Consejos para una mayor seguridad online

21 de enero de 2026  |  Jamie Rhys Morris
Asset Blog Netzsicherheit 1600
Reconoce las amenazas, protege tu información personal, mantén tu cuenta segura: Actores maliciosos, hackers y estafadores trabajan para amenazar los datos confidenciales y la seguridad de lo/as clientes de Scalable.

Dado el aumento de la ciberdelincuencia impulsada por la IA, los intentos de fraude son ahora más personalizados y convincentes que nunca. Los intentos de phishing y el malware con el objetivo de acceder a información personal son habituales en el ámbito de las transacciones financieras. Aquí puedes descubrir cómo reconocer los intentos fraudulentos y protegerte de ellos; mejora tu seguridad siguiendo estos principios.

  1. Identifica los mensajes fraudulentos. Ten en cuenta que los mensajes que fingen ser de tu banco, y que son estafas impulsadas por la IA, a menudo carecen de errores gramaticales y presentan un lenguaje casi perfecto, por lo que no siempre son fáciles de detectar. Sin embargo, siempre debes sospechar de los mensajes en los que el remitente te presenta un asunto como particularmente urgente o que supuestamente contiene información secreta.

  2. No hagas clic en enlaces de correos electrónicos sospechosos o mensajes en los que la persona remitente no sea legítima. También podrás reconocer los enlaces sospechosos si pasas el ratón sin hacer clic por encima del enlace o, en el móvil, utiliza la opción de copiar y pegar en las notas de tu teléfono para ver la dirección del sitio al que se redireccionará. Si el enlace muestra una página no identificable o que claramente no pertenece a la página oficial de la empresa que supuestamente te está contactando nunca hagas clic.

  3. No abras los archivos adjuntos de remitentes desconocidos o desconocidas. El software malicioso a menudo se difunde a través de documentos adjuntos de diferentes formatos en línea. Nunca abras archivos adjuntos de mensajes que no estás esperando y que proceden de remitentes supuestamente fiables. En caso de duda, pregunta enviando un mensaje nuevo al remitente en lugar de responder al mensaje recibido.

  4. Puedes consultar más información sobre cómo reconocer las amenazas en Internet en el sitio web de la Agencia Española de Protección de Datos.

  5. No respondas a mensajes sospechosos. Si quieres verificar si un mensaje proviene de un o una remitente de confianza, pregúntales a través de un nuevo correo electrónico (sin dar a responder) e introduce la dirección de correo electrónico o contacta a la persona que aparece como remitente por otra vía, por ejemplo, por teléfono (utiliza siempre un número de teléfono oficial y conocido, y no el proporcionado en el mensaje sospechoso).

  6. Permanece alerta frente a la suplantación de identidad. Los criminales intentan cada vez más hacerse pasar por entidades de confianza (Scalable, bancos, autoridades oficiales) para ejercer presión sobre ti. Presta mucha atención a estas señales de advertencia que indican fraude:

    • Suplantación de autoridad: Llamadas inesperadas, solicitudes de códigos TAN/2FA, exigencias de mover tu dinero a una cuenta « segura » o la instalación de software de acceso remoto.

    • Grupos falsos: Los estafadores utilizan páginas web o grupos falsos (WhatsApp/Telegram) o afirman ser parte de la dirección de Scalable para presionarte a invertir. Verifica siempre la comunicación a través de los canales oficiales.

  7. Nunca compartas tus credenciales. Los detalles de acceso, como la contraseña, son uno de los elementos clave para proteger tu cuenta. Nunca facilites tus detalles de acceso, incluso si se te pide que lo hagas por correo electrónico o teléfono. Scalable nunca te pedirá códigos TAN, códigos 2FA, contraseñas, transferencias a cuentas « seguras » ni la instalación de herramientas de acceso remoto. Si recibes una solicitud similar, no respondas y ponte en contacto con nuestro equipo a través de support-es@scalable.capital.

  8. Mantén el sistema operativo, el antivirus y otros software actualizados. Comprueba con regularidad si hay actualizaciones disponibles del sistema operativo y asegúrate de instalarlas. Utiliza un antivirus actualizado y un cortafuegos para evitar el intercambio no autorizado de datos entre tu ordenador e Internet. Asimismo, asegúrate de hacer uso de navegadores conocidos y actualizados.

  9. Aplicaciones: asegúrate de descargarte siempre la última versión de una fuente segura. Si utilizas aplicaciones, como Scalable Capital, en tu dispositivo Android o iOS descárgatelas desde las tiendas oficiales y asegúrate de tenerlas actualizadas a la última versión.

  10. Navega de forma segura. Intenta evitar las redes públicas a la hora de llevar a cabo asuntos confidenciales, incluidas las transacciones relacionadas con dinero e inversión. En estos casos, haz uso de los datos de tu móvil y, en casa, utiliza tu wifi doméstica segura.

  11. Utiliza un gestor de contraseñas para crear contraseñas fuertes y personalizadas. Este es el paso más efectivo para reforzar la seguridad de las contraseñas, permitiéndote generar y almacenar contraseñas fuertes, únicas y personalizadas para todas tus cuentas. Esto elimina la necesidad de reutilizar y memorizar cadenas de caracteres complejas, protegiéndote de los ataques de credential stuffing (relleno de credenciales) y brute-force (fuerza bruta). El comportamiento seguro se vuelve sencillo, permitiéndote iniciar sesión con una sola contraseña maestra o, idealmente, con un escaneo biométrico. El uso de un teléfono con jailbreak compromete la gestión de contraseñas, ya que las barreras de seguridad que impiden que las aplicaciones accedan a los datos de las demás se debilitan o eliminan. Aplicaciones maliciosas o procesos en segundo plano podrían interceptar las pulsaciones del teclado, leer datos de autocompletado, extraer información del gestor de contraseñas o incluso conectarse a las API del sistema para capturar credenciales que de otro modo estarían protegidas.

  12. Activa la autenticación de dos factores (2FA). La función 2FA es tu salvaguarda más importante contra el acceso no autorizado, incluso si tu contraseña ha sido robada. La autenticación 2FA para tu inicio de sesión en Scalable Capital es obligatoria e, idealmente, deberías utilizarla también para tus cuentas de correo electrónico. Funciona vinculando el acceso a tu dispositivo móvil.

Es difícil asegurarse de tener una protección total frente a los ataques fraudulentos, tanto en el mundo digital como en el análogo, pero si sigues nuestros consejos podrás incrementarla considerablemente y sin un gran esfuerzo.

Aviso de riesgos - La inversión conlleva riesgos. El valor de tu inversión puede bajar o subir. Pueden producirse pérdidas del capital invertido. Los resultados pasados, las simulaciones o las previsiones no son un indicador fiable de los resultados futuros. No proporcionamos asesoramiento en materia de inversiones, legal y/o fiscal. En caso de que esta página web contenga información sobre el mercado de capitales, los instrumentos financieros y/o otros temas relevantes para la inversión, esta información pretende ser únicamente una explicación general de los servicios de inversión prestados por las empresas de nuestro grupo. Por favor, lee también nuestra información sobre riesgos y condiciones de uso.

Jamie Rhys Morris
Jamie Rhys Morris
Manager Information Security
Jamie se especializa en la concienciación sobre seguridad y en la seguridad de nuevos productos como parte del equipo de Information Security de Scalable Capital en Múnich. Antes de incorporarse a Scalable, trabajó en la gestión de productos en el sector de software para aerolíneas en las regiones de EE. UU., EMEA y APAC. Tiene un máster en Informática por la Universidad de York (Reino Unido).