Un nuevo modus operandi de ciberdelincuentes utiliza la identidad de Google para robar contraseñas, correos e información personal asociada a las cuentas robadas, el cual es difícil de detectar a simple vista. Pero aquí te dejamos unos tips para que puedas darte cuenta que te intentan estafar y cómo mejorar la seguridad de tus cuentas.
¿Qué tan malo puede ser que hackeen mi correo electrónico?
Cada día aparecen nuevas amenazas de ciberseguridad que ponen en riesgo a personas y hasta empresas, el riesgo no es solo ‘un correo electrónico’, sino todas las cuentas a las que se pueden acceder a través de ello.
Las cuentas de Google están en todos los teléfonos Android, por lo que mucha información de tus aplicaciones están asociadas a este, incluyendo tu historial y en los casos más graves un hackeo de este tipo puede terminar en pérdida de dinero, si tus cuentas de banco están asociadas.
Si usted o un familiar cercano tiene un celular Android, y hay aplicaciones sensibles ahí, el riesgo es latente, sobretodo si sus cuentas tienen poca seguridad.
¿Cómo pueden los hackers maliciosos suplantar a Google para engañarte?
El método utilizado hoy en día para estafar a nombre de una de las empresas más populares en tecnología, comienza cuando el usuario recibe una alerta desde una supuesta dirección oficial de Google.
Esta notifica que alguien ha creado una nueva contraseña intentando ingresar a su cuenta de Google.
Al entrar aparece una página idéntica a la oficial, que también incluye un captcha para verificar que “no eres un robot”, sin embargo la página es falsa.
Esta web solicitará correo electrónico, contraseña y datos personales, con los que podrían robar tu cuenta.
¿Cómo identificar las webs falsas que usan a Google para estafar?
La suplantación de identidad ya existía desde años atrás, cada vez es más sofisticada cuando se trata de webs y aplicaciones, pero las maneras para evitar caer en este tipo de estafas siguen siendo identificar las señales de alerta.
Para que este tipo de estafa funcionen, los estafadores se valen del desconocimiento pero también, de buscar ponerte en estado de alerta o ansiedad, para presionarte a que realices acciones con rapidez, sin revisar mucho los detalles.
Las características de estafas de suplantación de identidad, como la que usa a Google, son:
- Mucha prisa o urgencia: Te piden actuar de inmediato, son mensajes de ultimátum como perder, bloquear o cerrar tu cuenta, etcétera.
- Piden datos: Solicitan contraseñas, códigos de verificación, datos bancarios (pueden ser dirección, edad, etcétera)
- Enlaces falsos: Las URL tienen algo que no cuadra, letras cambiadas, posiblemente alfanuméricos como G00gle, m4il.google.web, o google y una terminación extraña como .xyz o .net.
- Descargas: Se descarga o te solicita descargar algún archivo o aplicación para arreglar algún problema o error.
- Mala ortografía: Puede contener errores de redacción, o parecer una traducción automática o con un español extraño.
¿Cómo mejorar la seguridad de mis cuentas?
Si logran obtener tu contraseña a través de una de estas cuentas, pero tienes activa la verificación de dos pasos tienes una ventaja que te puede ayudar a recuperar tu cuenta.
Autenticación de dos pasos 2FA
La autenticación en dos pasos (2FA) debe estar activada en tus redes sociales, correos electrónicos importantes, y aplicaciones de mensajería como WhatsApp para evitar que sean fáciles de robar o acceder.
La ventaja de esta es que tiene varias modalidades, y en algunas, Google te notificará que alguien está intentando ingresar con tu contraseña. Incluso puedes cerrar su sesión.
Contraseñas seguras
Las contraseñas deben ser seguras y únicas: Esto implica que no solamente tengan más de 12 caracteres, sino que también combines mayúsculas, minúsculas, símbolos y números. Adicionalmente, evita que la contraseña incluya tu nombre o tu fecha de nacimiento.
Si valoras demasiado tu cuenta, o tienes algo importante que no debe quedar comprometido, mejora tus contraseñas evitando caracteres consecutivos, por ejemplo: 1234contraseña, es más fácil de robar que !coOonNn2tr4$3ÑA_.
Para una seguridad aún mayor, jamás anotes tus contraseñas en el teléfono o computadora, sino en una agenda o bloc de notas físico, y cambialas periódicamente.
Códigos de verificación
No compartas los códigos de verificación: No reveles por teléfono, mensaje o WhatsApp ningún código numérico que te llegue por SMS. Tampoco a agentes de banco que te han llamado a ti para resolver un presunto problema. Incluso, si ya anotaste dicho número, bórralo.
Sistemas actualizados y configuración de seguridad correcta
Actualiza el sistema de tu teléfono y aplicaciones constantemente: Mantén el sistema operativo al día, así como las aplicaciones más importantes. Si tu equipo tiene un antivirus incluido, siempre procura actualizarlo.
Configura la recuperación de tu teléfono: vincula un número de teléfono o correo de respaldo confiable entre tus cuentas. Evita agregar números que sean compartidos, que no te pertenezcan o que ya no estén activos, y mantén actualizado esto en todas tus cuentas importantes para no perder el acceso.
