Saber que la cuenta en línea o el dispositivo de tu hijo ha sido comprometido genera preocupación, pero una respuesta rápida y ordenada reduce el daño. Esta guía presenta una lista de verificación priorizada: cómo aislar el dispositivo, recuperar el control de las cuentas, preservar evidencias y comunicar el suceso a la escuela o a las autoridades.
Por qué actuar de inmediato
Actuar pronto evita accesos continuados, el uso indebido de datos personales y que el atacante aproveche cuentas vinculadas (correo de los padres, servicios compartidos). Los objetivos son: aislar, recuperar, preservar pruebas y prevenir nuevas incidencias.
Checklist de emergencia (prioridades)
- Aislar el dispositivo
- Desconectar el dispositivo de Internet: apagar Wi‑Fi y datos móviles. Si es necesario, apagar el equipo.
- En un ordenador, desconectar el cable de red o desactivar el Wi‑Fi. Evitar iniciar sesión en otros servicios hasta que el equipo sea seguro.
- Asegurar cuentas críticas
- Desde un dispositivo alternativo y seguro, cambiar las contraseñas de la cuenta comprometida y de cualquier otra que use la misma contraseña.
- Activar la autenticación en dos pasos (2FA) en las cuentas que la ofrezcan.
- Si no podéis acceder a la cuenta, iniciar de inmediato el proceso de recuperación del proveedor.
- Revocar accesos y apps conectadas
- Cerrar todas las sesiones activas y desconectar dispositivos sospechosos (muchos servicios permiten ver las sesiones abiertas).
- Revocar permisos a aplicaciones de terceros que tengan acceso a la cuenta.
- Preservar evidencias
- Hacer capturas de pantalla o fotos de mensajes sospechosos, alertas de acceso o actividad inusual.
- Anotar fechas, horas y el contenido de comunicaciones dudosas. Conservar correos y mensajes originales.
- No borrar elementos hasta haber guardado la información necesaria.
- Evaluar la gravedad
- ¿Afecta a servicios sensibles (correo, finanzas, sistemas escolares)?
- ¿Hay peticiones de dinero, chantaje o material ilegal con el menor? En estos casos hay que avisar inmediatamente a las autoridades.
- Restaurar o limpiar el dispositivo
- Si se sospecha de malware, preferir restaurar desde una copia de seguridad fiable o realizar un restablecimiento de fábrica tras guardar archivos importantes.
- Ejecutar análisis antivirus/antimalware actualizados antes de volver a usar el dispositivo.
- Reinstalar aplicaciones solamente desde fuentes oficiales.
- Informar a las partes pertinentes
- Avisar a la escuela, profesores o administración si la cuenta afectada se usa para actividades escolares o representa riesgo para otros alumnos.
- Valorar la denuncia ante las fuerzas de seguridad si hay fraude, extorsión, suplantación de identidad o material ilegal que involucre al menor.
Qué comunicar a la escuela o a las autoridades
Al contactar con la escuela o con autoridades, sed concretos y seguros en la transmisión de datos. Incluid:
- Identificación: nombre del menor y curso si procede.
- Resumen del incidente: cuándo se detectó y qué servicios están afectados.
- Pruebas: capturas, URLs, mensajes de amenaza.
- Acciones ya realizadas: dispositivos aislados, contraseñas cambiadas, contacto con el proveedor.
- Solicitudes concretas: soporte del equipo IT de la escuela, notificar a otros alumnos o presentar denuncia.
Consejo: redactad un mensaje breve por escrito para enviarlo por correo o por la plataforma escolar y dejar constancia.
Hablar con el menor
- Mantener la calma: los niños perciben la ansiedad de los adultos. Tranquilizadles explicando que se está actuando.
- Escuchar sin juzgar: dad la oportunidad de explicar lo ocurrido.
- Enseñar sin culpabilizar: aprovechad para reforzar hábitos seguros: contraseñas robustas y prudencia con enlaces desconocidos.
- Limitar temporalmente el uso de ciertos servicios si es necesario.
Prevención y seguimiento
- Revisad y actualizad la privacidad de las cuentas del menor.
- Usad contraseñas únicas y, si procede, un gestor de contraseñas familiar.
- Activad 2FA en todas las cuentas disponibles.
- Mantened dispositivos y aplicaciones actualizados con parches de seguridad.
- Realizad conversaciones periódicas sobre phishing y comportamientos riesgosos en la red.
- Si se han expuesto datos financieros o de identidad, supervisad cuentas y notificad a las instituciones pertinentes.
Cuándo solicitar ayuda profesional
Pedid ayuda técnica o de respuesta a incidentes si:
- No podéis eliminar malware ni restaurar el acceso con seguridad.
- El incidente implica fraude financiero o robo de identidad.
- El atacante realiza actividades ilegales relacionadas con el menor (extorsión, difusión de material ilegal).
Conclusión
Una respuesta rápida, ordenada y documentada reduce considerablemente el impacto de una compromisión. Conservad esta checklist, fomentad buenas prácticas de seguridad en la familia y manteneos en comunicación calmada y clara con el menor y con las instituciones implicadas, especialmente la escuela.
