Los ciberdelincuentes intentan no dejar rastro mientras irrumpen en cuentas bancarias, teléfonos y computadoras, pero si alguien está dentro de sus redes sociales y cuentas de correo electrónico, puede haber señales de advertencia.
El hacker de sombrero blanco Ash Shatrieh utiliza técnicas similares a las de los ciberdelincuentes reales para «probar» las defensas cibernéticas y advertir a las personas que están en riesgo.
Shatrieh, que trabaja como investigador de inteligencia de amenazas en F-Secure, le contó a DailyMail.com sobre las señales sutiles pero reveladoras de que ha sido pirateado.
Incluyen ver contenido diferente al que estás acostumbrado en tu línea de tiempo o dejar de recibir notificaciones en tu teléfono como solías hacerlo.
Si alguien está dentro de sus redes sociales y cuentas de correo electrónico, puede haber señales de advertencia
Dijo: ‘En respuesta a cualquier actividad sospechosa en la cuenta, debe comunicarse con el proveedor de servicios y restablecer su contraseña a algo seguro, idealmente letras, números y caracteres aleatorios.
«En algunos casos, su dispositivo (como una PC) podría incluso verse comprometido por malware que roba información, en cuyo caso es importante ejecutar un análisis antivirus en su computadora».
Estas son sus señales a las que debe prestar atención:
Ash Shatrieh trabaja como investigador de inteligencia de amenazas en F-Secure (F-Secure)
El contenido que ves en las redes sociales cambia
Si de repente comienzas a ver contenido desconocido en las redes sociales, o contenido en nuevos idiomas, puede ser una señal de que alguien está en tu cuenta.
Shatrieh dijo: ‘Esté alerta a los cambios en el contenido que ve en las redes sociales.
‘Los cambios repentinos, como una afluencia de publicaciones en idiomas desconocidos o sugerencias de cuentas con las que no has interactuado, podrían indicar actividad sospechosa.
«Los algoritmos de las redes sociales se adaptan a sus preferencias y los cambios inesperados pueden indicar un acceso no autorizado».
Recibes mensajes, pero no notificaciones.
Si ve que aparecen mensajes en su cuenta, pero no recibe las notificaciones habituales en su teléfono, podría ser una señal de advertencia de que otra persona los está viendo primero.
El hacker podría haber establecido reglas dentro de su bandeja de entrada para desviar ciertos mensajes, de modo que puedan comprometer más cuentas, incluidas cuentas bancarias, advirtió Shatrieh.
Shatrieh dijo: ‘Tenga cuidado si observa la presencia de correos electrónicos nuevos no leídos sin recibir las notificaciones correspondientes y experimenta retrasos en la entrega.
«Esto podría ser una indicación de que los piratas informáticos han establecido reglas que pueden desviar u ocultar correos electrónicos de su bandeja de entrada, lo que sugiere que el pirata informático puede estar publicando selectivamente ciertos mensajes mientras oculta otros».
Shatrieh agregó: «Compruebe la configuración de su bandeja de entrada para ver si existen reglas que desvíen correos electrónicos a direcciones que no conoce».
Aparecen transacciones muy pequeñas en tu banca online
El objetivo de la mayoría de los piratas informáticos es simple: quieren obtener dinero y, tan pronto como acceden a una cuenta de correo electrónico, intentan realizar acciones que incluyen comprometer cuentas bancarias.
Incluso los pequeños cargos no reconocidos (como unos pocos centavos) pueden ser una señal de advertencia.
Shatrieh dijo: ‘Revise periódicamente los extractos bancarios o de tarjetas de crédito para detectar transacciones no autorizadas. Los piratas informáticos pueden iniciar pequeñas transacciones como prueba antes de intentar realizar otras más grandes.
‘Manténgase alerta, incluso con cantidades aparentemente insignificantes e informe inmediatamente a su banco de cualquier transacción sospechosa. Si ve intentos de gastar con su tarjeta, llame a su banco y cancele la tarjeta.
Aparece un nuevo ‘dispositivo confiable’
La mayoría de los servicios en línea tienen una lista de «dispositivos confiables»: si ve uno que no es suyo, es una señal de advertencia de que está sucediendo algo sospechoso.
Shatrieh dijo: ‘Esté atento a la lista de «dispositivos confiables» o «dispositivos conectados» proporcionada por los proveedores de servicios. Los dispositivos desconocidos, especialmente desde ubicaciones remotas, podrían indicar un acceso no autorizado.
‘Esta información puede ayudar a identificar la fuente potencial del hackeo. Nuevamente, en Gmail puedes hacerlo revisando los registros de actividad.
‘Tenga en cuenta que una cuenta comprometida no implica que otras estén comprometidas; Podría tratarse de un incidente aislado.
Aparece un banner amarillo debajo de su correo electrónico.
En Gmail en una computadora de escritorio, verá una pancarta amarilla que muestra que alguien inició sesión desde una ubicación desconocida; está debajo de la ventana de correo electrónico.
La mayoría de los servicios en línea ofrecerán registros de actividad que le permitirán monitorear los inicios de sesión y pueden ayudar a identificar a los piratas informáticos.
Shatrieh dijo: ‘Revise periódicamente los registros de actividad proporcionados por los servicios para monitorear las marcas de tiempo de inicio de sesión y las direcciones IP.
‘Por ejemplo, en Gmail, una ubicación desconocida puede mostrar un banner amarillo en la parte inferior. Investigue actividades inusuales, revoque sesiones desconocidas (también puede solicitar cerrar sesión en todos los dispositivos conectados) y proteja su cuenta rápidamente restableciendo sus credenciales de inicio de sesión. Recuerde, los dispositivos comprometidos pueden conducir a una cuenta comprometida.
Tu cuenta está suspendida
Una señal clave de advertencia de actividad maliciosa es si su cuenta se suspende o cancela repentinamente, dijo Shatrieh.
Shatrieh dijo: «Esté atento a las cancelaciones inesperadas de cuentas». Si recibe notificaciones sobre suspensiones o cancelaciones de cuentas, podría indicar actividades maliciosas.
‘Comuníquese con los proveedores de servicios de inmediato para investigar y resolver el problema.
Si cierras la sesión repentinamente, esto también puede ser una señal de advertencia, dijo Shatrieh.
‘Si se desconecta repetidamente sin iniciarlo, investigue si hay intentos de inicio de sesión sospechosos.
«Verifique sus sesiones activas, dispositivos confiables y la lista de dispositivos de inicio de sesión y, si algo parece sospechoso, revoque el acceso, cambie su contraseña y verifique que la autenticación multifactor esté configurada y funcione correctamente».
