Una dificultat digital es gestiona millor amb un pla breu i repetible: aturar-se, comprovar, protegir, demanar suport i aprendre del que ha passat. L'objectiu no és resoldre-ho tot sol, sinó recuperar control sense ampliar el risc.
1. Aturar la reacció automàtica#
Davant d'un avís inquietant, una compra desconeguda o un missatge que exigeix rapidesa, el primer pas és fer una pausa. No premis enllaços, no diguis codis i no responguis des de la urgència. INCIBE recomana verificar qualsevol alerta entrant per l'aplicació o el web oficial, mai per l'enllaç rebut. Aquesta pausa evita que un engany transformi un dubte en una cessió d'accés. A casa, acordar aquesta regla redueix discussions: qui detecta el problema pot demanar ajuda sense por de ser culpabilitzat. Anota què ha passat, a quina hora i en quin servei; aquestes dades ajuden a diferenciar un error d'un intent de frau.
Davant d'un avís inquietant, una compra desconeguda o un missatge que exigeix rapidesa, el primer pas és fer una pausa.
2. Comprovar des d'un canal fiable#
Obre el servei escrivint la seva adreça coneguda o fent servir l'aplicació instal·lada. Revisa notificacions, sessions actives, mètodes de recuperació i moviments recents. L'AEPD aconsella minimitzar les dades compartides i revisar permisos; NIST recomana contrasenyes úniques i autenticació multifactor. Comprovar no vol dir tafanejar la vida d'una altra persona: vol dir revisar el compte afectat amb consentiment i conservar les proves necessàries. Si l'avís era legítim, la comprovació permet actuar amb precisió. Si era fals, també deixa un aprenentatge: els missatges urgents, els dominis estranys i les peticions de secrets són senyals que cal comentar amb calma.
3. Protegir l'accés i les dades#
Quan hi ha una sospita raonable, canvia la contrasenya des d'un dispositiu fiable, tanca sessions que no reconeguis i activa la verificació en dos passos. Actualitza el sistema i les aplicacions abans de reinstal·lar o descarregar res. ENISA recorda que la seguretat millora per capes: una clau diferent, un segon factor, còpies de seguretat i actualitzacions redueixen l'impacte d'un únic error. Desa els codis de recuperació en un lloc segur que no sigui el mateix telèfon. No comparteixis captures amb adreces, codis o documents; les proves han de servir per reclamar, no per exposar més informació.
4. Cas concret: un codi que ningú no ha demanat#
La Lucía rep sis codis d'accés mentre sopa. En comptes d'escriure'ls al xat que els demanava, obre el seu correu oficial, veu un intent d'inici de sessió i canvia la clau. Després tanca una sessió antiga en un dispositiu que ja no fa servir. El cas mostra el valor de separar senyal i decisió: el codi era un senyal, no una ordre. La família revisa si la mateixa contrasenya es feia servir en altres llocs i la substitueix per claus diferents. Si hi ha dubtes, el suport oficial pot confirmar els passos; cap banc, plataforma o organisme necessita que li dictis un codi de verificació.
5. Cas concret: una factura inesperada#
En Jordi observa un càrrec petit i desconegut en una subscripció. Conserva el rebut, accedeix al banc des de la seva aplicació i truca al número oficial de la targeta. No respon al correu que acompanyava el càrrec. L'entitat pot bloquejar el mitjà de pagament i explicar el procediment de reclamació. Aquest exemple ensenya que la rapidesa útil és ordenada: primer limitar el dany, després documentar i finalment reclamar. Si se sospita suplantació, INCIBE i els canals de l'entitat ofereixen orientació. Compartir el cas a casa sense retrets ajuda que altres persones reconeguin un senyal semblant abans que sigui greu.
6. Cas concret: el mòbil sense actualitzacions#
La tauleta d'un menor porta mesos sense actualitzar-se i comença a mostrar anuncis estranys. La resposta prudent no és instal·lar la primera aplicació de neteja anunciada. Es fa una còpia de les fotos, s'actualitza el sistema des d'ajustos, es revisen aplicacions i permisos, i s'elimina allò que no es reconeix. UNICEF recomana que infants i adolescents participin en normes digitals comprensibles; explicar el perquè de cada pas crea autonomia. Si el dispositiu ja no rep suport, convé reduir-hi els comptes sensibles i planificar un reemplaçament, no fingir que una aplicació miraculosa resoldrà un risc estructural.
7. Demanar ajuda amb criteris clars#
Escala el cas quan hi ha pèrdua d'accés, transferències, amenaces, extorsió, difusió de material íntim, suplantació o un menor en risc. Conserva la informació essencial sense reenviar-la, utilitza els canals oficials i demana acompanyament si la situació produeix por o conflicte. L'AEPD pot orientar sobre privacitat; INCIBE sobre incidents i frau; l'entitat financera sobre pagaments; les autoritats competents sobre delictes. Demanar ajuda no és fracassar: evita accions irreversibles i protegeix la persona afectada. Un adult de confiança pot acompanyar la trucada, prendre notes i revisar que s'hagin tancat sessions i canviat els mitjans de recuperació.
8. Convertir l'incident en una rutina útil#
Després, dedica deu minuts a revisar què ha funcionat i què falta. Actualitza el gestor de contrasenyes, comprova les còpies de seguretat, elimina aplicacions abandonades i acorda un canal per als avisos sospitosos. Una rutina mensual petita és més sostenible que una neteja massiva un cop l'any. El pla de cinc passos també protegeix la convivència: pausa abans d'acusar, comprova abans de decidir, protegeix abans de compartir, demana ajuda quan el cas supera la llar i aprèn per a la pròxima vegada. La seguretat domèstica millora quan cada persona entén què ha de fer i sap que pot demanar suport a temps.
Preparar la llar abans del problema#
La prevenció domèstica comença per saber quins comptes i dispositius contenen correu, pagaments, fotos, salut o dades de menors. Anotar mètodes de recuperació i qui pot ajudar si es perd un telèfon evita decisions precipitades. Activa actualitzacions automàtiques quan sigui possible, elimina programes abandonats i revisa permisos de càmera, micròfon, ubicació i contactes. NIST indica que autenticació multifactor redueix dany de clau filtrada; un gestor permet claus llargues i diferents. La regla útil no és una llista perfecta, sinó una rutina sostenible per a la família.
Separar urgència, proves i comunicació#
Un problema reuneix tres tasques. La urgència busca aturar accés o pagament: tancar sessió, bloquejar targeta o desconnectar equip de xarxa davant activitat estranya. Les proves són dates, imports, correus complets, captures i noms dusuari, guardats sense reenviar material perjudicial. La comunicació explica a qui pot ajudar què ha passat i què ja sha fet. Separar tasques redueix errors. Cal trucar al banc amb número de targeta o del seu web oficial; una consulta posterior pot usar cronologia breu. LAEPD recorda que compartir massa també pot ampliar dany.
Repartir responsabilitats#
En una casa compartida una persona no ha de ser la única que sap respondre. Algú pot verificar còpies de seguretat, una altra persona mantenir inventari de dispositius i una altra conèixer contactes de emergència. La autonomia de menors creix amb ledat: poden reconèixer enllaços dubtosos, demanar ajuda i canviar una clau, mentre adult acompanya pagaments, amenaces o dades íntimes. No és vigilància constant. És norma clara: avisar aviat no tindrà càstig automàtic. UNICEF destaca que participar i comprendre normes construeix capacitat per actuar. Conversa tranquil·la posterior serveix més que buscar culpables durant alarma.
Recuperar un compte amb cura#
Si un compte deixa de permetre accés, no provis moltes claus ni responguis a suposats suports per missatge privat. Usa procés de recuperació publicat pel servei des de dispositiu i connexió fiables. Revisa correu associat, telèfons de recuperació i reenviaments; protegeix primer correu principal si pot estar compromès. Després revisa serveis que reutilitzaven clau i canvia els més sensibles. Registra dates i canvis observats. ENISA recomana prioritzar identitats, pagaments i comunicacions perquè poden obrir altres serveis. Documentar passos evita repetir accions i facilita que suport oficial entengui cas.
Assajar el pla sense por#
Un cop per trimestre, dedica quinze minuts a trobar gestor de contrasenyes, comprovar que una còpia sobre, revisar com es bloqueja targeta i acordar quin canal oficial es faria servir. No cal simular catàstrofe ni revisar missatges privats. Lassajar evita que primer contacte amb pla sigui en plena ansietat i revela errors simples: un codi de recuperació pot estar només al mòbil o algú pot no reconèixer domini oficial. El resultat desitjable és rutina petita i compartida. Ciberseguretat domèstica millora quan decisions són comprensibles, revisables i compatibles amb vida diària.
Llista de revisió per al mes proper#
Converteix pla en llista curta i visible. Primera setmana: actualitza sistema, navegador i aplicacions des de botigues oficials; confirma que còpia de fotos acaba correctament. Segona setmana: revisa comptes principals, elimina sessions no reconegudes i comprova que correu i telèfon de recuperació continuen actuals. Tercera setmana: revisa pagaments recurrents, alertes bancàries i permisos de compra; desactiva allò que ja no té propòsit clar. Quarta setmana: conversa cinc minuts sobre missatges estranys rebuts i decideix una millora petita. Aquest calendari no substitueix resposta urgent, però redueix probabilitat de descobrir problemes tard. Si apareix amenaça, extorsió, accés no autoritzat o difusió de contingut íntim, atura rutina i demana ajuda immediata per canals oficials. INCIBE ofereix orientació a Espanya mitjançant 017, i entitats financeres tenen procediments per bloquejar operacions. Mantenir data de revisió, responsable temporal i registre simple permet comprovar que cada mesura ha funcionat. Seguretat domèstica no depèn de aplicació miraculosa: depèn de observar, protegir dades, parlar a temps i corregir amb calma.
Un criteri per decidir#
Quan una mesura resulti incòmoda, pregunta si redueix risc real i si es pot mantenir durant un mes. Si respostes són afirmatives, anota mesura i revisa data acordada. Aquest criteri evita acumular eines innecessàries i manté pla centrat en persones, informació i decisions. També facilita explicar canvi a infants, familiars o companys sense crear alarma. Una norma clara, petita i revisable acostuma a protegir més que promesa genèrica de anar amb compte cada dia.
Revisar aquest acord cada mes permet adaptar-lo a canvis de dispositiu, edat, escola, feina o necessitats familiars sense perdre el criteri de calma, seguretat i ajuda compartida.
Preparar la llar abans del problema#
La prevenció domèstica comença per saber quins comptes i dispositius contenen correu, pagaments, fotos, salut o dades de menors. Anotar mètodes de recuperació i qui pot ajudar si es perd un telèfon evita decisions precipitades. Activa actualitzacions automàtiques quan sigui possible, elimina programes abandonats i revisa permisos de càmera, micròfon, ubicació i contactes. NIST indica que autenticació multifactor redueix dany de clau filtrada; un gestor permet claus llargues i diferents. La regla útil no és una llista perfecta, sinó una rutina sostenible per a la família.
Separar urgència, proves i comunicació#
Un problema reuneix tres tasques. La urgència busca aturar accés o pagament: tancar sessió, bloquejar targeta o desconnectar equip de xarxa davant activitat estranya. Les proves són dates, imports, correus complets, captures i noms dusuari, guardats sense reenviar material perjudicial. La comunicació explica a qui pot ajudar què ha passat i què ja sha fet. Separar tasques redueix errors. Cal trucar al banc amb número de targeta o del seu web oficial; una consulta posterior pot usar cronologia breu. LAEPD recorda que compartir massa també pot ampliar dany.
Repartir responsabilitats#
En una casa compartida una persona no ha de ser la única que sap respondre. Algú pot verificar còpies de seguretat, una altra persona mantenir inventari de dispositius i una altra conèixer contactes de emergència. La autonomia de menors creix amb ledat: poden reconèixer enllaços dubtosos, demanar ajuda i canviar una clau, mentre adult acompanya pagaments, amenaces o dades íntimes. No és vigilància constant. És norma clara: avisar aviat no tindrà càstig automàtic. UNICEF destaca que participar i comprendre normes construeix capacitat per actuar. Conversa tranquil·la posterior serveix més que buscar culpables durant alarma.
Recuperar un compte amb cura#
Si un compte deixa de permetre accés, no provis moltes claus ni responguis a suposats suports per missatge privat. Usa procés de recuperació publicat pel servei des de dispositiu i connexió fiables. Revisa correu associat, telèfons de recuperació i reenviaments; protegeix primer correu principal si pot estar compromès. Després revisa serveis que reutilitzaven clau i canvia els més sensibles. Registra dates i canvis observats. ENISA recomana prioritzar identitats, pagaments i comunicacions perquè poden obrir altres serveis. Documentar passos evita repetir accions i facilita que suport oficial entengui cas.
Assajar el pla sense por#
Un cop per trimestre, dedica quinze minuts a trobar gestor de contrasenyes, comprovar que una còpia sobre, revisar com es bloqueja targeta i acordar quin canal oficial es faria servir. No cal simular catàstrofe ni revisar missatges privats. Lassajar evita que primer contacte amb pla sigui en plena ansietat i revela errors simples: un codi de recuperació pot estar només al mòbil o algú pot no reconèixer domini oficial. El resultat desitjable és rutina petita i compartida. Ciberseguretat domèstica millora quan decisions són comprensibles, revisables i compatibles amb vida diària.
Un criteri per decidir#
Quan una mesura resulti incòmoda, pregunta si redueix risc real i si es pot mantenir durant un mes. Si respostes són afirmatives, anota mesura i revisa data acordada. Aquest criteri evita acumular eines innecessàries i manté pla centrat en persones, informació i decisions. També facilita explicar canvi a infants, familiars o companys sense crear alarma. Una norma clara, petita i revisable acostuma a protegir més que promesa genèrica de anar amb compte cada dia.
Llista de revisió per al mes proper#
Converteix pla en llista curta i visible. Primera setmana: actualitza sistema, navegador i aplicacions des de botigues oficials; confirma que còpia de fotos acaba correctament. Segona setmana: revisa comptes principals, elimina sessions no reconegudes i comprova que correu i telèfon de recuperació continuen actuals. Tercera setmana: revisa pagaments recurrents, alertes bancàries i permisos de compra; desactiva allò que ja no té propòsit clar. Quarta setmana: conversa cinc minuts sobre missatges estranys rebuts i decideix una millora petita. Aquest calendari no substitueix resposta urgent, però redueix probabilitat de descobrir problemes tard. Si apareix amenaça, extorsió, accés no autoritzat o difusió de contingut íntim, atura rutina i demana ajuda immediata per canals oficials. INCIBE ofereix orientació a Espanya mitjançant 017, i entitats financeres tenen procediments per bloquejar operacions. Mantenir data de revisió, responsable temporal i registre simple permet comprovar que cada mesura ha funcionat. Seguretat domèstica no depèn de aplicació miraculosa: depèn de observar, protegir dades, parlar a temps i corregir amb calma.
Revisar aquest acord cada mes permet adaptar-lo a canvis de dispositiu, edat, escola, feina o necessitats familiars sense perdre el criteri de calma, seguretat i ajuda compartida.
