Los riesgos digitales son situaciones o amenazas que pueden perjudicar a las personas cuando usan herramientas digitales.
Estos riesgos pueden afectar a:
- Nuestra información personal.
- Nuestra identidad.
- Nuestra reputación.
- Nuestra seguridad económica o emocional.
Imagen de freepik
Muchos de estos peligros pueden afectar nuestra información personal, nuestra seguridad económica e incluso nuestro bienestar emocional. Por eso, este tema busca mostrarte los riesgos más comunes en el entorno digital y cómo protegerte de forma sencilla y práctica.
PHISING Y SUPLANTACIÓN DE IDENTIDAD
El phishing es uno de los riesgos más comunes en el mundo digital, se trata de una técnica que consiste en engañar a los usuarios para que revelen información confidencial, como contraseñas o datos bancarios.
Puedes recibir un correo electrónico que parece ser de tu banco, pero en realidad es falso. Si haces clic en el enlace y escribes tus datos, estos pueden ser robados y usados sin tu consentimiento.
Este tipo de ataque representa un tanto por ciento muy elevado sobre las brechas de seguridad en internet. los ataques de phishing asistidos por IA no dejan de crecer. Además, gracias a la inteligencia artificial, estos ataques ahora son mucho más creíbles y difíciles de identificar.
QUISHING: PHISHING A TRAVÉS DE CÓDIGOS QR
El quishing es una variante del phishing en la que el enlace fraudulento no llega por correo o SMS, sino a través de un código QR: al escanearlo con el móvil, se accede a una web falsa diseñada para robar datos o credenciales.
Un código QR pegado sobre el original en un parquímetro, en un cartel de la universidad o en la carta de un restaurante puede redirigirte a una página que imita a la de pago real. Como el enlace no se ve antes de escanear, resulta mucho más difícil de detectar que un email sospechoso.
Consejos
Antes de introducir cualquier dato tras escanear un QR, comprueba la URL a la que te ha llevado el navegador.
Desconfía de códigos QR pegados o añadidos sobre carteles oficiales, o colocados en lugares poco habituales.
Si el QR pide directamente usuario y contraseña o datos bancarios, verifica primero por otro canal (la web oficial, una llamada) que es legítimo.
ROBO DE CONTRASEÑAS Y CREDENCIALES
Otro riesgo creciente es el robo de contraseñas, también conocido como robo de credenciales. Esto ocurre cuando una persona malintencionada accede a tus cuentas digitales (correo, redes sociales, cuentas bancarias, etc.) usando tus claves.
En muchos casos, esto se logra a través de programas que detectan contraseñas débiles o repetidas.
Para evitarlo, es fundamental usar contraseñas seguras, diferentes para cada cuenta, y cambiarlas con frecuencia. También se recomienda activar la verificación en dos pasos (conocida como autenticación multifactor) para mayor seguridad.
La Universidad de Alicante en su página del Servicio de Informática, te ayudan a habilitar el doble factor de autenticación.
RANSOMWARE Y EXTORSIÓN DIGITAL
El ransomware es un tipo de software malicioso que bloquea el acceso a tus archivos o dispositivos y exige un pago (rescate) para liberarlos.
Este tipo de ataque ha crecido mucho en los últimos años, y ha generado pérdidas globales muy importantes. Puede afectar a personas, empresas e incluso universidades.
El riesgo no solo es perder información valiosa, sino también que los atacantes publiquen tus datos si no pagas. Para prevenir estos ataques, es importante no descargar archivos de sitios desconocidos, no hacer clic en enlaces sospechosos y mantener tus dispositivos actualizados con buen software de protección.
Imagen de freepik
DEEPFAKES Y SUPLANTACIÓN POR INTELIGENCIA ARTIFICIAL
Con los avances en inteligencia artificial, han surgido nuevas amenazas como los deepfakes.
Son imágenes, audios o videos falsificados que imitan a personas reales con gran realismo.
Estas técnicas también se están utilizando para estafas por voz o video en las que una persona imita a un familiar o jefe para pedirte dinero o información urgente. La mejor forma de protegerte es verificar siempre la fuente del mensaje y desconfiar de solicitudes inusuales, incluso si parecen venir de personas conocidas.
REDES WI-FI PÚBLICAS Y ATAQUES SILENCIOSOS
Conectarse a redes Wi-Fi públicas (como en cafés, universidades o aeropuertos) puede parecer práctico, pero también es peligroso si no tomamos precauciones.
Los ciberdelincuentes pueden interceptar la información que envías o recibes mientras estás conectado a estas redes, a través de un método llamado “ataque del intermediario” o man-in-the-middle. Así pueden ver tus contraseñas, mensajes o datos bancarios sin que te des cuenta.
Para protegerte, se recomienda evitar hacer transacciones importantes en redes abiertas y, si es necesario usarlas, activar una VPN (Red Privada Virtual), que cifra tu información y evita que otros la vean.
BRECHAS DE SEGURIDAD EN EL ENTORNO UNIVERSITARIO
El sector educativo también es un blanco frecuente de los ataques digitales. Universidades de todo el mundo han sido víctimas de filtraciones de datos que afectan tanto a estudiantes como a profesores.
Como estudiantes,
es importante que toméis medidas responsables, como no compartir vuestras credenciales, no dejar sesiones abiertas en ordenadores de uso público y estad atentos a cualquier comportamiento extraño en las plataformas institucionales.
RIESGOS LIGADOS A IA GENERATIVA (MÁS ALLÁ DEL DEEPFAKE GENÉRICO)
- Sextorsión con imágenes generadas por IA (nudify apps): creación y difusión de imágenes sexuales falsas de una persona real sin su consentimiento, mediante aplicaciones de IA. Es un riesgo cada vez más común entre jóvenes y, desde diciembre de 2026, está expresamente prohibido por el Reglamento europeo de IA.
- Vishing con voz clonada: llamadas o notas de voz falsas que imitan la voz de un familiar, amiga/o o superior, generadas con IA a partir de unos pocos segundos de audio real, normalmente con el objetivo de pedir dinero o datos de forma urgente.
- Uso indebido de IA en TFG/TFM: antes de usar herramientas de IA generativa en un trabajo académico, comprueba qué considera plagio tu universidad, qué exige la normativa vigente en materia de transparencia sobre el uso de IA (declarar qué partes se han generado o apoyado con IA) y qué herramientas de detección de contenido generado por IA se aplican en la evaluación.
- Dependencia o uso poco crítico de los chatbots como fuente única de información: los chatbots pueden presentar alucinaciones (inventar datos con apariencia de certeza) y sesgos. Usarlos como única fuente, sin contrastar, es en sí mismo un riesgo académico y personal.
Un riesgo emergente relacionado: cada vez es más habitual delegar tareas en asistentes o agentes de IA (para reservar, comprar o gestionar citas en tu nombre). Al igual que a una persona se la puede engañar con una web falsa, estos agentes también pueden ser manipulados por páginas diseñadas específicamente para confundirlos, con consecuencias reales sobre tus datos o tu dinero.