En octubre se celebra el Mes Europeo de la Ciberseguridad, una iniciativa para recordar que, en el mundo digital, la prevención sigue siendo la mejor defensa. Sin embargo, todavía circulan muchos mitos que hacen que usuarios y empresas bajen la guardia ante los ciberdelincuentes.

Un informe reciente de Palo Alto Networks, líder global en seguridad digital, revela cinco creencias erróneas que los atacantes explotan para robar datos, engañar a las víctimas o infiltrarse en sistemas empresariales.

? Los 5 mitos de la ciberseguridad que debes olvidar

1. “Visitar un sitio sospechoso no pasa nada si no hago clic”

Falso. En muchos casos, basta con abrir la página para que el navegador ejecute código malicioso, instale rastreadores o descargue archivos invisibles (técnicas conocidas como drive-by downloads).
Cerrar la pestaña no detiene el daño: el ataque ya puede haberse iniciado en segundo plano.

2. “Un código QR en la calle es seguro”

Los códigos QR se han convertido en una puerta de entrada al phishing físico. Palo Alto Networks ha detectado campañas en las que se pegan pegatinas falsas sobre códigos legítimos en parquímetros, marquesinas o carteles.
Al escanearlos, el usuario es redirigido a webs de pago fraudulentas o formularios falsos que roban sus datos bancarios.

3. “Reconozco el phishing por el diseño o las faltas ortográficas”

Eso era antes. Hoy, los ciberdelincuentes crean páginas clonadas casi idénticas a las originales, con logotipos oficiales, dominios muy parecidos y certificados HTTPS válidos.
Además, emplean técnicas avanzadas —como el uso de servicios legítimos para ocultar su rastro—, lo que dificulta distinguir lo falso de lo real.
? Consejo: si tienes dudas, no respondas al correo ni al formulario; contacta directamente con la empresa por teléfono o desde su web oficial.

4. “Si algo no me cuadra, cierro y ya está”

Cerrar la pestaña no siempre es suficiente. En los primeros segundos de carga, una web maliciosa puede recopilar tu dirección IP, ubicación o cookies, incluso si después redirige a una página real.
Estas técnicas permiten camuflar el ataque y evitar ser detectadas por los sistemas de seguridad.

5. “El riesgo es el mismo en mi móvil personal que en el del trabajo”

Nada más lejos de la realidad. Los dispositivos personales carecen de medidas corporativas como antivirus avanzados, filtrado DNS o monitorización EDR.
Además, se usan constantemente para pagos, reservas o escaneo de QR, lo que los convierte en un blanco prioritario para los atacantes.
Un estudio de Unit 42, la unidad de inteligencia de Palo Alto Networks, señala que el phishing móvil ya es generalizado en países como España y EE. UU., afectando especialmente a los sectores sanitario, educativo, energético y financiero.

?️ Cómo protegerte frente a estos riesgos

Para reducir la exposición a los ataques, los expertos recomiendan seguir estas pautas básicas:

• Mantén navegadores, apps y sistemas actualizados.

• No escanees códigos QR ni abras enlaces desconocidos.

• Verifica siempre la URL antes de introducir datos personales.

• Desconfía de mensajes o formularios recibidos por SMS o correo electrónico.

• Utiliza soluciones de seguridad avanzadas, tanto en equipos corporativos como personales.

En definitiva, la ciberseguridad preventiva es la mejor aliada frente a las amenazas digitales. Cuanta más información y sentido común apliquemos, menos oportunidades tendrán los ciberdelincuentes de aprovechar nuestros descuidos.

? Fuente: Cinco Días – El País