abierta (UNED – DigitAll, marco DigComp) · gratis
• Describir los conceptos de ciberseguridad (ruta de aprendizaje) · Microsoft Learn · gratis
• CS50’s Introduction to Cybersecurity · Universidad de Harvard (CS50) · gratis

Otros temas: Raspberry Pi · Home Assistant · ESP32 / ESPHome · Linux y Docker · IA local · Redes y seguridad · Impresión 3D / Maker.