Fundamentos de ciberseguridad · Módulo 3 · Versión 1

Módulo 3. Phishing y engaños

Tres lecciones para reconocer engaños, verificar por otra vía y actuar con medidas proporcionales.

En este módulo

Aplicarás la protección de cuentas del módulo 2 a situaciones de suplantación y manipulación. Aprenderás a reconocer señales de phishing, verificar solicitudes y responder según lo que haya ocurrido. Las tres lecciones son públicas y no requieren registro.

Objetivos de aprendizaje

  • Reconocer señales de phishing sin asumir que un diseño convincente demuestra legitimidad.
  • Verificar solicitudes de acceso, información o dinero mediante un canal independiente.
  • Elegir respuestas proporcionales y pedir ayuda cuando corresponda.

Lecciones del módulo

  1. Cómo reconocer el phishing Disponible para lectura
  2. Ingeniería social y otras estafas Disponible para lectura
  3. Cómo verificar y actuar ante un engaño Disponible para lectura

Ejemplo práctico ficticio

Una estudiante recibe una petición inesperada para revisar su cuenta. Este caso ficticio conecta las tres lecciones.

  1. Reconoce señales sin abrir el enlace para investigarlo.
  2. Pausa la solicitud y contacta al servicio desde la aplicación conocida.
  3. Si ya actuó, identifica qué datos o permisos expuso y responde de forma proporcional.

Actividad de reflexión

¿Qué canal independiente usarías para verificar una solicitud que aparenta venir de una persona conocida? Piensa en una alternativa que no dependa del propio mensaje.

La reflexión es personal: no se envía ni se guarda en el sitio. No introduzcas contraseñas, códigos ni datos personales.

Resumen

Reconocer señales, verificar y actuar según el incidente son hábitos complementarios. Ninguno elimina todos los riesgos, pero ayudan a decidir con calma y reducir el daño.

Lecturas complementarias

Disponibilidad del curso

Los siete módulos y las 18 lecciones de Fundamentos de ciberseguridad están disponibles para lectura pública, sin registro. Las cuentas, el progreso sincronizado, las evaluaciones y los certificados todavía no están implementados.