Profesional · Ruta profesional · Seguridad digital
Digital Defense PRO
Reconoce y frena phishing, fraudes por mensaje y llamada, QR falsos y deepfakes, protege tus cuentas, dispositivos y redes, y sabe qué hacer y dónde denunciar si algo sale mal.
- Acceso PRO
- 8 unidades · 192 ejercicios
- En línea · a tu ritmo
Con el Acceso PRO desde $59 MXN por semana o $200 MXN por 4 semanas. La unidad 1 es gratis.
Ver precios del Acceso PRO →Temario: 8 unidades
-
Unidad 1 · Phishing por correo Gratis
Reconocer un correo de phishing revisando remitente, urgencia, enlaces, adjuntos y el dominio real.
- Qué es el phishing
- Las señales de alerta
- Cómo leer el dominio real
- Qué hacer con un correo sospechoso
-
Unidad 2 · Contraseñas y verificación en dos pasos PRO
Crear contraseñas largas y únicas, usar un gestor de contraseñas y activar la verificación en dos pasos.
- Contraseñas largas y únicas
- Nunca repitas contraseñas
- Gestor de contraseñas
- Verificación en dos pasos (2FA)
-
Unidad 3 · Protege y recupera tus cuentas PRO
Preparar la recuperación de tus cuentas, revisar sesiones abiertas y actuar con orden si te hackean.
- Prepárate antes del problema
- Revisa sesiones y apps conectadas
- Señales de que te hackearon
- Si te hackean: recupera y asegura
-
Unidad 4 · Fraudes por WhatsApp, SMS y llamadas PRO
Identificar fraudes por mensaje y teléfono comunes en México y responder sin dar códigos, NIP ni dinero.
- Smishing: fraude por SMS
- Vishing y falso banco
- «Cambié de número» y familiar en problemas
- Extorsión telefónica
-
Unidad 5 · QR maliciosos y pagos seguros PRO
Detectar códigos QR alterados y pagar con tarjeta, terminal o transferencia de forma segura.
- QR trap: el código falso
- Revisa antes de abrir
- Pagos en terminal
- Tarjeta digital y alertas
-
Unidad 6 · Deepfakes y clonación de voz PRO
Reconocer videos y audios falsos hechos con IA y verificar por otro canal antes de actuar.
- Qué es un deepfake
- Señales que pueden delatarlo
- Palabra clave familiar
- Verifica por otro canal
-
Unidad 7 · Dispositivos, redes y respaldos PRO
Mantener actualizados tus dispositivos, usar redes WiFi con cuidado, asegurar el router y respaldar tu información.
- Actualiza y bloquea tus dispositivos
- WiFi pública con cuidado
- Asegura el router de casa o negocio
- Respaldos: la regla 3-2-1
-
Unidad 8 · Respuesta a incidentes y denuncia PRO
Responder con orden ante un fraude o ataque: contener, guardar evidencia, reportar y denunciar ante las instancias correctas.
- Los primeros minutos: contener
- Guarda la evidencia
- Reporta y denuncia
- Después: aprende y prepárate
Lección de muestra: Phishing por correo
Así se ve la unidad 1 completa, que es gratis. Reconocer un correo de phishing revisando remitente, urgencia, enlaces, adjuntos y el dominio real.
Qué es el phishing
Es un correo que se hace pasar por un banco, una tienda, un proveedor o un compañero para que entregues contraseñas, datos de tarjeta o dinero, o para que abras un archivo con programa malicioso.
Ejemplo: De: avisos@banco-ejemp1o.mx · «Estimado cliente: detectamos un acceso inusual. Su cuenta será bloqueada en 24 horas. Verifique aquí: banco-ejemplo-verifica.com»
Las señales de alerta
Remitente que no coincide con la empresa, urgencia o amenazas, saludo genérico, petición de datos, enlaces que no van al sitio oficial y adjuntos que no esperabas. Una sola señal ya es motivo para detenerte.
Ejemplo: Adjunto «Factura_octubre.pdf.exe»: parece PDF, pero termina en .exe, que es un programa. Un .zip o un documento que pide «habilitar macros» también son riesgosos.
Cómo leer el dominio real
Mira la dirección hasta la primera diagonal «/». El dominio real es el final de ese tramo: el nombre que va justo antes de la terminación (.mx, .com, .net). Lo que esté a la izquierda puede inventarlo cualquiera.
Ejemplo: https://banco-ejemplo.mx/acceso → dominio banco-ejemplo.mx (legítimo). https://banco-ejemplo.mx.acceso-seguro.com/login → dominio acceso-seguro.com (falso).
Qué hacer con un correo sospechoso
No hagas clic ni descargues nada. Pasa el cursor sobre el enlace para ver su destino. Confirma el aviso entrando tú mismo a la app o al sitio oficial. Después repórtalo como phishing y bórralo.
Ejemplo: Llega «Tu pedido está retenido, paga el envío aquí». En lugar de usar el enlace, abres la app oficial de la tienda: tu pedido aparece en camino y sin pagos pendientes. Era phishing.
Prueba un ejercicio
Piensa tu respuesta y luego ábrela para ver si acertaste y por qué.
-
Pregunta 1 · Opción múltiple
¿Qué busca principalmente un correo de phishing?- Actualizar automáticamente tu antivirus
- Informarte de promociones reales de una tienda
- Engañarte para que entregues datos, dinero o abras un archivo malicioso
- Confirmar que tu correo funciona bien
Ver respuesta
Respuesta: C) Engañarte para que entregues datos, dinero o abras un archivo malicioso
El phishing suplanta a alguien de confianza para que actúes sin verificar: escribir contraseñas, pagar o ejecutar un programa dañino.
-
Pregunta 2 · Opción múltiple
Recibes un aviso de «soporte@banco-ejemp1o.mx». ¿Qué detalle del remitente es sospechoso?- Que use la palabra soporte
- Que tenga una arroba
- Que termine en .mx
- Que cambie la letra «l» por el número «1»
Ver respuesta
Respuesta: D) Que cambie la letra «l» por el número «1»
Cambiar letras por números parecidos (l por 1, o por 0) crea dominios que a simple vista parecen el oficial, pero pertenecen a otra persona.
-
Pregunta 3 · Verdadero o falso
Si la página muestra el candado (HTTPS), entonces es el sitio legítimo del banco.Ver respuesta
Respuesta: Falso
El candado solo indica que la conexión va cifrada. Los sitios falsos también pueden tenerlo; lo que confirma la identidad es que el dominio sea el oficial.
Sigue con las 7 unidades restantes
Crea tu cuenta, haz gratis la unidad 1 y abre el resto con el Acceso PRO desde $59 MXN por semana. El pase no se renueva solo.