La expansión de la inteligencia artificial y las crecientes preocupaciones sobre la privacidad han convertido la seguridad digital en una prioridad. Las vulnerabilidades recientes detectadas en PHP, lenguaje de programación que está detrás de casi el 70 % de los sitios web del mundo, muestran la importancia de mantener hábitos de protección en línea.

Leer más: Florida registró más de 2,000 denuncias por delitos y fraudes con IA

Durante el Mes de Concientización sobre la Ciberseguridad, Daniel Houle, fundador de Azuro Digital, compartió recomendaciones para proteger dispositivos, cuentas personales e información financiera.

Una medida esencial es activar la autenticación multifactor (MFA). Este sistema incorpora dos o más elementos para comprobar la identidad.

Por lo general, combina algo que el usuario posee, como un teléfono celular, con un dato biométrico, como la huella dactilar o el reconocimiento del iris. Añadir un segundo factor dificulta el acceso de terceros a la información sensible.

Seguridad digital

También conviene actuar con cautela ante las ofertas en redes sociales. Las tarjetas de regalo, los descuentos extraordinarios y los productos gratuitos pueden utilizarse como señuelos.

Si una propuesta parece demasiado buena para ser cierta, es recomendable desconfiar y reportar cualquier actividad sospechosa mediante las herramientas de plataformas como TikTok. Para las familias, Family Pairing permite vincular las cuentas de los menores con las de sus padres y orientar su experiencia en la aplicación.

La protección del teléfono requiere medidas adicionales en espacios concurridos y durante los desplazamientos en transporte público. Una persona puede observar el código de desbloqueo mientras el usuario lo escribe y aprovecharlo si roba el dispositivo.

En los iPhone, Stolen Device Protection impide que el código sea suficiente para acceder a contraseñas guardadas, aplicaciones bancarias y tarjetas de pago. Algunos cambios sensibles exigen una espera de al menos una hora y una comprobación mediante Face ID o Touch ID.

En Android, Theft Protection incluye Theft Detection Lock, que bloquea el teléfono cuando los sensores detectan que alguien lo toma y sale corriendo. En ambos sistemas, cuando el dispositivo está lejos de lugares habituales, puede exigirse autenticación biométrica para consultar contraseñas sensibles.

También es importante prestar atención a las alertas de seguridad y no aplazar las actualizaciones de software. Los bancos y otras instituciones que almacenan información privada pueden enviar instrucciones cuando ocurre una filtración de datos.

Leer esas notificaciones permite conocer las medidas necesarias para reducir daños. Instalar las versiones más recientes mantiene las aplicaciones al día con sus funciones de protección. Conviene activar las actualizaciones automáticas en el teléfono, la computadora y el enrutador wifi.

Los intentos de suplantación de identidad, conocidos como phishing, requieren vigilancia. Los delincuentes pueden aprovechar datos expuestos para elaborar correos electrónicos, mensajes de texto o llamadas personalizados. Es preferible no abrir enlaces ni descargar archivos adjuntos sospechosos.

Cuando una oferta despierta interés o se desea realizar una compra, la opción más segura es escribir directamente la dirección del sitio oficial o ingresar mediante su aplicación legítima.

Houle advierte que las tiendas digitales pequeñas no necesariamente cuentan con el mismo nivel de seguridad que una entidad bancaria. Por ello, recomienda utilizar una contraseña diferente para cada sitio. Repetir una misma clave facilita que una filtración en una tienda en línea pueda convertirse en una vía de acceso a otras cuentas, incluso a la banca digital.

El fundador de Azuro Digital también señaló que las vulnerabilidades recientes de PHP evidencian la evolución de las amenazas informáticas. Cuando una falla importante ocupa los titulares, los delincuentes pueden aprovechar la confusión para distribuir mensajes fraudulentos. Su recomendación es consultar los sitios oficiales de las compañías afectadas, escribir la dirección web en el navegador o utilizar sus aplicaciones oficiales.