- La Policía Nacional advierte que combinaciones como '123456' y 'password' siguen siendo las más utilizadas y vulnerables.
- Usar la fecha de cumpleaños de los hijos es un error común que los ciberdelincuentes explotan con técnicas automatizadas.
- Los expertos recomiendan emplear frases largas, activar la verificación en dos pasos y apoyarse en un gestor de contraseñas.
- Pequeños cambios de hábito, como evitar patrones predecibles, reducen drásticamente el riesgo de sufrir un ciberataque.
La Policía Nacional ha lanzado una nueva advertencia sobre el uso de contraseñas débiles, tras analizar los listados más recientes de las claves más utilizadas y fácilmente vulnerables por los ciberdelincuentes. Entre las más repetidas siguen apareciendo combinaciones tan simples como “123456”, “password” o fechas de nacimiento, un hábito que continúa facilitando el acceso no autorizado a cuentas personales y servicios digitales. Esta alerta llega en un contexto en el que los fraudes digitales no dejan de aumentar y afectan cada vez a más ciudadanos, también en ciudades como Albacete.
Correos falsos, suplantaciones de identidad y robos de datos bancarios son algunas de las prácticas más habituales que aprovechan precisamente estas debilidades en la seguridad. Por ello, las autoridades insisten en la importancia de crear contraseñas seguras, únicas y complejas como primera barrera para evitar caer en este tipo de trampas cada vez más sofisticadas. La prevención, recuerdan, es la herramienta más eficaz frente a los ciberdelincuentes.
Las peores contraseñas según la Policía Nacional
La Policía Nacional ha elaborado un ranking de las peores contraseñas y más utilizadas, en el que se repiten patrones extremadamente débiles y fáciles de adivinar. Encabeza la lista la combinación “123456”, seguida de “admin” y “password”, tres claves muy comunes que no ofrecen prácticamente ninguna seguridad. También aparecen opciones basadas en información personal, como el nombre de la mascota o variaciones sencillas con números, como “ana123”, lo que facilita aún más su vulnerabilidad ante intentos de acceso no autorizados.
Los expertos en ciberseguridad han señalado que, al buscar iniciar sesión rápidamente, tendemos a crear contraseñas simples que reflejan patrones predecibles: nombres, apodos, mascotas y, en particular, fechas de cumpleaños. Para los padres, la tentación de utilizar la fecha de nacimiento de sus hijos es aún mayor, ya que esta información es fácilmente recordable y se repite en diferentes contextos, lo que la convierte en una elección común y predecible para los atacantes.
Por qué usar el cumpleaños de tus hijos es un error
Utilizar la fecha de cumpleaños de un hijo como contraseña es una práctica que los atacantes suelen probar en primer lugar. Aunque esta elección puede parecer inofensiva y cargada de sentimentalismo, su popularidad entre los padres la convierte en una de las combinaciones más vulnerables. Cuando una contraseña se ve comprometida, los delincuentes aplican técnicas de credential stuffing, donde utilizan la misma combinación en múltiples plataformas de forma automatizada. Esto puede llevar a compras no autorizadas, suplantación de identidad o extorsión.
No se trata simplemente de que alguien conozca la fecha; los atacantes emplean listas de combinaciones y automatización para descubrir contraseñas. Formatos típicos como “Juan2015” o “Sofia0209” son ejemplos de combinaciones que entran en el radar de los delincuentes. Cuando se produce una filtración masiva de contraseñas en cualquier servicio, las credenciales robadas son compartidas y utilizadas en ataques de credential stuffing, donde bots intentan acceder a diversas plataformas hasta que encuentran una combinación que funcione. Reutilizar patrones similares, incluso al cambiar un número o una letra mayúscula, sigue siendo un riesgo significativo.
Recomendaciones para crear contraseñas seguras
La Policía Nacional propone una buena opción para crear contraseñas seguras, pero que sean “impredecibles y fáciles de recordar”. Explican que puede ser de ayuda utilizar una frase que solo conozcas tú, como por ejemplo: “Mi perro Simba usa calcetines en invierno”. Después, sustituir las letras por símbolos y números, alternando mayúsculas y minúsculas para que el resultado sea algo así: “m1pERro$ImB4U$4C@Lc3TiNEsEn1Nv1ErN0”.
Además de usar este método, aseguran que es clave ir un paso más allá, activando la verificación en dos pasos. De esta forma, necesitas un código temporal para acceder que solo llega a tu teléfono móvil, explican, y sostienen que “las contraseñas no están para representarte, sino para protegerte”. Los expertos también recomiendan apoyarse en un gestor de contraseñas para crear claves únicas y recordarlas sin esfuerzo, evitando así la reutilización y los patrones predecibles.
Medidas adicionales para proteger tus cuentas
Antes de viajar o en cualquier momento, conviene comprobar las contraseñas más relevantes y apoyarse en un gestor para almacenarlas de forma segura. La verificación en dos pasos es una barrera extra que dificulta el acceso a terceros a cuentas bancarias, redes sociales y otras aplicaciones. Los expertos en ciberseguridad recuerdan que la mayoría de los incidentes de seguridad se producen por la dejadez de los sistemas de protección, y que la prevención es la herramienta más eficaz.
Pequeños hábitos como elegir claves seguras, evitar patrones predecibles y activar la verificación en dos pasos pueden suponer una barrera eficaz frente a los ciberdelincuentes y reducir considerablemente las posibilidades de ser víctima de un engaño online. La seguridad digital empieza en algo tan básico como la contraseña, pero puede marcar la diferencia entre mantener a salvo o no los datos personales.
