Te piden el código del SMS
Ni el banco ni los organismos públicos te piden que les dictes un código de SMS o una contraseña. El código confirma una acción en tu nombre: quien lo tiene puede entrar en tu cuenta o hacer una operación.
Seguridad
Seguridad
La seguridad digital en casa se apoya en unos pocos hábitos sencillos: no dar códigos por teléfono, usar contraseñas largas y distintas y actualizar el router a tiempo. En esta sección verás cómo suelen actuar los estafadores por teléfono y por mensajería, qué dicen sobre las contraseñas las recomendaciones actuales del NIST, cómo proteger la red de casa y qué hacer si el error ya se ha cometido.
Si una conversación te mete prisa, te asusta y te exige actuar ya, eso basta para colgar.
Cómo funciona esta sección: aquí entran normas válidas para cualquier persona que no requieren conocimientos técnicos. No publicamos estadísticas de fraude ni formas de saltarse las protecciones.
Estafas por teléfono y por mensajería
Señales generales que permiten reconocer un intento de engaño.
Te proponen una «cuenta segura»
Que te pidan transferir dinero a una cuenta «segura» o «de reserva» es señal de estafa. Un banco de verdad no hace eso.
Llaman en nombre de un organismo
La persona dice un cargo, un número de expediente y te asusta con una inspección o un bloqueo. Si dudas, cuelga y llama tú, al número de la web oficial o al que figura en el reverso de tu tarjeta bancaria.
Te escribe «un conocido»
Un mensaje de un conocido que te pide dinero prestado con urgencia o que votes en un enlace puede venir de una cuenta pirateada. Llama a esa persona por teléfono, como siempre, y compruébalo.
Contraseñas y acceso
Lo que recomienda la NIST SP 800-63B-4 (2025).
La longitud importa más que la complejidad
Si la contraseña es la única forma de acceso, debe tener al menos 15 caracteres. Con protección multifactor se admite una contraseña desde 8 caracteres. Los servicios deben permitir contraseñas de hasta al menos 64 caracteres.
Sin «símbolos» obligatorios
El NIST no recomienda requisitos del tipo «obligatorio un número, un símbolo y una mayúscula»: no hacen las contraseñas más seguras, sino más previsibles.
Cambiarla solo cuando haga falta
No hace falta cambiar la contraseña periódicamente. Conviene cambiarla si hay indicios de que ha podido caer en manos de otros.
Comprobación contra filtraciones
Los servicios deben comparar las contraseñas nuevas con listas de contraseñas filtradas y comunes. Si un servicio rechaza tu contraseña por conocida, inventa otra en vez de añadir un número al final.
Red doméstica
Tres ajustes del router que conviene revisar.
Seguridad WPA3
Elige la seguridad WPA3 en los ajustes del wifi. Si algún dispositivo no funciona con ella, usa WPA2.
WPS desactivado
Mejor desactivar la función de conexión rápida WPS: la comodidad no compensa tener una vía más para entrar en tu red.
Actualizaciones del router
Comprueba si hay una versión nueva del firmware del router e instálala. De paso, cambia la contraseña de administrador de fábrica.
Qué hacer si ya has dado el código
- Llama enseguida al banco al número de su web oficial o de la tarjeta y pide que bloqueen la tarjeta y las operaciones sospechosas
- Cambia la contraseña de la cuenta a la que correspondía el código y la del correo vinculado a ella
- Cierra las sesiones abiertas en dispositivos ajenos desde los ajustes de la cuenta, si el servicio lo permite
- Activa el segundo factor de acceso si aún no lo tenías
- Avisa a tus allegados: pueden recibir mensajes desde tu cuenta en tu nombre
- Guarda los números, los mensajes y las horas de las llamadas: te servirán al acudir al banco y a la policía
Secciones relacionadas
- Guías prácticas
Artículo paso a paso para poner en orden la tecnología de casa en un fin de semana. Aquí también está el catálogo de publicaciones.
- Herramientas
Lo que conviene tener en casa para la red y los datos: router, sistema mesh, disco externo, nube y gestor de contraseñas.
- Preguntas frecuentes
Respuestas breves sobre internet en casa, dispositivos, copias de seguridad y servicios en línea.
Fuentes
- NIST SP 800-63B-4
- Wi-Fi Alliance
- Gosuslugi (portal de servicios públicos de Rusia)
Las funciones de los servicios, los ajustes de los dispositivos y los requisitos de las contraseñas cambian con el tiempo. Antes de dar un paso importante, consulta la ayuda oficial del fabricante, del proveedor o del servicio público correspondiente.