Glosario
Ciberseguridad sin jerga
35 términos de ciberseguridad e inteligencia artificial explicados en español claro, con ejemplos reales y consejos para protegerte.
A
- Acortador de enlaces
- Servicio que convierte una dirección web larga en una corta (bit.ly, tinyurl…); útil, pero muy usado en estafas para ocultar el destino real.
- Ataque DDoS(denegación de servicio distribuida)
- Ataque que satura una web o un servicio con tráfico desde miles de equipos a la vez hasta dejarlo inaccesible.
- Autenticación en dos pasos(2FA, verificación en dos pasos, MFA)
- Protección que exige, además de la contraseña, un segundo factor como un código temporal, una app o una llave física para entrar a una cuenta.
B
- Botnet(red de bots)
- Red de dispositivos infectados (computadoras, cámaras, routers) que un atacante controla a distancia para lanzar ataques masivos.
C
- Copia de seguridad(backup, respaldo)
- Duplicado de tus archivos guardado aparte para poder recuperarlos si se pierden, se dañan o los secuestra un ransomware.
- CVE(Common Vulnerabilities and Exposures)
- Identificador público y único (por ejemplo, CVE-2026-12345) que se asigna a cada vulnerabilidad conocida para poder rastrearla.
- CVSS(Common Vulnerability Scoring System)
- Escala de 0 a 10 que mide la gravedad técnica de una vulnerabilidad: baja, media, alta o crítica (9,0 o más).
D
E
- Estafa romántica(romance scam)
- Fraude en el que el delincuente crea una relación sentimental falsa por internet para, tras ganarse la confianza, pedir dinero.
- Exploit
- Código o técnica que aprovecha una vulnerabilidad concreta para tomar el control de un sistema, robar datos o provocar un fallo.
F
- Filtración de datos(brecha de datos, data breach)
- Incidente en el que información personal o confidencial de una organización queda expuesta o en manos de terceros sin autorización.
G
- Gestor de contraseñas
- Aplicación que crea, guarda y rellena contraseñas únicas y robustas para cada servicio, protegidas por una sola clave maestra.
I
- Infostealer(ladrón de información)
- Malware que roba de golpe contraseñas guardadas en el navegador, cookies de sesión, billeteras de criptomonedas y datos de tarjetas.
- Ingeniería social
- Conjunto de técnicas de manipulación psicológica para que una persona entregue información, dinero o acceso sin darse cuenta de que es víctima.
- Inteligencia artificial generativa(IA generativa)
- Tipo de inteligencia artificial capaz de crear texto, imágenes, audio, vídeo o código nuevos a partir de instrucciones en lenguaje natural.
- Inyección de prompts(prompt injection)
- Ataque que esconde instrucciones maliciosas en un texto, web o documento para que un asistente de IA haga algo que su usuario no pidió.
M
- Malware(software malicioso)
- Cualquier programa diseñado para dañar, espiar o tomar el control de un dispositivo sin permiso de su dueño.
O
- OSINT(inteligencia de fuentes abiertas)
- Recopilación y análisis de información pública (redes sociales, registros, buscadores) para investigar a personas, empresas o amenazas.
P
- Parche(actualización de seguridad)
- Actualización que publica un fabricante para corregir vulnerabilidades o errores en su software.
- Passkey(llave de acceso)
- Forma de iniciar sesión sin contraseña que usa la huella, el rostro o el PIN del dispositivo y no se puede robar con una página falsa.
- Phishing(suplantación de identidad)
- Engaño en el que un atacante se hace pasar por una entidad de confianza (banco, tienda, empresa) para robar contraseñas, datos de tarjetas o dinero.
R
- Ransomware(secuestro de datos)
- Malware que cifra los archivos de una víctima o empresa y exige un rescate, normalmente en criptomonedas, para devolverlos.
- Relleno de credenciales(credential stuffing)
- Ataque automatizado que prueba en muchos sitios los usuarios y contraseñas filtrados en otras brechas.
S
- Sextorsión
- Chantaje en el que se amenaza con difundir imágenes íntimas, reales o falsas, para exigir dinero o más contenido.
- SIM swapping(duplicado de SIM)
- Fraude en el que el delincuente consigue un duplicado de tu tarjeta SIM para recibir tus llamadas y códigos por SMS y entrar a tus cuentas.
- Smishing(phishing por SMS)
- Phishing que llega por mensaje de texto (SMS): un aviso falso con un enlace para robar datos o instalar malware.
- Spoofing(suplantación)
- Falsificación del remitente de un correo, del número de una llamada o de la dirección de una web para que parezca legítimo.
- Spyware(programa espía, stalkerware)
- Software que vigila en secreto la actividad de un dispositivo: mensajes, ubicación, llamadas, cámara o micrófono.
T
- Troyano bancario
- Malware que se hace pasar por una app legítima para robar las credenciales bancarias y los códigos de verificación de la víctima.
V
- Vishing(phishing por voz)
- Estafa por llamada telefónica en la que el delincuente se hace pasar por un banco, una empresa o una autoridad para obtener datos o dinero.
- VPN(red privada virtual)
- Servicio que cifra tu conexión a internet y la hace pasar por un servidor intermedio, ocultando tu tráfico a la red local y tu IP a los sitios que visitas.
- Vulnerabilidad
- Fallo en un programa, sistema o configuración que un atacante puede aprovechar para hacer algo que no debería poder hacer.
W
- Wi-Fi pública
- Red inalámbrica abierta de aeropuertos, cafeterías u hoteles, donde otros usuarios o un punto de acceso falso pueden intentar espiar tu conexión.
Z
- Zero-day(día cero, 0-day)
- Vulnerabilidad que los atacantes explotan antes de que el fabricante la conozca o haya publicado un parche.