SeixVigia protege tus equipos desde la web, desde hoy, y también con su aplicación nativa para Android, ya descargable en la sección APK. Porque el ataque más común ya no entra por la fuerza: entra por un mensaje — un texto, un correo o un enlace que parece de tu banco y no lo es. SeixVigia trabaja con tres verbos:
Predice el riesgo antes de tu toque: verifica mensajes y enlaces en milisegundos, en tu propio equipo.
Previene con auditoría, parches e higiene: cierra las puertas por donde el ataque entra.
Si algo ya entró, te guía a corregir: desinstalar lo malo, bloquear al atacante y recuperar tus cuentas, paso a paso.
Y si tienes una empresa, revisamos desde fuera lo mismo que ve un atacante: si tu correo se puede suplantar y si tu sitio está protegido.
Así ve el dueño de la cuenta su protección completa: cada teléfono, computadora, web con Sello y servidor, con su color, su motivo en una línea y su acción. Panel de demostración · datos de ejemplo
Auditoría real del 2026-10-20: el color sale de TLS, encabezados, correo (SPF/DMARC/DKIM) y reputación; la reputación pública sigue sin verificarse por falta de clave de abuse.ch, por eso ninguna plataforma marca verde todavía
En rojo, el protocolo es corrección guiada en el momento (desinstalar, bloquear, restaurar) con alerta en el equipo y aviso a esta consola. Los colores no son adorno: salen de los mismos estados que calculan el chequeo, la auditoría y el Sello.
El ataque llega por WhatsApp o por correo. La defensa es un gesto: compartir primero, abrir después.
🔴 BANCO NACIONAL · Aviso urgente: detectamos un inicio de sesión sospechoso. Tu cuenta será BLOQUEADA en 2 horas si no verificas tu identidad ahora: http://banco-nacional-seguro.xyz/verificar
Al compartir el mensaje antes de abrirlo, la capa local detecta en milisegundos la urgencia, la suplantación y el dominio falso; la capa de reputación confirma que ese dominio no es el oficial. Veredicto antes del toque: el enlace nunca se abre.
De: SeixTech <hola@seix.net> · Asunto: Tu resumen semanal — Ya está lista la edición de esta semana de SeixNews con las noticias de tus proyectos. Léela aquí: https://seix.net/
La verificación previa confirma dominio oficial y ausencia de señales de fraude en milisegundos. El hábito es el mismo que con el fraude: compartir primero, abrir después — con los buenos también, para que el gesto sea automático.
📩 Llega un mensaje con un archivo especial. No lo abres. Ni siquiera lo ves… y el implante ya entró: el propio teléfono lo procesó solo al recibirlo.
Con el Escudo zero-click: el chequeo mide tu exposición (nivel de parche, puertas abiertas) y la guía te lleva a cerrarla. La defensa real es el parche: cuando el sistema se actualiza, el hueco desaparece.
Cada hueco de seguridad desata una carrera entre quien lo explota y quien lo tapa. Tú decides en qué lado quedas:
Quien no actualiza sigue corriendo con el hueco abierto durante meses. Por eso el nivel de parche es la señal n.º 1 del chequeo de higiene de SeixVigia, con peso doble.
Android (Chrome): instala SeixVigia (menú ⋮ del navegador → «Instalar app» o «Agregar a pantalla de inicio»). Desde ese momento aparece como destino al Compartir: en WhatsApp mantén presionado el mensaje → Compartir → SeixVigia, y el veredicto sale antes de abrir nada.
iPhone: Apple aún no permite ese destino de compartir; pega el mensaje o el enlace en el verificador de aquí abajo — el análisis es el mismo y tarda milisegundos.
Computadora: usa este mismo verificador web; la extensión de navegador que intercepta el clic antes de abrir está en la ruta de desarrollo.
Verifica antes de abrir: un SMS, un WhatsApp, un correo o un enlace. El análisis corre en tu propio dispositivo, en milisegundos, y nada de lo que pegas sale a ningún servidor.
Capa 1 · Local (milisegundos): reglas y listas en tu navegador detectan dominios que imitan marcas, acortadores, sitios por IP, lenguaje de urgencia y suplantación. Capa 2 · Reputación (servidor de la empresa): confirma si el dominio es el oficial o si ni siquiera existe. Capa 3 · Profunda: la segunda opinión de nuestro asistente T1, en segundo plano, cuando el caso es ambiguo. Ninguna capa te hace esperar a la otra.
Once preguntas rápidas sobre tu teléfono y tus cuentas, incluidos tu nivel de parches y tus puertas zero-click. Al final: tu nivel de higiene y un plan de mejora con pasos concretos. Todo queda en tu navegador.
0 de 11 respondidas
Existe una clase de ataque que entra sin que abras nada: un mensaje o archivo malicioso que el propio teléfono procesa solo, y que puede tomar tus contraseñas y el equipo. Son los ataques que usan gobiernos y redes criminales contra perfiles concretos.
Toca cada puerta cuando la hayas cerrado en tu teléfono. La guía es para Android; en iPhone varias vienen cerradas de fábrica y el equivalente se indica.
0 de 6 puertas cerradas
Si manejas dinero, una empresa, o eres figura pública, activa el modo duro de tu teléfono:
iPhone — Modo de aislamiento: Ajustes → Privacidad y seguridad → Modo de aislamiento → Activar. Bloquea los vectores más usados por el espionaje mercenario, a costa de algunas funciones.
Android — Protección avanzada de Google (Programa de Protección Avanzada) y bloqueo automático tras inactividad (Ajustes → Seguridad → Más ajustes de seguridad). Súmale reinicio automático si tu modelo lo ofrece.
Si un equipo cae, cae solo lo que está dentro. Por eso: la banca principal y la frase semilla de tu wallet no viven en el teléfono que usas para todo y con todo el mundo.
La frase semilla va en papel, fuera de cualquier pantalla: ni foto, ni captura, ni nota en el teléfono. Y para el dinero serio, un equipo o cuenta separados del teléfono «de la calle».
🔁 Hábito de reinicio: reinicia tu teléfono una vez por semana. Muchos implantes viven solo en la memoria y mueren al reiniciar.
Cuando una empresa sufre un robo de datos, las contraseñas robadas circulan por años. Aquí compruebas si una contraseña tuya está en esas listas.
Tu contraseña se convierte en una huella (hash SHA-1) dentro de tu navegador. Solo salen los primeros 5 caracteres de esa huella hacia el servicio público Pwned Passwords; la coincidencia se busca en tu propio equipo. Ni la contraseña ni su huella completa salen de aquí, y no guardamos nada.
Escribe el dominio de tu empresa y auditamos lo que cualquiera puede ver desde fuera: si tu correo se puede suplantar (SPF, DKIM y DMARC) y si el certificado de tu sitio está sano. Es la misma revisión que un atacante hace primero.
SeixVigia también protege webs que ya existen. Pega la dirección de tu sitio y revisamos su «candado» completo: certificado, encabezados de seguridad, contenido y reputación.
Es el candado del navegador: cifra lo que viaja entre tu visitante y tu web, para que nadie lo lea ni lo altere en el camino. Lo emite una autoridad y vence: hay que renovarlo.
No cifra: vigila y avisa. Que el certificado no venza ni cambie, que la página no cargue scripts ajenos, que el dominio no caiga en listas de fraude. El candado protege el camino; el escudo protege la casa.
Las webs vigiladas muestran este sello junto a su candado, y no es decoración: detrás hay monitoreo continuo de la integridad de la página, la vigencia del certificado y la reputación del dominio. Si algo cambia — un script nuevo, un certificado por vencer, una lista negra — el dueño recibe la alerta antes que sus clientes. El sello se mantiene mientras el candado esté sano; si deja de estarlo, el sello se retira hasta corregirlo.
La seguridad seria empieza por decir la verdad. Con la misma claridad con la que un buen antivirus declara su alcance:
Si ya hiciste clic o diste un dato: cambia la contraseña desde la app o el sitio oficial, activa el doble factor y avisa a tu banco por sus canales oficiales. Cada minuto cuenta.
Curso corto de SeixVigia para personas, emprendedores y empresas. Seis lecciones de unos 10 minutos, en español claro y con ejemplos de la vida real: lee cada lección completa aquí mismo, sigue sus pasos de «Cómo te proteges» y comprueba lo aprendido con su mini-quiz. Sin tecnicismos sin explicar.
Objetivo: Reconocer un mensaje falso que busca robarte datos o dinero, antes de tocar cualquier enlace.
El phishing es un mensaje disfrazado de alguien confiable (tu banco, la paquetería, la red social) que te empuja a tocar un enlace y escribir tus datos en una página falsa. Cuando llega por SMS se llama smishing; por WhatsApp y correo funciona igual. El truco casi siempre combina tres cosas: urgencia («tu cuenta será bloqueada hoy»), autoridad (logos y nombres que imitan a los reales) y un enlace parecido al verdadero pero falso (por ejemplo, banco-seguro-verifica.com en vez de la dirección real del banco). La página falsa se ve idéntica a la verdadera, captura lo que escribes y el atacante lo usa en minutos.
Te llega un WhatsApp: «BANCO NACIONAL: detectamos un cargo inusual de $4.999. Si no lo reconoces, verifica tu cuenta en las próximas 2 horas: banco-nacional-seguro.com/verifica». El número no es el de tu banco, la dirección no es la oficial y la presión de las «2 horas» está puesta para que no pienses. Todo apunta a una página clonada.
Elige una respuesta por pregunta. Apruebas la lección con 2 de 3 aciertos.
1. ¿Cuál es la señal más típica de un mensaje trampa?
2. Te llega un enlace de «tu banco» por SMS. ¿Qué haces primero?
3. Un dominio falso suele distinguirse porque…
Objetivo: Entender cómo un equipo puede ser atacado sin que toques ningún enlace, y por qué mantener todo actualizado es la defensa número uno.
Casi todos los programas tienen fallas pequeñas de fábrica. Los atacantes buscan esas fallas y construyen «exploits»: llaves maestras que abren justo esa falla. En un ataque zero-click (cero toques), basta con que el mensaje o la imagen llegue a tu teléfono: al procesarla, la falla se dispara sola y el atacante entra sin que hagas nada. Así han caído periodistas, empresarios y funcionarios con programas espía profesionales. ¿Y cómo se cierra una falla? Con un parche: la actualización que publica el fabricante. Por eso esto es una carrera: los atacantes corren a explotar la falla y los fabricantes corren a taparla. Si tu teléfono lleva meses sin actualizar, estás corriendo esa carrera con las piernas atadas: la latencia —el tiempo que tardas en actualizar— también es seguridad.
Un directivo recibe por WhatsApp una imagen que ni siquiera abre. Su teléfono, con el sistema desactualizado desde hace ocho meses, procesa la imagen al recibirla y el exploit entra. Semanas después descubre que sus conversaciones y correos fueron leídos. Su error no fue tocar nada: fue dejar el parche esperando.
Elige una respuesta por pregunta. Apruebas la lección con 2 de 3 aciertos.
1. En un ataque zero-click, la víctima…
2. La defensa número uno contra el zero-click es…
3. ¿Por qué la rapidez (latencia) importa en esta lección?
Objetivo: Crear contraseñas que resistan ataques y activar el doble factor de la forma más segura posible.
Los atacantes ya no adivinan contraseñas una por una: usan listas de contraseñas filtradas (millones de claves reales robadas de otros sitios) y programas que prueban millones de combinaciones por segundo. Por eso reutilizar la misma contraseña es tan grave: si cae un sitio menor donde la usaste, prueban esa misma clave en tu correo y tu banco. La solución tiene dos pisos: una contraseña única y larga para cada cuenta (las frases largas ganan a los símbolos raros: cuatro palabras sin relación son más fuertes y se recuerdan mejor), guardadas en un gestor de contraseñas que las crea y recuerda por ti; y el doble factor (2FA): además de la contraseña, un código temporal. El código por aplicación autenticadora es más seguro que el SMS, porque el mensaje de texto puede ser interceptado o desviado si clonan tu línea.
María usaba Maria2015* en una tienda en línea, en su correo y en su red social. La tienda sufrió una filtración. En una noche, con esa misma clave, entraron a su correo, cambiaron las contraseñas de todo lo demás y pidieron dinero a sus contactos desde su WhatsApp. Una sola llave abría todas sus puertas.
Elige una respuesta por pregunta. Apruebas la lección con 2 de 3 aciertos.
1. El mayor error con las contraseñas es…
2. El doble factor más seguro entre estos es…
3. Si una de tus contraseñas aparece en una filtración, debes…
Objetivo: Identificar y cerrar las puertas que las aplicaciones maliciosas usan para tomar control del teléfono.
En Android, una app maliciosa no necesita «hackear» el sistema si tú mismo le abres las puertas. Las tres puertas más abusadas son: los permisos (una linterna no necesita leer tus SMS ni ver tus contactos), la accesibilidad (pensada para ayudar a personas con discapacidad; en manos de un troyano puede leer la pantalla, tocar botones y robar códigos) y el rol de administrador del dispositivo (impide desinstalar la app y le da poder casi total). A eso se suma instalar aplicaciones fuera de la tienda oficial (archivos APK que llegan por mensajes: «actualiza tu WhatsApp aquí») y la descarga automática en WhatsApp, que mete archivos al teléfono sin que los pidas. Cerrar estas puertas no requiere ser experto: requiere mirar, una vez, con calma.
A Luis le llegó un mensaje: «Tu paquete está retenido, instala la app de rastreo». Instaló el archivo, la app le pidió «activar accesibilidad para funcionar» y él aceptó. En dos días, la app leía sus mensajes, veía los códigos de su banco y aprobaba transferencias mientras la pantalla parecía apagada.
Elige una respuesta por pregunta. Apruebas la lección con 2 de 3 aciertos.
1. La función de Android más abusada por los troyanos bancarios es…
2. Una app de linterna te pide leer tus SMS. Lo correcto es…
3. La forma más segura de instalar aplicaciones es…
Objetivo: Para emprendedores y empresas: entender cómo los atacantes suplantan el correo de tu negocio y qué tres registros lo impiden.
El correo fue diseñado hace décadas sin preguntar «¿de verdad eres tú?». Por eso cualquiera puede enviar un mensaje diciendo que viene de facturacion@tuempresa.com aunque no tenga nada que ver contigo. Así estafan a tus clientes («cambiamos de cuenta, deposita aquí») y hunden tu reputación. Existen tres registros que se publican en tu dominio —la dirección de tu empresa en internet— y funcionan como el documento de identidad de tu correo: SPF dice qué servidores tienen permiso de enviar correo en tu nombre; DKIM firma tus correos con un sello que no se puede falsificar; y DMARC le ordena a los receptores qué hacer con lo que no pase las dos pruebas anteriores (por ejemplo: rechazarlo). Sin estos tres, tu dominio es una credencial en blanco para cualquier estafador. La buena noticia: configurarlos es un trabajo de una vez, y revisarlos toma minutos.
Una tienda de repuestos recibió la llamada de un cliente furioso: «ya les deposité los $18.000 de la cotización». La tienda nunca envió esa cotización: un estafador escribió desde una dirección casi idéntica, con el logo de la empresa, avisando de una «cuenta nueva por auditoría». La empresa no tenía DMARC, así que ningún servidor de correo tenía instrucciones de frenar la suplantación.
Elige una respuesta por pregunta. Apruebas la lección con 2 de 3 aciertos.
1. DMARC sirve para…
2. Un cliente dice que depositó en una «cuenta nueva» avisada por correo. La falla de procedimiento fue…
3. SPF y DKIM, en palabras simples, son…
Objetivo: Aplicar la regla de contención —que lo más valioso no viva en el equipo más expuesto— y saber reaccionar en los primeros minutos de un compromiso.
Ningún teléfono es una caja fuerte perfecta: es el equipo que más mensajes recibe, más enlaces ve y más se pierde o se presta. La contención consiste en aceptar esa realidad y ubicar lo valioso donde menos riesgo corre: las «joyas» (tu banca principal y, si usas billeteras de criptomonedas, tu frase semilla —las 12 o 24 palabras que son, literalmente, el dinero) no deben vivir a un mensaje trampa de distancia. La frase semilla no se guarda en fotos, ni en notas, ni en la nube, ni se escribe jamás en una página o app que la «pida para verificar»: ninguna empresa legítima la pide, nunca, bajo ninguna excusa. Quien la tiene, tiene los fondos, sin contraseña ni reclamo posible.
A Carolina le llegó un correo impecable de «soporte» de su billetera: «valida tu cuenta o perderás acceso». La página clonada le pidió su frase semilla «por seguridad». La escribió a las 9:14; a las 9:19 su billetera estaba vacía. No hubo hackeo sofisticado: le entregaron la llave maestra creyendo que era un trámite.
Elige una respuesta por pregunta. Apruebas la lección con 2 de 3 aciertos.
1. La frase semilla de una billetera…
2. La regla de contención dice que…
3. Si entregaste tu frase semilla en una página falsa, lo primero es…
Curso «Higiene Digital y Ciberseguridad» de SeixVigia — contenido educativo original del ecosistema SeixTech. Su propósito es formar hábitos de protección; ningún contenido sustituye la asesoría de un profesional de seguridad para incidentes graves.
La aplicación nativa lleva el escudo dentro del equipo: destino de «Compartir» en todo el sistema, revisión de enlaces y el Escudo zero-click con detección en el propio teléfono. Ya puedes descargarla e instalarla directamente desde aquí.
Instalación: es una descarga directa desde seix.net. Al abrir el archivo, Android te pedirá permitir la instalación desde el navegador: acéptalo solo para esta descarga, instala y luego puedes retirar ese permiso. Si prefieres no instalar nada, esta misma web ya te protege: instálala como app desde tu navegador (menú ⋮ → «Instalar app») y comparte los mensajes a SeixVigia antes de abrirlos.
Seix