Actualizado: 6 de noviembre de 2026. Un sitio web lento, un pago fallido o una interrupción del servicio de internet pueden ser preocupantes, especialmente cuando la actualidad informativa es intensa. Sin embargo, esto no implica, por sí solo, que se haya producido un ciberataque, que un Estado sea responsable o que se esté librando una guerra mundial. Esta guía ofrece cinco medidas de protección para detectar interrupciones digitales y salvaguardar las cuentas domésticas sin fomentar rumores sobre la Tercera Guerra Mundial. No predice ningún conflicto.
Los informes de la ONU y la OCHA, fechados en el pasado, describen ataques militares y aéreos durante el conflicto de 2026 en Irán y documentan los efectos humanitarios resultantes. Dichos informes no establecen que una interrupción del suministro eléctrico civil en particular haya sido causada por actividad cibernética, ni confirman el uso de armas nucleares. Una interrupción del suministro eléctrico, un incidente cibernético confirmado, la atribución a un Estado, un ataque militar convencional y una detonación nuclear deben considerarse reclamaciones distintas, cada una de las cuales requiere su propia evidencia.
| Preparación | Detalles |
|---|---|
| Herramientas útiles | El estado oficial o el canal de soporte de su proveedor de servicios, un dispositivo de confianza y los detalles de recuperación de la cuenta. |
| Tiempo | Se necesitan entre 10 y 15 minutos para verificar una interrupción y proteger una cuenta importante. |
| Dificultad | Es sencillo. Puedes completar los pasos en orden y pedir ayuda a tu proveedor en cualquier momento. |
| Meta | Restaura lo que puedas, protege tus cuentas personales y comparte solo información que una fuente oficial confirme. |
Anota lo que puedas observar directamente: qué aplicación o servicio se ve afectado, a qué hora comenzó, qué error aparece y si otros usuarios del mismo proveedor reportan el mismo problema. Un servicio puede fallar debido a mantenimiento, un problema de red, un error de software, una falla del equipo, un error humano, las condiciones climáticas o un acto malicioso. Por lo general, el síntoma visible por sí solo no permite distinguir entre estas causas.
Las directrices de planificación de CISA y FEMA para incidentes cibernéticos señalan que la causa de una interrupción puede no estar clara al principio y requerir una investigación para determinarla. Esto incluye tanto causas no maliciosas como ataques intencionados. Por ello, la observación de que «la aplicación de mi banco no funciona» es útil, mientras que la afirmación de que «un gobierno extranjero atacó el banco» es una atribución que requiere pruebas adicionales.
Sé específico con el problema. Si una cuenta no carga, no des por sentado que la red eléctrica nacional o el sistema financiero han sido atacados. Si una red telefónica está interrumpida, no des por sentado que se han utilizado armas nucleares. No publiques datos personales de tu cuenta, códigos de verificación ni capturas de pantalla con información confidencial al intentar obtener ayuda.
Utilice el sitio web o la aplicación oficial de la empresa, un canal de atención al cliente verificado, un aviso del gobierno local o la autoridad nacional de ciberseguridad. Si el servicio sospechoso no está disponible, verifique desde otra conexión o comuníquese con el proveedor utilizando el número de teléfono que aparece en una factura, tarjeta o documento oficial. Evite los enlaces en mensajes de texto urgentes o mensajes directos; abra usted mismo la dirección conocida del proveedor.
Para determinar la responsabilidad, busque una declaración directa de una autoridad reconocida y tenga en cuenta su fecha y nivel de confianza. Los informes iniciales pueden confirmar una interrupción sin establecer si fue causada por un ataque, quién lo llevó a cabo o si está relacionada con un conflicto. El plan nacional de respuesta a incidentes cibernéticos de CISA considera la investigación forense y la atribución como tareas separadas y exige niveles de confianza al asignar responsabilidades. Es razonable que los expertos indiquen que la causa aún está bajo investigación.
En una alerta de abril de 2025 sobre un apagón en algunas zonas del sur de Europa, la ENISA calificó de desinformación las afirmaciones en línea que vinculaban falsamente el apagón con ciberataques y recomendó consultar fuentes oficiales. Si una publicación carece de fuente, utiliza una imagen alarmante sin contexto o afirma que un apagón local demuestra la existencia de la Tercera Guerra Mundial, no la republique como si fuera un hecho. Espere a que el proveedor, la autoridad local o la agencia nacional de ciberseguridad publiquen una actualización.
Adopte las prácticas básicas de CISA para "Proteger nuestro mundo": active la autenticación multifactor (MFA), utilice un gestor de contraseñas para crear contraseñas largas y únicas, instale las actualizaciones de software y detecte y denuncie los intentos de phishing. Comience con el correo electrónico, las cuentas financieras, el almacenamiento en la nube y las redes sociales, ya que el acceso a una cuenta importante puede exponer otros servicios.
Si recibes un correo electrónico o un mensaje de texto que indica que tu cuenta se cerrará a menos que hagas clic de inmediato, no uses el enlace ni el archivo adjunto. Abre la aplicación oficial del servicio o escribe directamente su dirección web. Nunca compartas un código de acceso de un solo uso con nadie que te contacte. Un agente de soporte legítimo no debería pedirte que envíes un código de seguridad o una contraseña por chat.
Asegúrese de que su número de teléfono y dirección de correo electrónico de recuperación estén actualizados. Si el servicio ofrece contraseñas o una clave de seguridad como opción de autenticación multifactor (MFA), utilice un método que pueda mantener a mano y recuperar en caso de pérdida del teléfono. Mantenga actualizados el sistema operativo, las aplicaciones y el navegador de su teléfono y computadora mediante la configuración habitual. Estos pasos reducen los riesgos comunes de la cuenta, pero no pueden prevenir todos los incidentes.
Si sospecha que alguien ha accedido a su cuenta, utilice un dispositivo de confianza para visitar directamente al proveedor, cambiar la contraseña, activar la autenticación multifactor (MFA) y revisar sus métodos de recuperación y los inicios de sesión recientes, si el proveedor ofrece esta opción. Póngase en contacto con el proveedor a través de su canal de soporte oficial. Si su información bancaria o de pago está involucrada, comuníquese con el banco utilizando el número que aparece en su tarjeta o extracto y siga sus instrucciones para denunciar fraudes.
Si un dispositivo muestra una solicitud de rescate o una advertencia de seguridad, no siga los datos de contacto que aparecen en la advertencia ni instale ninguna solución que aparezca en una ventana emergente. Desconecte el dispositivo afectado de la red Wi-Fi o de la red, si puede hacerlo de forma segura, y luego póngase en contacto con el fabricante del dispositivo, su empresa, el departamento de informática de su centro educativo o un técnico de soporte cualificado. No intente investigar el origen del ataque ni acceder a los sistemas de otras personas. Guarde el mensaje o una captura de pantalla si no contiene información privada e informe del incidente al proveedor de servicios correspondiente o a la autoridad nacional de ciberseguridad.
En caso de una interrupción del servicio, consulte la página de estado del proveedor, espere a que se actualice y evite restablecer la contraseña o restaurar la configuración de fábrica repetidamente, a menos que el equipo de soporte del proveedor lo recomiende. Una interrupción del servicio puede ser frustrante sin que ello constituya una emergencia de seguridad. Siga las instrucciones oficiales y proteja la información de su cuenta mientras se restablece el servicio.
Para los servicios de los que dependes, mantén una lista corta de contactos de apoyo y una forma alternativa de comunicarte con tu familia, trabajo, escuela o banco. Guarda una copia sin conexión de la información de contacto importante en un lugar seguro. Conserva copias de los archivos importantes mediante una opción de respaldo confiable y verifica periódicamente que puedas acceder a ellos. Toma medidas que se ajusten a los riesgos habituales de tu entorno, en lugar de prepararte para una guerra mundial basándote en un rumor en línea.
Si se confirma un incidente cibernético, describa únicamente lo que indica el comunicado oficial: el servicio afectado, el período de tiempo, las acciones que deben seguir los usuarios y la investigación en curso. No mencione ningún país, ejército ni grupo a menos que una fuente autorizada lo haga y justifique su confidencialidad. No afirme que existe un vínculo con una guerra nuclear a menos que las autoridades proporcionen pruebas de dicho evento. CISA, ENISA y la autoridad nacional pertinente son fuentes útiles para consultar las directrices públicas sobre ciberseguridad; las autoridades locales de emergencia siguen siendo la fuente de información para las instrucciones que afectan a su seguridad.
Es posible que no puedas determinar la causa solo con observar los síntomas. Consulta la página de estado oficial del proveedor o contacta con su servicio de asistencia a través de un canal de confianza. Si varios servicios se ven afectados, tu proveedor de internet o la autoridad local podrían tener actualizaciones relevantes. Aborda la causa como desconocida hasta que una fuente cualificada la confirme.
No hagas clic en el enlace del mensaje, no abras el archivo adjunto ni respondas con una contraseña o código de verificación. Accede directamente al servicio mediante su aplicación o dirección web habitual, revisa las notificaciones de tu cuenta y denuncia o elimina el mensaje sospechoso. Utiliza la autenticación multifactor y contraseñas únicas en tus cuentas importantes.
No reenvíe la afirmación sin pruebas. Solicite la fuente oficial, la fecha y la declaración exacta. Una interrupción cibernética no prueba un conflicto militar, una detonación nuclear ni la participación de un actor en particular. Si las autoridades no han confirmado el vínculo, descríbalo como no verificado.
No. Una interrupción del servicio puede tener muchas causas técnicas u operativas. No implica un ciberataque, responsabilidad ni una guerra mundial. Consulte las actualizaciones de su proveedor y del gobierno para obtener información que le afecte y evite considerar las especulaciones como una confirmación.
No. Los incidentes cibernéticos involucran sistemas o servicios digitales; la guerra nuclear implica el uso de armas nucleares. Una cosa no prueba la otra. Una afirmación que vincule una interrupción cibernética con el uso nuclear requiere evidencia independiente y fidedigna.
CISA recomienda la autenticación multifactor, contraseñas seguras y únicas almacenadas en un gestor de contraseñas, actualizaciones de software y precaución ante el phishing. Mantenga actualizada su información de recuperación y contacte con los proveedores a través de los canales oficiales si detecta algún problema.
Esta guía proporciona información general de protección para los hogares. No evalúa ningún incidente específico ni atribuye ninguna operación cibernética a un Estado, conflicto o evento nuclear.
Siga estos cinco pasos para prepararse ante un apagón; los escenarios nucleares y de pulso electromagnético son hipotéticos, y las instrucciones oficiales de refugio deben seguirse primero.
Siga estos 5 pasos de defensa para verificar una interrupción cibernética, proteger las cuentas domésticas y evitar confundir un apagón con una guerra.
Siga estos 5 pasos para evaluar los efectos climáticos de un hipotético ataque en Irán, comparar las suposiciones de los modelos y evitar predicciones sin fundamento.
Descubra seis pasos para interpretar investigaciones sobre el clima, la alimentación y la recuperación de los ecosistemas tras un hipotético conflicto nuclear.
Crea un kit práctico de preparación para emergencias por lluvia radiactiva en seis pasos, con alimentos y agua envasados, una radio, suministros médicos e instrucciones para refugiarse.
Utilice seis pasos para evaluar los cambios de poder en Oriente Medio, contrastar la evidencia, comparar escenarios y evitar confundir las medidas de crisis a corto plazo con alianzas duraderas.
Siga estos cinco pasos para verificar las afirmaciones sobre un hipotético ataque al programa nuclear de Irán, los riesgos para la población civil, la seguridad nuclear y la diplomacia.
Siga 5 pasos para evaluar los límites de la defensa antimisiles en un hipotético contraataque nuclear iraní sin considerar la defensa como una garantía.
Utilice esta guía de 5 pasos para evaluar las afirmaciones de predicción de objetivos de la IA, comprobar la incertidumbre y mantener el juicio humano como elemento central.
Siga estos 5 pasos para elegir un refugio doméstico más seguro, preparar suministros y responder a las alertas de radiación; ningún escudo casero reemplaza un edificio sólido.
