Seguridad y privacidad · Guía práctica

Una conexión segura también puede llevar a una estafa

Cuando el navegador muestra «La conexión es segura», indica que la comunicación con esa web está cifrada y que ha aceptado su certificado para esa conexión. Una página fraudulenta también puede utilizar HTTPS. Ese mensaje no demuestra que el contenido sea verdadero, que el negocio sea honesto o que la web cumpla la ley.

El cifrado protege el envío. Tenemos que comprobar quién lo recibe.

Qué podemos concluir y qué debemos comprobar además
Señal	Qué aporta	Qué no garantiza
HTTPS / conexión segura	Cifrado de la comunicación con esa dirección.	Que la web sea legítima o que no intente engañarnos.
Certificado válido	El navegador valida el certificado presentado para el dominio.	La honestidad del responsable o la legalidad del servicio.
Logotipo y aspecto profesional	Reconocemos una apariencia visual.	La identidad real: imágenes y textos pueden copiarse.
Ausencia de una alerta	El navegador no nos ha mostrado una advertencia en ese momento.	Que haya detectado todas las amenazas, especialmente las nuevas.

Referencia oficial: interpretar la seguridad de la conexión ↗

El dominio se lee antes de la primera barra de la ruta

En una dirección sencilla, separo el nombre del servidor de lo que viene después. En estos ejemplos, busco el dominio real, no una palabra conocida colocada en cualquier parte de la dirección.

Ejemplos didácticos: las direcciones ficticias no son enlaces
Dirección	Dominio real	Lectura
`https://www.incibe.es/ciudadania/`	`incibe.es`	Corresponde al dominio oficial de INCIBE.
`https://incibe.es.example.org/`	`example.org`	«incibe.es» está en un subdominio de otro dominio.
`https://example.org/incibe.es`	`example.org`	«incibe.es» está en la ruta: no identifica al servidor.
`https://incibe-ayuda.example/`	`incibe-ayuda.example`	Un nombre parecido no es el dominio oficial. Ejemplo ficticio.

Mi rutina antes de introducir datos: comprobar la dirección completa, contrastar el dominio con una referencia independiente y valorar qué solicita la página. Si hay dudas, entro por una dirección oficial conocida. Las terminaciones tienen reglas distintas según el país: no basta con quedarse siempre con las dos últimas partes.

Cinco recursos para pasar a la práctica

Comprobar · 5 min

VirusTotal

Permite buscar informes sobre URLs, dominios, direcciones IP y archivos identificados por su huella digital. Lo utilizo como una evidencia adicional para investigar un enlace.

Parte de una dirección pública de ejemplo y consulta el informe.
Observa la fecha del análisis y las detecciones de los distintos motores.
Explica qué decisión tomarías y qué necesitas contrastar.

Cero detecciones no demuestra seguridad absoluta. Una detección aislada también requiere interpretación.

Buscar un informe ↗

Guía visual · PDF

Cómo comprobar un enlace malicioso

Guía de INCIBE para revisar direcciones y señales de riesgo. Propongo aplicarla a un ejemplo y justificar la decisión con varias comprobaciones.

Pregunta de aula: ¿qué evidencia te falta antes de introducir tu contraseña?

Abrir la guía PDF ↗

Entrenar · 5–10 min

Phishing Quiz de Jigsaw / Google

Un test para practicar la identificación de mensajes de phishing. Antes de responder, pide que señalen remitente, dirección de destino y petición del mensaje.

Para la actividad: utiliza datos inventados si el recurso solicita un nombre o correo para personalizar los ejemplos. Comenta el razonamiento, además del acierto.

Practicar phishing ↗

Privacidad · Caso para debatir

Tu privacidad en juego

Artículo de INCIBE sobre riesgos, identidad digital y reputación online. Sirve como punto de partida para revisar qué revelamos y qué pueden deducir otras personas.

Pregunta de aula: ¿qué información sobre un estudiante puede revelar una fotografía, aunque no escribamos su nombre?

Leer y debatir ↗

Recurso de clase · Interactivo

Reto: Asegurando la Integridad Académica

Actividad en Genially para relacionar incidentes académicos con la seguridad de la información.

Antes de confirmar cada respuesta, pide que expliquen qué se ha visto afectado y qué medida habría ayudado a prevenirlo.

Abrir el reto ↗

Interpretar · Justificar

La herramienta aporta pistas; la decisión necesita contexto

No convierto un color verde, una puntuación o un certificado en un veredicto. Comparo dominio, origen del mensaje, solicitud y resultados de análisis.

La pregunta que mantengo es: «¿Qué pruebas sostienen tu decisión?»

Cómo buscar informes ↗

Privacidad al analizar: los informes del servicio público de VirusTotal se comparten con su comunidad. Para clase utilizo ejemplos públicos; no subo documentos del alumnado ni envío enlaces privados con datos personales, contraseñas o tokens de acceso. Cómo funciona el servicio ↗

Taller: auditamos las decisiones de Laura

Laura es una profesora ficticia. Va a compartir una tabla de evaluación, utilizar una aplicación y publicar una fotografía de aula. Propongo revisar sus decisiones en veinte minutos, con materiales inventados y sin mostrar información personal.

01 · Compartir · 7 min

¿Quién puede ver y quién puede editar?

Crea un documento de prueba en Google Drive, fuera de una carpeta compartida, con nombres y notas ficticios.

Compara tres configuraciones: cualquier persona con el enlace como editor, cualquier persona con el enlace como lector y acceso restringido a personas concretas.

Comprueba el enlace en una ventana privada sin iniciar sesión. Después restaura el acceso restringido y revisa también los permisos de la carpeta.

Producto: una frase que justifique quién necesita acceso y con qué rol.

Ayuda sobre permisos ↗

02 · Permisos · 5 min

¿Esta web necesita mi cámara?

En Chrome, abre la información del sitio y su configuración. Revisa cámara, micrófono, ubicación y notificaciones en un sitio de prueba.

Decide qué permiso es necesario para la tarea y cuál no. Cada estudiante puede hacer la revisión de forma privada, sin compartir su pantalla.

Durante una clase online: no cambies los permisos de cámara o micrófono de la videoconferencia en curso.

Revisar permisos ↗

03 · Publicar · 5 min

¿Qué revela esta fotografía?

Utiliza una imagen ficticia o preparada para la actividad. Busca rostros, nombres, calificaciones, pantallas, ubicación y detalles del contexto.

Elige una mejora: recortar, ocultar datos, utilizar una imagen alternativa o limitar los destinatarios. Valora la finalidad y la autorización que corresponda antes de publicar.

Producto: «Cambiaría ___ porque revela ___».

04 · Priorizar · 3 min

¿Qué corregirías primero?

Ordena los riesgos del caso de Laura de mayor a menor urgencia y justifica el primero. Puedes utilizar un ranking en Slido o debatir en el chat.

No hay un orden universal: depende de los datos expuestos, la audiencia, el posible daño y la facilidad de corregirlo. Una tabla con calificaciones accesible públicamente requiere una actuación inmediata.

Qué observamos: confidencialidad al limitar quién ve los datos, integridad al limitar quién los modifica y control al revisar permisos. Seguridad y privacidad se relacionan, pero también debemos preguntarnos si necesitamos recoger o publicar esos datos.

Referencias de ciberseguridad por país

No todos los países tienen un instituto equivalente a INCIBE. Pueden organizarse mediante agencias, centros o equipos CERT/CSIRT de respuesta a incidentes. Esta selección da especial peso a Latinoamérica para que cada estudiante pueda encontrar una referencia cercana.

Selección de referencias nacionales · comprobada el 06/10/2026
País	Referencia	Qué puedes consultar	Web
España	INCIBE · Instituto Nacional de Ciberseguridad	Guías, avisos y orientación para ciudadanía, menores y empresas.	incibe.es ↗
Colombia	ColCERT · Equipo de Respuesta a Emergencias Cibernéticas	Boletines y recomendaciones sobre amenazas e incidentes.	colcert.gov.co ↗
México	CERT-MX · Guardia Nacional	Guías, alertas y referencias de respuesta a incidentes.	gob.mx/gncertmx ↗
Chile	ANCI · Agencia Nacional de Ciberseguridad y CSIRT Nacional	Información de la agencia y gestión de incidentes.	anci.gob.cl ↗
Argentina	Centro Nacional de Ciberseguridad y CERT.ar	Recomendaciones, informes y respuesta a incidentes dentro de su ámbito.	argentina.gob.ar ↗
Perú	CNSD · Centro Nacional de Seguridad Digital	Publicaciones y servicios de seguridad digital.	gob.pe/cnsd ↗
Ecuador	EcuCERT · Centro de respuesta a incidentes de ARCOTEL	Alertas, consejos y canales de reporte de incidentes.	ecucert.gob.ec ↗
Uruguay	CERTuy · Centro Nacional de Respuesta a Incidentes de Seguridad Informática	Información preventiva y canales de reporte.	gub.uy · CERTuy ↗
República Dominicana	CNCS · Centro Nacional de Ciberseguridad y CSIRT-RD	Boletines, alertas y actividades de concienciación.	cncs.gob.do ↗
Brasil	CERT.br · Equipo nacional de referencia mantenido por NIC.br	Guías de seguridad y coordinación de incidentes.	cert.br ↗

Son estructuras diferentes: no todas son agencias gubernamentales ni atienden los mismos casos. En Brasil, el equipo lo mantiene NIC.br. Consulta el ámbito y el canal indicado en cada web; reportar un incidente técnico no sustituye una denuncia ante la autoridad competente.

Actividad · 5 min

Encuentra una alerta de tu país

Elige una referencia, comprueba su dominio y localiza una alerta o consejo. Comparte tres datos: país, enlace a la publicación y una recomendación que aplicarías en un centro educativo.

Pregunta para comparar: ¿el recurso está dirigido a ciudadanía, empresas, profesionales técnicos o administraciones?

Tres decisiones para comprobar lo aprendido

Antes de abrir cada solución, pide una decisión y una evidencia. Las explicaciones son propuestas didácticas para estos casos ficticios.

Reto 1 · Enlace

«La conexión es segura, así que puedo iniciar sesión»

Un mensaje urgente te dirige a https://aula.unir.net.example.org/acceso. El navegador indica conexión segura. ¿Introducirías tus credenciales?

Ver solución razonada

No. El dominio del ejemplo es example.org; «aula.unir.net» es un subdominio de ese dominio. HTTPS puede cifrar una conexión con una web de suplantación. Accedería al campus mediante una dirección oficial conocida y contrastaría la petición.

Reto 2 · Archivo compartido

«Solo tienen el enlace mis estudiantes»

Laura comparte una tabla de notas con «cualquier persona con el enlace» y rol lector. ¿Basta con retirar el permiso de edición?

Ver solución razonada

No. El rol lector evita la edición, pero cualquier persona que reciba el enlace puede acceder. Restringiría el acceso y revisaría destinatarios y permisos de la carpeta. Para comunicar una nota individual, evitaría exponer las calificaciones del resto del grupo.

Reto 3 · Análisis

«El informe no detecta amenazas»

Un análisis de una dirección pública muestra cero detecciones, pero la página pide tu contraseña institucional para descargar un material. ¿Qué harías?

Ver solución razonada

No utilizaría ese resultado como garantía. Revisaría la fecha del informe, el dominio, el origen del enlace y el motivo de la petición. No entregaría una contraseña institucional a una web cuya identidad y relación con el servicio no puedo verificar.

Fuentes y criterios de uso

INCIBE · Cómo comprobar un enlace malicioso

Referencia para revisar URLs y distinguir cifrado de legitimidad.

Google Chrome · Seguridad de la conexión

Significado de los indicadores y advertencias del navegador.

VirusTotal · Búsqueda y funcionamiento

Consulta de informes y carácter público de los análisis compartidos.

Google Drive · Compartir archivos

Roles, acceso general y permisos heredados de carpetas.

Google Chrome · Permisos de sitios

Configuración de cámara, micrófono, ubicación y otros permisos.

INCIBE · Privacidad, identidad y reputación

Punto de partida para la reflexión sobre exposición de información.

Los organismos de la tabla enlazan a sus propias páginas. Las actividades son propuestas de aula; los recursos externos mantienen sus condiciones y pueden cambiar su interfaz o disponibilidad. No hace falta usar información real del alumnado para practicar.