Correo hackeado: los pasos clave para recuperar el control de tus cuentas

El correo funciona como la llave de acceso de decenas de cuentas y servicios, y si es vulnerado, actuar rápido es clave para evitar un efecto domino. ESET Latinoamérica  advierte qué hacer de inmediato, cómo contener el daño y qué medidas tomar para recuperar el control de tu vida digital.

Con la cuenta de correo en su poder, muchos ciberatacantes la utilizan de inmediato para lanzar estafas y encontrar nuevas víctimas. Se deben revisar los correos enviados recientemente, si hay nuevas reglas automáticas sospechosas, si se aplicaron filtros desconocidos o si se eliminaron mensajes. Aquí se puede consultar a los contactos si recibieron algún mensaje extraño desde la cuenta.

Analizar los dispositivos: El hackeo de un mail pudo deberse a diversos motivos: el robo de credenciales, un ataque de phishing, o bien la infección por malware. Siempre conviene realizar un análisis de seguridad en todos los dispositivos en los cuales se utiliza esa cuenta. Ya sea teléfono celular, tablet, PC o notebook. Luego, realizar todas las actualizaciones correspondientes al sistema operativo, navegador y aplicaciones, y eliminar cualquier tipo de extensión sospechosa o app que no se conozca.

En cuanto a las señalas de hackeo, si bien hay algunas señales que son muy obvias, hay otras que no, ya que el ciberatacante intentará pasar desapercibido el mayor tiempo posible. Por eso, desde ESET repasan las 5 principales alarmas que indican que un mail fue vulnerado:

1.       No puedes ingresar con tu contraseña habitual: Sin dudas, esta es la señal más evidente. Si ya no puedes ingresar con tu clave, es porque alguien la cambió (los actores maliciosos suelen hacerlo de inmediato).

2.       Recibes alertas de inicio de sesión: Los proveedores de servicio de mail envían notificaciones a los usuarios cuando identifican algún acceso extraño, sea desde un dispositivo nuevo, de alguna ubicación desconocida o de un país desde el cual nunca te conectaste. Y si bien algunas personan desestiman esas alertas creyendo que se trata de un error, es clave prestar más atención a este tipo de avisos. A su vez, si recibes correos para “restablecer contraseña” desde tus redes sociales, servicios financieros o cualquier otro servicio online, pero que nunca solicitaste, es otro indicio que un actor malicioso está intentando utilizar tu mail para vulnerar otras cuentas.

3.       Contactos reciben mensajes que no enviaste: Otra señal clara que la cuenta fue comprometida. Es muy común que una vez que logran el acceso, los ciberatacantes usen el correo hackeado para lanzar nuevas estafas. Además, revisar si existen correos eliminados, que fueron movidos de carpeta o marcados como leídos.

4.       Cambios en los datos de tu cuenta: Si en tu cuenta evidencias cambios que nunca realizaste, puedes estar en riesgo. Una señal podría ser que haya un nuevo número telefónico asociado, no se reconoce la dirección de recuperación, la firma es diferente, el idioma cambió, existen nuevas reglas o hay dispositivos vinculados que no conoces.

5.       Actividad extraña en plataformas vinculadas: Muchas veces, el indicio de un hackeo se evidencia en otros servicios asociados. Por ejemplo: Facebook te informa un cambio de contraseña, Netflix detecta un nuevo inicio de sesión, o WhatsApp envía códigos inesperados. Recordá que el mail es la llave para recuperar accesos en otras plataformas y su compromiso puede desencadenar el hackeo de otras plataformas.

Por otro lado, también es útil conocer de qué manera un ciberatacante puede vulnerar una cuenta de correo electrónico. Las opciones más comunes pueden ser los ataques de phishing, la reutilización de contraseñas en más de un servicio, una Infección con malware, o la conexión en redes inseguras de Wi-Fi.

Para prevenir el hackeo, ESET comparte algunas hay acciones concretas que se pueden implementar para reforzar la seguridad:

• Utilizar contraseñas robustas y únicas

• Activar el doble factor de autenticación

• Prestar atención antes de descargar un archivo o hacer clic en un correo inesperado

• Revisar accesos y dispositivos conectados regularmente

• Eliminar aquellas apps o servicios que tengan acceso a las cuentas y no reconozcas

• Mantener todos los dispositivos actualizados

• Verificar que el mail y teléfono de recuperación sean correctos

• Evitar redes Wi-Fi públicas para accesos sensibles

“En este contexto, tener una capa adicional de protección que actúe en tiempo real es clave, para analizar enlaces, detectar comportamientos sospechosos y bloquear cualquier intento de fraude antes de que lleguen a tu bandeja de entrada. Es allí donde soluciones especializadas, con tecnologías de detección proactiva, antiphishing y análisis basado en inteligencia artificial, marcan la diferencia y son un factor clave para proteger tu identidad digital”, concluye Micucci de ESET.

Para saber más ESET puede ingresar a: https://www.eset.com/latam/blog/cultura-y-seguridad-digital/hackearon-mail-que-hacer-y-por-que-grave/

Por otro lado, ESET invita a conocer Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a: https://open.spotify.com/show/0Q32tisjNy7eCYwUNHphcw