Seguridad para Ti, no para tu Sitio

Lección 6: Seguridad para Ti, no para tu Sitio

Tu sitio está detrás de un firewall, con respaldos y actualizaciones al día. Atacarlo directamente es caro y poco rentable para un delincuente.

Por eso no van por ahí. Van por ti.

Es más fácil convencerte de entregar una clave que romper una defensa técnica. Esta lección te prepara para eso, y viene de nuestro lado de ciberseguridad, que es la otra mitad de lo que hacemos.

La más común de todas. Te llega un correo que dice que tu dominio vence en días, con un botón para pagar y un monto que suele ser más alto que el real.

Por qué es creíble: al registrar un dominio, algunos datos quedan públicos. Los estafadores los recolectan automáticamente. El correo puede traer tu nombre, tu dominio y verse muy oficial.

Las reglas:

1. Tu dominio .cl se renueva únicamente en nic.cl
2. Nunca hagas clic en el enlace del correo: entra tú escribiendo nic.cl en el navegador
3. Ante cualquier duda, reenvíanoslo antes de pagar. Te decimos en cinco minutos si es real

Un correo que parece de tu proveedor de hosting o de Microsoft/Google: tu buzón está lleno, tu cuenta será suspendida, verifica tus datos. El enlace lleva a una página idéntica a la real donde escribes tu clave y se la entregas al atacante.

Regla absoluta:

Nunca te vamos a pedir tu contraseña por correo, WhatsApp ni teléfono. Nunca. Si alguien lo hace diciendo ser de ChingueCode, es falso.

Cómo detectarlo:

• Revisa la dirección real del remitente, no el nombre que muestra
• Urgencia artificial ("en 24 horas se elimina tu cuenta")
• Errores de redacción o traducciones raras
• El enlace apunta a un dominio que no es el que dice ser

Correos o llamadas diciendo que tu Google Business Profile tiene un problema y que hay que pagar o entregar acceso para arreglarlo.

La verdad: Google Business Profile es gratis y Google no te llama por teléfono a pedirte plata para mantenerla activa.

⚠️ Nunca entregues acceso de administrador de tu ficha a alguien que te contactó a ti. Recuperar una ficha secuestrada con años de reseñas es un trámite largo y desagradable.

Llamados o correos ofreciendo el primer lugar garantizado, a veces diciendo ser "de Google" o "partners certificados".

La verdad: nadie puede garantizar el primer lugar en Google. Nadie. El algoritmo no se compra y Google no vende posiciones orgánicas.

Si te ofrecen eso, en el mejor de los casos te van a cobrar por trabajo que no sirve; en el peor, van a usar técnicas que hacen que Google te penalice.

Esta es la más cara, y va dirigida a empresas.

Alguien se hace pasar por un proveedor tuyo —o por nosotros— y avisa que "cambiaron los datos bancarios" para la próxima transferencia. La cuenta es del estafador.

Regla de oro: ante cualquier aviso de cambio de datos bancarios, llama por teléfono al contacto que ya tenías guardado (no al número que viene en el correo) y confirma por voz. Siempre. Sin excepciones. Nos incluye a nosotros.

Tu sitio lo cuidamos nosotros. Estas cuentas son tuyas:

| Cuenta | Qué hacer | |---|---| | Correo corporativo | Contraseña única y verificación en dos pasos activada | | Google Business Profile | Verificación en dos pasos; revisa quién tiene acceso | | Instagram / Facebook | Verificación en dos pasos (son el objetivo más frecuente) | | Banco | Nunca desde enlaces de correo |

La verificación en dos pasos es la medida más efectiva que puedes tomar hoy. Aunque alguien obtenga tu clave, no puede entrar sin tu teléfono. Actívala en tu correo antes de cerrar esta lección — toma tres minutos.

Y no reutilices contraseñas: si se filtra la de un servicio cualquiera, los atacantes prueban esa misma combinación en todos los demás. Es un ataque automatizado y funciona más de lo que uno cree.

No es vergonzoso y la rapidez importa más que cualquier otra cosa:

1. Cambia la contraseña de la cuenta comprometida de inmediato
2. Cámbiala también donde hayas usado esa misma clave
3. Activa la verificación en dos pasos
4. Avísanos. Si tiene que ver con tu dominio, hosting o correo, revisamos qué pasó
5. Si transferiste dinero, contacta a tu banco de inmediato: en las primeras horas a veces se puede frenar
6. Revisa los accesos de la cuenta afectada por si quedó alguien más agregado

• [ ] Sé que el dominio se renueva solo en nic.cl
• [ ] Sé que nunca les vamos a pedir contraseñas
• [ ] Activé verificación en dos pasos en mi correo
• [ ] La activé también en mis redes sociales
• [ ] Sé que ante un cambio de datos bancarios hay que llamar por teléfono
• [ ] No reutilizo la misma contraseña en varios servicios

P: Me llegó un correo raro, ¿lo borro? R: Reenvíanoslo antes. Nos toma un minuto confirmarlo y así sabemos qué está circulando entre nuestros clientes.

P: ¿Es seguro entrar a mi correo desde el celular? R: Sí, con contraseña única y dos pasos activado. El riesgo no está en el dispositivo, está en dónde escribes tus claves.

P: ¿Y si mi sitio igual es hackeado? R: Para eso están los respaldos y el monitoreo: se restaura y se investiga qué se explotó. Es exactamente lo que cubre tu plan mensual.

La última: cómo saber cuándo conviene crecer, y en qué orden invertir para que rinda.