Los actores de amenazas que buscan su identidad o alguien que lo está monitoreando en secreto pueden intentar pasar desapercibidos al principio mientras leen mensajes, recopilan datos o esperan una oportunidad financiera. Esto significa que los primeros signos de que una cuenta o dispositivo está comprometido, como señales de alerta de robo de identidad, pueden ser sutiles y fáciles de ignorar. Pero esto puede convertirse rápidamente en un problema mucho mayor, y usted debe actuar rápidamente para evitar consecuencias graves.
Un cambio de contraseña inesperado o una solicitud 2FA es algo a lo que hay que prestar atención
Si recibe solicitudes de restablecimiento de contraseña o mensajes de texto o correos electrónicos con códigos de autenticación de dos factores (2FA) que usted no inició, es casi seguro que alguien esté intentando obtener acceso a sus cuentas. En el caso de las alertas 2FA, es posible que ya tengan sus credenciales principales. Los piratas informáticos intentarán superar la 2FA con tácticas como el bombardeo rápido, que implica enviar docenas de notificaciones a su dispositivo en un corto período de tiempo, y la suplantación de identidad del teléfono. Tenga en cuenta que, si bien 2FA agrega una capa de seguridad, los códigos de SMS y correo electrónico pueden ser fácilmente objeto de phishing, por lo que debe cambiar su contraseña y cambiar a un método MFA más seguro, como biometría o una clave física, si es posible.
Cambie su contraseña si ve intentos de inicio de sesión no reconocidos
De manera similar, una notificación de un intento de inicio de sesión cuando no estás intentando acceder a tu cuenta es motivo de alarma, y debes cambiar tu contraseña y asegurarte de que tus métodos de recuperación estén en orden. Algunas plataformas también le permiten ver las sesiones activas y dónde inició sesión su cuenta. Si encuentra ubicaciones o dispositivos que no reconoce, cierre sesión en todas partes y actualice sus credenciales. (Tenga en cuenta que si está utilizando una VPN, una sesión legítima puede parecer sospechosa).
Tenga cuidado con cualquier comportamiento inusual del dispositivo
Si su teléfono o computadora de repente comienza a comportarse de manera diferente, debe investigar para determinar si se ha visto comprometido. Algunas señales de advertencia:
-
Drenaje rápido de la batería y/o sobrecalentamiento cuando el dispositivo no está en uso.
-
Tu pantalla se ilumina o permanece encendida sin motivo aparente.
-
Las luces indicadoras de la cámara o el micrófono se activan inesperadamente.
-
Los procesos del dispositivo, como el apagado, tardan más de lo normal.
-
Las aplicaciones se inician y/o fallan o aparecen ventanas emergentes sin explicación.
-
Solicitudes de permisos inusuales.
-
Picos en el uso de datos.
El malware puede ser la causa de estos comportamientos extraños, aunque también puede ser el resultado de problemas de hardware o software que no son en absoluto maliciosos. Busque actualizaciones del sistema y de aplicaciones que puedan resolver el problema con correcciones de errores conocidos. Si eso no cambia el comportamiento, deberías buscar malware.
Esa aplicación desconocida en tu dispositivo podría ser malware
Si encuentra una aplicación que no recuerda haber descargado en su dispositivo, debe sospechar, ya que podría ser software espía u otra forma de malware que permite a los actores de amenazas robar información o rastrear su actividad. Estos programas pueden incluso ocultarse de la pantalla de inicio o disfrazarse como algo más benigno, por lo que debes auditar periódicamente lo que hay en tu dispositivo y revisar los permisos y la configuración de las aplicaciones. También tenemos guías para encontrar y eliminar malware de su Mac y PC.
El aumento de llamadas o correos electrónicos no deseados es otra señal de alerta
Todos esperamos recibir llamadas no deseadas, mensajes de texto y correos electrónicos de phishing con cierta regularidad, pero si estos aumentan de manera drástica y repentina, es posible que los estafadores estén apuntando activamente a usted. Esto podría indicar una violación de datos u otro compromiso de la cuenta: los actores de amenazas utilizarán información filtrada o robada para hacer que su comunicación sea más creíble. Esté atento a los avisos de violación de datos, utilice las herramientas de monitoreo de la web oscura en su administrador de contraseñas o consulte ¿Me han engañado?
¿Qué opinas hasta ahora?
No ignore los cargos de prueba en sus tarjetas de crédito
Si los delincuentes obtienen acceso a sus cuentas financieras, incluida la información de su tarjeta de débito o crédito, pueden probar las aguas para determinar si las credenciales de pago aún funcionan antes de pasar a compras más importantes y al robo total de identidad. Los cargos de prueba, que pueden ser tan solo unos pocos centavos, son una señal de alerta, así que no ignore las transacciones no reconocidas. Revise sus extractos con regularidad, ya que es posible que los cargos de prueba no se contabilicen en su cuenta, lo que hace que sea fácil pasarlos por alto.
Los nuevos correos electrónicos o mensajes marcados como leídos son una señal de advertencia
Si abre su correo electrónico o aplicación de mensajería y ve mensajes en su bandeja de entrada marcados como leídos y piensa «eh, no recuerdo haber visto eso», puede deberse a que alguien obtuvo acceso a su cuenta y la miró primero en otro dispositivo. Hay algunas otras señales de que sus cuentas de correo electrónico o de mensajería están siendo monitoreadas o utilizadas de manera maliciosa, como contactos que informan que les ha enviado contenido sospechoso (enlaces de phishing, solicitudes de pago o spam) o correos electrónicos en sus carpetas enviadas o programadas que no reconoce. Si sospecha que su cuenta está comprometida, cambie su contraseña lo antes posible.
Si no puede acceder a una cuenta, eso es una señal de alerta
Si inesperadamente se te bloquea el acceso a una cuenta, puede deberse a que los piratas informáticos ya se han apoderado de ella o han intentado iniciar sesión sin éxito demasiadas veces. Lo mismo ocurre con una cuenta de red social que ha sido prohibida. Estas pueden ser las consecuencias de una violación de datos o de un intento exitoso de phishing. De cualquier manera, puedes reportarlo a la plataforma e intentar recuperar tu cuenta.
¿Contenido extraño en tu historial de streaming? Alguien más podría tener acceso
Si sus algoritmos de Netflix, Spotify o YouTube de repente le ofrecen contenido que está muy fuera de sus preferencias habituales de visualización o escucha, o si encuentra cosas en su historial que definitivamente no transmitió, es posible que alguien haya obtenido acceso a su cuenta. Esto por sí solo puede no parecer gran cosa, pero podría indicar o provocar problemas mucho mayores si sus datos se han visto comprometidos. Cambie su contraseña y, si puede, cierre sesión en todos los dispositivos.