¿Qué hacer si te roban una cuenta?

¿Alguna vez has intentado acceder a tu cuenta y no has podido?

Todo usuario de Internet tiene varias cuentas creadas en diferentes plataformas, comercios electrónicos, servicios online… Cada cuenta te exige tener una contraseña con un nivel de seguridad concreto.

¿Alguna vez te ha llegado un correo electrónico informándote de una actividad sospechosa en tu cuenta? Puede significar que nuestra cuenta ha sido robada y nuestra identidad suplantada.

Las consecuencias de un robo de cuenta varían en función de la información que contenga. No es lo mismo el robo de una cuenta de usuario que utilizamos únicamente para registrarnos en una web en la cual no hay ningún tipo de información personal almacenada, que nuestra cuenta bancaria o nuestro perfil en una red social.

Los ciberdelincuentes cuentan con una gran variedad de técnicas y herramientas con las que hacerse con nuestras credenciales. Desde un ataque por ingeniería social con el que engañarnos para que terminemos regalándoles nuestros datos, hasta malware especializado en el robo de contraseñas, como los keyloggers.

¿Cómo saber si nuestras cuentas han sido robadas?

Contraseña no válida: generalmente, cuando un ciberdelincuente consigue vulnerar la seguridad de nuestra cuenta y acceder a ella, lo más probable es que cambie la contraseña de acceso. Cuando intentemos acceder nosotros, no podremos, y el servicio nos informará de que nuestras credenciales no son correctas.
Actividad sospechosa: muchos servicios alertan de los inicios de sesión que se realizan desde un dispositivo desconocido que no es el habitual a través de un correo electrónico; por ejemplo, plataformas de compra online, redes sociales o aplicaciones bancarias. Si recibimos un correo de estas características, y no corresponde con un acceso que hayamos realizado nosotros, debemos tener especial cuidado, ya que alguien podría haberse hecho con nuestras claves, o también podría tratarse de un ciberdelincuente suplantando a la entidad o servicio para que hagamos clic en un enlace y robar así los datos de acceso a nuestra cuenta (phishing). Por ello, debemos seguir los pasos para identificar posibles casos de phishing para no caer en engaños.
Mensajes leídos, publicaciones desconocidas o movimientos no autorizados: si encontramos mensajes ya leídos y no hemos sido nosotros, es probable que un tercero esté “fisgando” nuestro buzón. De igual modo, conversaciones extrañas con nuestros contactos o publicaciones que no recordemos haber hecho también son un síntoma de un robo de cuenta. Finalmente, ante movimientos o transacciones no autorizadas, como puede ser una compra online, también habrá que sospechar.

¿Cómo proteger nuestras cuentas?

Hay diferentes medidas de protección para proporcionar más seguridad a nuestras cuentas:

Utilizar una contraseña segura: una contraseña lo suficientemente robusta minimizará las probabilidades de que nos roben la cuenta por fuerza bruta o ataque de diccionario. Es recomendable, además de seguir los pasos para crear una contraseña segura, cambiarla frecuentemente y no utilizar la misma contraseña en distintos servicios.
Aplicar la verificación en dos pasos: algunos servicios permiten añadir la verificación en dos pasos. Si es posible, debemos activarlo y añadir un segundo elemento al proceso de autenticación, como es el envío de un código a nuestro teléfono móvil o a nuestro correo electrónico.
No iniciar sesión en equipos desconocidos: de este modo, evitaremos que terceros puedan tener acceso a nuestra cuenta si nos hemos olvidado de cerrar sesión o de borrar las cookies y el caché del navegador.
Analizar el sistema: conviene analizar nuestro equipo eventualmente con el antivirus para detectar y eliminar posible malware que se haya instalado en nuestro sistema y se dedique a recopilar información y a compartirla con un tercero de manera remota.