Los expertos en ciberseguridad recomiendan activar la opción que permite a los usuarios ver desde dónde se inicia sesión y comprobar si sus datos han sido filtrados periódicamente.
En el caso de haber sido víctima de phishing los usuarios no perciben un funcionamiento distinto en sus dispositivos o sus cuentas, lo que puede hacer más complicado descubrir si han sido hackeados. Al hacer clic en los enlaces que mandan los ciberdelincuentes haciéndose pasar por organismos oficiales pueden quedar al descubierto datos como la contraseña del correo electrónico y el acceso a otros servicios donde se estén utilizando las mismas claves.
“Para saber si te han hackeado las cuentas de correo electrónico, puedes acceder a la plataforma Have I Been Pwned?”, aconseja el Instituto Nacional de Ciberseguridad (INCIBE). “Comprueba cada una de las cuentas que tienes para verificar si se han visto comprometidas. En caso afirmativo, cambia la contraseña en cualquier cuenta donde la hayas utilizado con la misma combinación de correo electrónico y contraseña”.
La página Have I been Pwned? que menciona el INCIBE es un buscador que compara el email que se introduce con una base de datos de cuentas cuyos datos han sido filtrados o se han visto expuestos. Si se encuentra alguna coincidencia entre la dirección de correo y el listado de cuentas expuestas que tiene la plataforma, salta un aviso acompañado de varias recomendaciones, entre las que se encuentran utilizar un gestor de contraseñas o activar la autenticación en dos pasos. En caso de duda, el INCIBE recomienda consultar directamente con los departamentos de ciberseguridad de las Fuerzas y Cuerpos de Seguridad del Estado o la Oficina de Seguridad del Internauta.
También se han detectado robos de cuentas de los servicios de streaming y campañas de correos electrónicos que amenazan a la víctima con divulgar un supuesto vídeo sexual donde aparece masturbándose. Este tipo de ataques son más fáciles de detectar. En el caso de la sextorsión, los ciberdelincuentes se ponen en contacto directamente con la víctima para pedirle dinero a cambio de no difundir el vídeo.
En el robo de claves en servicios como Netflix o Spotify, los usuarios detectan que sus claves han dejado de funcionar. Pero puede que más personas estén usando sus credenciales y no se estén dando cuenta. “En este momento existe un mercado muy desarrollado y activo para las credenciales de streaming robadas, que se venden a precios reducidos. Se ofrecen a través de sofisticadas tiendas online, con opciones de precios flexibles, así como una garantía e incluso información de contacto en caso de cualquier problema”, aseguran los expertos de la empresa de ciberseguridad Proofpoint. En estos casos, para saber si estás siendo víctima de un ciberataque, “la mejor manera de protegerte es inscribirte para recibir notificaciones cada vez que un nuevo dispositivo se conecta a tu cuenta, de modo que puedas detectar actividades no autorizadas y tomar medidas”.
Fuente: El País
