Phishing, Malware y Fraudes en Línea

Para aprender sobre phishing, malware y fraudes en línea, los estudiantes necesitan experiencia directa con ejemplos reales. La manipulación de casos concretos y la interacción grupal refuerzan la identificación de amenazas y las estrategias de prevención, haciendo el aprendizaje más memorable y aplicable en su vida digital.

• 2° ESO
• Creadores Digitales: De la Idea al Prototipo
• 4 actividades
• 35 min–50 min

Objetivos de aprendizaje

1. Identificar al menos tres tipos comunes de malware (virus, gusanos, troyanos) y explicar su método de infección principal.
2. Analizar un correo electrónico o mensaje sospechoso para detectar indicadores de phishing, justificando cada señal de alerta.
3. Evaluar el impacto potencial de un fraude en línea en la economía personal y la reputación digital de un individuo.
4. Comparar las estrategias de defensa pasiva (contraseñas seguras, copias de seguridad) con las de defensa activa (detección de phishing, no hacer clic en enlaces sospechosos).

Escape Room

⏱ 35 min·Parejas

Análisis de Correos: Detectores de Phishing

Proporciona impresiones de correos reales y falsos. En parejas, los alumnos marcan elementos sospechosos como enlaces extraños o urgencias. Discuten en clase y comparten listas de verificación para protección.

Preparación y detalles

Explica cómo reconocer un intento de phishing y qué medidas tomar para protegerse.

Consejo de facilitación: Durante la actividad de análisis de correos, pida a los estudiantes que subrayen palabras clave que delaten la intención fraudulenta, como urgencia o solicitudes de datos confidenciales.

Setup: Mesas agrupadas con sobres de retos; opcionalmente, cajas con candados

Materials: Cuadernillos de retos (4-6 por grupo), Cajas con candado o plantillas de códigos, Cronómetro (proyectado), Tarjetas de pistas

• Recordar
• Aplicar
• Analizar
• Habilidades Relacionales
• Autogestión

Escape Room

⏱ 45 min·Grupos pequeños

Simulación Grupal: Propagación de Malware

Divide la clase en redes de 'ordenadores'. Un alumno inicia con un 'virus' vía nota; otros se 'infectan' compartiendo. Analizan patrones de gusanos versus troyanos y proponen firewalls.

Preparación y detalles

Diferencia entre un virus, un gusano y un troyano, y sus métodos de propagación.

Consejo de facilitación: En la simulación grupal de propagación de malware, asigne roles específicos para que cada estudiante experimente cómo se comportan los diferentes tipos de amenazas en un entorno controlado.

Setup: Mesas agrupadas con sobres de retos; opcionalmente, cajas con candados

Materials: Cuadernillos de retos (4-6 por grupo), Cajas con candado o plantillas de códigos, Cronómetro (proyectado), Tarjetas de pistas

• Recordar
• Aplicar
• Analizar
• Habilidades Relacionales
• Autogestión

Estudio de caso

⏱ 50 min·Grupos pequeños

Estudio de caso: Fraudes Reales

Presenta noticias de fraudes en línea. Individualmente, anotan impactos; en grupo, crean pósters con medidas preventivas como verificación de sitios web seguros.

Preparación y detalles

Analiza el impacto económico y personal de los fraudes en línea.

Consejo de facilitación: Para el role-play de respuesta a amenazas, proporcione tarjetas con escenarios variados para asegurar que todos los estudiantes practiquen en contextos distintos.

Setup: Trabajo por grupos en mesas con el material del caso

Materials: Dossier del caso (3-5 páginas), Guía o rúbrica de análisis, Plantilla para la presentación de conclusiones

• Analizar
• Evaluar
• Crear
• Toma de Decisiones
• Autogestión

Role-play

⏱ 40 min·Parejas

Role-play: Respuesta a Amenazas

Escenarios de phishing o malware en parejas: uno ataca, otro defiende. Rotan roles y evalúan respuestas colectivamente, enfatizando actualizaciones y antivirus.

Preparación y detalles

Explica cómo reconocer un intento de phishing y qué medidas tomar para protegerse.

Consejo de facilitación: Al estudiar casos de fraudes reales, guíe a los estudiantes para que identifiquen patrones comunes en las tácticas de los estafadores, como el uso de nombres conocidos o la creación de falsa urgencia.

Setup: Espacio diáfano o pupitres reorganizados para la puesta en escena

Materials: Tarjetas de personaje con contexto y objetivos, Guion o ficha de contexto del escenario

• Aplicar
• Analizar
• Evaluar
• Conciencia Social
• Autoconciencia

Enseñando este tema

Este tema requiere un enfoque práctico y contextualizado, evitando solo explicaciones teóricas. Los docentes deben priorizar ejemplos actuales y relevantes para los estudiantes, ya que la conciencia sobre amenazas cibernéticas se construye mejor cuando los alumnos reconocen situaciones que podrían enfrentar. Es clave normalizar la discusión sobre seguridad digital sin generar alarmismo, enfocándose en soluciones y hábitos seguros.

Qué esperar

Al finalizar las actividades, los alumnos deberían poder distinguir entre tipos de amenazas cibernéticas, explicar sus mecanismos de propagación y aplicar medidas de seguridad básicas en situaciones simuladas. La comprensión debe reflejarse en respuestas concretas y en la capacidad de transferir el conocimiento a contextos cotidianos.

Atención a estas ideas erróneas

Idea errónea común

Durante la simulación grupal de propagación de malware, watch for students who assume all malware spreads the same way. Use the activity to show differences by having groups present how each type behaves in the simulation.

Qué enseñar en su lugar

Durante la simulación grupal de propagación de malware, los estudiantes observarán cómo los virus necesitan archivos anfitriones, los gusanos se propagan solos por redes y los troyanos engañan mediante software aparentemente útil. Comparar estos comportamientos en tiempo real corrige la idea de que todo el malware es igual.

Idea errónea común

Durante el análisis de correos, watch for students who believe phishing only happens via email. Use the variety of examples in the activity to highlight other common channels like SMS or redes sociales.

Qué enseñar en su lugar

Durante el análisis de correos, los estudiantes examinarán ejemplos de phishing en correos, SMS, redes sociales y llamadas. Al comparar estos formatos, identificarán patrones comunes y reconocerán que las amenazas no se limitan al correo electrónico.

Idea errónea común

Durante el role-play de respuesta a amenazas, watch for students who think antivirus software can prevent all online scams. Use the role-play scenarios to demonstrate how antivirus protects against malware but not against human-driven frauds.

Qué enseñar en su lugar

Durante el role-play de respuesta a amenazas, los estudiantes practicarán cómo responder a estafas que no dependen de malware, como llamadas o mensajes falsos. El role-play mostrará que, aunque el antivirus es útil, la precaución y el escepticismo son esenciales para evitar fraudes.

Ideas de Evaluación

Boleto de Salida

Después de la simulación grupal de propagación de malware, entregue a cada alumno una tarjeta con el nombre de una amenaza (phishing, virus, gusano, troyano). Pídales que escriban una frase explicando cómo se propaga y una acción concreta que un usuario puede tomar para evitarla.

Verificación Rápida

Después del análisis de correos, muestre a la clase un ejemplo de correo electrónico simulado de phishing. Pregunte: '¿Qué detalles en este mensaje te hacen sospechar que no es legítimo? ¿Qué información personal NUNCA deberías compartir en respuesta a un mensaje así?'.

Pregunta para Discusión

Durante el estudio de casos de fraudes reales, plantee la siguiente pregunta para debate en grupos pequeños: 'Imagina que un amigo te envía un enlace por WhatsApp diciendo que es un juego gratis muy popular, pero no estás seguro. ¿Qué pasos sigues antes de hacer clic? ¿Por qué es importante esta precaución?'.

Extensiones y apoyo

• Desafío: Pida a los estudiantes que diseñen un póster digital con consejos para reconocer phishing, usando herramientas como Canva o Genially.
• Scaffolding: Para estudiantes con dificultades, proporcione una tabla comparativa con ejemplos de correos legítimos y fraudulentos, destacando diferencias visuales y de contenido.
• Deeper: Invite a los estudiantes a investigar cómo funcionan los algoritmos de detección de malware y presenten sus hallazgos en una breve exposición oral.

Vocabulario Clave

Phishing	Un tipo de fraude en línea donde los atacantes intentan engañar a las personas para que revelen información confidencial, como contraseñas o datos bancarios, haciéndose pasar por entidades de confianza.
Malware	Software malicioso diseñado para dañar, interrumpir o acceder sin autorización a sistemas informáticos. Incluye virus, gusanos, troyanos, ransomware y spyware.
Virus informático	Un tipo de malware que se adjunta a programas o archivos legítimos y se propaga cuando estos se ejecutan, necesitando la intervención del usuario para activarse.
Gusano informático	Un tipo de malware que se autorreplica y se propaga de forma independiente a través de redes, a menudo explotando vulnerabilidades de seguridad sin necesidad de intervención del usuario.
Troyano	Un tipo de malware que se disfraza de software legítimo o útil para engañar al usuario y permitir su instalación, abriendo puertas traseras para otros ataques.