La verificación en dos pasos consiste en que, al iniciar sesión, además de la contraseña tienes que confirmar que eres tú. Con una ventana emergente en el móvil que confirmas con un toque, se bloquean más del 90 % de los intentos de robo de cuenta por phishing. Responder preguntas como «¿dónde iniciaste sesión la última vez?» o «¿cuál es el correo de recuperación?» solo detiene alrededor de un 10 % de esos intentos.
Las contraseñas robadas en otras webs se prueban después directamente para entrar en tu correo. Una vez que alguien entra en tu correo, pierdes también todas las cuentas que recuperan la contraseña a través de él. Por eso la contraseña del correo tiene que ser única y no usarse en ningún otro sitio.
La tarjeta SIM es la tarjetita del móvil que recibe los SMS de verificación. Si pierdes el móvil, quien lo encuentre puede sacarla, ponerla en otro teléfono para recibir tus códigos y restablecer después tus cuentas una por una. Si la tarjeta tiene PIN, al encenderla en otro teléfono hay que introducir primero ese código, y así no puede usarla para recibir códigos.
El orden importa más que la rapidez. Primero, suspende la SIM: así se corta el acceso a tus códigos de verificación, que es lo que más les importa. Después bloquea el teléfono a distancia y cambia desde el ordenador la contraseña del correo y la de pagos. Luego denuncia la pérdida o el robo a la policía y guarda el justificante. Por último, si hace falta, congela la tarjeta bancaria. Aunque el móvil no esté contigo, puedes suspender la línea llamando a atención al cliente de la operadora desde el teléfono de otra persona.
Los «dispositivos con sesión iniciada» son los móviles y ordenadores que todavía pueden usar tu cuenta. Si aparece en la lista un dispositivo que no reconoces, o una aplicación que ya no usas sigue conectada a tu cuenta, primero cambia la contraseña y luego cierra la sesión en todos los dispositivos. En el correo, además, revisa que no haya ningún reenvío automático que no hayas configurado tú.
La estación de reenvío se interpone entre tú y el proveedor del modelo: lo que envías y lo que recibes de vuelta, la estación lo ve y puede modificarlo. Un estudio probó más de 400 estaciones: 9 introdujeron código malicioso en las respuestas, y 17 usaron una clave de servicio en la nube que los investigadores habían colocado a propósito. Si la IA ejecuta comandos por sí sola, basta con un solo comando alterado para que alguien pueda tomar el control de tu ordenador.
Valor moderado
Evidencia B
Libertad
Solo China continental 4 consejos
Estos consejos tratan de normas de China continental y no se aplican en España; están aquí para quien vive en China.
Si alguien usa tu tarjeta sin tu permiso, no tienes que demostrar que no fuiste tú. Es el banco el que tiene que presentar pruebas de que la operación la hiciste tú, y si no puede hacerlo, tiene que indemnizarte. Eso sí, con una condición: en cuanto te des cuenta, suspende y congela la tarjeta. Si la dejas sin suspender, las pérdidas que aparezcan después correrán por tu cuenta.
Si una app te pide datos que no son necesarios para prestar ese servicio, puedes no darlos, y no puede por eso dejar de permitirte usarla. Solo puede recoger lo que realmente necesita. Un mapa necesita tu ubicación, pero una linterna no necesita tu lista de contactos.
Puedes pedir a una empresa que te deje consultar, copiar, corregir y eliminar tus datos. Cuando el servicio se ha cerrado, el plazo de conservación ha vencido o has retirado tu consentimiento, la empresa debe borrarlos por sí misma. Si rechaza tu solicitud, tiene que explicar el motivo; si no atiende la petición, puedes acudir directamente a los tribunales. Dar de baja la cuenta y borrar los datos son dos cosas distintas: después de dar de baja la cuenta, hay que pedir la eliminación por separado.
Mientras haya otra forma de hacer el mismo trámite, no pueden exigirte solo el reconocimiento facial. Si no aceptas, tienen que ofrecerte otro método, como tarjeta, contraseña o documento de identidad, y no pueden presionarte diciendo «si no, no podemos tramitarlo». En las habitaciones de hotel, las duchas públicas, los vestuarios y los aseos no se puede instalar ningún equipo de reconocimiento facial.
