Tu próxima jugada

Cómo es la charla

El grupo se divide en cinco equipos con nombre de banda de hackers, y juega una liga de cuatro rondas. Un punto por acertar y otro por explicar el truco. Gana quien más puntos tenga, y hay chuches para todos.

1. ¿Real o trampa? Mensajes de regalos, sorteos y avisos de cuentas. Phishing e ingeniería social.
2. Rompe la contraseña. Con lo que Dani publica, se adivina su contraseña. Fuerza bruta y verificación en dos pasos.
3. El mensaje secreto. Un papel cifrado por equipo, como lo hacía Julio César. Qué es cifrar y por qué una clave corta no sirve.
4. Investigadores. Lucía cree que no cuenta nada. Privacidad y OSINT.
5. Cinco minutos en serio. El chantaje: qué hacer y cómo ayudar a un amigo.
6. La final. La pregunta que vale doble, el ganador y por qué esto es una profesión.

Puedes jugar a las rondas aquí, cada una como un juego corto.

Las tres reglas

1. 1
   Si te chantajean: no pagues, guarda pruebas y cuéntalo hoy.

   No es culpa tuya. Nunca.

2. 2
   Un código que te llega no se lo das a nadie.

   Ni a tu mejor amigo: puede que le hayan robado la cuenta.

3. 3
   Contraseña larga y distinta, y verificación en dos pasos.

   Así, aunque la adivinen, no les basta.

Cómo te roban la cuenta

Le pasó a Laura, un caso real que contó INCIBE con otro nombre. Participó en un sorteo de entradas en una red social y le pidieron «un código para confirmar». Ese código era la llave de su WhatsApp. Luego usaron su cuenta para pedir lo mismo a todos sus amigos.

La frase: no te han hackeado el móvil; te han hackeado a ti, con un amigo como cebo.

Activa la verificación en dos pasos

Son dos minutos por app. Si alguien consigue tu contraseña, le faltará el segundo paso. Los menús cambian con las actualizaciones; si no encuentras algo, busca «verificación en dos pasos» en los ajustes.

Contraseñas que no se adivinan

Prueba a romper la contraseña de Dani

Si te chantajean

Alguien que conociste por internet tiene una foto o un vídeo tuyo, real o hecho con IA, y te pide dinero o más fotos para no enseñarlo. Se llama sextorsión, y en 2026 es de lo que más consultan los menores al 017.

No es culpa tuya. La culpa es de quien chantajea. Detrás de esos perfiles suele haber adultos que repiten el mismo guion con cientos de chavales.

1. No pagues ni mandes nada más. Pagar no hace que paren; casi siempre piden más.
2. Guarda pruebas: capturas del perfil, los mensajes y las amenazas. No reenvíes las imágenes.
3. Corta el contacto y bloquea a esa persona después de guardar las pruebas.
4. Cuéntaselo hoy a un adulto de confianza, y llama al 017. Es gratis y no juzga.
5. Pide que lo retiren. Si eres menor de 18, usa Take It Down. Si eres mayor, StopNCII. Funcionan sin subir la imagen.

Antes de publicar, mira esto

Una foto sola no dice mucho. Juntas, cuentan dónde estudias, por dónde pasas cada mañana y cuándo es tu cumpleaños.

• ¿Se ve el escudo del instituto o el uniforme?
• ¿Cuentas una rutina, como «8:05, como todos los días»?
• ¿Lleva la ubicación de tu casa o de tu sitio de siempre?
• ¿Tu cuenta es privada y conoces a quien te sigue?
• ¿Lo publicarías si lo viera tu abuela, o un desconocido?

Juega a investigar el perfil de Lucía

Esto es una profesión

Lo que se hace en la liga, pillar trampas, romper contraseñas, descifrar e investigar, es el trabajo de mucha gente. Y faltan personas.

Dónde pedir ayuda

• 017INCIBE · Tu Ayuda en Ciberseguridad

  Gratis y confidencial. Para dudas, fraudes, sextorsión y cuentas robadas.

• 900 116 117INCIBE por WhatsApp

  La misma ayuda del 017, por escrito.

• 091Policía Nacional

  Para denunciar un timo o si te están amenazando.

• 062Guardia Civil

  Igual que el 091, sobre todo en pueblos.

• 112Emergencias

  Si hay un peligro ahora mismo.

Para saber más