Qué datos entregas al navegar, cómo reconocer phishing y páginas falsas, y qué revisar al pagar en línea para cuidar tus datos bancarios y personales.
Cómo proteger los datos personales en Internet
Cada compra por Internet, transferencia, trámite con ClaveÚnica o registro en una aplicación deja información asociada a una persona. Puede tratarse del RUT, correo electrónico, número de celular, domicilio, ubicación, credenciales de acceso o antecedentes de pago. En Chile, estos datos se entregan a diario a bancos, comercios, servicios públicos, redes sociales y plataformas de suscripción. Saber cómo proteger los datos personales en Internet ayuda a reducir riesgos concretos, entre ellos el phishing, el robo de contraseñas, la exposición de información bancaria y el ingreso a sitios falsos.
¿Qué datos personales exponemos cuando usamos Internet?
El riesgo cambia según el contexto en que entregas la información. En una tienda en línea, el RUT puede usarse para emitir la boleta y la dirección para coordinar el despacho. En una plataforma de suscripción, esos mismos antecedentes pueden resultar innecesarios. Conviene mirar cada campo antes de completarlo y preguntarse qué función cumple dentro del servicio. Las claves y los códigos de verificación requieren un cuidado mayor, porque pueden dar acceso a una cuenta o autorizar una operación. Ingrésalos solamente en el sitio o la aplicación oficial a los que accediste directamente.
El celular también entrega información, aunque el formulario sea breve. Una aplicación puede acceder a la ubicación, la cámara, el micrófono, los contactos o los archivos del equipo según los permisos que aceptes. Revisa esos accesos desde la configuración y deja habilitados únicamente los relacionados con una función concreta. La ubicación permanente, por ejemplo, tiene poco sentido en una aplicación que utilizas para comprar una entrada. Durante la navegación quedan registros técnicos, como la dirección IP e identificadores de seguimiento del navegador, además de datos sobre horarios, páginas visitadas y acciones dentro del sitio. Esa información permite reconocer hábitos de uso y asociar sesiones distintas a una misma persona.
Cómo identificar sitios, mensajes y formularios que pueden poner tus datos en riesgo
Una página falsa puede verse casi igual que la del banco, una tienda o un servicio público, por eso la dirección web da información útil antes de ingresar cualquier dato. Revisa si el nombre del dominio está escrito correctamente, si aparecen palabras agregadas o si la terminación coincide con la que usa la institución. Las direcciones con cambios en el nombre del dominio o combinaciones de caracteres que imitan la dirección oficial también merecen atención. HTTPS indica que la conexión está cifrada, aunque esa protección no confirma quién administra el sitio. Un certificado válido también puede estar instalado en una página creada para obtener contraseñas o datos bancarios. Los mensajes de phishing suelen buscar una reacción rápida. Pueden avisar de un supuesto bloqueo, una compra desconocida, una multa o un beneficio que vence pronto. Si el mensaje incluye un enlace y después solicita una contraseña, un código recibido por SMS o WhatsApp, o los datos completos de una tarjeta, lo más seguro es cerrar esa página y comprobar la información por otro medio. También conviene revisar las aplicaciones que piden acceso permanente al micrófono, los contactos, la cámara o la ubicación cuando esas funciones no participan en el servicio que estás usando. Si recibes un aviso que parece enviado por tu banco, abre directamente su aplicación o escribe la dirección oficial en el navegador. Revisa los movimientos y las notificaciones dentro de tu cuenta. Para un trámite estatal, entra al portal correspondiente desde su dirección conocida y comprueba allí si existe alguna gestión pendiente. Si todavía quedan dudas, utiliza el teléfono o el canal de atención publicado por la propia institución.
Cómo proteger los datos financieros al pagar por Internet
Cuando pagas por Internet, tus datos pueden pasar por varias empresas antes de que el cobro quede aprobado. El comercio recibe la orden de compra y una empresa especializada puede encargarse de procesar el pago. Esa empresa puede operar la pasarela de pago, mediante la cual se procesan los datos necesarios para solicitar la autorización de la operación. Antes de confirmar, mira que aparezcan el nombre del comercio, el monto correcto y el medio que elegiste. Si alguno de esos datos cambia durante el proceso, cancela la operación y vuelve al sitio donde comenzaste la compra. También conviene revisar qué alternativas acepta el servicio. En un casino, por ejemplo, consultar las formas de pago en Chile permite revisar si el sitio acepta Webpay, tarjetas, transferencias o billeteras digitales y qué datos solicita cada alternativa. Si solo aparecen transferencias a cuentas personales o instrucciones de pago que no identifican claramente al destinatario, evita enviar dinero hasta confirmar quién recibirá el depósito. Con Webpay, el pago se procesa mediante Transbank y la autorización se completa durante ese proceso. En una transferencia, revisa el nombre del destinatario, el banco y el número de cuenta antes de enviarla.
Si pagas con tarjeta, evita guardar los datos de la tarjeta cuando se trata de una compra puntual y activa las alertas del banco para recibir avisos de cada cargo. En una billetera digital, protege el acceso con autenticación de dos factores cuando esté disponible. Guarda el comprobante de la operación y revisa los movimientos de tu cuenta después del pago, especialmente si es la primera vez que utilizas ese servicio.
Contraseñas, autenticación y dispositivos: medidas que reducen el riesgo
Para cada cuenta conviene usar una clave distinta y suficientemente larga. Memorizar diez o quince combinaciones termina siendo poco realista, por eso un gestor de contraseñas resulta útil. Bitwarden, 1Password, el gestor de Google y la aplicación Contraseñas de Apple pueden crear claves aleatorias, guardarlas cifradas y completarlas cuando ingresas al servicio correspondiente. La contraseña principal del gestor requiere una protección especial. También puedes revisar desde allí si alguna clave está repetida y reemplazarla para reducir el riesgo de acceso no autorizado. La autenticación de dos factores agrega una comprobación separada al inicio de sesión. Google Authenticator, Microsoft Authenticator y 2FAS generan códigos temporales en el teléfono, mientras algunos servicios permiten aprobar el acceso directamente desde su aplicación. Guarda los códigos de recuperación en un lugar distinto del celular, ya que sirven para recuperar la cuenta si pierdes el equipo o cambias de número. En el teléfono, activa un código de bloqueo de al menos seis dígitos, oculta el contenido de las notificaciones cuando la pantalla está cerrada y configura el PIN de la tarjeta SIM. Mantén las actualizaciones automáticas activadas y revisa en Google, Apple o Microsoft qué dispositivos siguen vinculados a tu cuenta. Los equipos antiguos que ya no utilizas pueden eliminarse desde esa misma sección de seguridad.
Qué hacer si tus datos personales ya fueron comprometidos
Si descubriste un acceso ajeno o entregaste información en una página fraudulenta, entra al servicio desde su aplicación o dirección oficial. Cambia la contraseña de la cuenta afectada y de cualquier otra donde hayas usado la misma clave. Cierra las sesiones abiertas, activa la autenticación de dos factores y revisa el correo y el número de teléfono de recuperación. En Gmail u Outlook, comprueba además que nadie haya creado reglas para reenviar tus mensajes a otra dirección. Si quedaron expuestos los datos de la tarjeta, las claves bancarias o los códigos de autorización, llama al banco de inmediato o usa la opción de bloqueo de su aplicación. Pide bloquear el medio de pago comprometido, revisa cargos y transferencias recientes y guarda número de caso, fecha y hora del aviso. Si perdiste el celular o sospechas que otra persona controla tu número, contacta a tu compañía telefónica y solicita el bloqueo de la línea o de la SIM.
Guarda capturas, correos, SMS, comprobantes, direcciones web y cartolas donde aparezcan operaciones desconocidas. Si hubo fraude, una compra que no autorizaste o uso de tus datos para obtener dinero, puedes denunciar en una unidad de la PDI, en Carabineros o directamente ante el Ministerio Público. Entrega copias de las pruebas y conserva el comprobante de la denuncia para presentarlo al banco cuando corresponda.
