Qué significa una apropiación de cuenta
En una apropiación de cuenta, o ATO (por sus siglas en inglés), una persona no autorizada obtiene el control total o parcial de la cuenta de otra persona. Para ello, no es necesario que suchen.expert haya sido objeto de un ataque técnico. A menudo, los delincuentes consiguen el acceso mediante contraseñas robadas o reutilizadas, una cuenta de correo electrónico o de Google comprometida, phishing, software malicioso o una sesión abierta.
Con una cuenta comprometida, los delincuentes pueden, por ejemplo:
- modificar la información del perfil y los datos de contacto,
- publicar anuncios ajenos o modificar anuncios existentes,
- enviar mensajes en nombre de la persona afectada,
- inducir a otros usuarios a realizar pagos o a revelar datos,
- consultar la información personal disponible,
- dificultar una nueva recuperación de la cuenta,
- aprovecharse de la confianza depositada en un perfil que lleva tiempo activo.
El phishing es un posible método de ataque. La apropiación de la cuenta (Account Takeover) es el resultado posible cuando los datos sustraídos se utilizan efectivamente para hacerse con el control de la cuenta.
Vías típicas para la apropiación de una cuenta
Los ataques de ATO pueden producirse de diferentes maneras:
- Contraseñas reutilizadas: si se roba una contraseña en otro servicio, los delincuentes pueden probarla de forma automatizada en otras plataformas.
- Contraseñas débiles o fáciles de adivinar: los datos personales, las palabras conocidas y los patrones sencillos pueden facilitar los ataques.
- Páginas de inicio de sesión falsificadas: un mensaje redirige a una página que se parece a suchen.expert, Google o un proveedor de correo electrónico y solicita los datos de acceso.
- Cuentas de correo electrónico comprometidas: quien tenga acceso al buzón puede leer los mensajes de restablecimiento de contraseña y atacar otras cuentas.
- Cuentas de Google comprometidas: si se utiliza Google para iniciar sesión en una cuenta personal de suchen.expert, el acceso no autorizado a la cuenta de Google también puede poner en peligro el acceso a suchen.expert.
- Códigos de un solo uso o enlaces de seguridad robados: los delincuentes se hacen pasar, por ejemplo, por el servicio de asistencia, compradores, vendedores, bancos o servicios de pago y solicitan una confirmación.
- Software malicioso y acceso remoto: los programas maliciosos pueden leer contraseñas, datos introducidos o información de sesión. Mediante software de mantenimiento remoto, los delincuentes pueden realizar acciones directamente en el dispositivo.
- Sesiones abiertas: en dispositivos compartidos o perdidos, una cuenta puede seguir conectada.
- Cookies de sesión sustraídas: una clave de sesión robada puede, dependiendo del servicio, permitir el acceso sin necesidad de volver a introducir la contraseña.
- Ingeniería social: los delincuentes recopilan datos personales e intentan utilizarlos para convencer a la víctima o a un servicio de asistencia técnica de que modifique los datos de acceso.
- Datos de acceso compartidos: las contraseñas compartidas en el ámbito familiar, en equipos o en empresas dificultan el control sobre quién accede realmente.
Ninguna medida de protección por sí sola evita todos estos tipos de ataques. Sin embargo, varias medidas coordinadas entre sí reducen considerablemente el riesgo.
Detectar posibles señales de alerta
Preste atención a los cambios que usted no haya provocado:
- mensajes inesperados de activación o restablecimiento de contraseña,
- avisos de seguridad desconocidos de su cuenta de correo electrónico o de Google,
- una contraseña que de repente deja de funcionar,
- cambios en los datos del perfil, de contacto o de la empresa,
- anuncios nuevos o modificados,
- mensajes, valoraciones u otras actividades desconocidas,
- avisos de otros usuarios sobre contactos inusuales,
- servicios de pago contratados o pagos que no reconozca,
- nuevas reglas de reenvío o aplicaciones vinculadas en la cuenta de correo electrónico,
- dispositivos o sesiones desconocidos, siempre que el servicio en cuestión ofrezca dicho resumen.
Un solo indicio no prueba por sí solo que se haya producido una apropiación de la cuenta. La ubicación aproximada de inicio de sesión puede variar, por ejemplo, debido a la red móvil, una VPN o la asignación técnica de una dirección IP. También puede generarse un mensaje de restablecimiento no solicitado si alguien introduce su dirección de correo electrónico por error. No obstante, debe considerar varios cambios inexplicables como una señal de alerta grave.
Utilice una contraseña única para cada cuenta
Utilice una contraseña diferente para suchen.expert, su cuenta de correo electrónico y otros servicios importantes. Si una contraseña de otro proveedor cae en manos equivocadas, el daño se limitará más bien a ese servicio.
Una buena contraseña debe ser, ante todo, larga, única y difícil de adivinar. Un gestor de contraseñas puede generar y almacenar contraseñas seguras. Cambie una contraseña si es posible que se haya filtrado, si se reutiliza en otro servicio o si se sospecha de un acceso no autorizado. Por el contrario, un cambio meramente periódico, sin un motivo concreto, no sustituye a la longitud y la singularidad.
Encontrará más información en ¿Cómo creo una contraseña segura para mi cuenta de suchen.expert? y ¿Por qué es importante comprobar la seguridad de la contraseña?
Proteja especialmente su correo electrónico y su cuenta de Google
La cuenta de correo electrónico asociada a suchen.expert puede ser importante para los procesos de activación y recuperación. Por lo tanto, protéjala con al menos el mismo cuidado que la cuenta de suchen.expert:
- utilice una contraseña única,
- active la autenticación multifactorial o una clave de acceso si el proveedor lo admite,
- mantenga actualizados los datos de recuperación,
- compruebe los dispositivos conectados y las aplicaciones vinculadas,
- revise las reglas de reenvío, filtrado y eliminación,
- elimine los accesos desconocidos,
- proteja también el dispositivo en el que se reciben los correos electrónicos o los códigos de confirmación.
Encontrará más recomendaciones en ¿Cómo puedo asegurarme de que mi dirección de correo electrónico está protegida?
Si utiliza Google para iniciar sesión en una cuenta personal de suchen.expert, la seguridad de este acceso también depende de su cuenta de Google. Siga utilizando la misma cuenta de Google y revise periódicamente su sección de seguridad. En el caso de una cuenta que se utilice exclusivamente a través de Google, es posible que no exista una contraseña independiente de suchen.expert que se pueda cambiar.
Cómo detectar el phishing y los supuestos servicios de asistencia
Acceda a suchen.expert, a su proveedor de correo electrónico, a Google o a un servicio de pago, a ser posible, a través de una dirección que haya introducido usted mismo, de un marcador propio o de la aplicación oficial. No inicie sesión a través de un enlace inesperado o un código QR.
Nunca facilite la siguiente información a otras personas:
- contraseñas,
- códigos de un solo uso y de confirmación,
- PIN o TAN,
- enlaces completos de activación o restablecimiento,
- códigos de recuperación,
- cookies de sesión u otros datos de inicio de sesión.
Estos datos confidenciales no son necesarios para una comprobación habitual del servicio de asistencia. Tenga cuidado incluso si un mensaje incluye su nombre, un logotipo auténtico o información procedente de un anuncio real. El símbolo del candado y «https» solo confirman que existe una conexión cifrada con el dominio mostrado, pero no garantizan que el sitio web sea auténtico.
Encontrará información detallada en ¿Cómo reconozco los intentos de phishing y los mensajes falsos?
Proteja sus dispositivos y sesiones
Mantenga actualizados el sistema operativo, el navegador y el software de seguridad. Instale programas y extensiones únicamente de fuentes fiables y compruebe qué permisos se les conceden. No abra archivos adjuntos inesperados y no permita que personas ajenas accedan de forma remota a su dispositivo.
Proteja los ordenadores y dispositivos móviles con un bloqueo de pantalla. No inicie sesión en cuentas confidenciales en dispositivos ajenos o de acceso público. Si esto ha sido inevitable, cierre la sesión a continuación y elimine los datos de acceso y los datos de sitios web almacenados, siempre que sea posible hacerlo de forma segura en el dispositivo en cuestión.
Si un servicio ofrece un resumen de sesiones activas o de dispositivos conectados, revíselo de vez en cuando y cierre los accesos desconocidos. Tenga en cuenta que un cambio de contraseña no cierra automáticamente todas las sesiones existentes en todos los servicios.
No confirme ninguna solicitud de inicio de sesión ni autorización de seguridad que no haya iniciado usted mismo. Las solicitudes de autorización inesperadas y repetidas pueden formar parte de un ataque.
Utilice la cuenta de suchen.expert con precaución
Revise de vez en cuando los datos de su perfil visibles públicamente, sus anuncios, mensajes y ajustes. De este modo, podrá detectar antes cualquier cambio desconocido. Responda también a los comentarios de otros usuarios si estos afirman haber recibido enlaces inusuales o solicitudes de pago procedentes de su perfil.
Un perfil conocido, antiguo o bien valorado no garantiza que la persona original siga actuando actualmente. Tenga en cuenta esta posibilidad también en los mensajes de otros usuarios y compruebe de forma independiente cualquier cambio inusual en la comunicación.
En el caso de una cuenta de empresa, solo las personas realmente autorizadas deben conocer los datos de acceso. No comparta contraseñas comunes de forma incontrolada. Si cambian las responsabilidades o si una persona autorizada abandona la empresa, deben revisarse sin demora los accesos internos y los procedimientos de recuperación. Si varias personas necesitan acceso, consulte con el servicio de asistencia cuál es el procedimiento previsto para la cuenta de empresa.
Limitar las posibles consecuencias mediante una transmisión de datos moderada
Guarde y envíe en los mensajes únicamente los datos necesarios para la operación en cuestión. No comparta copias completas de documentos de identidad, datos de pago ni documentos confidenciales sin un propósito justificado y una vía de transmisión adecuada.
Si se produce una apropiación de una cuenta, la información que contenga puede ser leída por personas no autorizadas o utilizada para cometer otros fraudes. La minimización de datos no impide la apropiación de una cuenta, pero puede limitar sus posibles consecuencias.
Si sus datos personales ya se han visto afectados, le resultará útil el artículo ¿Qué debo hacer si se ha hecho un uso indebido de mis datos personales?
Reaccione de inmediato ante indicios concretos
Si detecta cambios desconocidos, mensajes ajenos o la pérdida de acceso, consulte las medidas inmediatas que se describen en el artículo ¿Qué debo hacer si sospecho de un acceso no autorizado?
Allí se describen detalladamente los pasos necesarios para proteger la cuenta de correo electrónico o de Google, cambiar la contraseña, comprobar las sesiones, conservar las pruebas y controlar posibles pagos. Lleve a cabo estas medidas, a ser posible, en un dispositivo de confianza y no cree una cuenta alternativa para eludir la pérdida de acceso.
Si ya no puede controlar la cuenta o necesita ayuda para identificarla, utilice el formulario de contacto oficial de suchen.expert. No envíe contraseñas, códigos de un solo uso, enlaces de seguridad completos ni claves de sesión. No se puede garantizar un plazo de tramitación concreto ni la recuperación completa.
