🔐 Misión de ciberseguridad · 1º ESO

¿TE LA
HAN
COLADO?

Un escape room digital sobre ciberseguridad.
4 fases · 20 minutos · ¿Eres agente élite?

📱 FASE 1 · SMS y emails
🔑 FASE 2 · Contraseñas
📸 FASE 3 · Redes sociales
🛡 FASE 4 · Verificación 2FA
⚡ FASE 5 · Quiz final
FASE 01 / 05

📱 ¿Esto es real?

Detecta las señales de alarma en mensajes sospechosos

20%
📋 Debajo tienes 3 mensajes sospechosos. Marca todas las señales de alarma que encuentres en cada uno. Necesitas encontrar al menos 2 por mensaje para continuar.
9:41 AM📶 🔋
CORREOS
Correos España
+34 612 938 441
Su paquete #8374-ES ha sido retenido en aduana. Para liberar el envío, pague 1,20€ en el siguiente enlace antes de 24h o será devuelto:

http://correos-es-entrega.ru/pago
Hoy, 9:41
🔍 ¿Qué falla aquí?
El enlace acaba en .ru (Rusia), no en correos.es
Te pide dinero con urgencia (24 horas)
Llega por SMS y no por email certificado
El número de teléfono no es oficial de Correos
10:03 AM📶 🔋
📧
Instagram Team
security@insta-gram-support.net
⚠️ URGENTE: Tu cuenta de Instagram será eliminada en 24 horas por actividad sospechosa.

Haz clic aquí para verificar tu identidad y conservar tu cuenta:
http://insta-gram-support.net/verify

Si no actúas, perderás todos tus seguidores y fotos.
Hoy, 10:03
🔍 ¿Qué falla aquí?
El email no es de instagram.com sino de "insta-gram-support.net"
Usa el miedo ("perderás todo") para que actúes rápido sin pensar
Instagram nunca usa emoji en sus emails
El enlace tiene un guion en "insta-gram" para confundir
2:17 PM📶 🔋
💬
+44 7700 900821
WhatsApp · desconocido
Hola!! Soy la tutora de tu clase 😊 necesito hablarte urgente. Haz clic en este enlace para unirte al grupo privado de padres:

bit.ly/grupo-clase-privado

No lo comentes con nadie más aún, es una sorpresa 🤫
Hoy, 14:17
🔍 ¿Qué falla aquí?
Te pide que no lo cuentes a nadie (secreto = alerta máxima)
El número es extranjero (+44 es Reino Unido), no es la profe
El enlace está acortado (bit.ly) para ocultar el destino real
Los profes no usan emoji en los mensajes
Puntuación: 0 pts
FASE 02 / 05

🔑 La contraseña de la muerte

Ordena de más débil a más fuerte y construye la perfecta

40%
⚠️ Estas contraseñas son de bases de datos de hackeos reales. La más usada del mundo en 2024 fue 123456. ¿Sabes ordenarlas de más débil a más fuerte?
Arrastra las contraseñas en orden: la MÁS DÉBIL primero, la MÁS FUERTE al final
123456
iloveyou
Totana2024
P@ssw0rd!2025
☠ MÁS DÉBIL
2ª
3ª
🏆 MÁS FUERTE
Crea tu propia contraseña segura para Instagram
Puntuación: 0 pts
FASE 03 / 05

📸 El perfil de Lucía

Identifica todos los errores de privacidad en su Instagram

60%
🕵️ Lucía tiene 13 años y acaba de crear su cuenta de Instagram. Analiza su perfil y encuentra todos los errores de privacidad que comete. Hay 6 problemas escondidos.
L
🎓 Estudiante en Colegio Reina Sofía, Totana
📱 Siempre activa · DMs abiertos para todos
🏫
📍 Colegio Reina Sofía, Totana
❤️ 💬 📤
lucia.garcia.martinez Mi primer día de 1º ESO!! Tan nerviosa 😭 al final la clase me ha gustado, mi profe se llama señor Paco jajaja #colegio #nuevocurso #1eso #totana
carlos_adult_34 Qué guapa! Me alegra que te haya ido bien, yo también estudié cerca de ahí 😊 Mándame un DM si quieres hablar
📣 Historia activa: "¿Quién me manda un DM? ¡os respondo a todos! 🥰"
Marca todos los problemas que ves
👁 Cuenta pública: cualquier persona del mundo puede ver sus fotos
📛 Nombre completo y apellidos visibles en la bio
📍 Geolocalización activada: revela dónde está exactamente
🏫 Ha publicado el nombre y la ubicación exacta de su colegio
📩 DMs abiertos a desconocidos + historia invitando a contactar
⚠️ Hay un adulto desconocido intentando contactarla en privado
🎨 Sus fotos tienen demasiados filtros y no son auténticas
📊 Tiene demasiados seguidores para su edad
Puntuación: 0 pts
FASE 04 / 05

🛡 Activa tu escudo · 2FA

Completa el proceso de verificación en dos pasos

80%
🔐 La verificación en dos pasos (2FA) añade una segunda capa de seguridad. Aunque alguien robe tu contraseña, no podrá entrar sin el segundo código. Completa el diagrama de flujo colocando cada paso en su lugar correcto.
Arrastra cada paso al hueco correcto del proceso
👤
1. Vas a ajustes de seguridad
→
?
Toca aquí
[hueco 1]
→
📲
3. Recibes un SMS con un código de 6 dígitos
→
?
Toca aquí
[hueco 2]
→
🔑
5. Guardas los códigos de recuperación en papel o gestor
→
?
Toca aquí
[hueco 3]
Opciones disponibles · Toca una y luego el hueco del diagrama
🔒 Activas el 2FA en ajustes
✅ Introduces el código recibido
🛡 Tu cuenta ya está protegida
📷 Activas Google Authenticator
🔄 Cambias tu contraseña
Preguntas rápidas · ¿Verdadero o falso?
Si alguien tiene tu contraseña pero no tu móvil, ¿puede entrar a tu cuenta con 2FA activado?
¿Deberías activar el 2FA solo en el banco o también en redes sociales?
Puntuación: 0 pts
FASE 05 / 05

⚡ El juicio final

8 preguntas para demostrar que eres agente élite

100%
🏆 Última fase. Responde a las 8 preguntas. Cada respuesta correcta suma puntos. ¡Mucha suerte, agente!
PREGUNTA 01
Recibes un email de "Banco Santander" pidiéndote que confirmes tu contraseña. El remitente es "soporte@santander-seguro.net". ¿Qué es esto?
AUna notificación normal de seguridad
BPhishing: el dominio no es el oficial del banco
CUn virus que entró en tu email
DSpam publicitario sin peligro
PREGUNTA 02
¿Cuál de estas contraseñas es la más segura?
Apassword123
BMiGato2024
CTr0p!c@L#9xZ
Dqwerty
PREGUNTA 03
Un desconocido en Instagram te pide que NO cuentes a tus padres que estáis hablando. ¿Qué debes hacer?
AContinuar hablando con cuidado
BPreguntarle por qué lo pide
CBloquearlo y contarlo a un adulto de confianza
DIgnorar el mensaje sin bloquearlo
PREGUNTA 04
¿Qué hace el ransomware?
ARoba las contraseñas que escribes
BCifra tus archivos y pide dinero para devolverlos
CEnvía spam desde tu cuenta de correo
DHace que tu ordenador vaya más lento
PREGUNTA 05
Estás en el Mercadona y usas el Wi-Fi público gratuito. ¿Qué es lo más peligroso que podrías hacer?
AVer un vídeo de YouTube
BEntrar en tu banco o meter contraseñas
CBuscar el horario del autobús en Google
DEnviar un mensaje por WhatsApp
PREGUNTA 06
¿Para qué sirven los códigos de recuperación del 2FA?
APara cambiar la contraseña más fácil
BPara entrar sin contraseña
CPara acceder si pierdes el móvil que recibe el código
DSon los mismos que el PIN del móvil
PREGUNTA 07
Un anuncio en Instagram dice: "¡Enhorabuena! Eres el usuario 1.000.000. Haz clic para ganar un iPhone 15." ¿Qué es?
AUn sorteo real de Apple
BUna trampa para robar tus datos personales
CPublicidad molesta pero segura
DUn juego de Instagram
PREGUNTA 08
En España, ¿a qué número puedes llamar si sufres un problema de ciberseguridad siendo menor de edad?
A112
B091
C017
D900 100 099
Puntuación: 0 pts
🏅 Misión completada · Agente de Ciberseguridad
0
Procesando resultados...
0
preguntas correctas
5/5
fases completadas
0
puntos totales
Recuerda siempre
🔒 Activa el 2FA en todas tus cuentas importantes
🔑 Usa contraseñas largas y diferentes en cada servicio
👁 Comprueba siempre el remitente y los enlaces
📍 No publiques dónde estás en tiempo real
🤝 Si algo te da mala espina, cuéntaselo a un adulto
📞 En España: 017 es la línea de ayuda en ciberseguridad