Cómo evitar la cuenta pirateada (Facebook, Instagram, Google, etc.)

Todas las formas de evitar perder cuentas web de sitios y aplicaciones como Facebook, Google y otros, para protegerlos y hacerlos seguros.

Cualquier cuenta registrada en un sitio web puede estar en riesgo de manipulación o robo de datos personales. Esto realmente se aplica a todos y cada cuenta puede ser valiosa para un hacker u organizaciones criminales que pretenden recopilar direcciones de correo electrónico y contraseñas e información personal de varios tipos que luego pueden cruzarse para clonar cuentas y propagar malware.

Entre estas cuentas web algunas son, por supuesto, más valiosas que otras y, en particular, hoy en día aquellas a las que debemos prestar más atención son: La cuenta de Google pero también la cuenta de Facebook, Instagram, TikTok, PayPal, eBay, Apple, Microsoft, Twitter, Instagram, WhatsApp, Amazon y cualquier otra dirección de correo electrónico, banca en línea, sitio de compras o cuenta de red social.

El principal problema es que si, por ejemplo, un grupo de hackers consigue, como ha sucedido varias veces, robar y hacer públicas las contraseñas de millones de cuentas: si usamos la misma contraseña en varios sitios, es muy fácil acceder incluso a los sitios más importantes, comprometiendo la seguridad de todas las cuentas en las que estamos registrados.

Tal error de ingenuidad, que prácticamente anula cualquier esfuerzo realizado para proteger las cuentas y la seguridad en línea, solo porque en el otro lado del mundo alguien logró, tal vez incluso hace dos años, violar información en un sitio que usamos una vez al año o que hemos usado una sola vez.

En este artículo vamos a descubrir los métodos efectivos para proteger las cuentas del sitio webno sólo para hacer al menos muy difícil y desalentadora hasta para el mejor de los hackers la posibilidad de poder violarla, sino también para evitar que un posible incidente de seguridad a un solo sitio pueda comprometer la seguridad de la información en ese y también en cuenta de otros.

1) Cerrar cuentas que no estén en uso

La primera amenaza de seguridad en línea proviene de cuentas no utilizadas y olvidadas. Es muy importante por lo tanto cerrar cuentas registradas en sitios no utilizados para que la información ingresada no sea de dominio público y porque el nombre de usuario y la contraseña puedan ser "probados" por piratas informáticos para acceder a nuestras cuentas principales.

El peligro es aún mayor en el caso de cuentas en sitios muy pequeños que ahora son abandonados incluso por quienes los administran, porque pueden ser pirateados fácilmente.

2) Agregar verificación de dos factores

Casi todas las cuentas más importantes de la actualidad te permiten activar elAutenticación de dos factores (también llamado Autenticación bidireccional o Verificación de dos pasos) que protege la cuenta con una contraseña de un solo uso (con caducidad temporizada) que se ingresa después de la contraseña de acceso.

Este código o contraseña de un solo uso puede ser generado por una aplicación en el teléfono (como Autenticador de Microsoft) o podemos recibirlo como un SMS; gracias a este código, aunque alguien encuentre nuestra contraseña, seguirá sin poder acceder a nuestra cuenta si no tiene acceso físico a nuestro smartphone oa los mensajes que recibimos por SMS.

Para obtener más información, le recomendamos que lea nuestra guía sobre cómo activa la verificación en dos pasos en Google, Apple, Facebook, Microsoft y otros sitios.

3) Proteger el restablecimiento de contraseña

El truco de encontrar una contraseña y pedir restablecerla para una cuenta es uno de los más utilizados. Por ejemplo, muchos no prestan atención a la configuración de la pregunta de seguridad, cuya respuesta pasa por revelar la contraseña en caso de haberla olvidado. Si la respuesta es fácil de adivinar, entonces nuestra cuenta se convierte en presa fácil para cualquiera, incluso para cualquier amigo inteligente.

Por lo tanto, vale la pena ir a verificar la configuración de seguridad de cada cuenta web y comprobar el modo de recuperación de contraseñaposiblemente cancelando la restauración a través de preguntas personales, posiblemente utilizando una restauración a través de SMS, correo electrónico o código de autenticación.

4) Verifique la actividad de inicio de sesión en la cuenta

En algunos sitios (como Facebook y Gmail) puedes revisar los últimos accesos para verificar que no haya actividad extraña o sospechosa de extraños o que no pueda provenir de nosotros. Vale la pena revisar esta información regularmente, para descubrir cualquier acceso no autorizado (que podemos cerrar de inmediato).

Para obtener más información, podemos leer nuestras guías sobre cómo verifique la configuración de seguridad de su Facebook y cómo verifique la configuración de seguridad de la cuenta de Google y Gmail.

5) Eliminar cuentas externas o conexiones de aplicaciones

Esta es también una medida de protección para cuentas como las de Facebook y Google, que pueden utilizarse para acceder a otros sitios y aplicaciones. Desde las páginas de configuración de seguridad, puede verificar estas conexiones y bloquear aquellas que ya no usa.

Intentamos usar las cuentas más importantes (Google, Apple, Facebook, Twitter y Amazon) solo en sitios oficiales, evitando usarlas para acceso rápido en otros sitios (con acceso rápido a través de cuentas de terceros).

6) Nunca uses la misma contraseña

Si siempre usas la misma contraseña en todos los sitios web, basta con que uno de ellos sea pirateado o pirateado para que nuestra contraseña se haga pública. Por lo tanto, para mantenerse protegido, es necesario utilizar siempre contraseñas diferentes en cada cuenta web individual.

Obviamente puede volverse difícil recordar todas estas contraseñasconsiderando además que estas deben ser difíciles de entender para cualquier persona y que no son palabras de diccionario y por lo tanto hay dos estrategias: usar un criterio, o usar un administrador de contraseñas.

En cuanto al administrador de contraseñas, podemos usar un programa gratuito y sin conexión como KeePass o un servicio en la nube encriptado como guardiánque se puede integrar en cualquier dispositivo y en cualquier navegador.

Todavía en el tema de las contraseñas, podemos leer nuestras guías sobre cómo administrar contraseñas de cuentas web y cómo elegir contraseñas que son imposibles de descubrir.

7) Cambia las contraseñas regularmente

Si disponemos de un gestor de contraseñas podemos solucionar otro gran problema, que es el de tener que cambiar la contraseña periódicamente. Con KeePass o con Bitwarden podemos generar contraseñas pseudoaleatorias que memorizará el gestor, para poder cambiar las contraseñas periódicamente una vez al año (o cada 6 meses si ya hemos sufrido ciberataques en las cuentas).

Alternativamente podemos usar el generador de contraseñas aleatorias integrado en Google Chromepor lo que puede usar la misma cuenta de Google para guardar sus contraseñas.

8) Mantener actualizados los programas, sistemas y aplicaciones

Si bien eso puede no ser suficiente, la base de la seguridad en línea hoy en día es el uso de programas no vulnerables contra errores conocidos. Por lo tanto, siempre es necesario verificar que la PC o el teléfono móvil estén actualizados con la última versión del sistema operativo en uso, que las aplicaciones estén actualizadas y que el navegador web sea siempre la última versión disponible.

Para actualizar los distintos sistemas, le remitimos a las guías sobre cómo actualizar Windowscómo actualizar una Maccómo actualizar android y cómo actualizar un iPhone; para actualizar programas y aplicaciones, le recomendamos que lea las guías sobre cómo actualizar las aplicaciones de Android con regularidad y de forma manual y cómo descargar Actualizaciones de programas, apps y software instalado en su PC.

9) Nunca confíes en nadie

Cada correo electrónico extraño, cada mensaje recibido en WhatsApp o en las aplicaciones sociales que no parece natural y cada oferta demasiado buena para ser verdad, incluso si proviene de un amigo o un contacto de confianza, es casi seguro que es una estafa o un intento de phishing.

Aunque parezca extraño, es mejor evitar cualquier tipo de mensaje demasiado bueno o prometedor: mejor vivir con el remordimiento de haber rechazado algo imprescindible (que evidentemente es falso) que perder el tiempo cambiando contraseñas, recuperando cuentas y perdidas. dinero.

10) Usa antivirus y programas de seguridad

El antivirus es la base de todo sistema de seguridad informática y, aunque no sea suficiente, sigue siendo indispensable. En Windows 10 y Windows 11 tenemos un buen antivirus integrado, pero podemos mejorarlo usando programas de seguridad maliciosos.

Incluso en Android corremos el riesgo de contraer virus peligrosos; si estamos en riesgo podemos instalar un buen antivirus para androidpara bloquear todo tipo de amenazas.

11) Usa una dirección de correo electrónico secreta

Conocer la dirección de correo electrónico de una persona significa que ya está a medio camino de descubrir las credenciales de inicio de sesión en una cuenta web. Si, por el contrario, usamos una dirección de correo electrónico solo para el registro de cuentas en Internet y la mantenemos en secreto, en el sentido de que no la usamos para enviar y recibir mensajes, hace que todo sea más seguro.

Para saber más podemos leer nuestra guía sobre crear direcciones de correo electrónico secundarias.

12) Mantén tu teléfono seguro

Los smartphones modernos son los dispositivos en los que recibir códigos de recuperación o de acceso para la autenticación en sitios web (ver punto 2), por lo que deben conservarse con mucho cuidado. Evidentemente es importante configurar un bloqueo de pantalla con un código efectivo y también un sistema de localización o antirrobo.

En este sentido, te invitamos a leer nuestras guías sobre como agregar huella digital en android y cómo localizar el móvil en casa o si se pierde.

13) Instala una VPN

Para quienes acceden a Internet mediante un punto de acceso público o Wi-Fi gratuito, es importante utilizar una VPN para ocultar los datos enviados, incluidas las contraseñas, incluso del operador de red que puede estar espiando todo lo que hacemos.

Sobre este tema podemos leer nuestra guía de Los mejores servicios VPN gratuitos para navegar de forma segura y gratuita.

14) Otros consejos útiles

Otros consejos útiles para evitar la cuenta hackeada son:

• Agreguemos una cuenta de Microsoft en cualquier computadora que use y usamos Windows Hello para asegurar el acceso mediante huella digital o desbloqueo facial.
• Nunca compartas una cuenta web con alguien y, sobre todo, nunca envíe contraseñas a través de mensajes o correo electrónico.
• No guardamos códigos ni PIN en el chat ni en la libreta de direcciones.
• Cierre la sesión de las cuentas web después de su uso.
• Usamos la cuenta de invitado en una computadora para iniciar sesión de personas al azar.

También seguimos estos sencillos consejos para aumentar significativamente la seguridad de todas las cuentas que utilizamos.

Conclusiones

No podemos conseguir una protección al 100% frente a los ciberataques, sobre todo si nos ataca un hacker. Pero nosotros podemos evitar dar información personal, códigos y contraseñas a través de mensajes falsos, a través de cuentas antiguas y abandonadas y cuentas mal protegidas. Es mejor estar siempre un paso por delante y prevenir cualquier posible fallo de seguridad que tener que intervenir posteriormente para restaurar el daño causado por un hacker.

Para obtener más información, podemos leer nuestras guías sobre cómo navegar por Internet de forma segura en línea y cómo protege tu pc de virus en internet.

Si deseas encontrar artículos similares a Cómo evitar la cuenta pirateada (Facebook, Instagram, Google, etc.), te sugerimos revisar la categoría Android.