# Guía para protegerse del ransomware en 2026: 7 pasos para usuarios domésticos > Cómo se propaga el ransomware, la regla de copias 3-2-1, el Acceso controlado a carpetas de Windows, cuándo tiene sentido un paquete de pago y qué hacer si ya te has infectado: una guía en 7 pasos. - Fuente: https://karincalisans.com/es/blog/protegerse-del-ransomware-2026/ - Publicado: 7 de septiembre de 2026 - Autor: Karınca Lisans --- La esencia de la protección contra el ransomware son cuatro hábitos: **hacer copias de seguridad periódicas con la regla 3-2-1, mantener Windows y los programas actualizados, usar una protección por capas (la Seguridad de Windows integrada o un paquete de seguridad) y mantenerte lejos de los adjuntos de correo sospechosos, los enlaces dudosos y los archivos de «crack gratis».** Cuando los cuatro se aplican a la vez, la gran mayoría de los ataques de ransomware dirigidos a usuarios domésticos fracasa ya en el primer paso; y para el riesgo que queda, tendrás a mano una copia limpia a la que volver. Esta guía está pensada para usuarios domésticos, profesionales independientes y oficinas pequeñas. Explicamos, por orden, cómo entra el ransomware en el equipo, una lista de protección en siete pasos, la función «Acceso controlado a carpetas» integrada en Windows, la estrategia de copias de seguridad, cuándo tiene sentido un paquete de seguridad de pago y qué hacer después de una infección. Las redes corporativas, la segmentación de servidores y los planes de respuesta a incidentes quedan fuera del alcance de este artículo. ## Resumen rápido - El ransomware es un tipo de software malicioso que cifra tus archivos y pide dinero para devolverte el acceso. - Las vías de infección más habituales son los adjuntos de correo, los avisos de actualización falsos, las herramientas de crack/KMS y las conexiones de escritorio remoto que se dejan abiertas. - La copia 3-2-1 (3 copias, 2 soportes distintos, 1 copia sin conexión o en la nube) es la única forma fiable de no verte obligado a pagar un rescate. - El «Acceso controlado a carpetas» de Windows 10/11 protege carpetas como Documentos e Imágenes sin costo adicional. - Si te infectas, no pagues el rescate; desconecta el equipo de la red y comprueba en nomoreransom.org si existe un descifrador gratuito. ## ¿Qué es el ransomware y cómo funciona? El ransomware es un software malicioso que bloquea con un cifrado fuerte los documentos, las fotos y las bases de datos del equipo y exige un pago a cambio de la clave. Sus variantes modernas no solo rastrean el disco local, sino también los discos USB conectados, los recursos compartidos de red y las carpetas sincronizadas con la nube; algunas copian los datos antes de cifrarlos y añaden la amenaza de «si no pagas, los publicamos». El pago suele pedirse en criptomonedas y, aunque se pague, no hay ninguna garantía de recuperar los archivos; por eso la [guía de protección contra el ransomware](https://support.microsoft.com/es-es/security/protect-your-pc-from-ransomware) de Microsoft también dice con claridad «no pagues». ## ¿Cómo llega el ransomware al equipo? Para que el ransomware entre en un equipo doméstico, casi siempre hace falta que el usuario haga clic en algo o deje algo abierto. A septiembre de 2026, las cuatro puertas de entrada que más vemos son estas: - **Adjuntos de correo y enlaces:** Adjuntos de Word, Excel o PDF con aspecto de «factura», «aviso de envío» o «currículum», o documentos que piden macros. Al abrir el adjunto o pulsar el botón «habilitar contenido», se ejecuta el instalador. - **Páginas falsas de actualización y descarga:** Avisos de «es necesario actualizar el navegador» que aparecen en el navegador y sitios falsos de programas que se cuelan en los resultados de búsqueda mediante anuncios. - **Cracks, keygens y herramientas KMS:** Una parte importante de las herramientas que se descargan con la promesa de «activar gratis» Windows u Office lleva una carga maliciosa y exige desactivar el antivirus para funcionar. Explicamos con detalle cómo funcionan estas herramientas y por qué son peligrosas en nuestro artículo [qué es la activación KMS y cuáles son sus riesgos](https://karincalisans.com/es/blog/activacion-kms-riesgos/). - **Escritorio remoto (RDP) abierto y contraseñas débiles:** Un puerto RDP expuesto a internet se compromete con intentos de fuerza bruta; una vez dentro, el atacante lanza el ransomware a mano. ## Protegerse del ransomware en 7 pasos 1. **Organiza tus copias según la regla 3-2-1.** Que haya tres copias de los datos, en dos soportes distintos, y que al menos una no esté conectada al equipo de forma permanente. Un disco USB que acaba cifrado no cuenta como copia; desconecta el disco de copias cuando termine. 2. **Mantén Windows y los programas actualizados.** La mayoría de las grandes oleadas de ransomware aprovechó vulnerabilidades cuyo parche se había publicado meses antes. Deja Windows Update en automático; actualiza también el navegador, Office y el lector de PDF. Si usas una versión de Windows sin soporte, pasar a un sistema actual con las [licencias de Windows 11](https://karincalisans.com/es/categoria/licencias-windows/licencias-windows-11/) es, por sí solo, uno de los pasos más eficaces. 3. **Usa una protección por capas.** Deja activada la protección en tiempo real de Seguridad de Windows; activa el «Acceso controlado a carpetas» (más abajo). Si quieres una capa adicional, añade un paquete de seguridad con módulo anti-ransomware basado en el comportamiento. 4. **Adquiere disciplina con adjuntos y enlaces.** No abras un adjunto que no esperabas, no hagas clic en la petición de «habilitar contenido» y pasa el cursor sobre el enlace para ver la dirección real. Si tienes dudas, verifica al remitente por otro canal. 5. **Saca de tu vida los cracks y las herramientas de «activación gratis».** Toda herramienta que te pida desactivar el antivirus es, por definición, un agujero de seguridad. Una licencia original y con factura tiene un precio asequible porque procede de licencias por volumen, y no está en la misma categoría que las herramientas pirata. 6. **No navegues con la cuenta de administrador.** Haz las tareas diarias con una cuenta de usuario estándar; no desactives el Control de cuentas de usuario (UAC). Aunque el software malicioso llegue a ejecutarse, le costará más extenderse por todo el sistema. 7. **Cierra o blinda el RDP.** Si no usas el escritorio remoto, mantenlo desactivado; si lo usas, no lo expongas directamente a internet, ponlo detrás de una VPN y aplica una contraseña fuerte + una regla de bloqueo de cuenta. ## La protección integrada de Windows: Acceso controlado a carpetas El Acceso controlado a carpetas es una medida contra el ransomware que viene integrada en Windows 10 y 11 y que solo permite a las aplicaciones de confianza modificar los archivos de las carpetas protegidas. De forma predeterminada protege las carpetas Documentos, Imágenes, Videos, Música y Escritorio; cuando un programa desconocido intenta cifrar los archivos de esas carpetas, se bloquea y recibes una notificación. Para activarlo, sigue la ruta *Seguridad de Windows → Protección antivirus y contra amenazas → Administrar la protección contra ransomware → Acceso controlado a carpetas*. Si se bloquea un programa legítimo que usas, puedes añadir una excepción con la opción «Permitir una aplicación a través de Acceso controlado a carpetas» de la misma pantalla; pero mantén corta la lista de excepciones, porque cada aplicación que añades obtiene acceso total a las carpetas protegidas. ## Estrategia de copias de seguridad: la tabla 3-2-1 | Copia | Soporte | Frecuencia | Papel frente al ransomware | | --- | --- | --- | --- | | 1.ª copia | El propio disco del equipo | Continua (copia de trabajo) | Ninguno; es la primera copia que se cifra | | 2.ª copia | Disco externo (se desconecta al terminar) | 1 vez por semana; a diario si hay mucho trabajo | No se puede cifrar mientras no está conectado | | 3.ª copia | Nube (con historial de versiones) | Automática, continua | Posibilidad de volver a una versión anterior | | Verificación | Prueba de restauración desde cualquiera de las copias | 1 vez cada 3 meses | Demuestra que la copia se abre de verdad | La sincronización con la nube no es, por sí sola, una copia de seguridad: el archivo cifrado también se sincroniza. Lo que marca la diferencia es el historial de versiones; la sección «Recuperación de datos de ransomware» de Seguridad de Windows ayuda a devolver los archivos de OneDrive a sus versiones anteriores. Uses la nube que uses, comprueba una vez que el historial de versiones está activado y cuántos días conserva. ## ¿Cuándo tiene sentido un paquete de seguridad de pago? Un paquete de seguridad de pago cobra sentido si en el equipo hay banca en línea, cuentas de menores o muchas descargas; para un usuario cuidadoso que solo navega por la web y usa Office, Seguridad de Windows suele bastar. Tratamos esta distinción con honestidad en nuestro artículo [¿es suficiente Windows Defender?](https://karincalisans.com/es/blog/windows-defender-es-suficiente/). Cuando quieras una capa adicional, entre las [licencias de antivirus](https://karincalisans.com/es/categoria/licencias-antivirus/) el paquete individual más completo, [Kaspersky Total Security](https://karincalisans.com/es/producto/licencia-kaspersky-total-security/), reúne en una sola licencia antivirus y anti-ransomware en tiempo real, la banca segura de Safe Money, gestor de contraseñas, control parental y VPN. La licencia es válida durante 1 año en 1 dispositivo (PC, teléfono o tableta) y el código de activación debe introducirse en un plazo de 3 días desde la entrega; te recomendamos activarlo el mismo día de la compra. Para el precio actual, puedes consultar la página del producto. ## ¿Qué hacer si ya te has infectado? 1. **Corta la conexión de red.** Apaga el wifi, desenchufa el cable y desconecta los discos USB; que el cifrado no se extienda a los recursos compartidos de red ni al disco de copias. 2. **No pagues el rescate.** Pagar no garantiza que los archivos vuelvan y te mete en la lista de «objetivos que pagan». Si ya has pagado, informa a tu banco y a las fuerzas de seguridad. 3. **Identifica el tipo y busca un descifrador.** [No More Ransom](https://www.nomoreransom.org/es/index.html), un proyecto conjunto de Europol y empresas de seguridad, reconoce el tipo de ransomware a partir de una muestra de archivo cifrado y, si existe un descifrador gratuito, te lo ofrece. 4. **Limpia y restaura desde la copia.** Haz un análisis completo; lo más seguro es borrar el disco, instalar Windows desde cero y restaurar a partir de una copia limpia. 5. **Cambia las contraseñas.** Sobre todo las contraseñas guardadas en el navegador y la cuenta de correo deben darse por comprometidas. ## La observación de nuestro equipo de soporte En el equipo de soporte de Karınca Lisans ayudamos cada semana a decenas de clientes con la instalación y la activación; en la mayor parte de los usuarios que nos escriben diciendo «mis archivos se han bloqueado», el punto en común es un crack o un archivo «activador» descargado poco antes. El escenario típico es este: el usuario desactiva el antivirus para usar una herramienta de activación pirata, la herramienta parece «activar» Windows y, unos días después, todos los archivos de la carpeta Documentos tienen la extensión cambiada. Los clientes que pudieron recuperarse fueron, sin excepción, los que tenían una copia no conectada al equipo; a quienes no tenían copia, si el tipo de ransomware no resultaba descifrable en No More Ransom, no les quedó otra salida que aceptar la pérdida de datos. ## ¿Qué elegir en cada caso? - **Usuario cuidadoso que solo usa la web y Office:** Basta con Seguridad de Windows + Acceso controlado a carpetas + una copia semanal en disco externo. - **Equipo familiar con banca, compras y cuentas de menores:** Añade a la protección integrada un paquete que incluya Safe Money y control parental. - **Profesional independiente / oficina pequeña:** Haz la copia 3-2-1 a diario, pon el RDP detrás de una VPN y separa la cuenta de administrador de las tareas del día a día. - **Quienes siguen en una versión antigua de Windows:** En un sistema sin parches ningún antivirus da seguridad; pasa primero a un Windows actual. - **Quienes usan software crackeado:** Pasar a una licencia original es la solución más barata, tanto en lo legal como en lo que respecta a la seguridad. Si necesitas una capa de protección adicional, puedes ver Kaspersky Total Security, y si necesitas un sistema operativo actual, las licencias de Windows 11, en sus páginas de producto; si no tienes claro cuál te conviene, puedes preguntarnos por nuestra línea de soporte de WhatsApp. ## Preguntas frecuentes ### ¿Es suficiente Windows Defender contra el ransomware? Para un usuario doméstico cuidadoso, con la protección en tiempo real y el Acceso controlado a carpetas activados, ofrece una base suficiente. Si hay banca en línea, uso por parte de menores y muchas descargas, un paquete con anti-ransomware basado en el comportamiento y navegador seguro aporta una capa adicional. Ningún antivirus sustituye a una copia de seguridad periódica. ### Si pago el rescate, ¿recuperaré mis archivos? No es seguro; una parte de los usuarios que pagan no recibe una clave que funcione o se queda con archivos descifrados a medias. Microsoft y el proyecto No More Ransom recomiendan no pagar. Además, el pago financia el modelo de negocio de los atacantes y te añade a la lista de objetivos a los que volver a atacar. ### ¿OneDrive o Google Drive cuentan como copia de seguridad? Si solo está activada la sincronización, no; el archivo cifrado también se escribe en la nube. Una nube con el historial de versiones activado te permite devolver los archivos a su estado anterior, y entonces sí asume el papel de tercera copia de la regla 3-2-1. Aun así, no descuides una copia en un disco externo que no esté conectado al equipo. ### ¿Tengo que usar enseguida el código de activación de Kaspersky Total Security? Sí. Como se indica en la página del producto, el código debe activarse en un plazo de 3 días desde la entrega; si se supera ese plazo, puede quedar invalidado. Basta con abrir la aplicación de Kaspersky e introducir el código en la sección «Agregar licencia»; si ya tienes una instalación, no hace falta reinstalar.