¿A quién afecta?
- Particulares y familias
- Autónomos y pequeñas empresas
- Centros educativos
- Despachos profesionales
- Profesionales jurídicos
- Organizaciones de cualquier tamaño
Qué es la HORA CERO
Una alerta del banco que no esperabas. Un aviso de inicio de sesión desde un dispositivo que no reconoces. WhatsApp deja de funcionar en tu móvil. Una conversación privada empieza a circular. Una imagen tuya manipulada mediante inteligencia artificial aparece en Internet. Un hijo o una hija recibe amenazas a través de medios digitales.
En todos los casos surge la misma pregunta: ¿Qué hago ahora?
En CiberForenSics llamamos HORA CERO al tiempo que transcurre entre la detección de un incidente digital y la adopción de las primeras decisiones relevantes.
Minutos, decisiones y consecuencias están directamente relacionados. Lo que hagas durante esa primera hora puede ayudar a aclarar los hechos o hacer mucho más difícil reconstruirlos después.
Antes de nada: si hay un daño en curso, protege primero
El método HORA CERO no es una razón para esperar cuando existe un riesgo inmediato. Si hay dinero en juego, una persona en peligro o un menor afectado, actúa de forma inmediata:
- Movimientos bancarios que no reconoces: contacta con tu entidad financiera y bloquea tarjetas, aplicaciones y accesos.
- Peligro físico o amenazas graves: llama al 112.
- Dudas sobre cómo actuar ante un incidente de ciberseguridad: el 017 de INCIBE ofrece orientación gratuita y confidencial.
- Alguien mantiene acceso activo a una cuenta: recupera el control o cambia la contraseña desde otro dispositivo de confianza y anota la hora exacta en la que lo hiciste.
Proteger a las personas y limitar el daño no está reñido con conservar la información. Bloquear una tarjeta o recuperar una cuenta no implica destruir la evidencia disponible.
Los errores más habituales
- Borrar mensajes, conversaciones o perfiles.
- Reiniciar, restaurar o formatear dispositivos.
- Desinstalar aplicaciones relacionadas con el incidente.
- Cambiar contraseñas desde un dispositivo potencialmente comprometido.
- Reenviar capturas de pantalla indiscriminadamente.
- Publicar información en redes sociales.
- Enfrentarse directamente a quien se considera responsable.
- Instalar herramientas de procedencia desconocida encontradas en Internet.
Cuando aparece un problema digital es normal actuar por impulso. La intención suele ser buena. Sin embargo, estas actuaciones pueden eliminar información útil, alterar el contexto de los hechos o dificultar cualquier análisis posterior.
El método HORA CERO: cinco pasos
- Detecta qué ha pasado. Antes de actuar, intenta comprender la situación: ¿qué cuenta, dispositivo o servicio está afectado?, ¿cuándo empezó el problema?, ¿cuándo lo descubriste?, ¿qué indicios tienes disponibles? Anota las horas desde el primer momento. La cronología importa.
- Evalúa los riesgos. ¿Hay menores implicados? ¿Existe riesgo económico? ¿Se está difundiendo información sensible? ¿Puede alguien sufrir un perjuicio inmediato? Si la respuesta es sí, protege primero. La protección de las personas siempre tiene prioridad.
- Conserva la información. No borres conversaciones, correos, archivos ni perfiles. No apagues ni reinicies el dispositivo si no es imprescindible. Mantén los dispositivos cargados y disponibles. Conserva mensajes, notificaciones y registros relacionados, y captura la información efímera que pueda desaparecer. Una captura no sustituye al original, pero puede conservar un contenido temporal. Si quieres profundizar, consulta cómo preservar evidencia digital.
- Documenta los hechos. Crea una cronología sencilla con fecha y hora: qué ocurrió, cuándo lo descubriste, qué dispositivos y cuentas están implicados, qué actuaciones has realizado y quién conoce la situación. La memoria cambia con el tiempo; una cronología redactada durante las primeras horas suele tener mucho valor posteriormente.
- Decide los siguientes pasos. Cuando la situación inmediata esté controlada, decide con calma: recuperar accesos, presentar una reclamación, solicitar orientación especializada, iniciar actuaciones internas, denunciar los hechos o encargar un análisis pericial. No todos los incidentes requieren un peritaje informático, pero casi todos se benefician de una evaluación serena antes de actuar.
Por qué una captura de pantalla no siempre basta
Muchas personas creen que una captura de pantalla es suficiente para conservar la información. Sin embargo, una captura rara vez muestra todo el contexto.
Además, si alguien cuestiona su autenticidad, normalmente será necesario disponer de la cuenta, el dispositivo o el contenido original para verificarla. Por eso el método HORA CERO insiste en conservar la información original y no únicamente las imágenes. Más detalle en por qué una captura de pantalla casi nunca prueba nada.
Cuándo pedir ayuda
Considera solicitar ayuda especializada cuando:
- Hay menores implicados.
- Sospechas una suplantación de identidad.
- Has sufrido un fraude digital.
- Existe un riesgo económico relevante.
- Se han difundido imágenes o vídeos manipulados.
- Puede iniciarse un procedimiento judicial.
- El incidente afecta a una empresa u organización.
- No sabes cómo conservar correctamente la información disponible.
Pedir orientación durante la HORA CERO suele ser mucho más eficaz que intentar reconstruir los hechos días o semanas después.
Preguntas frecuentes
- ¿Debo apagar el móvil si creo que me han hackeado?
- En general, no. Apagar o reiniciar un dispositivo puede dificultar la conservación de información relevante. Si tienes dudas, busca orientación antes de hacerlo.
- ¿Tengo que cambiar las contraseñas?
- Sí, cuando exista riesgo de acceso indebido continuado. Hazlo preferiblemente desde otro dispositivo de confianza y anota cuándo realizaste el cambio.
- ¿Sirve una captura de pantalla como prueba?
- Puede resultar útil. Sin embargo, conservar únicamente una captura suele ser insuficiente para acreditar completamente una situación si posteriormente se cuestiona su autenticidad.
- ¿Cuándo necesito un perito informático?
- Cuando la información vaya a utilizarse en un procedimiento judicial, una reclamación relevante, una investigación interna o una situación donde sea necesario acreditar técnicamente determinados hechos.
Misma información, más opciones
La mayoría de los incidentes digitales no se complican por lo que ocurrió al principio. Se complican por las decisiones tomadas durante la primera hora.
Con los mismos hechos, quien conserva información, documenta correctamente lo sucedido y actúa con criterio suele disponer después de muchas más opciones. Antes de intentar resolver el problema, asegúrate de comprender qué está pasando.
¿Está en su HORA CERO?
Cuéntenos qué ha ocurrido y le orientaremos sobre los primeros pasos posibles, de forma confidencial.
Si su caso requiere una intervención profesional, puede solicitar orientación o asistencia especializada.
¿Necesita orientación?
o utilice la Evaluación Inicial.