Cómo evitar el pirateo en las redes sociales

Con tanta gente utilizando las redes sociales hoy en día, se han convertido en un objetivo importante para los hackers y los ciberdelincuentes. Algunas de las razones por las que quieren comprometer tu cuenta son revenderla en la web oscura, recopilar tus datos privados o enviar spam a tus seguidores.

Si eres uno de los miles de millones de personas que tienen una cuenta en Facebook, Twitter, LinkedIn, Instagram u otra red social, a continuación te explicamos cómo evitar el pirateo de cuentas de redes sociales.

• Utiliza una contraseña segura
• Mantén tu contraseña protegida
• No reutilices contraseñas
• Activa la autenticación de dos factores (2FA)
• Cuidado con los correos de phishing
• Ten cuidado con las aplicaciones de terceros

Utiliza una contraseña segura

En primer lugar, hablemos de la seguridad de la contraseña. Si tu contraseña es algo sencillo que se pueda adivinar fácilmente, créenos cuando te decimos que te hackearán. Se acabaron las contraseñas como "123456", "password123" o el nombre de tu hijo o de tu perro.

En lugar de eso, tu contraseña no debe ser una palabra en absoluto: debe tener un mínimo de ocho caracteres aleatorios que sean una mezcla de letras mayúsculas, minúsculas, números y caracteres especiales. No debe haber ningún patrón y debe ser completamente aleatoria. Para más información, consulta nuestra guía completa sobre Fortaleza y seguridad de las contraseñas.

Mantén tu contraseña protegida

Si te preocupa recordar contraseñas complejas, un gestor de contraseñas como KeePass o LastPass puede ayudarte a mantener tus contraseñas complejas organizadas. Te sorprendería saber cuánta gente sigue guardando sus contraseñas en archivos de texto sin formato en su ordenador o en la mesa de su oficina con notas adhesivas. Si lo haces, estás abriendo la puerta a que te roben el acceso a tus cuentas.

Además, ten cuidado al compartir cierta información en las redes sociales. Recientemente hemos visto encuestas o hilos "bonitos" que te animan a compartir algo como un recuerdo de la calle en la que creciste o de tu primera mascota. A menudo son las mismas preguntas de seguridad para restablecer tu contraseña. Si compartes esta información en Internet, alguien podría robarla y utilizarla para cambiar tu contraseña y piratear tu cuenta.

Si necesitas compartir tu contraseña con alguien, te recomendamos que utilices una herramienta como PassEncrypt. Esto te permite transferir de forma segura información de texto sensible.

No reutilices contraseñas

Cuando creas una nueva cuenta en el sitio web de un comercio, ¿utilizas la misma contraseña que en tu cuenta de Facebook o de correo electrónico? No importa dónde estés creando la cuenta o qué contraseña estés reutilizando, la cuestión es que estás reutilizando una contraseña. Esto es muy peligroso.

Si esa contraseña se ha visto comprometida en un sitio, podría afectar a cualquier otra cuenta para la que hayas utilizado esa contraseña. Cada cuenta online que hayas creado debe tener una contraseña diferente.

Activa la autenticación de dos factores (2FA)

Otra forma de proteger tu cuenta es con la autenticación de dos factores (2FA). Esto requiere un paso adicional en el proceso de inicio de sesión para verificar que tú eres el usuario. Una autenticación de dos factores típica consiste en que inicies sesión (primera autenticación) y luego te envíen un código de acceso a tu smartphone o a tu correo electrónico que tienes que introducir para continuar (segunda autenticación).

Aunque un pirata informático pueda robar tu primer nivel de seguridad -la contraseña-, normalmente no tendrá acceso a tus mensajes de texto para realizar el segundo nivel de seguridad con el código de seguridad. Esto puede añadirse a la mayoría de las redes sociales, incluido Facebook.

Cuidado con los correos de phishing

Un método muy común que utilizan los hackers para acceder a las cuentas es el phishing. El phishing es cuando alguien envía un correo electrónico "falso" simulando ser de una empresa legítima para engañarte y que le des tus credenciales de acceso. 

Por ejemplo, puedes recibir un correo electrónico con un enlace que pretende ser de Instagram, cuando en realidad es de un sitio web falso. Al hacer clic en este enlace falso, accederás a una página que se parece a Instagram, por ejemplo, y te pedirá que inicies sesión. Cuando introduzcas tu información de inicio de sesión, registrará estos datos. 

En este punto te han engañado para que les des los datos de tu cuenta. Pueden utilizarlos para acceder a tu cuenta. 

Para ayudar a prevenir el pirateo en las redes sociales mediante phishing, hemos enumerado varios pasos que te recomendamos que sigas antes de hacer clic en ningún enlace o introducir información.

• Comprueba la dirección de correo electrónico de envío. A veces puede mostrar un nombre encima (como Instagram), pero cuando haces clic en el nombre, mostrará una dirección de correo electrónico completa que es claramente fraudulenta.
• ¿Qué se te pide que hagas en el correo electrónico? Si el mensaje te pide que inicies sesión o "verifiques tu cuenta", puedes borrar el mensaje y saber que muy probablemente se trata de phishing. 

Otro tipo de correo electrónico que puede ser un intento de estafa de phishing, son los correos electrónicos que te informan de que se ha cambiado la contraseña de tu cuenta o de que tu cuenta está suspendida. 

Comprueba la dirección para asegurarte de que procede del dominio real, como @instagram.com. Si no te sientes cómodo, siempre puedes ir al sitio de la red social y cambiar tu contraseña de forma segura.
Nota: La mayoría de las cuentas de redes sociales enviarán un correo electrónico después de crear la cuenta para su verificación. También pueden enviarte un correo electrónico para restablecer tu contraseña.

Para obtener información más detallada, consulta nuestra guía completa sobre Cómo evitar las estafas de phishing.

Ten cuidado con las aplicaciones de terceros

Al igual que no dejarías entrar a un desconocido en tu casa, no deberías permitir que aplicaciones desconocidas de terceros tuvieran acceso a tus redes sociales. Esto puede incluir aplicaciones populares de otros desarrolladores, como programadores de publicaciones en redes sociales para empresas. Una vez que les das acceso a tu cuenta, te abres a que se aprovechen de tu confianza. Sobre todo, si la aplicación ha sido diseñada por un hacker o un ciberdelincuente.

El número de personas en Estados Unidos con una cuenta en las redes sociales ha ido aumentando constantemente durante la última década. Hoy en día, casi todo el mundo tiene algún tipo de cuenta en las redes sociales.

Con toda esa información personal circulando por Internet, no es de extrañar que los piratas informáticos y los ladrones tengan como objetivo las cuentas de las redes sociales. No sólo se ataca a las cuentas de las redes sociales, sino también a los sitios web. Por tanto, sé proactivo a la hora de proteger tu información de los intentos de phishing online.

Ahora ya sabes cómo prevenir el pirateo en las redes sociales. Gracias por tomarte el tiempo de visitar nuestro blog, echa un vistazo a nuestro Centro de Soporte deInMotion Hosting Hosting para ver más guías relacionadas con la seguridad.