Robo de cuentas en Redes Sociales
8 de enero de 2025
¿Conoces a mucha gente que no posea ningún perfil en redes sociales? Seguro que no. En el mundo en que vivimos a todos nos gusta sentirnos conectados con nuestras amistades y conocidos, compartir lo que hacemos y disfrutar de las comunicaciones de los demás.
Las redes sociales son hoy en día el contenido más consumido e incluso la forma
de muchos de mantenerse informados de la actualidad.
Nos guste o no, las redes sociales forman parte de nuestra vida. ¿La parte mala? También forman parte de la vida de los delincuentes, que han encontrado en estas redes una forma fácil de sacar dinero.
El robo de cuentas en redes sociales es un problema cada vez más frecuente, especialmente entre influencers y figuras públicas, debido al gran valor que sus perfiles representan. Para esta gente, sus perfiles sociales son su herramienta de trabajo, y los delincuentes saben cómo aprovecharlo.
Según un informe de Cybersecurity Ventures, se estima que cada 39 segundos ocurre un intento de hacking en el mundo, y las redes sociales son un objetivo prioritario. Un estudio de Meta de 2023 reveló que 10.000 cuentas de Instagram son atacadas diariamente mediante intentos de phishing. Este problema se agrava en el caso de influencers, que se convierten en objetivo por el impacto financiero y de reputación que sus cuentas pueden generar.
Instagram, Tik Tok y Twitter (ahora X) son las redes donde más frecuentemente ocurre este tipo de delito.
¿Cómo consiguen los delincuentes hackear las cuentas?
Hay varios mecanismos por los que alguien puede obtener el control de una red social ajena. Algunas de las más frecuentes:
- Phising: Los usuarios reciben enlaces fraudulentos haciéndose pasar por un servicio legítimo de la plataforma, y al intentar acceder se capturan sus credenciales.
- Contraseñas débiles y fáciles de adivinar, utilizando fechas, nombres de familiares etc.
- Ataques de fuerza bruta: Un atacante prueba miles de contraseñas de forma automática hasta dar con la correcta.
- Malware: Un dispositivo infectado con un virus puede capturar las contraseñas del usuario y enviárselas a un atacante.
- Preguntas de recuperación de cuenta débiles: Muchas plataformas incluyen un mecanismo de recuperación de cuenta basado en preguntas personales. Muchas veces la información para responder a estas preguntas puede averiguarse con una sencilla investigación online.
- Fugas de datos: Es una de las causas más frecuentes. Un usuario reutiliza contraseñas en múltiples plataformas, y un atacante puede obtener sus contraseñas de una filtración de datos de otras plataformas.
¿Qué sucede cuando me hackean la cuenta?
Te darás cuenta de que te han hackeado porque posiblemente tus sesiones abiertas se cierren en tus dispositivos. Cuando intentes loguearte de nuevo, verás que tu contraseña habitual no funciona.
También es posible que recibas un correo de la red social informándote de que tu cuenta de correo asociada se ha modificado o intenta modificarse.
Si esto sucede, posiblemente el atacante se pondrá en contacto contigo a las pocas horas, y te pedirá dinero a cambio de devolverte el control de tu cuenta. En algunos casos amenazará con borrar la cuenta o publicar contenido vergonzoso/sexual en tu nombre.
¿Pueden hacer esto último? Por desgracia, con las aplicaciones de IA que existen hoy en día, sí.
¿Y qué debes hacer si te hackean la cuenta?
- En primer lugar, no ponerte nervioso. Mantener la calma y no demostrar al atacante que estás dispuesto a ceder.
- En cuanto te des cuenta del robo, tu primera opción debería ser recurrir al correo o teléfono de recuperación y cambiar la contraseña en cuanto estés dentro. Esta vez, utiliza una segura, con más de 10 caracteres, aleatoria, con mayúsculas, minúsculas, números y signos.
- ¡No! Añadir una exclamación al final de tu contraseña habitual no es crear una contraseña segura.
- Si el atacante contacta contigo, no contestes enseguida. Esto sólo le indicará que estás dispuesto a pagar.
- Elemento de lista
- ¡No pagues! Lo más probable es que después del pago no te devuelvan la cuenta, sino que te pidan más dinero.
- Ante la duda, contacta con un experto en estos temas que pueda ayudarte a recuperar tu cuenta rápidamente. Cuanto antes contactes, más fácil será recuperar tu cuenta.
¿Se puede evitar el robo de cuentas?
Siendo sinceros, nada puede asegurarse al 100%, pero con estos consejos puedes reducir bastante las probabilidades de que te hackeen la cuenta:
- Activa la Autenticación en Dos Factores (2FA): Esta capa extra de seguridad dificulta el acceso no autorizado.
- Usa Contraseñas Fuertes y Únicas: Combina letras, números y símbolos en cada cuenta. No repitas contraseñas en diferentes cuentas. Lo sé, son difíciles de memorizar. Pero no necesitas hacerlo, utiliza un gestor de contraseñas en su lugar.
- Evita Enlaces Sospechosos: No hagas clic en mensajes o correos no solicitados. Desconfía si un remitente supuestamente legítimo te envía un enlace acortado para acceder a un servicio.
- Monitorea tu Actividad: De vez en cuando, es una buena costumbre revisar accesos recientes y dispositivos vinculados.
- ¡Ojo! No comentas el error, de entrar en pánico y pedir a tus seguidores que denuncien tu cuenta hackeada. Esto sólo conseguirá hacer más difícil el proceso de recuperarla.
Espero que estos consejos te sirvan de ayuda. Y recuerda, si esto te ocurre y no sabes qué hacer, contacta con nosotros. Desde Ornova Security podemos ayudarte a:
- Rastrear el Origen del Ataque: Utilizamos técnicas de OSINT para identificar cómo ocurrió el robo y localizar a los responsables.
- Asistir en la Recuperación: Gestionamos los procesos necesarios con las plataformas para recuperar tu cuenta.
- Auditar tu Seguridad: Detectamos posibles vulnerabilidades para evitar futuros ataques.
- Formación Personalizada: Te enseñamos prácticas de seguridad para blindar tus perfiles.
