Guía de recuperación minuto a minuto de cuentas hackeadas

Los ciberdelincuentes persiguen la información personal de las personas en todo tipo de plataformas en línea, incluidas WhatsApp, Instagram, LinkedIn, YouTube y Spotify, así como aplicaciones financieras. Ninguna cuenta en línea es segura. El primer obstáculo a superar cuando se piratea una cuenta; Es pánico. Un plan de emergencia claro le ayudará a superar este obstáculo rápidamente. La empresa de ciberseguridad ESET explicó en detalle lo que se debe hacer en los primeros 15 minutos para recuperar una cuenta pirateada.

Si una de tus cuentas es atacada, tu primera prioridad debe ser no perder la calma y actuar de inmediato. Cuanto más rápido actúes, más podrás interrumpir el trabajo del atacante. Una vez que obtienen acceso, su primer paso puede ser cambiar la dirección de correo electrónico de recuperación, agregar su propio código de respaldo o crear reglas secretas de reenvío de correo electrónico para que puedan monitorear su cuenta incluso después de que usted cambie su contraseña. Los pasos que des en los primeros 15 minutos sin entrar en pánico te ayudarán mucho.

Detén el daño (0–2 minutos) 

Comprueba si todavía tienes acceso a la cuenta. Si tiene acceso, considere cómo ocurrió la infracción. Utilice un dispositivo diferente en lugar del dispositivo donde notó el problema por primera vez.  Si no puede acceder a la cuenta en absoluto, vaya a las páginas de soporte de la plataforma e inicie el proceso de recuperación de la cuenta. Si hay cuentas financieras involucradas, llame a su banco o proveedor de tarjeta de crédito y solicite específicamente que se bloqueen las transacciones y se marque la cuenta para su monitoreo. 

Si sospechas de malware, desconecta el dispositivo de Internet. Un ataque de malware activo puede estar extrayendo datos o comunicándose con el atacante en tiempo real; entonces necesitas detener esto.  Si su dispositivo tiene software de seguridad actualizado, ejecute un análisis completo. Pero no espere a que se complete el escaneo; inicie el escaneo y continúe con los siguientes pasos desde un dispositivo diferente. Si no tiene software de seguridad y está en línea, el escáner en línea de ESET puede ayudarlo. Mientras tanto, el verificador de enlaces de ESET puede detectar instantáneamente ciertas URL maliciosas. Lo importante es que no borres nada todavía. Los servicios en línea pueden solicitar mensajes sospechosos y otras posibles evidencias durante el proceso de informes y recuperación de la cuenta.

Acceso seguro (minutos 3 a 6) 

Si el ataque afectó su cuenta de correo electrónico, preste atención a las reglas de reenvío de correo electrónico que los atacantes suelen configurar silenciosamente; Estas reglas garantizan que las copias de los correos electrónicos entrantes lleguen a los atacantes incluso después de que recuperen el control. La mayoría de los clientes de correo electrónico enumeran reglas de reenvío activas en la configuración; verifíquelas y elimine todo lo que no haya configurado usted mismo. También verifique la configuración de recuperación de la cuenta: dirección de correo electrónico de respaldo, número de teléfono de recuperación y códigos de respaldo. Cambie la contraseña desde un dispositivo que crea confiable. Las contraseñas deben ser seguras y únicas, no una variación de una contraseña que haya utilizado antes o en otro lugar. Si es posible, habilite la autenticación de dos factores (2FA), incluso si el servicio no le solicita que lo haga. 

Los códigos de recuperación 2FA desechables pueden salvarte si pierdes el acceso al dispositivo donde normalmente se envían los códigos 2FA normales. Guarde los códigos de recuperación en una copia impresa en un lugar seguro, preferiblemente sin conexión. La pérdida de estos códigos puede impedirle acceder permanentemente a su cuenta. Finalmente, cierre todas las sesiones activas y revoque el acceso a los servicios de terceros conectados. 

Proceso de verificación (minuto 7-10) 

Si has utilizado la misma contraseña en otras plataformas, cámbiala en todas partes. El proceso de relleno de credenciales, en el que los atacantes prueban automáticamente la combinación de nombre de usuario y contraseña robados en varias plataformas, está en gran medida automatizado y lleva unos segundos. Si las credenciales funcionaron una vez, se intentarán nuevamente. Siempre que sea posible, verifique el historial de inicios de sesión y la actividad reciente para detectar inicios de sesión no reconocidos. También verifique si hay algo que parezca extraño: información de contacto que no haya cambiado, mensajes enviados que no reconozca y compras o transacciones desconocidas. Es necesario prestar especial atención a la cuenta de correo electrónico.Revisar tu bandeja de entrada a menudo puede ser el equivalente a revisar la mayor parte de tu identidad digital.

Limpieza (minutos 11 a 13) 

Revisa la lista de software instalado y elimina todo lo que no hayas instalado o no hayas reconocido. Échale también un vistazo a las extensiones del navegador web porque muchas veces pasan desapercibidas. Verifique que su sistema operativo y otro software estén ejecutando la última versión porque el malware a menudo explota las vulnerabilidades para las cuales hay parches disponibles. 

Advertencia y notificación (14 a 15 minutos y más tarde) 

Informe a sus familiares y amigos lo que sucedió. Un atacante que robe su información de inicio de sesión puede propagar aún más la "infección" suplantando su identidad; Por ejemplo, puede enviar enlaces maliciosos a sus amigos y persuadirlos para que transfieran dinero. Cuanto antes se les informe, menor será el riesgo de exposición. 

Además, si aún no lo has hecho, reporta la incidencia a la plataforma. Es posible que sus cuentas financieras se hayan visto afectadas y, si aún no ha llamado a su banco, hágalo de inmediato (así que no se limite a informar en línea). Obtenga información específica sobre cómo bloquear transacciones y ajustar la configuración de seguimiento de actividad. Cuando su software de seguridad complete el análisis, revise los hallazgos y actúe según las recomendaciones del software.

Qué debe hacer para reducir el riesgo de apropiación de cuentas

• Utilice una contraseña o frase de contraseña segura y única para cada cuenta en línea. 
• Un administrador de contraseñas resuelve el problema práctico anterior creando y almacenando una contraseña segura diferente para cada servicio. 
• Habilite 2FA. Incluso si le roban la contraseña, una 2FA sólida puede evitar que un atacante avance.
• Mantenga el software actualizado. Las actualizaciones corrigen vulnerabilidades que los atacantes conocen y están explotando activamente. 
• Tenga cuidado con el phishing, un método común utilizado por los atacantes para robar información de inicio de sesión. 
• Considere deshacerse de las contraseñas y habilitar claves de acceso cuando se le ofrezcan para un acceso seguro y sin problemas a sus cuentas.
• Utilice una solución de seguridad. El software de seguridad multicapa de buena reputación desempeña un papel importante a la hora de mantenerte a salvo, incluso frente a intentos de phishing.
• Utiliza un servicio de protección de identidad que te notifique sobre información personal recién descubierta en los rincones oscuros de Internet para que puedas tomar medidas oportunas.