Guía de exposición · nivel esencial

Tu RUT dejó de ser privado.
Alguien ya armó tu perfil.

Un puñado de sitios convirtió tu RUT en la llave de tu vida entera: nombre, direcciones, teléfonos, parientes. No hackearon nada tuyo — juntaron lo que ya estaba suelto. Acá tienes cómo funcionan y cómo te sales.

⏱ 4 min de lectura Actualizado jul 2026 Marco Ley 19.628 · 21.719

El problema

No es un hackeo. Es una recolección.

En Chile tu RUT está en todas partes: contratos, boletas, formularios de despacho, fichas médicas. Los rutificadores viven de eso.

Reúnen datos de filtraciones antiguas y registros que circulan libremente, los cruzan por tu RUT y arman un perfil que cualquiera consulta en segundos, muchas veces gratis. Ningún candado tuyo fue forzado. El problema es que la información ya andaba dispersa, y ellos la ordenaron.

Por qué te importa

Un perfil completo es la materia prima del fraude.

Con tu RUT, tu nombre y una dirección, alguien puede hacerse pasar por ti para abrir cuentas, redirigir un despacho, o llamarte con el cuento del tío usando datos reales que te hacen bajar la guardia. Mientras más completo el perfil, más creíble el engaño.

7 de cada 10 fraudes de identidad parten con datos que ya estaban públicos — no con una contraseña robada.

Cómo funciona

Míralo en vivo.

Un rutificador no tiene una base secreta. Tiene un recolector. Ingresa un RUT de ejemplo y observa cómo se arma el perfil.

Simulación · perfil expuesto

RUT12.345.678-9

Fuentes dispersas

Filtraciones de datos

Registros públicos

Listas comerciales

Redes sociales

RUTificador

cruce por RUT

Aprieta “Buscar” para ver
el perfil que se arma con ese RUT.

Perfil encontrado

Nombre—

RUT—

Dirección—

Teléfono—

Filtraciones—

Esto es exactamente lo que HuellaSafe rastrea y elimina por ti. Cada campo de arriba es un hallazgo que aparece en tu panel — y que podemos gestionar hasta que desaparezca.

Qué hacer ahora

Cuatro pasos para desaparecer del mapa.

0/4 completados

Paso 01
Descubre dónde apareces
HuellaSafe ya escanea los rutificadores por ti. Revisa Mi huella para ver tu perfil expuesto y sus fuentes.
Paso 02
Exige la eliminación
La Ley 19.628 — y desde 2026 la 21.719 — te dan derecho a que borren tus datos. Usa el flujo de solicitud ARCO; redactamos la petición por ti.
Paso 03
Corta la fuente
Cambia las contraseñas reutilizadas y activa 2FA. Así una nueva filtración no vuelve a alimentar tu perfil con datos frescos.
Paso 04
Mantén la vigilancia
La eliminación no es para siempre: los sitios vuelven a recolectar. Deja el monitoreo activo y te avisamos si reapareces.

Señal de que lo hiciste bien

Buscas tu RUT y ya no estás.

Vuelves a un rutificador, ingresas tu RUT, y tu perfil no aparece — o aparece incompleto. En tu panel, el hallazgo cambia a en gestión o eliminado, y tu score de exposición baja. Ese es el objetivo.

Guía de cuentas · nivel esencial

Alguien ya tiene tu contraseña. El segundo paso lo detiene igual.

Las filtraciones dejaron millones de contraseñas chilenas dando vueltas. La autenticación en dos pasos hace que tenerla no sirva de nada: sin el código de tu teléfono, no entran.

⏱ 3 min de lectura Dificultad fácil Impacto alto

El problema

Una contraseña robada es una llave que ya no es solo tuya.

Si tu contraseña se filtró — y las de Mercado Libre 2023 y Ripley 2022 expusieron a millones de chilenos —, cualquiera que la tenga puede entrar a tu cuenta como si fueras tú.

Y las contraseñas se reutilizan: la misma que usas en un foro cualquiera puede ser la de tu correo o tu banco. Una filtración vieja sigue funcionando hoy, porque nadie la cambió.

Por qué te importa

El segundo paso frena casi todo.

La autenticación en dos pasos (2FA) bloquea el 99% de los accesos no autorizados, incluso cuando el atacante tiene tu contraseña correcta. Es la medida más simple con mayor impacto que puedes tomar hoy.

99% de los ataques automatizados a cuentas se detienen con un segundo factor activado.

Cómo funciona

Míralo fallar.

Le damos tu contraseña correcta a un atacante. Observa hasta dónde llega.

Simulación · intento de acceso

El atacante

Correotu-correo@gmail.com

Contraseña

El atacante compró tu contraseña en una filtración.

Tu teléfono

Códigos

tu-correo@gmail.com

492 018

30

Cambia cada 30 s.
Solo tú lo ves.

Tenía tu contraseña correcta y aun así se quedó en la puerta. El código vive solo en tu teléfono y cambia cada 30 segundos — eso es el segundo paso.

Qué hacer ahora

Tres pasos para activarlo hoy.

0/3 completados

Paso 01
Instala una app de códigos
Descarga Google Authenticator o Authy en tu teléfono. Generan los códigos de 6 dígitos sin depender de SMS, que es más fácil de interceptar.
Paso 02
Actívalo en tu correo primero
En Gmail: Configuración → Seguridad → Verificación en 2 pasos. Tu correo es la llave maestra: si recupera contraseñas de todo lo demás, protégelo antes que nada.
Paso 03
Sigue con lo crítico
Repite en tu banco y en las cuentas con tu identidad (Instagram, WhatsApp). Guarda los códigos de respaldo en tu gestor de contraseñas, no en un papel.

Señal de que lo hiciste bien

Te piden algo que solo tú tienes.

La próxima vez que entres a tu correo, después de la contraseña te pide un código de 6 dígitos. Esa fricción de tres segundos para ti es exactamente el muro que un atacante con tu contraseña no puede cruzar.

Guía de contraseñas · nivel esencial

Usas la misma contraseña en todo. Una filtración las abre todas.

Reutilizar contraseñas es la causa número uno de cuentas hackeadas. No porque sean débiles — porque cuando filtran una, filtran la llave de todas.

⏱ 3 min de lectura Dificultad fácil Impacto alto

El problema

No te hackearon la cuenta. Reutilizaste la llave.

Las combolists que circulan en Telegram tienen millones de contraseñas chilenas reales, de filtraciones viejas que nadie cambió.

Si esa contraseña filtrada es la misma que usas en tu correo y tu banco, el atacante no necesita hackear nada: prueba la llave que ya tiene, y abre todo.

Por qué te importa

Basta con que filtren el eslabón más débil.

No importa cuán seguro sea tu banco: si tu clave del banco es la misma que la de un foro cualquiera que filtraron, tu banco queda tan expuesto como ese foro. La seguridad de todas tus cuentas baja al nivel de la más descuidada.

65% de las personas reutiliza contraseñas. Un solo servicio filtrado compromete todas las cuentas que comparten esa clave.

Cómo funciona

Míralo caer.

Cuatro cuentas, y filtran la más débil. Míralo con la misma contraseña — y después con un gestor.

Simulación · efecto dominó

🎮

ForoGamer

—

✕

📷

Instagram

—

✕

✉️

Tu correo

—

✕

🏦

Tu banco

—

Qué hacer ahora

Tres pasos para romper la cadena.

0/3 completados

Paso 01
Instala un gestor
Descarga Bitwarden (gratis y open source) en tu computador y tu teléfono. Genera y guarda una clave distinta por sitio; tú solo recuerdas una clave maestra.
Paso 02
Importa lo que ya tienes
Bitwarden importa las contraseñas guardadas en Chrome o Safari y te guía para reemplazar las repetidas por únicas. Empieza por las dos que más duelen: correo y banco.
Paso 03
Deja que rellene por ti
Activa la extensión del navegador. A partir de ahí cada login se llena solo — y cada cuenta tiene su propia llave, sin que memorices ninguna.

Señal de que lo hiciste bien

Ya no te sabes tus contraseñas — y está bien.

Cuando entras a un sitio, el gestor rellena una clave que ni siquiera reconoces, distinta a todas las demás. Esa es la meta: que filtrar una cuenta no le diga nada al atacante sobre las otras.

Guía de red · nivel esencial

Una VPN te protege en unos casos. En otros no hace nada.

Se venden como la solución a todo. La verdad es más útil: protegen tu conexión cuando estás en una red que no controlas — y no hacen nada contra el phishing o las filtraciones. Aquí está la línea exacta.

⏱ 3 min de lectura Dificultad media Tipo concepto

El problema

“VPN” se volvió sinónimo de “seguridad”. No lo es.

La publicidad promete que una VPN te hace anónimo, te protege de hackers y cuida toda tu privacidad. Eso es marketing.

Una VPN hace una cosa concreta y la hace bien: cifra el camino entre tu dispositivo e internet. Todo lo demás —quién eres, qué entregas, qué ya se filtró— queda fuera de su alcance. Creer que te cubre en todo es justo lo que te baja la guardia.

Por qué te importa

Confiar de más es su propio riesgo.

Si crees que la VPN te protege del phishing, harás click con más confianza. Si crees que evita filtraciones, no revisarás si tus datos ya están expuestos. La falsa sensación de seguridad cambia tu comportamiento — y ahí está el peligro.

1 cosa hace bien una VPN: cifrar tu conexión en redes que no controlas. Todo lo demás está fuera de su alcance.

Cómo funciona

¿Te protege aquí?

Cuatro situaciones reales. Elige cada una y descubre si tu VPN ayuda — o si te está dando falsa tranquilidad.

Evaluador · ¿sirve la VPN?

Qué hacer ahora

Cuándo encenderla — y cuándo no confiar en ella.

0/3 completados

Regla 01
Enciéndela en redes que no controlas
WiFi de cafés, aeropuertos, hoteles, o la red de la oficina de un cliente. Ahí la VPN cifra tu tráfico para que nadie en esa red lo espíe.
Regla 02
Úsala para lo sensible fuera de casa
Si entras a tu banco o a servicios delicados desde una red ajena, el túnel evita que esa red vea tu conexión. En tu casa aporta menos.
Regla 03
No le pidas lo que no puede dar
No te protege de un link falso ni de una filtración. Para el phishing, verifica el dominio; para tus datos ya expuestos, HuellaSafe los rastrea y gestiona.

Señal de que lo entendiste

Sabes cuándo la necesitas — y cuándo no.

Te conectas al WiFi de un café y la enciendes sin pensarlo. Pero cuando te llega un correo “urgente” de tu banco, no bajas la guardia porque “tienes VPN” — verificas igual. Esa es la señal de que entendiste su límite.

Guía de estafas · nivel esencial

Te llaman con tus datos en la mano. Por eso el cuento del tío funciona.

El cuento del tío moderno no improvisa: usa tu nombre, tu RUT y tu banco —sacados de rutificadores y filtraciones— para sonar legítimo y hacerte bajar la guardia. Aquí tienes el guion completo, desarmado.

⏱ 4 min de lectura Dificultad fácil Impacto alto

El problema

Ya no es un desconocido improvisando. Es un guion con tus datos.

El estafador llama sabiendo cómo te llamas, dónde vives y en qué banco tienes cuenta.

Esos datos salen de los mismos rutificadores y filtraciones que viste en otras guías. Con ellos, la llamada suena tan real que dudar parece exagerado — y esa duda que no te permites es exactamente lo que buscan.

Por qué te importa

La confianza se fabrica con datos. La urgencia apaga tu juicio.

Cuando alguien sabe tu RUT y te dice que tu dinero corre peligro ahora, tu cabeza entra en modo pánico. En pánico entregas códigos y transfieres — cosas que jamás harías con calma. La estafa no ataca tu cuenta: ataca tu capacidad de pensar.

1 regla basta para cortar cualquier cuento del tío: ningún banco te pide claves, códigos ni transferencias por teléfono. Nunca.

Cómo funciona

Escucha la llamada.

Reprodúcela línea por línea. Cada frase del estafador enciende la técnica que está usando contra ti.

Simulación · llamada anotada

📞

BancoEstado — Fraude

+56 2 2••• ••00

El identificador de llamada puede ser falso

Una llamada real de estafa, desarmada.
Aprieta reproducir y observa cada técnica.

Señales detectadas

Cinco frases, cinco trampas. Tu banco real no dice ninguna de estas. Si reconoces una sola, ya sabes que es estafa — cuelga.

Qué hacer ahora

Tres movimientos para cortar el cuento.

0/3 completados

Paso 01
Cuelga y llama tú
Ante cualquier llamada “de tu banco”, corta y marca tú el número oficial del reverso de tu tarjeta. Si era real, lo retomas; si no, cortaste la estafa.
Paso 02
Recuerda la regla de oro
Ningún banco, ni Carabineros, ni un familiar “en apuros” te pedirá claves, códigos o transferencias por teléfono. Esa petición, sola, delata la estafa.
Paso 03
Avisa a los tuyos
Los adultos mayores son el blanco favorito. Cuéntales el guion — que sepan que “no corte ni hable con nadie” es la señal más clara de que los están estafando.

Señal de que lo hiciste bien

La próxima llamada “urgente” te dará risa, no miedo.

Suena el teléfono, “su cuenta está en riesgo, no corte”… y tú cuelgas tranquilo y llamas al número oficial. Reconociste el guion antes de que terminara la primera frase.

Guía de estafas · nivel esencial

El phishing copia todo menos una cosa: la dirección real.

Los correos falsos ya no se ven como spam: imitan el diseño, el logo y el tono de tu banco. Pero hay un lugar donde siempre se delatan — la dirección real del remitente y del link. Aprende a leerla.

⏱ 5 min de lectura Dificultad media Impacto alto

El problema

Ya no parecen spam. Parecen tu banco.

El phishing moderno copia el logo, los colores y el lenguaje exacto de BancoEstado, Correos de Chile o el SII.

Con tu correo en bases filtradas, saben a qué servicios estás suscrito y arman mensajes convincentes. El diseño es perfecto. Lo único que no pueden falsificar del todo es la dirección real detrás del remitente y del link — y ahí está la grieta.

Por qué te importa

Un click te lleva a una copia que roba tu clave.

El link te lleva a una réplica exacta del sitio de tu banco. Escribes tu RUT y clave “para verificar”, y se los entregas al atacante. No hackearon nada: te convencieron de entregar la llave tú mismo.

1 vistazo a la dirección real del link basta para desarmar casi cualquier phishing. Está siempre — y miente menos que el diseño.

Cómo funciona

Inspecciona el correo.

Este correo parece de tu banco. Toca cada parte subrayada y descubre cómo se delata.

Simulación · correo bajo la lupa Señales: 0/4

Toca las 4 partes sospechosas del correo.

De: BancoEstado <seguridad@bancoestado-cl.info>

Para: tu-correo@gmail.com

Asunto: ⚠ Acción requerida: verificación de seguridad

BancoEstado

Estimado cliente,

Detectamos un acceso inusual a su cuenta. Su cuenta será bloqueada en 24 horas si no verifica su identidad de inmediato.

Verificar mi cuenta

Si no reconoce esta actividad, ignore este mensaje.

Toca una parte subrayada para ver por qué es sospechosa.

Cuatro señales en un solo correo. Con que detectes una, ya no haces click. Y la más confiable es siempre el dominio real del link.

Qué hacer ahora

Tres reflejos antes de hacer click.

0/3 completados

Reflejo 01
Lee el dominio real, no el nombre
En el remitente y en cualquier link, busca el dominio justo antes de la primera barra. bancoestado.cl es real; bancoestado-seguro.info no lo es, aunque diga “bancoestado”.
Reflejo 02
Ante urgencia, ve por tu cuenta
Si el correo te apura, no uses su link. Abre el navegador y escribe tú la dirección oficial del banco. Si algo pasa de verdad, lo verás ahí.
Reflejo 03
Pasa el mouse antes de tocar
En el computador, pon el cursor sobre un link sin hacer click y mira la URL real abajo. En el celular, mantén presionado el link para previsualizarla.

Señal de que lo hiciste bien

Miras el remitente antes que el contenido.

Llega un correo “urgente” de tu banco y lo primero que haces no es leer el mensaje — es mirar la dirección del remitente y el dominio del link. Si no calzan con el oficial, lo borras sin pensarlo dos veces.

Guía de redes · nivel esencial

Tu perfil público le regala a un extraño el mapa de tu vida.

Nombre, ciudad, trabajo, familia, rutina — cada dato que dejas público es una pieza que alguien puede cruzar con tu RUT para ubicarte, suplantarte o estafar a los tuyos. La buena noticia: tú controlas cuánto muestras.

⏱ 4 min de lectura Dificultad fácil Impacto medio

El problema

Cada dato público es una pieza para armar tu vida.

Tu perfil abierto no es solo fotos: es un expediente que cualquiera puede leer sin siquiera seguirte.

Nombre completo, ciudad, lugar de trabajo, con quién estás, dónde estuviste el finde. Por separado parece inofensivo. Cruzado —y con tu RUT sacado de un rutificador— se vuelve el material perfecto para una estafa dirigida o una suplantación.

Por qué te importa

Lo que publicas alimenta ataques a la medida.

Un estafador que sabe dónde trabajas y el nombre de tu pareja arma un “cuento del tío” mucho más creíble. Uno que ve tus check-ins sabe cuándo no estás en casa. La ingeniería social se construye con los datos que tú mismo dejaste a la vista.

5 min de auditoría a tu perfil cierran la mayoría de las puertas. No tienes que borrarte de las redes — solo elegir qué muestras.

Cómo funciona

Audita tu perfil.

Esto es lo que un extraño ve en un perfil abierto. Cierra cada dato y mira caer tu exposición.

Simulación · auditoría de perfil

Exposición del perfil 100Alto

Con todo público, un extraño puede saber quién eres, dónde estás y con quién — material listo para una estafa dirigida.

CR

Camila Rojas

@camirojas · perfil público

🧑

Nombre completo y foto

Permite identificarte y suplantarte.

Público

📍

Ciudad y comuna

Reduce el mapa para ubicarte físicamente.

Público

💼

Lugar de trabajo

Da contexto para estafas dirigidas y tu rutina.

Público

🎂

Fecha de nacimiento

Sirve para verificar identidad y cruzar con tu RUT.

Público

👨‍👩‍👧

Familia y pareja etiquetadas

Habilita el “familiar en apuros” y ataques a los tuyos.

Público

🗺️

Check-ins y rutina

Revela cuándo no estás en casa y por dónde te mueves.

Público

Qué hacer ahora

Tres ajustes que cierran lo más expuesto.

0/3 completados

Ajuste 01
Pon tu cuenta en privada
En Instagram: Configuración → Privacidad → Cuenta privada. En Facebook: revisa “quién puede ver tu información” y déjalo en solo amigos.
Ajuste 02
Oculta los datos que te ubican
Ciudad, lugar de trabajo, teléfono y correo fuera del perfil público. En LinkedIn, saca el correo y el teléfono de la vista pública.
Ajuste 03
Corta el rastro de rutina
Evita check-ins en tiempo real y ubicaciones de casa o trabajo. Publica el viaje cuando vuelvas, no mientras estás fuera.

Señal de que lo hiciste bien

Te buscas en Google y no te reconstruyen.

Buscas tu nombre sin estar logueado y tu perfil no muestra tu ciudad, tu trabajo ni tus fotos a cualquiera. Un extraño se encuentra una puerta cerrada, no un expediente listo para usar.

Guía de correo · nivel esencial

Un alias es un cortafuegos entre los servicios y tu correo real.

Cada vez que te registras con tu correo real, sumas un lugar donde puede filtrarse. Un alias es una dirección desechable por servicio: si uno empieza a llenarte de spam o filtra sus datos, lo apagas — y tu correo real nunca estuvo en riesgo.

⏱ 2 min de lectura Dificultad fácil Función HuellaSafe

El problema

Un solo correo para todo es un solo blanco para todos.

Le das tu correo real a la tienda, al newsletter, al foro, a la app de delivery. Cada uno es una puerta a tu bandeja.

Cuando cualquiera de ellos filtra su base de datos o te vende a los spammers, el problema llega directo a tu correo real — el mismo que usas para tu banco y tu trabajo. Y no puedes “apagar” tu correo sin romper todo lo demás.

Por qué te importa

Tu correo real es la llave de todo lo demás.

Es tu usuario en casi todos los servicios y la vía para recuperar contraseñas. Mientras más circula en bases de datos, más objetivo es de phishing y filtraciones. Un alias mantiene tu dirección real fuera de la vista, entregando una desechable en su lugar.

1 alias por servicio convierte una filtración ajena en un problema de un clic: apagas ese alias y el spam muere ahí, sin tocar tu correo real.

Cómo funciona

Corta el spam de raíz.

Mira qué pasa cuando una tienda filtra tu correo — con tu dirección real, y con un alias que puedes apagar.

Simulación · el cortafuegos

📥

camila@gmail.com

Tu correo real · bandeja limpia

0

Spam

🛍️

Tienda online

camila@gmail.com

Activo

📰

Newsletter

camila@gmail.com

Activo

🍔

App de delivery

camila@gmail.com

Activo

💬

Foro

camila@gmail.com

Activo

Qué hacer ahora

Tres pasos para blindar tu bandeja.

0/3 completados

Paso 01
Crea un alias en HuellaSafe
Ve a Alias de correo y genera una dirección desechable (ej: tienda_hs@huellasafe.com) que reenvía todo a tu correo real.
Paso 02
Úsalo en cada registro nuevo
La próxima vez que un sitio te pida correo, dale el alias, no tu dirección real. Idealmente, un alias distinto por servicio.
Paso 03
Apaga el que se ensucie
Si un alias empieza a recibir spam o el servicio filtró datos, apágalo con un clic. El problema queda aislado; tu correo real nunca estuvo expuesto.

Señal de que lo hiciste bien

El spam ya no llega a ti — llega a un alias que apagas.

Cuando un servicio empieza a molestarte, no cambias tu correo ni resignas tu bandeja: apagas el alias que le diste y el ruido se corta. Tu dirección real sigue siendo un secreto entre tú y quien de verdad importa.

Saber qué está pasando es la mitad del trabajo.

Las estafas cambian, los consejos no

Nadie te explica el caso chileno

Una alerta sin contexto no sirve

Dos piezas que trabajan juntas. Lo que pasa ahora y qué hacer.

El radar te dice qué está ocurriendo

Las guías te dan el criterio

Tu checklist ordena la acción

Radar de amenazas Chile

Tu checklist del mes