Tecnología y Digitalización · 2° ESO

Ideas de aprendizaje activo

Ingeniería Social y Manipulación en Línea

El aprendizaje activo funciona especialmente bien con este tema porque la ingeniería social actúa sobre emociones y decisiones inmediatas, no sobre conocimientos teóricos. Los alumnos necesitan experimentar la presión situacional para entender cómo se rompen los filtros racionales ante mensajes manipuladores.

• Competencias Clave LOMLOE
• LOMLOE: ESO - Amenazas informáticas
• LOMLOE: ESO - Pensamiento crítico

• 30–50 min
• Parejas → Toda la clase
• 4 actividades

Actividad 01

• Role-play
• 35 min · Parejas

Role-play: Simulación de Phishing

Divide la clase en parejas: una envía un 'correo' ficticio manipulador por papel o app segura, la otra responde o rechaza. Intercambian roles y discuten en grupo grande qué técnicas se usaron y cómo detectarlas. Registra aprendizajes en un mural compartido.

Explica por qué el factor humano es a menudo el eslabón más débil en la ciberseguridad.

Consejo de facilitación

En la simulación de phishing, asigna roles específicos a cada alumno: atacante, víctima, observador y analista, para que todos participen activamente en el proceso de toma de decisiones.

Qué observar

Presenta a los alumnos dos correos electrónicos simulados: uno legítimo y otro de phishing. Pide que identifiquen las diferencias clave y expliquen por qué uno es sospechoso, señalando al menos dos indicadores de manipulación.

• Aplicar
• Analizar
• Evaluar
• Conciencia Social
• Autoconciencia

Actividad 02

• Role-play
• 45 min · Grupos pequeños

Análisis Grupal: Casos Reales

Proporciona ejemplos anonimizados de ataques reales en tarjetas. Grupos identifican la técnica de ingeniería social, el gancho emocional y proponen tres defensas. Presentan hallazgos al resto de la clase para votación de la mejor estrategia.

Analiza cómo los atacantes explotan la confianza y la curiosidad para obtener información sensible.

Consejo de facilitación

Para el análisis de casos reales, proporciona documentos con transcripciones de llamadas o capturas de pantalla de correos, pero elimina información identificable para proteger datos sensibles.

Qué observar

Plantea la siguiente pregunta: 'Imagina que recibes una llamada de alguien que dice ser de tu compañía telefónica y te pide verificar tu contraseña para 'resolver un problema urgente'. ¿Qué preguntas harías para asegurarte de que no es un intento de ingeniería social y qué harías después?'

• Aplicar
• Analizar
• Evaluar
• Conciencia Social
• Autoconciencia

Actividad 03

• Role-play
• 50 min · Grupos pequeños

Diseño Colaborativo: Kit de Defensa

En pequeños grupos, crea un póster o vídeo corto con reglas contra manipulación: checklists para emails sospechosos y respuestas a llamadas falsas. Prueba el kit role-playing internamente y comparte con la clase para feedback colectivo.

Diseña estrategias para protegerse de los ataques de ingeniería social en línea.

Consejo de facilitación

Durante el diseño colaborativo del kit de defensa, limita el tiempo por estación para simular condiciones de presión real y fomentar la priorización de amenazas.

Qué observar

Entrega a cada estudiante una tarjeta. Pide que escriban una frase definiendo qué es la ingeniería social y otra explicando por qué el factor humano es crucial en la ciberseguridad.

• Aplicar
• Analizar
• Evaluar
• Conciencia Social
• Autoconciencia

Actividad 04

• Role-play
• 30 min · Toda la clase

Debate en Clase: ¿Víctima o Astuto?

Presenta dilemas éticos de ingeniería social al grupo completo. Votan por opciones seguras o riesgosas, justifican con evidencia y reformulan estrategias ganadoras en un documento compartido.

Explica por qué el factor humano es a menudo el eslabón más débil en la ciberseguridad.

Qué observar

Presenta a los alumnos dos correos electrónicos simulados: uno legítimo y otro de phishing. Pide que identifiquen las diferencias clave y expliquen por qué uno es sospechoso, señalando al menos dos indicadores de manipulación.

• Aplicar
• Analizar
• Evaluar
• Conciencia Social
• Autoconciencia

Algunas notas para enseñar esta unidad

Los profesores deben enfocarse en normalizar la vulnerabilidad como parte del aprendizaje, evitando mensajes que sugieran que solo los 'descuidados' caen en trampas. Es clave usar ejemplos locales y actuales para conectar con la realidad de los alumnos, y evitar casos extremos que generen desconfianza generalizada. La clave está en equilibrar la prevención con la autonomía: los alumnos deben sentir que pueden identificar riesgos sin depender exclusivamente de herramientas externas.

Los alumnos demuestran aprendizaje cuando aplican criterios técnicos para detectar patrones de manipulación en contextos reales y diseñan estrategias de defensa que consideran tanto herramientas como comportamientos humanos. La transferencia de conocimientos ocurre cuando explican riesgos con ejemplos concretos de sus propias vidas digitales.

---

Atención a estas ideas erróneas

• Durante la Simulación de Phishing, algunos alumnos pueden pensar que los antivirus protegen completamente de la ingeniería social.

  Observa cómo los alumnos reaccionan a enlaces o archivos adjuntos en la simulación. Si confían en que el antivirus los protegerá, detén la actividad y pide que expliquen qué harían si su dispositivo no tuviera protección, usando la simulación como caso práctico.

• Durante el Análisis Grupal de Casos Reales, algunos pueden justificar que solo afecta a personas mayores o con menos educación.

  Usa los casos proporcionados para que los alumnos identifiquen similitudes entre las víctimas y ellos mismos. Pregunta: '¿Qué emociones o circunstancias podrían llevarnos a caer en este mismo engaño?' y anota respuestas en la pizarra para corregir colectivamente.

• Durante el Diseño Colaborativo del Kit de Defensa, algunos pueden subestimar ataques que no buscan dinero directamente.

  Pide a los equipos que mapeen cadenas de consecuencias: 'Si un atacante roba estos datos, ¿qué otros fraudes podría intentar más tarde?' y usa sus respuestas para conectar el impacto inmediato con riesgos a largo plazo.

---

Metodologías usadas en este resumen

• Role-play