Antes de intentar recuperar nada, hay señales muy concretas que delatan que alguien más está dentro de tu cuenta
Cuesta reconocerlo al principio. La mayoría de los hackeos no llegan con una alarma evidente, sino con detalles sueltos que uno tiende a justificar: una notificación rara, un contacto que pregunta por un mensaje que nunca enviaste, una sesión que se cierra sin motivo. Y para cuando se junta suficiente evidencia como para sospechar en serio, el atacante puede llevar ya un rato dentro.
Reconocer esos indicios cuanto antes marca la diferencia entre solucionarlo en minutos o pasar días peleando por recuperar el control. Conviene tener activada la autenticación de doble factor en todas las cuentas importantes, porque, aunque no sea infalible, sí que frena a buena parte de los ataques automatizados. Repasamos qué mirar en las principales plataformas.
Índice de Contenidos (8)
Apple ID e iCloud
Si te llega un correo de Apple avisando de un inicio de sesión desde un dispositivo que no reconoces, o de un cambio de contraseña que tú no has hecho, hay que tomárselo en serio incluso si a simple vista parece spam.
Otra señal clara es no poder entrar en iCloud con tus credenciales habituales, o que uno de tus dispositivos te expulse de golpe pidiendo volver a iniciar sesión.
Los cargos desconocidos en el App Store también suelen ser el primer aviso, sobre todo porque muchas veces se detectan antes en el banco que en el propio teléfono.
Cuenta de Google
Google suele avisar con una barra roja en la pantalla cuando detecta actividad sospechosa, así que si aparece, no es un fallo del sistema.
Presta atención también a si cambia el número de teléfono o el correo de recuperación sin que hayas tocado nada, o si ves movimientos en Drive o Google Fotos que no recuerdas haber hecho.
Las compras que no reconoces en Google Pay o Google Play son de las señales más graves, porque suelen indicar que el atacante ya tiene acceso completo y no solo de paso.
Aquí las pistas suelen llegar por el lado de los contactos antes que por la propia cuenta.
Si te dicen que tus mensajes aparecen como leídos sin que tú los hayas abierto, o si recibes un código de verificación de seis dígitos que no has pedido, alguien está intentando entrar o ya lo ha conseguido.
Conviene revisar de vez en cuando el apartado de dispositivos vinculados, porque un navegador o una app de escritorio que no reconoces ahí es de las formas más habituales de acceso silencioso. Cambios en la foto de perfil o en el estado sin explicación también deberían hacer saltar las alarmas.
Telegram
El patrón se repite: un código de inicio de sesión que no solicitaste es la señal más directa de que alguien está probando a entrar.
Merece la pena revisar la sección de dispositivos activos dentro de los ajustes, y si tus contactos reciben mensajes que tú no escribiste, no hay mucho margen de duda. Un cambio de nombre de usuario que no reconoces suele llegar en fases ya bastante avanzadas del hackeo.
Publicaciones, comentarios o "me gusta" que no recuerdas haber hecho suelen ser de los primeros síntomas visibles.
Si de repente no puedes acceder con la contraseña que sabes que es correcta, es probable que ya la hayan cambiado. Facebook también notifica los inicios de sesión desde ubicaciones inusuales, y esos avisos rara vez son casualidad.
Las historias o publicaciones que aparecen sin que las hayas subido tú son la señal más comentada, pero no la única.
Si Instagram te envía un correo desde security@mail.instagram.com sobre un cambio que no has hecho, ahí está la confirmación.
También hay que fijarse en si empiezas a seguir cuentas desconocidas de golpe, algo que los atacantes usan para expandir spam rápido, o si tus seguidores reciben mensajes directos pidiendo dinero o con enlaces sospechosos que tú jamás enviarías.
X
Los tuits o publicaciones que no reconoces son la pista más evidente, junto con una contraseña que deja de funcionar de un día para otro.
Las notificaciones de inicio de sesión que no coinciden con tu actividad, o cambios en la biografía y la foto de perfil que no has hecho tú, completan el cuadro.
TikTok
Una alerta de inicio de sesión desde un país donde nunca has estado es de las señales más claras, igual que recibir un código de restablecimiento de contraseña que no pediste.
Si aparecen vídeos publicados que no has grabado, especialmente contenido de criptomonedas o enlaces sospechosos, la cuenta ya está comprometida. Y si tus amigos avisan de mensajes directos raros llegados desde tu perfil, conviene actuar sin esperar a más confirmaciones.
Detectar la señal es solo el primer paso. Una vez confirmado el hackeo, el proceso cambia bastante según la plataforma, y ahí sí conviene seguir el protocolo de recuperación de cada red social paso a paso, porque los tiempos de respuesta y los formularios de contacto varían mucho de una app a otra. Cuanto antes se actúe, más fácil resulta que el daño se quede en un susto y no en un problema serio.
Imágenes | Dall-E con edición, Manuel Naranjo
En Xataka Móvil | Cómo desbloquear y recuperar tu Android si has olvidado el patrón o la contraseña
En Xataka Móvil | Recuperar un móvil robado es muy difícil, pero si no tienes activada esta opción es casi imposible
Ver todos los comentarios en https://www.xatakamovil.com
VER 0 Comentario