Dónde encontrar ayuda sobre ciberseguridad: guía práctica

Si estás buscando dónde encontrar ayuda sobre ciberseguridad, significa que el problema ya parece urgente: han hackeado una cuenta, robado dinero, encriptado archivos, has recibido un correo sospechoso o se ha notado una fuga de datos en la empresa. En este artículo se recopilan opciones prácticas: a dónde acudir para usuarios privados, negocios y organizaciones sin fines de lucro, cómo elegir un especialista, qué preparar antes de acudir y qué acciones realizar en los primeros minutos para no agravar la situación.

Los ciberincidentes rara vez esperan un momento conveniente. Sin embargo, las acciones caóticas pueden causar daño: eliminar las huellas del ataque, consolidar el acceso del delincuente o dificultar que el banco recupere el pago. Por lo tanto, es importante identificar rápidamente el tipo de problema y elegir el canal de ayuda correcto.

Cuándo se necesita ayuda urgente de ciberseguridad

Es recomendable buscar ayuda no solo después de un evidente hackeo. A menudo, una consulta temprana es más barata y segura que la recuperación tras el daño. Se necesita ayuda urgente si has notado uno o varios signos:

• has perdido el acceso a tu correo, mensajería, red social, nube o cuenta personal;
• han salido fondos de tu tarjeta, cuenta o monedero criptográfico sin tu consentimiento;
• el dispositivo ha comenzado a mostrar ventanas con demandas de rescate;
• los archivos han sido renombrados, no se abren o tienen extensiones extrañas;
• tus colegas reciben correos supuestamente de tu parte;
• el sitio web de la empresa redirige a los usuarios a páginas desconocidas;
• hay reglas de reenvío en tu correo que no has creado;
• el antivirus, EDR o firewall informa sobre infecciones o accesos sospechosos;
• se han encontrado tus datos en la dark web, canal de Telegram o foro;
• un empleado ha enviado una contraseña, código de SMS o datos de tarjeta a una página de phishing.

Si la situación está relacionada con una amenaza a la vida, seguridad física, chantaje a un menor o riesgo inmediato de violencia, primero contacta con los servicios de emergencia y las autoridades. Los especialistas en ciberseguridad pueden ayudar con la parte digital, pero no reemplazan la asistencia de emergencia.

Selección rápida: a dónde acudir en diferentes situaciones

A continuación, una tabla breve para la orientación inicial. No reemplaza la consulta profesional, pero ayuda a definir el primer paso.

Situación	A dónde acudir primero	Qué hacer de inmediato
Robaron dinero de una tarjeta o cuenta	Banco mediante el número de la tarjeta o desde la aplicación oficial	Bloquear la tarjeta, impugnar la operación, guardar SMS e historial de operaciones
Hackearon el correo o red social	Soporte oficial del servicio	Cambiar la contraseña, revisar el correo alternativo y activar 2FA
Caíste en phishing	Banco, soporte del servicio, especialista en ciberseguridad	Cambiar contraseñas, cerrar sesiones, verificar el dispositivo
Archivos encriptados	Especialista en respuesta a incidentes, empresa de ciberseguridad, CERT/CSIRT	No pagar de inmediato, no reinstalar el sistema, guardar muestras de archivos
Ataque a sitio web	Proveedor de hosting, desarrollador web, especialista en AppSec	Limitar temporalmente el acceso, hacer una copia de los registros, verificar CMS
Fuga de datos personales	Abogado en protección de datos, DPO/responsable, especialista en ciberseguridad	Registrar el hecho, evaluar la magnitud, preparar notificaciones conforme a la ley
Sospecha de infección en computadora de trabajo	IT/ departamento de ciberseguridad interno, SOC, contratista	Desconectar de la red, no apagar el dispositivo sin indicaciones del especialista
Chantaje o extorsión en línea	Autoridades, plataforma, especialista en ciberseguridad	No enviar nuevo material, guardar la correspondencia y enlaces

Qué tipos de ayuda en ciberseguridad existen

Hay diferentes tipos de ayuda. Para no perder tiempo, es útil entender quién exactamente necesitas.

Soporte técnico del servicio

El soporte del correo, red social, marketplace, banco o servicio en la nube ayuda a recuperar el acceso, cancelar acciones sospechosas, desconectar sesiones activas y verificar la configuración de seguridad. Este es el mejor primer canal si el problema está relacionado con una cuenta específica.

Es importante acudir solo a través del sitio web oficial, aplicación o número de teléfono verificado. No busques soporte a través de anuncios aleatorios en motores de búsqueda y mensajeros. Los estafadores a menudo compran publicidad en consultas como “recuperar cuenta urgente”.

Especialista en respuesta a incidentes

Un especialista en respuesta a incidentes es necesario cuando hay signos de hackeo de un dispositivo, servidor, red corporativa o infraestructura en la nube. Él ayuda a identificar el punto de entrada, detener el ataque, recopilar pruebas y restaurar el funcionamiento.

Esta ayuda es especialmente importante en ataques de ransomware, compromisos de infraestructura de dominios, fugas de datos, infección de estaciones de trabajo y ataques a sitios web. Para los negocios, es uno de los formatos más valiosos, ya que una restauración incorrecta puede dejar acceso al atacante.

Consultor en ciberseguridad

Usuarios privados, periodistas, activistas, ONGs y pequeñas empresas a menudo no necesitan una auditoría completa, sino una consulta práctica. Un consultor ayuda a configurar un gestor de contraseñas, autenticación de dos factores, copias de seguridad seguras, protección de dispositivos y privacidad en mensajeros.

Es una buena opción si no hay un incidente aún, pero el riesgo es alto: si estás enfrentando acoso, trabajando con datos sensibles o temiendo un hackeo dirigido.

Abogado en cuestiones digitales y datos personales

Se necesita un abogado si hay una fuga de datos personales, disputa con un banco, fraude, chantaje, violación de secreto comercial o la obligación de notificar al regulador. Un experto técnico investiga lo que ocurrió. El abogado ayuda a redactar los documentos y elegir la estrategia legal.

Para las organizaciones, es útil una combinación: especialista en ciberseguridad, abogado y responsable de comunicaciones. Esto reduce el riesgo de errores en declaraciones públicas y notificaciones oficiales.

Autoridades

Si hay robo de dinero, extorsión, acceso ilegal, distribución de material íntimo, fraude o amenaza a la seguridad, es recomendable presentar una denuncia. Aunque la posibilidad de una pronta recuperación parezca baja, la denuncia registra el hecho del delito y puede ser necesaria para el banco, aseguradora, empleador o tribunal.

Conserva las pruebas hasta acudir: correspondencia, recibos, direcciones de sitios, números de teléfono, billeteras, direcciones IP de las notificaciones, registros y capturas de pantalla. No edites archivos y no “limpies” el dispositivo sin necesidad.

Dónde encontrar ayuda para el usuario privado

A una persona privada generalmente le hace falta ayuda en caso de hackeo de cuenta, transferencia fraudulenta, infección de teléfono o phishing. Comienza con canales oficiales y seguros.

Banco y sistema de pagos

Si se trata de dinero, el banco es la primera dirección. Llama al número en la parte posterior de la tarjeta o abre un chat en la aplicación oficial. Pide bloquear la tarjeta, impugnar la operación, revisar accesos a la cuenta personal y desconectar dispositivos sospechosos.

No sigas enlaces de SMS, incluso si el mensaje parece ser del banco. Escribe la dirección manualmente o utiliza la aplicación instalada previamente desde la tienda oficial.

Soporte de correo, redes sociales y mensajeros

Para recuperar la cuenta utiliza solo formularios oficiales. Normalmente, se encuentran en las secciones “Ayuda”, “Seguridad”, “Recuperación de acceso” o “Me hackearon la cuenta”. Tras recuperar el acceso, realiza una verificación básica:

1. Cambia la contraseña por una única y larga.
2. Cierra todas las sesiones activas.
3. Verifica el correo alternativo y número de teléfono.
4. Elimina aplicaciones desconocidas con acceso a la cuenta.
5. Activa la autenticación de dos factores.
6. Revisa las reglas de reenvío de correo y filtros.

Si la cuenta se utiliza para ingresar a otros servicios, cambia las contraseñas también allí. El hackeo del correo a menudo abre acceso a decenas de cuentas relacionadas.

Servicios antivirus y de proveedores

Los principales fabricantes de software de seguridad publican instrucciones para eliminar malware, verificar dispositivos y descifrar ciertos tipos de ransomware. Utiliza los sitios de proveedores conocidos, bases de conocimientos de Microsoft, Apple, Google, productores de tu enrutador y smartphone.

No descargues “utilidades milagro” de foros y sitios de intercambio. Las herramientas falsas para eliminar virus suelen ser ellas mismas maliciosas.

Proyectos independientes de derechos digitales y educación

En diferentes países operan organizaciones que ayudan a periodistas, defensores de derechos, activistas, ONGs y grupos vulnerables con la seguridad digital. Generalmente, ofrecen consultas, instrucciones, entrenamientos y ayuda en ataques dirigidos.

Al elegir un proyecto así, verifica su reputación, socios, materiales públicos y canales de comunicación seguros. Si tu situación es sensible, pregunte con anticipación cómo la organización almacena las solicitudes y quién tiene acceso a la información.

Dónde encontrar ayuda para empresas y organizaciones

Para las empresas, es importante no solo “arreglar la computadora”, sino también conservar las pruebas, cumplir con los requisitos legales, proteger a los clientes y restaurar procesos. Por lo tanto, la ayuda debe estar organizada.

Departamento de TI interno y servicio de seguridad de la información

Si hay un departamento de TI o seguridad de la información en la empresa, infórmales de inmediato. No intentes eliminar archivos por ti mismo, reinstalar el sistema o “ver qué pasa”. Para la investigación son importantes los registros de eventos, conexiones de red, memoria del dispositivo, archivos temporales y otros artefactos.

En un mundo ideal, la empresa debe tener un plan de respuesta a incidentes: quién toma decisiones, quién se comunica con los clientes, quién contacta a proveedores, quién registra las pruebas. Si no hay tal plan, el incidente es una razón para crearlo.

SOC, MSSP y contratistas de ciberseguridad

SOC y MSSP ayudan a las empresas a monitorear eventos de seguridad, responder a amenazas y acompañar investigaciones. Si no tienes tu propio equipo, un contratista puede cerrar el déficit de experiencia.

Al elegir, presta atención no solo a la presentación, sino también a cosas prácticas: velocidad de conexión, disponibilidad 24/7, experiencia con tu infraestructura, un contrato claro, orden de almacenamiento de datos y disposición a entregar un informe después del trabajo.

CERT y CSIRT

CERT y CSIRT son equipos de respuesta a incidentes cibernéticos. Pueden ser nacionales, del sector, corporativos o universitarios. Sus tareas varían: algunos coordinan el intercambio de información, otros aceptan informes de incidentes y otros ayudan a los participantes de su red.

Encontrar un equipo adecuado se puede hacer a través de los sitios oficiales de los organismos gubernamentales de tu país, reguladores del sector, tu proveedor de internet, proveedor de hosting o catálogos internacionales como FIRST. Acude exactamente al equipo relevante: un CERT nacional podría no investigar un hackeo personal de una red social, pero podría aceptar información sobre la infraestructura atacante.

Hosting, registrador y proveedor en la nube

En caso de un ataque a un sitio, dominio, DNS, servidor o nube, notifica de inmediato al proveedor. El hosting puede proporcionar registros, aislar temporalmente el recurso, ayudar a restaurar una copia de seguridad y bloquear actividad maliciosa. El registrador de dominios puede ayudar en el secuestro de un dominio o cambio no autorizado de DNS.

Para la infraestructura en la nube, utiliza el canal de soporte oficial y no cambies permisos de acceso de manera caótica. Primero registra la situación actual: usuarios, claves API, roles, últimos accesos, cambios en configuraciones.

Cómo actuar en los primeros 30 minutos después de un incidente

A continuación se detalla un orden de acciones universal. Se aplica a la mayoría de las situaciones, pero en casos corporativos sigue las instrucciones internas.

1. Detén el daño evidente. Bloquea la tarjeta, cierra la sesión sospechosa, cambia la contraseña o limita temporalmente el acceso al sistema.
2. No destruyas pruebas. No formatees el disco, no elimines correos, no limpies el historial del navegador y no reinstales el sistema sin las indicaciones de un especialista.
3. Registra los hechos. Haz capturas de pantalla, guarda enlaces, correos con encabezados, números de teléfono, direcciones de billeteras, nombres de archivos, momentos de eventos.
4. Aísla el dispositivo en caso de infección. Desconecta el internet o la red, pero, si es posible, no apagues la computadora, si esperas una investigación profesional.
5. Cambia las contraseñas desde un dispositivo limpio. Usa un teléfono o computadora que no participó en el incidente.
6. Verifica la autenticación de dos factores. Elimina dispositivos desconocidos, códigos de respaldo y aplicaciones sospechosas.
7. Informa a los responsables. En la empresa, a TI/ciberseguridad, a la dirección y al departamento legal. En casa, al banco, servicio, proveedor o policía según la situación.
8. No pagues el rescate apresuradamente. En caso de ransomware, primero obtén una evaluación experta. El pago no garantiza la recuperación y puede generar nuevos riesgos.
9. Registra una cronología. Cuando notaste el problema, qué hiciste, quién tuvo acceso, qué notificaciones llegaron.
10. Busca ayuda especializada. Cuanto más precisas describas el problema, más rápido el especialista evaluará el riesgo.

Cómo elegir un especialista confiable en ciberseguridad

El mercado es heterogéneo. Hay expertos sólidos, integradores, equipos legales y consultores. Pero también hay estafadores que prometen “hackear al estafador”, “recuperar criptomoneda con garantía” o “eliminar cualquier dato de internet”. Verifica al contratista antes de entregar accesos.

Señales de un contratista confiable

Un especialista confiable suele:

• hacer preguntas aclaratorias antes de evaluar el costo;
• explicar los límites del trabajo y el resultado esperado;
• no pedir contraseñas en texto claro, si hay maneras seguras de acceso;
• ofrecer un contrato, NDA o descripción escrita del trabajo;
• llevar un registro de acciones y entregar un informe;
• advertir sobre riesgos, no prometer milagros;
• no proponer acciones ilegales, como hackear otra cuenta en respuesta;
• tener reseñas verificables, publicaciones, certificaciones o experiencia en proyectos.

Las certificaciones por sí solas no garantizan calidad, pero pueden ser una señal útil. Para roles técnicos, a menudo se encuentran CompTIA Security+, CISSP, CISM, OSCP, GIAC y otras calificaciones. Para abogados, es más importante la práctica en tu jurisdicción y el entendimiento de las pruebas digitales.

Banderas rojas

Ten cuidado si el contratista:

• promete la devolución del 100% del dinero o criptomoneda;
• pide un pago anticipado solo en criptomoneda y oculta su identidad;
• insiste en obtener todas las contraseñas sin contrato;
• ofrece “hackear al abusón”;
• presiona y asusta sin explicar el plan;
• usa logotipos ajenos o reseñas falsas;
• no está dispuesto a nombrar una entidad jurídica, persona física o forma clara de identificación;
• pide establecer acceso remoto desde un sitio desconocido.

Hay especialmente mucha estafa alrededor de la “recuperación de criptomoneda” y “búsqueda de hackers”. Si el dinero ya ha sido robado, la ayuda real generalmente incluye la fijación de transacciones, contacto con exchanges, preparación de denuncias y trabajo con las autoridades. Nadie puede prometer un reembolso garantizado honestamente.

Qué preparar antes de solicitar ayuda

Cuanto mejor te prepares, más rápido obtendrás una respuesta útil. No envíes datos confidenciales en un chat público o a través de un formulario no verificado. Primero define un canal seguro de transmisión.

Prepáralo:

• una breve descripción del problema con palabras sencillas;
• la fecha y hora aproximada en que comenzó el incidente;
• una lista de cuentas, dispositivos, servidores o servicios afectados;
• capturas de pantalla de notificaciones, errores, correspondencia y pagos;
• enlaces, dominios, números de teléfono y direcciones de billeteras sospechosos;
• correos en formato .eml o con encabezados completos, si se trata de phishing;
• registros del servidor web, firewall, VPN, EDR, nube o servicio de correo;
• información sobre los últimos cambios: instalación de software, nuevos empleados, actualizaciones, contratistas;
• una lista de las acciones ya realizadas;
• contacto de la persona responsable que puede tomar decisiones.

Si el problema afecta al negocio, determina de antemano quién tiene derecho a firmar el contrato, otorgar accesos y aprobar la inactividad del sistema. En una crisis, esto ahorra horas.

Dónde informar sobre phishing, sitios maliciosos y estafadores

Incluso si no hay daño, informar sobre actividad maliciosa ayuda a bloquear ataques. El canal depende del tipo de amenaza.

Correos de phishing

Envía un correo al servicio de seguridad de tu plataforma de correo a través del botón “Informar sobre phishing”, si está disponible. Para el correo corporativo, informa al departamento de TI/ciberseguridad. No reenvíes un correo sospechoso a colegas como si fuera un mensaje ordinario: puedes difundir accidentalmente el enlace malicioso. Es mejor reenviarlo como un archivo adjunto o utilizar el mecanismo interno de reporte.

Sitios maliciosos

Puedes presentar una queja al proveedor de hosting, registrador de dominios, motor de búsqueda y servicios de navegación segura. En el caso de tiendas fraudulentas, también es útil dirigirse al sistema de pago o marketplace si están involucrados en la transacción.

Fraude en mensajeros y redes sociales

Usa la opción de queja integrada en la cuenta, canal, grupo o mensaje. Guarda el enlace al perfil y capturas de pantalla antes de la bloqueación. Si el estafador utilizó tu cuenta, después de recuperar el acceso, informa a tus contactos y elimina publicaciones maliciosas.

Casos especiales: qué hacer en los incidentes más comunes

Diferentes ataques requieren diferentes acciones. A continuación, breves escenarios prácticos.

Si hackearon tu cuenta

Primero, recupera el acceso a través del servicio oficial. Luego, cambia la contraseña, cierra sesión en todos los dispositivos, activa 2FA y verifica cuentas relacionadas. Asegúrate de revisar las reglas de reenvío del correo. Los delincuentes a menudo agregan un reenvío oculto para seguir recibiendo códigos y notificaciones incluso después de cambiar la contraseña.

Si la cuenta se utilizó para el negocio, informa a los clientes y socios sobre posibles mensajes fraudulentos. Hazlo de manera tranquila y concreta: qué ocurrió, qué mensajes ignorar, cuál es el canal de comunicación oficial a utilizar.

Si te robaron dinero

Contacta al banco de inmediato. Cuanto más rápido informes sobre una operación en disputa, más posibilidades tendrás de detener la transferencia o iniciar el proceso de impugnación. Luego, guarda todas las pruebas y presenta una denuncia, si hay indicios de delito.

No transfieras cantidades adicionales “para desbloquear”, “impuesto”, “comisión de reembolso” o “pago de verificación”. Este es un típico segundo paso en el fraude.

Si los archivos están encriptados

Desconecta los dispositivos infectados de la red. No elimines la nota del secuestrador y los archivos encriptados. Revisa las copias de seguridad, pero no las conectes a la red infectada hasta que sean verificadas. Contacta a especialistas en respuesta a incidentes.

A veces, existen descifradores gratuitos para ciertas familias de ransomware, pero esto depende de la variante específica del malware. Solo descarga herramientas de fuentes confiables.

Si sospechas de vigilancia en tu teléfono

No discutas tus sospechas en el mismo dispositivo. Utiliza otro dispositivo de confianza y un canal de comunicación seguro. Revisa aplicaciones desconocidas, perfiles de administración, permisos, redirección de llamadas y copias de seguridad. Ante un alto riesgo, consulta a un especialista, ya que comprobar por tu cuenta puede no ser suficiente.

Si existe una amenaza por parte de una pareja, acosador o empleador, considera un plan de seguridad física. La limpieza técnica del teléfono sin un plan puede provocar la agresión del atacante si nota pérdida de acceso.

Si atacaron tu sitio

Haz una copia de los archivos y registros, luego limita temporalmente el acceso al panel administrativo. Verifica el CMS, plugins, temas, permisos de archivos, cuentas de administrador y claves de acceso. Después de limpiar, actualiza el sistema y cambia las contraseñas.

Si el sitio recolecta datos personales o información de pagos, evalúa el riesgo de fuga y obligaciones legales. La simple eliminación de un archivo malicioso puede no ser suficiente.

Cómo obtener ayuda de manera segura y no caer en nuevos estafadores

Buscar ayuda puede convertirse en un riesgo. Los delincuentes utilizan publicidad, sitios de soporte falsos y cuentas de “expertos”. Por lo tanto, sigue algunas reglas.

Primero, verifica la dirección del sitio. Los bancos, organismos gubernamentales y grandes servicios deben tener dominios oficiales y conexiones seguras. Pero el ícono del candado no garantiza la honestidad del sitio: solo indica la presencia de un certificado TLS.

En segundo lugar, no transmitas códigos de SMS, confirmaciones push, frases semilla de criptomonedas y códigos de respaldo 2FA. El soporte real no los necesita. Si el especialista necesita acceso, utiliza una cuenta temporal con permisos mínimos o una demostración de pantalla sin revelar secretos.

En tercer lugar, documenta acuerdos por escrito. Incluso una breve carta con la descripción de la tarea, precio, plazos y límites de acceso es mejor que un acuerdo verbal en un mensajero.

En cuarto lugar, no accedas a realizar actos ilegales. “Retaliación hacking”, compra de bases de datos, instalación de spyware y captura de mensajes pueden crear problemas legales para ti y no resolver la tarea original.

Prevención: a dónde acudir antes del incidente

El mejor momento para buscar ayuda en ciberseguridad es antes del ataque. La prevención suele ser más fácil que la recuperación.

Para el usuario privado, basta con comenzar con una consulta sobre higiene digital básica: gestor de contraseñas, contraseñas únicas, 2FA, actualizaciones, copias de seguridad, protección del teléfono y precaución ante phishing. Si eres una persona pública o trabajas con información sensible, tiene sentido realizar un chequeo de seguridad personal.

Para pequeñas empresas, son útiles:

• auditoría de accesos y cuentas;
• configuración de copias de seguridad siguiendo la regla 3-2-1;
• revisión del sitio y CMS;
• formación de empleados contra phishing;
• configuración de MFA para correo, CRM, nube y paneles de administración;
• política básica de contraseñas y despido de empleados;
• plan de respuesta a incidentes;
• contrato con un contratista para ayuda de emergencia.

Las organizaciones medianas y grandes también necesitan gestión de vulnerabilidades, segmentación de red, monitoreo de eventos, pruebas de recuperación, control de privilegios, EDR, registro de acciones en la nube y ejercicios regulares.

Preguntas frecuentes sobre ayuda en ciberseguridad

Dónde encontrar ayuda gratuita en ciberseguridad

Puedes comenzar gratis con el soporte oficial del servicio, banco, proveedor, bases de conocimiento de fabricantes de software, proyectos educativos e instrucciones de CERT/CSIRT nacionales. Sin embargo, incidentes complejos, investigaciones de hackeos y recuperación de negocios suelen requerir asistencia profesional de pago.

A dónde acudir si hackean tu cuenta

Primero, utiliza el formulario oficial de recuperación de acceso del servicio específico. Luego, cambia la contraseña, cierra sesiones extrañas, activa 2FA y revisa el correo relacionado. Si se enviaron fraudes a través de la cuenta o se ha robado dinero, también informa al banco y a las autoridades.

Quién ayuda en casos de ciberfraude

En caso de daño financiero, el banco es el primero en ayudar. Un especialista en ciberseguridad podría evaluar la parte técnica, y un abogado o las autoridades podrían encargarse de la parte legal. Si el fraude ocurrió en una plataforma, como en una red social o marketplace, también informa al soporte de esa plataforma.

Es posible recuperar criptomonedas robadas

A veces, se pueden rastrear transacciones y transmitir información a los exchanges o autoridades. Pero no se puede garantizar una recuperación. Ten cuidado con los servicios que prometen devolver criptomonedas al 100% con un pago anticipado. Este es un tipo común de fraude repetido.

Debería pagar rescate en caso de ransomware

No es recomendable pagar de manera apresurada. El pago no garantiza la decripción, no elimina la causa del hackeo y puede no detener la fuga de datos. Aísla primero los sistemas, guarda pruebas, verifica copias de seguridad y consulta a especialistas en respuesta a incidentes.

Cómo saber si un especialista en ciberseguridad es confiable

Un especialista confiable explica el plan de trabajo, formaliza acuerdos, no promete imposibles, no pide códigos secretos y no propone actos ilegales. Verifica su experiencia, reseñas, información legal, publicaciones y disposición para proporcionar un informe.

Dónde reportar un sitio de phishing

Puedes reportarlo al soporte de la marca que imita el sitio, al proveedor de hosting, registrador de dominios, motor de búsqueda, servicio de navegación segura y al equipo de ciberseguridad corporativo. Si ingresaste datos de tarjeta o contraseña, contacta de inmediato al banco o servicio correspondiente.

Conclusión

Si no sabes dónde encontrar ayuda sobre ciberseguridad, comienza con lo simple: identifica el tipo de incidente, detén el daño, conserva pruebas y dirígete al canal correcto: banco, soporte del servicio, equipo de TI/ciberseguridad, CERT/CSIRT, especialista correspondiente, abogado o autoridades. No transfieras códigos secretos, no elimines huellas y no creas en promesas de reembolsos garantizados. Cuanto más rápido actúes de manera tranquila y planificada, mayores serán las posibilidades de recuperar el acceso, reducir pérdidas y protegerte de un ataque repetido.