Una cuenta de correo puede ser comprometida de diferentes maneras. En ocasiones tu contraseña puede ser débil y fácilmente adivinable, u obtenerse a través de brechas públicas. En otras ocasiones, puede que hayas pulsado un link malicioso en un email, red social, o página web. O puede que hayas descargado una aplicación o fichero que contiene código malicioso.
En el siguiente artículo, descubriremos los signos de alarma que pueden delatar que tu contraseña de correo ha sido comprometida, qué debes hacer para recuperarla, y las medidas a tomar para ayudarte a evitar que vuelva a suceder.
Aquí tienes algunas señales de alarma que pueden indicar que tu cuenta ha sido comprometida:
- No puedes acceder a tu cuenta de correo. si un atacante ha conseguido acceso a tu cuenta de correo y contraseña, habrá entrado en la misma y cambiado tu contraseña para bloquearte el acceso a la cuenta.
- Tu familia, amigos y compañeros de trabajo reciben correos tuyos que tú no has escrito. Una vez que tu cuenta de correo ha sido comprometida, el atacante usará tu dirección de email para enviar spam o correos de phishing a los contactos de tu libreta de direcciones.
- Ves actividad en tus cuentas de redes sociales que tú no has producido. algunas redes sociales usan el inicio de sesión único (SSO) con las credenciales de otras cuentas (p.e. Google, Facebook) Por lo que puedes loguear te en tus redes sociales sin tener que crear un usuario y contraseña distinto. Si tu cuenta de correo está unida a tus cuentas de redes sociales, el atacante ganará acceso a todo con un simple usuario y contraseña.
- Descubres que tu carpeta de “Elementos enviados” está vacía o tiene mensajes que tú no has enviado.
También te puede interesar la grabación de este webinar: Evite las fugas de datos para siempre
Aquí tienes algunos pasos que puedes dar si tu cuenta ha sido comprometida. Si crees que tu cuenta ha sido comprometida pero no estás seguro, es mejor pecar de precavido y seguir los siguientes pasos:
- Accede a tu cuenta de correo y restablece tu contraseña usando una contraseña robusta.
- Usa frases de paso largas para hacer tus contraseñas más fáciles de recordar y más seguras.
- No uses información sobre ti: la ciudad en la que naciste, tu edad, los nombres de tus familiares, amigos o mascotas.
- No uses palabras comunes como el nombre de tu equipo de fútbol favorito.
- Si no consigues acceder, contacta con tu proveedor de correo para encontrar la forma de recuperar tu acceso.
- Sal de todas las sesiones en todos los dispositivos. Incluso después de cambiar tu contraseña, si el atacante tiene una sesión activa, puede ser capaz de continuar enviando correos desde tu cuenta.
- Restablece cualquier cuenta adicional a la que el atacante haya conseguido acceso. Esto puede incluir bancos, sitios de compras, y cuentas en redes sociales. Puede haber referencias a estas cuentas en tu correo electrónico. Recuerda utilizar contraseñas únicas para cada cuenta y servicio. De lo contrario, cuando una cuenta sea comprometida, todas las demás lo estarán.
- Habilita la autentificación multi factor (MFA) en tu cuenta de correo. Esto proporciona una capa extra de protección para acceder a tu cuenta de correo, requiriendo un código de un mensaje de texto, una llamada de teléfono, o una aplicación de autentificación para verificar el acceso.
- Revisa y cambia tus preguntas de seguridad. Si tu cuenta de correo ha sido comprometida desde un dispositivo o localización que no corresponden con tu uso normal, es posible que un actor malicioso haya sido capaz de responder a tus preguntas de seguridad.
- Revisa tu buzón de correo en busca de cualquier regla que no hayas creado previamente. Estas reglas pueden incluir el reenvío de mensajes, borrado, o ejecución de aplicaciones no deseadas.
- Revisa los mensajes enviados y retráctate de cualquier mensaje malicioso enviado. Normalmente el atacante no dejará trazas de los mensajes enviados, pero es mejor confirmarlo.
- Las personas de tu libreta de direcciones y hazle saber que tu correo ha sido comprometido. Recuérdales que borren cualquier mensaje enviado por ti durante el tiempo que tu cuenta estuvo comprometida para prevenir que se conviertan en la siguiente víctima.
- Verifica si hay alguna información privada o personal en tu correo que pueda ser usada de forma maliciosa.
- Establece la rutina de cambiar tu contraseña periódicamente. considera cambiar tu contraseña por lo menos una vez al año, a menos que una brecha requiere hacerlo antes.
- Escanea tu ordenador en busca de virus y malware. Esto es especialmente importante si detectas signos problemáticos cómo aplicaciones extrañas en tu dispositivo, funcionamiento lento, o problemas con el apagado.
Si quieres saber cómo hacer para prevenir que mi cuenta de correo sea comprometida, sigue leyendo aquí: https://bit.ly/3BxTqcB
