Robo de cuentas

¿A qué nos referimos cuando hablamos de un robo de cuenta?

El término "robo de cuenta" se refiere a la acción de obtener acceso no autorizado a una cuenta en línea, es decir, se trata de un acto en el que alguien logra ingresar a una cuenta de usuario sin permiso, ya sea mediante el uso de contraseñas robadas, técnicas de ingeniería social o explotando vulnerabilidades de seguridad de los sistemas.

Robar una cuenta puede tener graves consecuencias, como la pérdida de control de la cuenta, acceso a datos personales o el uso indebido de la información asociada a dicha cuenta.

Es habitual que utilicen estas cuentas robadas para extorsionar a la víctima y que acceda a sus peticiones para poder recuperar el control de la misma.

Diferencias entre suplantación de identidad y robo de cuenta

La diferencia entre el robo de cuenta y la suplantación de identidad radica en cómo se llevan a cabo y en las consecuencias que pueden tener para las víctimas.

En el robo de cuentas:

Los atacantes intentan obtener contraseñas o credenciales de acceso legítimas de una víctima, esto puede lograrse mediante el uso de contraseñas robadas, ingeniería social o explotando vulnerabilidades en la seguridad de los sistemas.
También buscan extorsionar a la víctima a cambio de recuperar su clave.

Sin embargo, en los casos de suplantación de identidad:

No necesariamente implica un robo de contraseñas.
En muchos casos se trata de crear perfiles en nombre de otra persona con algún fin: dañar su imagen, cometer fraudes en su nombre, etc.

En resumen, mientras que el robo de cuenta se centra en obtener acceso no autorizado a una cuenta específica, la suplantación de identidad se enfoca en utilizar la imagen de un usuario para engañar a otros usuarios. Ambos son ataques cibernéticos graves y requieren precaución por parte de los usuarios para protegerse contra ellos.

Objetivos del robo de una cuenta

Ya se ha ido mencionando anteriormente, pero el objetivo principal del robo de cuenta es obtener acceso no autorizado a cuentas en línea o sistemas informáticos con el fin de cometer acciones maliciosas como las que indicamos a continuación a modo de ejemplo:

Robo de información personal: Los ciberdelincuentes buscan obtener acceso a información personal valiosa, como nombres, direcciones, números de teléfono y número del DNI. Esta información puede utilizarse para cometer fraudes, robo de identidad o venta en la deepweb.
Robo de información financiera: Los atacantes pueden buscar datos financieros, como números de tarjetas de crédito o información de cuentas bancarias. Esto les permite realizar transacciones no autorizadas o robar dinero de las cuentas de las víctimas.
Abuso de la cuenta: Los atacantes pueden utilizar la cuenta robada para realizar actividades maliciosas en nombre de la víctima. Esto puede incluir el envío de correos electrónicos falsos o spam, la difusión de contenido perjudicial o ilegal, o la participación en actividades ilegales en línea.
Extorsión: Al tener control sobre una cuenta, los ciberdelincuentes pueden extorsionar a la víctima exigiendo dinero a cambio de devolver el acceso a la cuenta o evitar la divulgación de información comprometedora.
Acceso a servicios o recursos pagados: En algunos casos, los atacantes buscan obtener acceso gratuito a servicios o recursos que normalmente requerirían pago, como servicios de transmisión de video, juegos en línea o suscripciones a software.
Daño a la reputación: Al tomar el control de una cuenta, los atacantes pueden publicar contenido ofensivo, difamatorio o perjudicial en nombre de la víctima, lo que puede dañar su reputación personal o profesional.
Aprovechamiento de la cuenta para ataques adicionales: Los atacantes pueden utilizar una cuenta robada como punto de partida para lanzar otros ataques, como el phishing o la propagación de malware a través de la cuenta comprometida.

Mecanismos típicos utilizados para el robo de una cuenta

A continuación, mostramos algunos de los mecanismos típicos utilizados para el robo de cuentas:

Phishing: Los ataques de phishing implican el envío de correos electrónicos o mensajes falsos que parecen ser de una entidad de confianza, como un banco o una red social. Estos mensajes suelen contener enlaces maliciosos que redirigen a las víctimas a sitios web fraudulentos donde se les solicita que ingresen sus credenciales o datos.
Ataques de fuerza bruta: En un ataque de fuerza bruta, los atacantes intentan adivinar la contraseña correcta probando múltiples combinaciones de contraseñas hasta que encuentran la correcta. Este proceso puede llevar mucho tiempo, pero es efectivo si la contraseña es débil o predecible.
Ataques de diccionario: Similar a los ataques de fuerza bruta, los ataques de diccionario implican probar una lista de contraseñas comunes o palabras de un diccionario en un intento de adivinar la contraseña. Los ciberdelincuentes suelen utilizar software automatizado para realizar este tipo de ataques.
Reutilización de contraseñas: Cuando las personas utilizan la misma contraseña en múltiples cuentas en línea, un ciberdelincuente puede obtener acceso a varias de sus cuentas si logra robar una sola contraseña. Esto hace que la reutilización de contraseñas sea un riesgo significativo.
Ingeniería social: La ingeniería social implica manipular a las personas para que revelen sus contraseñas o información de inicio de sesión mediante engaños o persuasión. Los atacantes pueden hacerse pasar por alguien de confianza o utilizar pretextos falsos para obtener acceso a las credenciales.
Keyloggers: Son programas o dispositivos que registran todas las pulsaciones de teclas realizadas en un dispositivo. Si un dispositivo está infectado con un keylogger, los ciberdelincuentes pueden obtener fácilmente contraseñas y otros datos confidenciales.
Ataques de suplantación de identidad a través del correo electrónico, SMS o llamadas (spoofing): Los atacantes pueden falsificar la dirección de correo electrónico o el número de teléfono para hacerse pasar por alguien de confianza y solicitar información de inicio de sesión o realizar cambios en la cuenta.

Medidas preventivas para evitar un robo de cuenta

Gestión segura de contraseñas

Una gestión segura de contraseñas es un conjunto de prácticas y medidas diseñadas para proteger las contraseñas que utilizas para acceder a tus cuentas en línea y, en última instancia, salvaguardar tus datos personales y digitales.

A continuación, mostramos algunos aspectos clave para una gestión segura de contraseñas:

Usar contraseñas fuertes y únicas para cada cuenta.
Evitar compartir contraseñas con otras personas.
Utilizar un gestor de contraseñas para la creación y almacenaje de estas.
Cambiar periódicamente de contraseñas.

2FA: Autenticación de Dos Factores

Es un método de seguridad utilizado en sistemas informáticos y que requiere que un usuario proporcione dos formas diferentes de identificación antes de otorgarle acceso a una cuenta o servicio. Estas dos formas de autenticación normalmente son:

Algo que sabes: Este es el primer factor y generalmente se refiere a tu contraseña o PIN, que es una información que solo tú deberías conocer.
Algo que tienes: Este es el segundo factor y se refiere a algo físico que posees, como un dispositivo móvil, una tarjeta de seguridad, una llave física o una aplicación de autenticación. Este dispositivo genera un código temporal o un token que cambia constantemente y que se utiliza para autenticar tu identidad.

La idea clave detrás del 2FA es que incluso si alguien conoce o descifra tu contraseña, aún no podrá acceder a tu cuenta sin el segundo factor de autenticación, que es mucho más difícil de obtener o replicar. Esto agrega una capa adicional de seguridad y reduce significativamente el riesgo de acceso no autorizado a tus cuentas en línea.

Estos métodos se pueden hacer mediante biometría, llaves de seguridad físicas, aplicaciones de autenticación o códigos OTP (One-Time Password, códigos de un solo uso).

Cómo configurar el 2FA en un servicio online (Botón)

Cerrar sesión

No olvides cerrar sesión de tus cuentas en los dispositivos una vez vayas a dejar de usarlos para que otra persona que utilice el equipo, no pueda acceder a estas.

Borrado de cookies

Cuando hayas accedido a tu red social a través de un navegador, recuerda borrar las cookies para que no se guarde en ellas los datos de la sesión.

Cómo actuar en caso de robo de cuenta

Si tienes la certeza de que tu cuenta de usuario de algún servicio ha sido comprometida o robada, aquí tienes algunos pasos que puedes seguir para actuar de manera efectiva:

Contacta al soporte de la red social: Ponte en contacto con el equipo de soporte de la red social afectada. La mayoría facilitan un proceso para reportar cuentas comprometidas o robadas. Sigue las instrucciones proporcionadas por cada plataforma.
Botón
Denuncia el caso: si la plataforma en la que han sucedido los hechos no te permite recuperar tu cuenta, puedes interponer una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) proporcionando todas las evidencias que hayas recopilado.
Verifica tu dispositivo: Asegúrate de que tu dispositivo (ordenador, teléfono, tablet) no esté infectado con malware o virus que puedan haber facilitado el acceso no autorizado a tu cuenta. Ejecuta un escaneo de seguridad si es necesario.
Actualiza tus contraseñas en otros servicios: Si utilizas la misma contraseña en otras cuentas, cambia esas contraseñas también. Es importante tener contraseñas únicas para cada servicio en línea.