Por qué es especialmente importante proteger la cuenta de correo electrónico
La dirección de correo electrónico utilizada en suchen.expert puede emplearse para mensajes de activación, avisos de inicio de sesión, recuperación de contraseña y comunicaciones relacionadas con la seguridad. Quien consiga acceder a la bandeja de entrada correspondiente podría leer los mensajes de recuperación o intentar hacerse con el control de otras cuentas.
Por eso, proteja no solo la cuenta de suchen.expert, sino, sobre todo, la propia cuenta de correo electrónico. Una dirección de correo electrónico segura no significa que no pueda contener su nombre real. Una dirección con su nombre no es insegura solo por ese motivo. Lo fundamental es proteger el buzón, manejar la dirección con precaución y controlar la información que se hace pública junto con ella.
Utilice una contraseña de correo electrónico larga y única
Utilice para la cuenta de correo electrónico una contraseña larga que no se utilice en ningún otro servicio. En particular, no debe ser idéntica a la contraseña de suchen.expert, Google, un gestor de contraseñas, redes sociales o servicios de pago.
Un gestor de contraseñas puede generar una contraseña larga y aleatoria y almacenarla cifrada. Proteja el gestor de contraseñas con una frase maestra segura y una autenticación adicional, siempre que se ofrezca.
Encontrará consejos sobre cómo elegir una contraseña en ¿Cómo creo una contraseña segura para mi cuenta de suchen.expert? Estos mismos principios se aplican también a su cuenta de correo electrónico.
Activar la autenticación multifactorial o la clave de acceso
Active en su proveedor de correo electrónico la autenticación multifactorial, una clave de acceso u otra protección adicional para el inicio de sesión, si se ofrece. De este modo, una contraseña que haya caído en manos de terceros ya no suele ser suficiente por sí sola para acceder a la cuenta.
Dé prioridad a los métodos recomendados por el proveedor y que pueda utilizar de forma fiable. Las claves de acceso, las llaves de seguridad o las aplicaciones de autenticación pueden proteger mejor contra determinados ataques de phishing que un código enviado por SMS. No obstante, un código por SMS puede ofrecer protección adicional si no se dispone de un método más adecuado.
Guarde los códigos de recuperación o de sustitución de forma segura y separada del dispositivo que utiliza a diario. No los envíe por correo electrónico ni por chat, y no los guarde sin protección en una carpeta en la nube.
Mantenga actualizados los datos de recuperación
Compruebe en la configuración oficial de la cuenta de su proveedor de correo electrónico qué dirección de recuperación, número de teléfono u otros métodos de recuperación están registrados. Elimine los datos obsoletos o desconocidos y mantenga actualizados los que siga utilizando.
Un número de teléfono puede ser útil como método de recuperación, pero no es automáticamente el mejor ni el único método de seguridad. Tenga en cuenta los posibles riesgos derivados de la pérdida de dispositivos, el cambio de número de teléfono o la apropiación indebida de un número de móvil. En la medida de lo posible, utilice más de un método de recuperación seguro.
Guarde la información de recuperación de tal forma que ni personas no autorizadas puedan acceder a ella ni usted mismo quede completamente excluido en caso de pérdida del dispositivo.
No considere las preguntas de seguridad como la principal medida de protección
Las preguntas de seguridad clásicas, como el lugar de nacimiento, el nombre de una mascota o el apellido de soltera de uno de los padres, suelen ser fáciles de adivinar o se pueden encontrar en fuentes públicas. No deben considerarse un sustituto equivalente a una contraseña segura y a la autenticación multifactorial.
Si un proveedor exige obligatoriamente preguntas de seguridad, no utilice datos de dominio público. En la medida en que el procedimiento lo permita, puede guardar respuestas aleatorias y únicas en un gestor de contraseñas. Trate estas respuestas como si fueran contraseñas y no las revele a otras personas.
Controle los dispositivos y las sesiones activas
Muchos proveedores de correo electrónico muestran en su configuración de seguridad los dispositivos conectados, las sesiones activas o las ubicaciones utilizadas recientemente. Revise este resumen con regularidad, especialmente si detecta un inicio de sesión desconocido o un mensaje de seguridad inesperado.
Cierre las sesiones en los dispositivos que no reconozca o que ya no utilice. Cierre completamente la sesión en los dispositivos compartidos y no guarde allí ninguna contraseña. El mero hecho de cerrar una ventana del navegador no siempre pone fin a una sesión.
Si pierde un dispositivo, bloquéelo mediante las funciones oficiales del fabricante del dispositivo, si están disponibles, y proteja la cuenta de correo electrónico desde otro dispositivo de confianza.
Compruebe los reenvíos, los filtros y las reglas de la cuenta
Los atacantes no siempre cambian la contraseña de inmediato. En su lugar, pueden configurar reenvíos automáticos o filtros para obtener copias de los mensajes entrantes u ocultar las alertas de seguridad.
Por lo tanto, compruebe en la configuración de su buzón:
- los reenvíos automáticos,
- las reglas y los filtros,
- los remitentes bloqueados o permitidos,
- las respuestas automáticas,
- delegaciones configuradas,
- carpetas desconocidas o reglas de eliminación.
Elimine únicamente aquellas reglas que esté seguro de no haber configurado usted mismo o cuya finalidad ya no necesite. Documente los ajustes sospechosos antes de eliminarlos si desea denunciar el incidente más adelante.
Compruebe las aplicaciones conectadas y las contraseñas de las aplicaciones
Compruebe qué programas, aplicaciones móviles y servicios externos tienen permiso para acceder a su cuenta de correo electrónico. Elimine las conexiones desconocidas o que ya no necesite. Compruebe también si se han configurado contraseñas de aplicaciones para programas de correo antiguos y revoque las entradas que ya no necesite.
Instale aplicaciones de correo electrónico únicamente de fuentes fiables y mantenga actualizados el sistema operativo, el navegador y el programa de correo. No conceda a una aplicación más derechos de acceso de los que necesita para su funcionamiento.
Si no puede identificar una conexión, compruebe primero su nombre y finalidad en la gestión oficial de cuentas de su proveedor de correo electrónico. No confirme ninguna nueva autorización a raíz de un mensaje inesperado.
Cómo reconocer los mensajes de phishing
Los mensajes de phishing suelen intentar generar presión por el tiempo o miedo. Algunas afirmaciones típicas son, por ejemplo, que su cuenta se bloqueará de inmediato, que un pago ha fallado o que debe confirmar su identidad sin demora.
Tenga cuidado con:
- alertas inesperadas de inicio de sesión o de seguridad,
- solicitudes para introducir una contraseña o un código de confirmación,
- enlaces con dominios de aspecto similar, pero falsos,
- direcciones de remitente inusuales,
- amenazas, presión artificial por el tiempo o promesas de premios inesperados,
- solicitudes de datos de activación, recuperación o pago.
En caso de duda, abra manualmente «suchen.expert» o su proveedor de correo electrónico en el navegador. No siga el enlace del mensaje sospechoso. Encontrará más información en ¿Cómo reconozco los intentos de phishing y los mensajes falsos?
Para saber si un mensaje procede realmente de suchen.expert, consulte ¿Cómo puedo comprobar si un correo electrónico o un SMS procede realmente de suchen.expert y no es un intento de phishing?
Tenga cuidado con los archivos adjuntos y las descargas
No abra archivos adjuntos inesperados, aunque el remitente que aparece le resulte conocido. El campo del remitente puede ser falso o la cuenta de una persona conocida puede haber sido comprometida.
Se recomienda especial precaución con los archivos ejecutables, los archivos de Office con macros, los archivos comprimidos y las supuestas facturas o documentos de seguridad. Verifique los archivos adjuntos inesperados a través de un canal de contacto independiente y ya conocido con el remitente. No active macros ni contenidos adicionales a raíz de una solicitud que aparezca en el archivo.
Utilice software actualizado y las funciones de protección de su dispositivo. No ignore las advertencias del navegador, del sistema o de los certificados.
Limite el uso público de la dirección de correo electrónico
Una dirección de correo electrónico con el nombre real no es, en principio, insegura. Sin embargo, su publicación puede dar lugar a un aumento del spam, el phishing y los intentos de engaño dirigidos.
No publique innecesariamente la dirección utilizada para la activación y la recuperación en anuncios, textos de perfil, imágenes o comentarios públicos. Compruebe si la dirección aparece visible en fotos y documentos.
Si su proveedor de correo electrónico admite alias, puede utilizar direcciones distintas para diferentes fines. Un alias puede proteger la dirección principal pública y hacer más reconocible el origen de los mensajes no deseados. Sin embargo, no sustituye a una contraseña segura ni a la autenticación adicional, ya que varios alias suelen conducir al mismo buzón.
No utilice una dirección temporal de un solo uso para una cuenta importante, ya que es posible que más adelante no pueda acceder a ella.
Gestione adecuadamente las alertas de filtraciones de datos
Los navegadores, los gestores de contraseñas y los servicios de seguridad fiables pueden notificarle que se ha encontrado una dirección de correo electrónico o datos de acceso almacenados en una filtración de datos conocida. Una advertencia de este tipo no demuestra automáticamente que se haya accedido a su cuenta de suchen.expert, pero conviene comprobarla.
Nunca introduzca su contraseña real en una página web ajena que supuestamente realice una prueba de filtraciones de datos o de seguridad. Para recibir notificaciones sobre incidentes conocidos puede bastar con facilitar una dirección de correo electrónico a un servicio fiable; no es necesario facilitar la contraseña.
Si la contraseña de su correo electrónico pudiera estar afectada o se hubiera utilizado en más de un sitio, cámbiela a través de la página web oficial del proveedor de correo electrónico y sustituya la contraseña reutilizada en todos los demás servicios.
Particularidades del inicio de sesión con Google
En el caso de una cuenta personal, el inicio de sesión con Google puede servir al mismo tiempo para el registro y la activación en suchen.expert. La cuenta de Google no es entonces solo la cuenta de correo electrónico, sino también una parte esencial del proceso de inicio de sesión.
Compruebe en la gestión oficial de la cuenta de Google:
- los eventos de seguridad recientes,
- los dispositivos y sesiones conectados,
- los datos de recuperación,
- las aplicaciones vinculadas y los permisos de acceso,
- los métodos de autenticación adicionales.
Utilice siempre la misma cuenta de Google para iniciar sesión que la que utilizó al registrarse. Cambie la contraseña de Google únicamente a través de las páginas oficiales de Google o de la aplicación oficial. No comparta nunca las contraseñas de Google ni los códigos de verificación con suchen.expert ni con otras personas.
Particularidades de las cuentas de empresa
Para una cuenta de empresa debe utilizarse una dirección comercial sometida a control permanente. En la medida de lo posible, evite utilizar una dirección que pertenezca exclusivamente a una sola persona y que deje de estar disponible tras su salida de la empresa.
Documente internamente qué personas autorizadas son responsables del buzón de correo y de la cuenta de suchen.expert. En caso de cambios de personal, deben revisarse los datos de recuperación, los permisos, las sesiones activas, los reenvíos, las aplicaciones conectadas y, en su caso, las contraseñas.
No comparta los datos de acceso abiertamente por correo electrónico o chat. Utilice las funciones de roles, delegación o administración del proveedor de correo electrónico, si estas son adecuadas para la empresa. Los datos de la empresa y de la cuenta solo pueden ser modificados por personas debidamente autorizadas.
Cambiar la dirección de correo electrónico registrada en suchen.expert
No debe darse por sentado que la dirección de correo electrónico registrada pueda modificarse directamente en el perfil en cualquier momento. Compruebe si en la configuración de su cuenta se ofrece una función para ello.
Si no aparece ninguna opción para realizar el cambio o ya no tiene acceso a la dirección anterior, utilice el formulario de contacto. No cree precipitadamente una cuenta adicional para sustituir la dirección.
Es posible que el servicio de asistencia necesite más datos o realizar una comprobación para identificar la cuenta. No se realizará ningún cambio basándose únicamente en una solicitud no confirmada. No envíe ni la contraseña del buzón antiguo ni códigos de activación, recuperación o confirmación.
Si sospecha que su cuenta ha sido comprometida
Actúe, en la medida de lo posible, desde un dispositivo de confianza:
1. Abra manualmente la página web oficial de su proveedor de correo electrónico.
2. Cambie la contraseña del correo electrónico por una contraseña larga y única.
3. Compruebe y corrija los datos de recuperación.
4. Cierre las sesiones desconocidas y elimine los dispositivos desconocidos.
5. Revise los reenvíos, los filtros, las delegaciones, las aplicaciones conectadas y las contraseñas de las aplicaciones.
6. Active o renueve una autenticación adicional, si está disponible.
7. A continuación, proteja la cuenta de suchen.expert y cambie allí la contraseña si utiliza una contraseña independiente.
8. Compruebe si se han producido cambios no autorizados en su perfil, anuncios y mensajes.
9. Informe a suchen.expert a través del formulario de contacto.
Encontrará instrucciones detalladas en ¿Qué debo hacer si sospecho de un acceso no autorizado?
Guarde las alertas y las fechas relevantes. No envíe nunca al servicio de asistencia contraseñas, enlaces de recuperación completos ni códigos de seguridad. Encontrará información sobre el tratamiento de los datos de la cuenta, de contacto y de seguridad en la Política de privacidad.
