Interpretar correctamente las posibles señales de alerta
Un único error al iniciar sesión o un correo electrónico inesperado no prueba por sí solo que haya habido un acceso no autorizado. Las averías técnicas, una contraseña incorrecta o un restablecimiento activado por error pueden provocar síntomas similares. No obstante, tómese en serio la sospecha si se dan varios indicios a la vez o si observa cambios que usted no ha realizado.
Algunos indicios posibles son:
- Recibe un restablecimiento de contraseña o un aviso de seguridad que no ha solicitado.
- De repente, su contraseña habitual deja de funcionar.
- Se han modificado el nombre de perfil, la foto de perfil, los datos de contacto o la configuración.
- Aparecen anuncios, mensajes, valoraciones u otras actividades que no provienen de usted.
- Otras personas informan de mensajes inusuales o solicitudes de pago procedentes de su cuenta.
- Se han contratado servicios de pago o se han realizado pagos de los que usted no tiene constancia.
- En su cuenta de correo electrónico o de Google aparecen dispositivos, sesiones o cambios de seguridad desconocidos.
- Ha introducido su contraseña, un código de un solo uso o un enlace de seguridad completo en una página que podría ser falsa.
Encontrará más indicios de detección en ¿Cómo puedo detectar y evitar la apropiación de una cuenta (ATO)?
Utilice un dispositivo de confianza
Acceda a suchen.expert introduciendo la dirección manualmente o a través de un marcador propio. No utilice ningún enlace procedente de un correo electrónico, SMS o mensaje inesperado. El artículo ¿Cómo puedo detectar intentos de phishing y mensajes falsos? explica cómo evaluar los mensajes sospechosos.
Si anteriormente ha abierto un archivo desconocido, ha instalado software, ha activado macros o ha permitido el acceso remoto, no introduzca nuevos datos de acceso en el dispositivo afectado. Utilice otro dispositivo de confianza y actualizado para las primeras medidas de seguridad.
Actúe con rapidez, pero sin precipitarse. No borre la cuenta ni los mensajes importantes de forma precipitada. En primer lugar, guarde los documentos necesarios, siempre que ello no retrase innecesariamente la protección.
Proteja primero su cuenta de correo electrónico o de Google
La cuenta de correo electrónico asociada a suchen.expert es especialmente importante, ya que a través de ella se pueden recibir mensajes de activación o restablecimiento. Si terceros tienen acceso a ella, podrían, en determinadas circunstancias, hacerse con el control de otras cuentas.
Acceda directamente al sitio web de su proveedor de correo electrónico y:
- cambie la contraseña del correo electrónico por una nueva y única,
- compruebe los dispositivos y sesiones conectados y cierre los accesos desconocidos, siempre que se ofrezca esta función,
- revise las direcciones de recuperación, los números de teléfono y las aplicaciones vinculadas,
- compruebe si hay cambios desconocidos en las reglas de reenvío, filtrado y eliminación,
- active la autenticación multifactorial o una clave de acceso si su proveedor lo admite,
- proteja también el dispositivo o el número de teléfono a través del cual se reciben los códigos de confirmación.
Encontrará más información al respecto en ¿Cómo puedo asegurarme de que mi dirección de correo electrónico está protegida?
Si inicia sesión en su cuenta personal de suchen.expert a través de Google, proteja la cuenta de Google utilizada accediendo manualmente a la página oficial de Google. Compruebe allí los eventos de seguridad, los dispositivos, las sesiones y las aplicaciones conectadas. Si tiene alguna sospecha concreta, siga los pasos oficiales de Google para una cuenta comprometida.
Siga utilizando la misma cuenta de Google para iniciar sesión en suchen.expert. No modifique ninguna vinculación ni configure una contraseña adicional para suchen.expert, a menos que se le muestre expresamente dicha función.
Cambie o restablezca la contraseña de suchen.expert
Si inicia sesión con su dirección de correo electrónico y contraseña y aún tiene acceso, cambie la contraseña a través de la función oficial de la cuenta. Utilice una contraseña larga y única que no utilice en ningún otro servicio. Encontrará más recomendaciones en ¿Cómo creo una contraseña segura para mi cuenta de suchen.expert?
Si ya no puede iniciar sesión, utilice el procedimiento oficial de restablecimiento. Encontrará instrucciones en ¿Cómo restablezco mi contraseña? Utilice únicamente el enlace más reciente que haya solicitado usted mismo y trátelo como información de acceso confidencial.
Si la contraseña anterior se ha utilizado también en otros servicios, cámbiela allí igualmente. Empiece por las cuentas de correo electrónico, de pago y otras cuentas especialmente importantes. Cambie las contraseñas únicamente desde un dispositivo de confianza.
No intente introducir repetidamente diferentes contraseñas antiguas ni cree una cuenta alternativa para eludir una restricción o una pérdida de acceso. Si no consigue restablecer la contraseña, póngase en contacto con el servicio de asistencia.
Compruebe las sesiones y los accesos activos
Un cambio de contraseña no cierra automáticamente todas las sesiones ya activas en cada servicio. Si suchen.expert muestra un resumen de los dispositivos conectados o una función para cerrar otras sesiones, utilícela y cierre cualquier acceso desconocido.
Si no se ofrece dicha función o si tiene dudas, comuníquelo al servicio de asistencia. No facilite ni su contraseña antigua ni la nueva. El servicio de asistencia tampoco necesita ningún código de un solo uso, enlace de restablecimiento completo ni cookie de sesión.
Compruebe también las sesiones de su cuenta de correo electrónico o de Google. Si sigue habiendo un acceso ajeno a la cuenta de correo electrónico, esto puede volver a poner en peligro el éxito de la recuperación.
Comprobar la cuenta y los contenidos
Una vez que haya asegurado la cuenta, compruebe cuidadosamente si se ha modificado o añadido algo. Preste especial atención a:
- el nombre de perfil, la foto de perfil y la información visible públicamente,
- los datos de contacto almacenados o mostrados,
- los anuncios nuevos, modificados o eliminados,
- los mensajes enviados y recibidos,
- valoraciones y otras actividades públicas,
- ajustes y notificaciones,
- servicios adicionales contratados u otras operaciones de pago,
- en el caso de cuentas de empresa, datos de la empresa y personas de contacto autorizadas.
Antes de corregir o eliminar contenidos desconocidos, regístrelos indicando la fecha, la hora, la URL o el ID del anuncio. De este modo, será más fácil hacer un seguimiento del proceso posteriormente. A continuación, modifique únicamente aquellos datos de los que esté seguro de cuál es la versión correcta.
Si desde su cuenta se han enviado mensajes con enlaces, solicitudes de pago u otros contenidos fraudulentos, avise a las personas afectadas a través de un canal de contacto fiable. Pídales que no hagan clic, que no paguen nada y que no introduzcan ningún dato. No publique datos personales ni formule acusaciones sin fundamento.
Compruebe si el dispositivo puede contener software malicioso
Actualice el sistema operativo, el navegador y el software de seguridad. Realice un análisis completo con software de seguridad actualizado. Un análisis sin resultados aparentes no ofrece una certeza absoluta, pero puede detectar software malicioso conocido.
Si ha instalado una aplicación desconocida o un programa de mantenimiento remoto, si ve mensajes inusuales del sistema o si su dispositivo sigue mostrando un comportamiento sospechoso, desconéctelo de la red, siempre que sea seguro hacerlo, y solicite ayuda a un experto.
Si se trata de un dispositivo de trabajo o de la empresa, informe inmediatamente al departamento de TI correspondiente. No utilice el dispositivo que pueda estar afectado para introducir contraseñas, realizar pagos u otras operaciones sensibles hasta que se aclare la situación.
Compruebe los pagos y las consecuencias financieras
Compruebe si, en relación con el acceso, se han realizado pagos, movimientos con cargo o modificaciones en los datos de pago. Revise sus cuentas bancarias, de tarjetas y de servicios de pago directamente a través de sus páginas web o aplicaciones oficiales.
En caso de un movimiento desconocido o de que se haya revelado información de pago, póngase en contacto inmediatamente con el banco, la entidad emisora de la tarjeta o el servicio de pago a través de los canales oficiales. Pida que comprueben qué opciones de bloqueo, reclamación o recuperación existen. No se puede garantizar la recuperación del importe.
Encontrará más información en ¿Qué hacer ante cargos sospechosos en PayPal o en otros medios de pago?
Conserve las pruebas sin modificarlas
Documente el incidente con la mayor precisión necesaria, sin correr riesgos adicionales. Puede resultar útil:
- la fecha y la hora aproximada en que se detectó la primera anomalía,
- el último inicio de sesión conocido por su parte,
- los datos afectados del perfil, los mensajes y los anuncios,
- cambios desconocidos o contenidos enviados,
- correos electrónicos, SMS o enlaces sospechosos,
- mensajes de error mostrados,
- comprobantes de pago y transacciones,
- dispositivo, sistema operativo y navegador utilizados,
- capturas de pantalla en las que se hayan ocultado los datos personales innecesarios.
Guarde los mensajes y archivos originales, pero no vuelva a abrir los archivos adjuntos sospechosos. No realice grabaciones de audio secretas ni publique el incidente junto con datos personales de otros usuarios.
Póngase en contacto con el servicio de asistencia de suchen.expert
Póngase en contacto con el servicio de asistencia a través del formulario de contacto oficial, especialmente si ya no tiene acceso, no puede corregir por sí mismo contenidos desconocidos o sospecha que existen más sesiones activas.
Indique, en la medida de lo posible:
- la dirección de correo electrónico asociada a la cuenta o el nombre de perfil conocido,
- en el caso de una cuenta de empresa, además el nombre de la empresa y su cargo,
- la fecha y la hora en que se produjeron las anomalías,
- una descripción objetiva de los cambios desconocidos,
- los ID de los anuncios o mensajes afectados,
- las medidas de seguridad ya aplicadas,
- una forma de contacto alternativa segura, en caso de que el acceso al correo electrónico se vea afectado.
No envíe contraseñas, códigos de un solo uso, enlaces completos de activación o restablecimiento, cookies de sesión, PIN de tarjetas, códigos TAN ni documentos de identidad sin que se le hayan solicitado. En caso de que se requieran datos adicionales para la comprobación, el servicio de asistencia deberá indicar el motivo y una vía de envío adecuada.
El servicio de asistencia puede examinar el caso basándose en la información disponible y tomar medidas dentro del marco de la normativa vigente. No se puede garantizar un plazo de tramitación concreto, la recuperación completa de todos los contenidos ni un resultado específico.
Encontrará información sobre el tratamiento de datos personales en la Política de privacidad.
Particularidades de una cuenta de empresa
Informe internamente a la dirección competente, al departamento de TI o de seguridad y a las personas autorizadas para la cuenta. Compruebe quién tiene acceso a la dirección de correo electrónico de la empresa utilizada y a los dispositivos empleados.
No comparta una contraseña común entre varios empleados. Si un empleado o un colaborador externo ha dejado la empresa o se han modificado sus autorizaciones, actualice los accesos internos y las competencias. El servicio de asistencia debe ser contactado por una persona con poder de representación o de actuación; los documentos corporativos necesarios solo deben enviarse previa solicitud específica.
En caso de uso indebido de datos o sospecha de delito
Si se han copiado datos personales de la cuenta, se han utilizado indebidamente documentos de identidad o se han creado contratos o perfiles ajenos, siga además las instrucciones que figuran en ¿Qué debo hacer si se han utilizado indebidamente mis datos personales?
En caso de perjuicio económico, suplantación de identidad, chantaje, amenazas o cualquier otra sospecha de delito, puede acudir a la policía. No es necesario notificarlo previamente a suchen.expert. En caso de peligro inmediato, llame al 110.
Tras la recuperación
Siga supervisando la cuenta durante los días siguientes para detectar cambios, mensajes o movimientos desconocidos. Utilice una contraseña distinta para cada cuenta importante y un gestor de contraseñas, si se adapta a su forma de trabajar. Active la seguridad adicional de inicio de sesión en su cuenta de correo electrónico o de Google, siempre que se ofrezca.
Preste además especial atención a los ataques posteriores. Tras un incidente, los delincuentes pueden hacerse pasar por el servicio de asistencia, la policía, un banco, un abogado o un supuesto servicio de recuperación de datos, y exigir más datos de acceso o pagos. Verifique cualquier contacto de este tipo a través de un canal oficial al que acceda de forma independiente.
