Las extensiones de Chrome son cómodas, pero tienen acceso profundo a lo que hacés en el navegador: pueden leer todo lo que escribís, ver las páginas que visitás, y en casos maliciosos, robar credenciales o datos de tarjetas.

1. Señales de alerta antes de instalar

• Pocas reseñas o reseñas genéricas repetidas (muchas veces falsas, escritas para inflar la calificación).
• Desarrollador desconocido, sin sitio web propio ni información de contacto verificable.
• Permisos que piden muchísimo más de lo que la función de la extensión justificaría (por ejemplo, una extensión de «cambiar el fondo de pantalla» que pide «leer y modificar todos tus datos en todos los sitios web»).
• Actualizaciones muy recientes en una extensión con muchos usuarios ya instalados (a veces indica que cambiaron de dueño y la usan para fines distintos a los originales).

2. Qué permisos deberían hacerte dudar

«Leer y modificar todos tus datos en los sitios web que visitas» es el permiso más amplio que existe: le da a la extensión acceso a casi todo lo que hacés en el navegador. Solo tiene sentido para extensiones que genuinamente lo necesitan (bloqueadores de anuncios, gestores de contraseñas); para una simple calculadora o un tema visual, es una señal de alarma.

3. Cazadores de extensiones ya instaladas y sospechosas

Revisá periódicamente tu lista de extensiones instaladas (en Chrome: tres puntos → Más herramientas → Extensiones) y eliminá cualquiera que no reconozcas o que ya no uses. Muchas extensiones maliciosas se instalan disfrazadas dentro de otro software, sin que el usuario lo note conscientemente.

4. Buenas prácticas generales

• Instalá extensiones únicamente desde la Chrome Web Store oficial, nunca desde links externos.
• Preferiá extensiones con muchos usuarios activos y reseñas detalladas y variadas, no solo un número alto.
• Limitá la cantidad total de extensiones instaladas: cada una es una superficie de ataque adicional.

Regla simple: si una extensión pide permisos que no tienen relación lógica con lo que dice hacer, no la instales, sin importar cuántas reseñas tenga.

El error de contraseñas más común no es tenerla débil, es reutilizar la misma contraseña en varios sitios. Y hay una forma gratuita y rápida de saber si ya te afectó.

1. Por qué reutilizar contraseñas es tan riesgoso

Cuando un sitio sufre una filtración de datos (algo que pasa constantemente, incluso a empresas grandes), los atacantes prueban esas combinaciones robadas de email y contraseña en otros sitios populares (bancos, redes sociales, email). Si usaste la misma contraseña en todos lados, una sola filtración compromete todas tus cuentas, no solo la del sitio afectado.

2. Qué es Have I Been Pwned

Es un sitio gratuito (creado por un reconocido investigador de seguridad) donde podés ingresar tu email y ver si apareció en alguna filtración de datos conocida. No pide ninguna contraseña tuya, ni guarda lo que buscás: solo cruza tu email contra su base de filtraciones públicas documentadas.

3. Qué hacer si tu email aparece

• Cambiá la contraseña del sitio específico que fue filtrado, con urgencia.
• Si usabas esa misma contraseña en otros sitios importantes, cambiala también ahí.
• Activá verificación en dos pasos en las cuentas más importantes (email, banco), que agrega una capa de protección aunque la contraseña se haya filtrado.

4. La solución de fondo: un gestor de contraseñas

La única forma realista de no reutilizar contraseñas es usar un gestor (como Bitwarden, 1Password, o el que viene integrado en tu navegador) que genere y recuerde una contraseña única y fuerte para cada sitio. Vos solo necesitás recordar una contraseña maestra.

5. Hábito recomendado

Revisá tu email en Have I Been Pwned cada tanto (cada 6 meses es razonable), y priorizará cambiar contraseñas únicamente en cuentas críticas: email principal, banco, y cualquier cuenta que tenga tu información de pago guardada.

En resumen: la fortaleza de una contraseña individual importa menos de lo que se piensa si la reusás en todos lados. La prioridad número uno es no repetir, y Have I Been Pwned te ayuda a saber si ya es tarde para alguna cuenta.

Trabajar desde casa cambió el perímetro de seguridad de las empresas: ya no alcanza con proteger la oficina, cada hogar conectado es un punto de entrada potencial. Acá lo básico que marca la diferencia.

1. Separá lo laboral de lo personal

Usa una cuenta de usuario distinta en tu computadora para trabajo, si compartís el equipo con la familia. Nunca uses tu email o contraseñas laborales en sitios personales, ni al revés.

2. Asegurá tu red WiFi doméstica

Cambiá la contraseña por defecto del router (muchas quedan con la de fábrica, fácil de buscar online) y verificá que uses cifrado WPA2 o WPA3, no el viejo WEP que ya es fácil de vulnerar. Si trabajás con información sensible, considera una red separada solo para el equipo de trabajo.

3. Cuidado con el WiFi público

Si trabajás desde un café o espacio de coworking, evitá acceder a sistemas sensibles de la empresa sin una VPN activada, ya que las redes públicas son más fáciles de interceptar.

4. Actualizá todo, sin excepciones

Sistema operativo, antivirus, y cualquier software que uses para trabajar. Las actualizaciones suelen incluir parches de seguridad para vulnerabilidades recién descubiertas: posponerlas deja una puerta abierta innecesaria.

5. Desconfiá de los pedidos urgentes por chat o email

El phishing dirigido a trabajadores remotos suele imitar a un jefe o compañero pidiendo algo urgente (una transferencia, credenciales, un archivo). Ante cualquier pedido inusual, verificá por otro canal (una llamada, no la misma vía del mensaje sospechoso) antes de actuar.

6. Bloqueo automático de pantalla

Si compartís espacio con otras personas en casa, activá el bloqueo automático tras unos minutos de inactividad, para que información de trabajo no quede expuesta si te alejás de la computadora.

Ninguno de estos pasos es complicado, pero juntos reducen drásticamente el riesgo de ser el eslabón débil que un atacante aprovecha para llegar a los sistemas de tu empresa.

WhatsApp Business se convirtió en el canal de ventas principal de miles de negocios chicos, y eso mismo lo volvió un blanco frecuente de estafas dirigidas tanto a dueños de negocio como a sus clientes.

1. La estafa del «código de verificación»

Alguien te escribe haciéndose pasar por un cliente o por soporte de WhatsApp, y te pide que le reenvíes un código de 6 dígitos que «te llegó por error». Ese código es en realidad el que permite registrar TU número en OTRO dispositivo. Nunca compartas ese código con nadie, bajo ningún motivo: WhatsApp nunca te lo va a pedir por chat.

2. Perfiles falsos que copian tu negocio

Es común que armen un perfil casi idéntico al tuyo (mismo logo, nombre parecido) para estafar a tus clientes haciéndose pasar por vos. Activá la insignia de cuenta verificada de WhatsApp Business si tu volumen de negocio lo permite, y avisale a tus clientes habituales que solo vas a escribirles desde tu número oficial.

3. Enlaces de pago falsos

Links que simulan ser de Mercado Pago, transferencias bancarias u otras pasarelas, pero llevan a páginas clonadas que roban credenciales. Nunca hagas clic en links de pago que te manden por chat sin confirmar primero por otro medio que son legítimos.

4. Configuración básica que te protege

• Activá la verificación en dos pasos (un PIN adicional) en Configuración → Cuenta → Verificación en dos pasos.
• No compartas nunca el código de 6 dígitos que llega por SMS, ni siquiera con alguien que dice ser «soporte técnico».
• Revisá periódicamente los dispositivos vinculados a tu cuenta desde WhatsApp Web.

Regla de oro: ninguna plataforma seria te va a pedir un código de verificación por chat. Si alguien lo hace, es una estafa, sin excepciones.

Cada dispositivo nuevo que sumás a tu red domiciliaria (cámara, altavoz, enchufe inteligente, cerradura) es un punto de entrada potencial si no lo configurás bien. Repasá esta lista antes de conectar el próximo aparato.

1. Contraseñas

• Cambiá la contraseña por defecto de cada dispositivo apenas lo instalás (muchos ataques automatizados prueban exactamente esas contraseñas de fábrica).
• Usa una contraseña distinta para cada dispositivo, no la misma para todos.
• Activá verificación en dos pasos en la app que controla tus dispositivos, si está disponible.

2. Red

• Creá una red WiFi separada (de invitados o una VLAN si tu router lo permite) solo para dispositivos IoT, para que si uno se ve comprometido, no tenga acceso directo a tus computadoras.
• Desactivá UPnP en el router si no lo necesitás explícitamente: facilita que dispositivos se expongan a internet sin que te des cuenta.

3. Actualizaciones

• Activá actualizaciones automáticas de firmware siempre que el fabricante lo ofrezca.
• Revisá periódicamente si el fabricante sigue dando soporte al modelo que tenés: dispositivos discontinuados dejan de recibir parches de seguridad.

4. Cámaras y micrófonos

• Revisá qué apps y cuentas de terceros tienen acceso al video o audio de tus cámaras y altavoces, y eliminá los accesos que ya no usés.
• Ubicá las cámaras exteriores apuntando solo a tu propiedad, evitando espacios públicos o de vecinos cuando sea posible.

5. Cuando algo deja de usarse

• Si desconectás un dispositivo de forma definitiva, revocá sus accesos desde la app antes de regalarlo, venderlo o tirarlo.

Ninguno de estos pasos requiere conocimientos técnicos avanzados, pero suman una capa de protección importante frente a los ataques más comunes contra hogares inteligentes, que suelen aprovechar justamente lo básico: contraseñas de fábrica y falta de actualizaciones.