Las cuentas de redes sociales si se ven comprometidas, pueden afectar a amigos y otros servicios
Las cuentas de Instagram, Facebook, TikTok, X o cualquier otra red social suelen estar conectadas a fotografías, listas de amigos, mensajes privados, correos electrónicos y números de teléfono, algunas incluso están enlazadas a cuentas publicitarias, páginas de tiendas o autentificación de terceros. Una vez que la cuenta es robada, el problema no solo es la imposibilidad de inicio de sesión; el atacante podría suplantar tu identidad para enviar mensajes a tus amigos, publicar enlaces fraudulentos o modificar la información de recuperación, haciendo que la recuperación sea más difícil.
Primero aborda la reutilización de contraseñas
Muchas cuentas no se ven comprometidas por técnicas sofisticadas, sino porque la contraseña es demasiado sencilla, se reutiliza o ha sido filtrada en otros sitios. Contraseñas como fechas de nacimiento, números de teléfono, nombres, palabras comunes, nombres de marcas seguidos de números, 123456, password o qwerty no son adecuadas para cuentas importantes.
Una forma más práctica es asegurarte de que cada cuenta importante tenga una contraseña diferente y guardarlas con una herramienta de gestión de contraseñas. No es necesario tratar de memorizar todas las contraseñas; lo importante es que no se vea comprometedora la cuenta principal de la red social si un sitio menor se filtra.
La autenticación en dos pasos debe ser revisada junto con la información de recuperación
La autenticación en dos pasos añade una capa extra de seguridad en caso de que una contraseña se filtre. Las aplicaciones de autenticación o las llaves de seguridad son generalmente más seguras que depender únicamente de mensajes de texto. Sin embargo, si la plataforma solo soporta mensajes de texto, aún es mejor que no tener ninguna protección.
Después de configurarla, no olvides el código de respaldo, correos electrónicos de recuperación y números de teléfono. Muchas personas habilitan la autenticación en dos pasos, pero no guardan los códigos de respaldo, de manera que al cambiar de teléfono o perder el dispositivo, sus configuraciones de seguridad les bloquean el acceso.
Los dispositivos de inicio de sesión y la autorización de terceros son a menudo ignorados
Revisa regularmente el historial de inicio de sesión, los nombres de dispositivos, la información del navegador y la ubicación aproximada. La determinación de la ubicación puede no ser completamente precisa, pero si el tiempo, dispositivo o navegador claramente no coinciden con tus hábitos de uso, deberías cerrar sesión en dispositivos desconocidos, cambiar tu contraseña y confirmar que la autenticación en dos pasos aún está bajo tu control.
También deberías limpiar las autorizaciones de aplicaciones de terceros. Sitios de sorteos, herramientas de análisis, herramientas externas de programación o servicios que no has usado en mucho tiempo pueden conservar acceso a tu cuenta. Elimina cualquier autorización que no reconozcas, que no uses o que tenga permisos excesivos.
Confirma cualquier mensaje sospechoso o solicitando información a través de los canales oficiales
Los falsos agentes de servicio al cliente, votos de amigos falsos, enlaces de inicio de sesión desconocidos y solicitudes de códigos de verificación son accesos comunes a las cuentas de redes sociales. Los agentes de servicio al cliente de plataformas legítimas generalmente no solicitarán contraseñas, códigos de verificación o códigos de respaldo a través de mensajes. Si recibes mensajes sobre restricciones, recompensas o verificaciones a tiempo, no inicies sesión a través de los enlaces del mensaje, verifica en la aplicación oficial o ingresa manualmente la URL.
Las revisiones diarias pueden iniciarse con las cuentas más importantes: el correo electrónico principal, la red social más utilizada, o la cuenta que gestiona una página o tienda. Organizar las contraseñas, la autenticación en dos pasos, los dispositivos de inicio de sesión, la información de recuperación y las autorizaciones de terceros es más efectivo que esperar a que las cuentas se vean comprometidas para reclamar.