Ciberseguridad:
protege tu vida digital
Conceptos básicos, peligros reales y hábitos de protección para navegar con criterio. Un curso para 1º de Bachillerato.
Índice y objetivos
Este curso está pensado para que entiendas qué es la ciberseguridad, qué riesgos existen realmente para gente de tu edad y qué puedes hacer, hoy mismo, para reducirlos.
¿Qué vas a saber hacer al terminar?
- Explicar con tus palabras qué es la ciberseguridad y reconocer los términos básicos del tema (malware, phishing, ransomware...).
- Identificar los peligros digitales más frecuentes entre adolescentes: phishing, grooming, sextorsión, ciberacoso, suplantación de identidad y fraudes.
- Configurar contraseñas y cuentas de forma segura, incluyendo la verificación en dos pasos.
- Aplicar un decálogo de buenas prácticas en tu día a día digital.
- Saber exactamente qué hacer —y a quién acudir— si algo va mal.
- Analizar de forma crítica un caso real de ciberataque y un correo de phishing.
Cómo se organiza
El menú de la izquierda es tu panel de navegación: cada bloque tiene un código (MOD.XX). Los módulos 8 a 10 son actividades: alguna te pide investigar por tu cuenta y otras te llevan a páginas externas para ponerte a prueba. El módulo 11 es la autoevaluación final.
¿Qué es la ciberseguridad?
La ciberseguridad es el conjunto de prácticas, herramientas y hábitos que protegen dispositivos, redes, cuentas y datos frente a accesos, usos o daños no autorizados. No va solo de "ordenadores": va de proteger tu identidad, tu dinero, tus relaciones y tu tranquilidad.
Vocabulario imprescindible
- Malware
- Cualquier software malicioso diseñado para dañar, espiar o tomar el control de un dispositivo. Es el término "paraguas" que engloba virus, gusanos, troyanos, ransomware y spyware.
- Ransomware
- Malware que cifra tus archivos y pide un rescate económico para devolverte el acceso.
- Phishing
- Correos, SMS o mensajes que suplantan a una empresa o persona real para robarte contraseñas o datos bancarios.
- Ingeniería social
- Técnicas de manipulación psicológica (urgencia, miedo, curiosidad, confianza) que usan los atacantes para que bajes la guardia. Es la base de casi todos los fraudes.
- Cifrado
- Proceso que convierte la información en un código ilegible para quien no tenga la clave correcta. Protege tus datos aunque alguien los intercepte.
- Huella digital
- El rastro de datos que dejas al usar internet: publicaciones, fotos, búsquedas, ubicaciones, "me gusta"... Es difícil de borrar por completo.
Las tres preguntas que debes hacerte siempre
¿Confío en quién me lo pide? Verifica el remitente, no solo el nombre que aparece.
¿Por qué tanta prisa? La urgencia artificial es la señal de alarma más común.
¿Qué pasa si me equivoco? Piensa en las consecuencias antes de hacer clic.
El mapa de las amenazas
Estos son los riesgos que con más frecuencia afectan a adolescentes y jóvenes. Cada uno tiene su propia forma de actuar y su propia forma de protegerse.
🎣 Phishing, smishing y vishing
Mensajes falsos por correo (phishing), SMS (smishing) o llamada (vishing) que suplantan a un banco, una app o un servicio para robarte credenciales.
🕸️ Grooming
Un adulto se gana la confianza de un menor online, normalmente fingiendo ser más joven, para obtener imágenes íntimas o buscar un encuentro. Suele empezar con conversaciones normales y avanza poco a poco.
📵 Sextorsión
Chantaje con imágenes o vídeos íntimos —propios o manipulados— para conseguir dinero, más contenido o algún tipo de control sobre la víctima.
💬 Ciberacoso
Acoso repetido a través de redes sociales, mensajería o juegos online: insultos, exclusión, difusión de rumores o imágenes sin consentimiento.
🪪 Suplantación de identidad
Alguien crea un perfil falso con tu nombre y tus fotos, o accede a tus cuentas reales, para hacerse pasar por ti.
🛒 Fraudes de compraventa
Anuncios de artículos que nunca llegan, pagos que piden por fuera de la plataforma segura, entradas o productos falsificados.
📰 Bulos y desinformación
Contenido falso o manipulado que se difunde para influir en tu opinión, generar miedo o ganar clics.
Idea clave: casi todas estas amenazas dependen de la ingeniería social, no de un fallo técnico complicado. La mejor defensa suele ser pararte a pensar antes de reaccionar.
Contraseñas y autenticación
Tu contraseña es la primera puerta de tu vida digital. Una puerta débil hace inútil todo lo demás.
Una contraseña segura...
- Tiene al menos 12 caracteres, combinando mayúsculas, minúsculas, números y símbolos.
- No incluye tu nombre, tu fecha de nacimiento ni palabras de diccionario.
- Es distinta en cada servicio importante (correo, banco, redes sociales).
- Se guarda en un gestor de contraseñas, no en una nota del móvil ni repetida de memoria en todas partes.
Truco: una frase larga fácil de recordar ("Mi-perro-Rex-nació-en-2019!") es más segura que "P4ssw0rd!" y más fácil de recordar.
Verificación en dos pasos (2FA)
Añade una segunda comprobación (un código en tu móvil, una app autenticadora) además de la contraseña. Aunque alguien la robe, no podrá entrar sin ese segundo paso. Actívala siempre que puedas, especialmente en correo, redes sociales y banca.
Privacidad, huella digital y redes sociales
Cada publicación, cada "me gusta" y cada ubicación compartida construyen una imagen tuya que otras personas —y algoritmos— pueden leer. Esa imagen es difícil de borrar.
Antes de publicar, pregúntate
- ¿Aparece mi ubicación exacta?
- ¿Sale alguien más sin su permiso?
- ¿Me representaría igual dentro de 5 años?
- ¿Quién puede verlo realmente?
Revisa periódicamente
- Quién puede ver tu perfil y tus publicaciones.
- Permisos de ubicación, micrófono y cámara de cada app.
- Personas y apps con acceso a tus cuentas.
- Etiquetas y menciones que otros hacen de ti.
Recuerda: lo que compartes en un chat privado puede volverse público con una captura de pantalla. Compártelo pensando en que cualquiera podría verlo.
El decálogo de buenas prácticas
Diez hábitos sencillos que reducen la mayoría de riesgos digitales.
- 01Usa contraseñas fuertes y distintas, y activa la verificación en dos pasos.
- 02Mantén actualizado el sistema operativo y las apps: las actualizaciones cierran fallos de seguridad.
- 03Desconfía de mensajes con prisa, premios inesperados o enlaces sospechosos.
- 04Verifica quién te escribe por otro canal antes de compartir datos o dinero.
- 05Configura la privacidad de tus redes sociales y revisa quién puede contactarte.
- 06No compartas contraseñas, ni siquiera con amigos o parejas.
- 07Piensa antes de publicar: la huella digital es difícil de borrar.
- 08Haz copias de seguridad de lo importante.
- 09No aceptes ni descargues archivos de fuentes desconocidas.
- 10Si algo te incomoda o te asusta online, cuéntaselo a un adulto de confianza.
Si algo va mal: protocolo de actuación
Nadie está libre de caer en un engaño o de vivir una situación de acoso. Lo importante es reaccionar bien y rápido.
Pasos generales
- No borres nada. Guarda capturas de pantalla, enlaces y mensajes: son las pruebas.
- No respondas al chantaje ni pagues. Ceder no garantiza que el problema termine.
- Corta el contacto y bloquea a la persona o cuenta implicada.
- Cambia tus contraseñas si crees que una cuenta se ha visto comprometida.
- Cuéntaselo a un adulto de confianza (familia, profesorado, orientación del centro).
- Denuncia a través de los canales oficiales.
¿A quién puedo acudir en España?
Línea de Ayuda en Ciberseguridad de INCIBE. Gratuita, confidencial, todos los días del año. También por WhatsApp y Telegram (@INCIBE017).
Internet Segura for Kids (is4k.es): el centro de seguridad en internet específico para menores.
Denuncia en comisaría o a través del Grupo de Delitos Telemáticos (GDT).
Emergencias, si existe un riesgo inmediato para tu seguridad.
Investiga un caso real de ciberataque
Vas a documentarte sobre un incidente de ciberseguridad real y analizarlo como lo haría un experto.
Elige un caso y responde
Busca información sobre uno de estos casos (o propón otro con el visto bueno de tu profesor/a): el ciberataque WannaCry (2017), el ataque a Colonial Pipeline (2021), alguna filtración de datos reciente de una app o red social muy usada, o un aviso de phishing publicado por INCIBE en los últimos meses.
- ¿Qué ocurrió y a quién afectó?
- ¿Qué tipo de amenaza fue (malware, phishing, vulnerabilidad...)?
- ¿Qué vulnerabilidad o error humano se aprovechó?
- ¿Qué consecuencias tuvo (económicas, de servicio, de datos personales)?
- ¿Qué medida de prevención del decálogo (MOD.06) podría haberlo evitado o mitigado?
Entrega: una ficha de una página (texto o presentación breve) citando al menos dos fuentes fiables.
Dónde buscar: avisos de seguridad de INCIBE, hemerotecas de periódicos, Wikipedia como punto de partida (no como única fuente).
Actividades en webs externas
Estas herramientas online, de organismos oficiales, te permiten comprobar de forma práctica lo que has aprendido. Anota tu resultado en cada una.
Cuestionario de reflexión (para después)
- ¿Qué puntuación has obtenido en el test de phishing? ¿Qué pistas se te pasaron por alto?
- Elige un aviso de INCIBE reciente: ¿a qué empresa o servicio suplanta? ¿Cómo lo detectarías?
- ¿Cambiarías algo en tu forma de usar el móvil después de estas actividades?
Analiza un correo de phishing
Este es un correo simulado. Pasa el ratón sobre las zonas marcadas para descubrir las señales de alarma.
Estimado/a cliente,
Hemos detectado actividad inusual en tu cuenta. Para evitar el bloqueo, verifica tus datos de acceso aquí antes de que finalice el plazo.
Introduce tu usuario, contraseña y los últimos 4 dígitos de tu tarjeta para confirmar tu identidad.
Atentamente,
El equipo de seguridad
Tarea
Haz una captura o dibuja este correo en tu cuaderno y señala, con tus propias palabras, las 4 señales de alarma que ves. Después responde: si lo hubieras recibido de verdad, ¿qué harías, paso a paso, según el protocolo del MOD.07?
Ponte a prueba
Ocho preguntas para repasar todo el curso. Responde y pulsa "Corregir".
Glosario y recursos
Un resumen rápido de todos los términos del curso y dónde seguir aprendiendo.
- Ciberacoso
- Acoso reiterado a través de medios digitales.
- Cifrado
- Codificación de la información para que solo sea legible con la clave correcta.
- Grooming
- Acercamiento de un adulto a un menor online con fines de abuso.
- Huella digital
- Conjunto de rastros que dejas al usar internet.
- Ingeniería social
- Manipulación psicológica usada para engañar a la víctima.
- Malware
- Software malicioso en general (virus, troyanos, ransomware, spyware...).
- Phishing / smishing / vishing
- Suplantación por correo, SMS o llamada para robar datos.
- Ransomware
- Malware que cifra archivos y exige un rescate.
- Sextorsión
- Chantaje con contenido íntimo.
- Verificación en dos pasos (2FA)
- Segunda comprobación de identidad además de la contraseña.
Recursos para seguir aprendiendo
- incibe.es — Instituto Nacional de Ciberseguridad
- is4k.es — Internet Segura for Kids
- Línea de Ayuda 017
- maldita.es — Verificación de bulos
Curso de ciberseguridad · 1º de Bachillerato · IES ARICEL
Elaborado por Eufrasio Cabrera · @jajulca