Ingeniería Social y Blindaje de la Identidad Digital.

 

1. Contexto Detallado del Grupo (3º ESO - Nivel Avanzado)

·        Grupo: 3º de ESO B (Línea Tecnológica).

·        Integrantes: 28 alumnos.

·        Perfil Psicosocial: Alta dependencia de la validación externa (likes/views). Un 40% del grupo utiliza plataformas de juego con micropagos (Roblox, Fortnite) y todos poseen smartphones con acceso ilimitado a internet. Se han detectado casos previos de "catfishing" (perfiles falsos) y conflictos por suplantación de identidad en grupos de WhatsApp.

·        Nivel Técnico: Saben saltarse restricciones de red (usan VPNs básicas), pero ignoran cómo funciona el cifrado o la persistencia de datos en servidores externos.

2. El Problema: Ingeniería Social y la "Puerta Trasera" Emocional

El problema identificado no es solo el robo de datos, sino la Ingeniería Social: la manipulación psicológica para que el usuario entregue voluntariamente sus credenciales o acceso a su sistema.

Definición para el aula: "No es que te hackeen el móvil, es que te hackean a ti para que les abras la puerta".

3 Dinámica Participativa: "El Caballo de Troya 2.0"

Metodología: La Analogía del "Acceso al Backstage"

Para complicar la analogía, compararemos la seguridad digital con un Gran Evento/Concierto de Élite que cuenta con tres niveles de seguridad:

1.     La Valla Exterior: El perímetro (Contraseñas).

2.     El Guardia de Seguridad: Verificación de identidad (MFA).

3.     El Pase de Backstage: Los permisos de las Apps (Privacidad).

Desarrollo de la Actividad (90 minutos - 2 sesiones)

Fase A: El Laboratorio de "Ciber-Engaño" (Roleplay)

Se divide a la clase en dos equipos:

·        Equipo Red (Atacantes): Deben diseñar un "anzuelo" (phishing) para conseguir que alguien del otro equipo les dé el nombre de su primera mascota o el modelo de su primer móvil.

·        Equipo Blue (Defensores): Deben identificar los errores en el mensaje del atacante (faltas de ortografía, urgencia ficticia, enlaces sospechosos).

Fase B: Mapa de Superficie de Ataque (Analítica)

Cada alumno debe dibujar su "Mapa de Conexiones". No solo su móvil, sino qué apps están vinculadas entre sí (ej. Inicié sesión en este juego usando mi cuenta de Google).

·        Objetivo: Visualizar el Efecto Dominó: "Si hackean mi cuenta de juego, entran en mi Gmail, y de ahí a mi cuenta bancaria o fotos privadas". 

4. Medida de Protección: El "Protocolo de Blindaje Escalonado"

Proponemos una medida técnica y organizacional que los alumnos deben ejecutar como un proyecto de clase:

A. Implementación de la "Bóveda de Identidad"

En lugar de una sola medida, se establece un estándar de tres capas para el grupo:

1.     Nivel Físico (La Llave de Paso): Desactivar el Bluetooth y el Wi-Fi automático en zonas públicas. Analogía: No vayas por la calle con los bolsillos abiertos y un cartel que diga 'tengo dinero'.

2.     Nivel Lógico (El Cifrado): Uso obligatorio de gestores de contraseñas y frases de paso (passphrases) complejas.

o   Reto: Crear una contraseña que tarde 1.000 años en ser hackeada (usando herramientas como How Secure Is My Password).

3.     Nivel de Autenticación (El Doble Check): Configurar obligatoriamente una App de autenticación (como Google Authenticator) en lugar de SMS, explicando que los SMS pueden ser interceptados (SIM Swapping).

 

5. Tabla Comparativa de Complejidad (Para el Alumno)

Situación del Mundo Físico	Riesgo Digital Equivalente	Medida de "Ingeniería de Defensa"
Disfrazarse de revisor del gas para entrar en una casa.	Phishing/Spoofing: Un email que parece de Instagram pidiendo tu clave.	Verificación de Origen: Analizar las cabeceras del correo y la URL real.
Usar una llave maestra que abre todo el edificio.	Contraseña Única: Usar la misma clave para TikTok, Correo y Banco.	Segmentación: Una contraseña distinta y compleja para cada servicio.
Alguien que te sigue para ver dónde guardas la llave.	Spyware/Keyloggers: Software que graba lo que escribes.	Uso de MFA: Aunque tengan la clave, no tienen el código dinámico de tu móvil.

6. Evaluación de la Actividad

Para dar por superada la actividad, cada alumno debe presentar un "Certificado de Auditoría Personal" donde demuestre (sin mostrar las claves) que:

·        Ha eliminado aplicaciones con permisos excesivos (ej. una linterna que pide acceso a contactos).

·        Ha activado el MFA en su cuenta principal.

·        Ha comprobado si su correo ha sido filtrado en bases de datos de hackers (usando Have I Been Pwned).

 

 

 DOCUMENTO DE COMPROMISO

Nivel: 3º de ESO | Curso: 2025-2026 | Materia: Digitalización / Tutoría

Este documento representa un acuerdo de confianza y seguridad entre el/la alumno/a, su centro educativo y sus tutores legales, con el fin de mitigar los riesgos de la Ingeniería Social y la Sobreexposición de Datos.

  

I. COMPROMISOS DEL ESTUDIANTE (Ciber-Higiene)

Como "Administrador/a" de mi propia identidad digital, me comprometo a:

1. Cierre de Perímetros: Mantener mis perfiles en redes sociales (Instagram, TikTok, etc.) en modo Privado, auditando mensualmente mi lista de seguidores para eliminar cuentas sospechosas o desconocidas.
2. Protocolo de Doble Cerradura: Activar la Verificación en Dos Pasos (MFA) mediante aplicaciones de autenticación o códigos de seguridad en todas mis cuentas principales.
3. Gestión de Frases de Paso: No reutilizar contraseñas. Utilizaré frases complejas (combinando mayúsculas, números y símbolos) y nunca las compartiré con terceras personas, ni siquiera amigos cercanos.
4. Detección de "Anzuelos": Aplicar el pensamiento crítico ante mensajes que soliciten códigos, dinero o generen una falsa urgencia, identificándolos como posibles ataques de Phishing o suplantación.

II. COMPROMISOS DE LA FAMILIA (Acompañamiento Estratégico)

Como red de apoyo, los tutores legales se comprometen a:

1. Cultura de Confianza: No penalizar la comunicación de un incidente. Si el alumno comete un error o es víctima de un engaño, se priorizará la solución técnica y el apoyo emocional sobre la sanción.
2. Actualización Conjunta: Interesarse por las herramientas de seguridad que el alumno utiliza y supervisar, sin invadir la privacidad innecesariamente, que los sistemas de protección estén activos.
3. Predicar con el Ejemplo: Mantener criterios de seguridad similares en sus propios dispositivos para evitar ser la "puerta trasera" de entrada al hogar.

III. PROTOCOLO EN CASO DE INCIDENTE

Si se detecta una intrusión, acoso o suplantación, los firmantes acuerdan:

• No borrar las pruebas: Realizar capturas de pantalla de los mensajes o perfiles implicados.
• Reporte técnico: Informar a la plataforma y, si es grave, contactar con el INCIBE (017) o las autoridades pertinentes.
• Reinicio de credenciales: Cambiar inmediatamente todas las contraseñas vinculadas.

 

Firmas de conformidad:

El Alumno / La Alumna	Padre / Madre / Tutor	El Centro Educativo (Tutor/a)
Firma:	Firma:	Firma:

 

 

 

 

 

 

 

 

Enviar un correo: un gesto sencillo… ¿para quién?

 Abrir nuestra cuenta de correo, rellenar el destinatario, escribir el asunto, redactar el mensaje y pulsar “ENVIAR” parece algo casi automático para muchas personas. Sin embargo, cuando miramos esta misma tarea desde la perspectiva de alguien con diversidad funcional, descubrimos un recorrido lleno de posibles barreras físicas, visuales, auditivas o cognitivas que pueden convertir un simple email en un auténtico reto

 Completa esta tabla para realizar la reflexión indicada: ¿Qué dificultades se podrían presentar en la realización de esta actividad cuando se presentan alguna barrera de acceso física o manipulativa, visual, auditiva y cognitiva?¿

Operaciones Necesarias (Teclado, ratón, pantalla)	Barreras de Acceso	Facilitadores Sugeridos
Físicas o Manipulativas: Uso del ratón para cliquear en campos y pulsar el botón "ENVIAR". Uso del teclado para escribir destinatario y asunto.	Dificultad para realizar movimientos precisos con el ratón, falta de fuerza para pulsar teclas, o imposibilidad de usar extremidades superiores.	Teclados adaptados (teclas grandes), ratones de bola (trackball), conmutadores, sistemas de dictado por voz para evitar el tecleo y atajos de teclado para no usar el ratón.
Visuales: Identificar los campos en pantalla , leer el texto escrito y localizar visualmente el botón de envío.	Baja visión (dificultad para ver elementos pequeños o poco contraste) o ceguera total (imposibilidad de ver la interfaz).	Lectores de pantalla (como NVDA o JAWS), software de magnificación de caracteres (lupas), uso de alto contraste en el sistema operativo y etiquetas descriptivas en el código de la web.
Auditivas: Percibir sonidos de notificación (confirmación de envío o alertas de error al cumplimentar el formulario).	Imposibilidad de escuchar avisos sonoros que confirmen que la acción de "ENVIAR" se ha completado correctamente.	Configuración de alertas visuales (destellos en pantalla) que sustituyan a los sonidos, y mensajes de texto emergentes que confirmen el éxito de la operación.
Cognitivas y Comunicativas: Comprender la estructura del formulario, distinguir entre "Asunto" y "Mensaje" y recordar los pasos para abrir la cuenta.	Interfaces complejas con exceso de información, lenguaje técnico o procesos con muchos pasos que pueden causar confusión o fatiga mental.	Interfaces simplificadas (diseño limpio), uso de pictogramas junto al texto, correctores ortográficos y predictivos, y guías de paso a paso con lenguaje sencillo.

Las barreras ocultas en una acción cotidiana

Para enviar un correo electrónico intervienen varias operaciones básicas: usar el ratón para hacer clic en los campos, escribir con el teclado y localizar visualmente el botón de envío en la pantalla. En cada uno de estos pasos pueden aparecer dificultades que muchas veces pasan desapercibidas para quien no las sufre directamente]

• Barreras físicas o manipulativas: dificultades para mover el ratón con precisión, falta de fuerza para pulsar teclas o incluso la imposibilidad de usar las manos.
• Barreras visuales: problemas de baja visión para identificar campos y textos pequeños o ceguera total que impide ver la interfaz del correo.
•  Barreras auditivas: imposibilidad de oír los sonidos de notificación que confirman el envío o avisan de un error en el formulario​
• Barreras cognitivas y comunicativas: interfaces recargadas, lenguaje técnico o demasiados pasos que confunden, por ejemplo al diferenciar “Asunto” de “Mensaje” o al recordar el orden de las acciones]​

Tomar conciencia de estos obstáculos es el primer paso para diseñar experiencias digitales más humanas y realmente inclusivas.

 

Facilitadores: cuando la tecnología se pone al servicio de las personas

La buena noticia es que existen múltiples recursos de apoyo que pueden transformar por completo la experiencia de una persona con discapacidad al usar el correo electrónico. No se trata de “añadidos opcionales”, sino de herramientas clave para garantizar autonomía y participación plena en la vida digital

Para barreras físicas: teclados adaptados con teclas más grandes, ratones de bola (trackball), conmutadores y sistemas de dictado por voz que permiten escribir sin teclear, además de atajos de teclado para reducir el uso del ratón

• Para barreras visuales: lectores de pantalla como NVDA o JAWS, software de aumento de caracteres, configuración de alto contraste y etiquetas bien descritas en el código de la web para que los lectores puedan interpretar la interfaz

]​

• Para barreras auditivas: alertas visuales que sustituyen a los sonidos y mensajes emergentes en pantalla que confirman si el envío se ha realizado correctamente o si ha habido un error.
• Para barreras cognitivas: interfaces simplificadas con menos ruido visual, uso de pictogramas junto al texto, correctores ortográficos y sistemas de texto predictivo, así como guías paso a paso redactadas en lenguaje sencillo
• Cuando incorporamos estos facilitadores desde el diseño, dejamos de ver la accesibilidad como un añadido y la convertimos en un componente esencial de cualquier servicio digital

 

Empatía, diseño universal y competencia digital

El ejercicio que propones en tu documento va más allá de enseñar a rellenar un formulario con destinatario, asunto y mensaje. Invita al alumnado a reflexionar sobre la diversidad funcional y a entender que la tecnología no es neutra: si no prevé facilitadores, excluye a parte de la población de tareas básicas de comunicación personal y profesional

En este contexto, la tecnología asistida debe entenderse como un derecho, no como un privilegio: lectores de pantalla, teclados adaptados o interfaces simplificadas son herramientas imprescindibles para que muchas personas puedan desenvolverse con autonomía en la red. Además, la competencia digital no consiste solo en “saber usar el ordenador”, sino en saber adaptar el entorno (contraste, dictado por voz, accesos directos) para convertirnos en gestores de nuestro propio espacio de trabajo digital y no solo en usuarios pasivos

 

La verdadera brecha digital

Este tipo de actividades hace evidente que la brecha digital no se limita a tener o no tener conexión a Internet. La brecha también está en las interfaces que no contemplan las necesidades de las personas con discapacidad, en los formularios imposibles de navegar con un lector de pantalla o en los botones que solo se comunican mediante un beep que algunos nunca llegarán a oír

Si queremos una sociedad verdaderamente inclusiva, necesitamos mirar nuestras herramientas digitales con ojos críticos y empáticos. Algo tan habitual como enviar un correo electrónico puede convertirse en un poderoso recurso pedagógico para educar en accesibilidad, en diseño universal y en derechos digitales, empezando por las aulas y extendiéndose a toda la comunidad educativa

 

Conclusión Pedagógica: La Accesibilidad como Pilar de la Inclusión Digital

El ejercicio propuesto no solo busca que el alumno aprenda a cumplimentar un formulario de correo electrónico (Destinatario, Asunto y Mensaje), sino que invita a una reflexión profunda sobre la diversidad funcional en el entorno digital.

·        Empatía y Diseño Universal: Al identificar barreras físicas, visuales, auditivas y cognitivas, el estudiante comprende que la tecnología no es "neutra". Un diseño que no prevea facilitadores excluye automáticamente a una parte de la población de tareas tan esenciales como la comunicación personal o profesional.

·        La Tecnología Asistida como Derecho: El uso de teclados adaptados, lectores de pantalla o interfaces simplificadas no debe verse como un "extra", sino como la herramienta necesaria para garantizar la autonomía del usuario.

·        Competencia Digital Integral: Aprender a usar el ordenador implica también saber configurar el entorno para que sea accesible (ajustes de contraste, uso de dictado por voz, etc.). Esto transforma al usuario de un consumidor pasivo a un gestor de su propio espacio de trabajo.

·        Impacto de la Brecha Digital: La resolución de este reto pone de manifiesto que la verdadera brecha digital no es solo la falta de acceso a Internet, sino la presencia de barreras en la interfaz que impiden la interacción de personas con discapacidad.