Busca Seguridad de Windows en el menú Inicio (o pulsa el escudo del área de notificaciones). Se abre Seguridad de un vistazo.

✍️ P1a: ¿Algún apartado tiene aviso? ¿Cuál?

1. Protección antivirus y contra amenazas › Examen rápido.
2. Mientras termina, pulsa Opciones de examen y lee en qué se diferencian el examen completo y el examen sin conexión.

✍️ P1b: ¿Cuántos archivos examinó? ¿Cuándo usarías el examen sin conexión?

En el mismo apartado, baja a Actualizaciones de protección › Buscar actualizaciones.

1. Firewall y protección de red: comprueba que las redes de dominio, privada y pública dicen «El firewall está activado».
2. Control de aplicaciones y exploradores: comprueba que la protección basada en reputación está activada.
3. Protección antivirus y contra amenazas › Administrar la protección contra ransomware: lee qué hace el Acceso controlado a carpetas (en el aula, no lo cambies).

📸 Captura de Seguridad de un vistazo para la entrega.

Este medidor no envía nada a Internet. Escribe ejemplos inventados y observa cómo cambia el tiempo estimado para adivinarlos por fuerza bruta.

Prueba en este orden y ✍️ P2a anota el resultado de cada una:

1. alicante
2. Alicante2026
3. Al1c@nt3!
4. verde-tostada-faro-lunes
5. Una frase tuya inventada de 5 palabras con un número.

1. Abre TrustWatch › pestaña 🔑 Contraseñas.
2. Comprueba Alicante2026 y verde-tostada-faro-lunes (ejemplos, no las tuyas).

✍️ P2b: ¿Cuántas veces aparece cada una en filtraciones?

Si quieres, comprueba también tu correo en la pestaña 📧 Brechas (en casa; tu correo no es secreto, pero es un dato personal). La guía de TrustWatch explica el resto de pestañas.

En Chrome: ⋮ › Contraseñas y autocompletar › Gestor de contraseñas de Google. En Edge: ··· › Configuración › Perfiles › Contraseñas. Busca la opción Revisión de contraseñas (o Comprobación de contraseñas).

✍️ P2c: ¿Qué tres tipos de problema revisa (contraseñas filtradas, reutilizadas, débiles)? En un ordenador del aula no habrá ninguna guardada: hazlo en casa con tu perfil.

myaccount.google.com › Seguridad › Verificación en dos pasos y sigue el asistente. Añade después un segundo método (app autenticadora o llave de acceso) y guarda los Códigos de seguridad alternativos.

account.microsoft.com/security › Opciones de seguridad avanzadas › Verificación en dos pasos. Microsoft permite incluso quitar la contraseña y entrar solo con la app Authenticator o una llave de acceso.

Ajustes › Cuenta › Verificación en dos pasos › Activar: crea un PIN de 6 cifras que te pedirá si alguien intenta registrar tu número en otro móvil.

1. Abre Phishing Homográfico y pulsa Empezar el test.
2. En cada correo decide Legítimo o Phishing mirando solo el dominio del enlace. Lee la explicación letra a letra tras cada respuesta.

✍️ P4a: tu puntuación sobre 10 y una letra impostora que te sorprendiera (por ejemplo, una «о» cirílica).

1. Abre FakerStudio › tarjeta 💬 Chat ficticio › ABRIR →.
2. Carga una de las plantillas de estafas (por ejemplo, la del «hijo en apuros») y fíjate en los mensajes.
3. Edita un mensaje y cambia la hora. Observa lo fácil que es.

✍️ P4b: Escribe las señales de alarma que tiene la conversación de la plantilla y qué harías tú si te llegara.

Entra en incibe.es/ciudadania/avisos (o en tu lector RSS de la UD2) y elige un aviso de fraude de este mes.

✍️ P4c: ¿A quién suplantan, por qué medio llega y qué recomiendan hacer?

✍️ P5a: escribe el dominio real de cada enlace (sin abrirlos):

1. https://www.agenciatributaria.gob.es/AEAT.sede/
2. https://agenciatributaria.gob.es.devolucion-renta.info/acceso
3. https://correos.es-entrega.top/pago?id=5521
4. https://login.microsoftonline.com/
5. http://bbva.es@seguridad-clientes.net/login

En TrustWatch › 🛡️ URL segura, comprueba estas URL de prueba de Google (no son peligrosas; existen para probar los filtros):

• https://testsafebrowsing.appspot.com/s/phishing.html
• https://testsafebrowsing.appspot.com/s/malware.html
• https://www.incibe.es

Elige una tienda online pequeña que no conozcas (por ejemplo, de un anuncio). Busca y ✍️ P5b anota:

• ¿Tiene aviso legal con nombre de empresa, CIF y dirección?
• ¿Qué opiniones hay fuera de su web (busca «nombre + opiniones»)?
• ¿Qué métodos de pago acepta?
• ¿Antigüedad del dominio? (TrustWatch › 🌐 Dominio muestra la fecha de registro). Un dominio de hace pocas semanas es mala señal.

Conclusión: ¿comprarías? ¿Por qué?

PIN de al menos 6 cifras (no 123456 ni tu fecha de nacimiento), con huella o cara si tu móvil lo tiene. Bloqueo automático en 30 segundos o 1 minuto.

Busca actualizaciones del sistema y, en Google Play o la App Store, actualiza todas las apps.

Abre el gestor de permisos. Revisa quién tiene acceso a la ubicación, el micrófono y los contactos. Quita los que no tengan sentido. ✍️ P6: anota una app a la que hayas quitado un permiso y cuál.

Comprueba que Encontrar mi dispositivo (Android) o Buscar (iPhone) está activado. Desde el ordenador, entra en google.com/android/find o icloud.com/find y comprueba que aparece tu móvil.

Comprueba la fecha de la última copia de seguridad. En Android: Play Store › tu foto › Play Protect › Analizar.

Abre Bienestar digital (Android) o Tiempo de uso (iPhone). ¿Cuál es la app que más usas? ¿Cuántas horas al día? Si quieres, pon un límite o un horario de descanso.