Cuáles son los 3 métodos más usados por los hackers para secuestrar tu cuenta de Google (y cómo protegerte)
Sufrir ataques informáticos está a la orden del día: según Google, más de un 15% de los usuarios de internet han denunciado haber experimentado el robo de sus cuentas de email o de sus redes sociales.
Google dice que hay pocas investigaciones sobre las técnicas que usan los hackers para robar credenciales y contraseñas. Y muchos otros nunca llegan a reportarlo. "Sin embargo, a pesar de ser un asunto familiar, hay pocas investigaciones sobre los motivos detrás de los secuestros", explicaron Kurt Thomas y Angelika Moscicki, investigadores de seguridad del gigante tecnológico. Junto a la Universidad de California en Berkeley, EE.UU., el rey de las búsquedas por internet elaboró un informe en el que analizó cuáles son las técnicas preferidas de los ciberdelincuentes a la hora de atacar a sus usuarios. Entre marzo de 2016 y marzo de 2017, les siguieron los pasos a varios hackers para observar cómo robaban las contraseñas y otros datos sensibles. Google dice que puso en práctica lo aprendido para evitar el abuso de 67 millones de cuentas vulnerables. A través de esas cuentas, sus clientes no sólo acceden a Gmail, sino también a otros servicios, como YouTube y Blogger. De acuerdo con Google, los hackers usan principalmente tres técnicas "que suponen un riesgo para todos los servicios de cuentas online", y no sólo para los de su empresa. Te contamos cuáles son. 1. Phishing El "phishing" es la técnica más usada por los estafadores, según Google. Los autores del estudio identificaron 12,4 millones de credenciales de cuentas que fueron robadas usando una técnica conocida como phishing. Ese térmico informático proviene del vocablo inglés que en español se traduce como "pescar" y se refiere al robo de identidad por parte de los estafadores para obtener datos personales de los usuarios. El objetivo puede variar desde nombres de usuario y contraseñas, hasta datos bancarios y cuentas de acceso a otros servicios en línea. Los "pescadores" acceden a la información usando mensajes falsos como "cebo" para sus víctimas, haciéndose pasar por otras personas o entidades a través de email, mensajes o llamadas telefónicas. "Una contraseña no es suficiente para acceder a Google, por eso hackers más sofisticados trataron de recabar datos sensibles que podríamos preguntar para verificar la autenticidad del usuario, como la dirección IP y localización, el número de teléfono o el modelo del dispositivo", dice Thomas. "Analizando el riesgo para los usuarios, concluimos que el phishing supone la mayor amenaza". 2. Keyloggers Los "keyloggers" son programas espía que registran todo lo teclea o ve en su pantalla el usuario. La segunda amenaza son los keyloggers, un tipo de programas que permiten registrar cada tecleo que realizamos en la computadora o todo lo que vemos a través de la pantalla y lo envían a un servidor externo. Este tipo de estafa digital ocurre con frecuencia en lugares de conexión pública, como cibercafés. Suele formar parte de infecciones mayores a través de malware (programas maliciosos). "Gracias a este programa, los delincuentes pueden robar un gran volumen de información confidencial sin que la víctima se percate de ello", explican en el blog de la empresa de seguridad informática rusa Kaspersky Lab. Google identificó 788.000 víctimas potenciales de esta estafa durante el año que duró su investigación. Los delincuentes informáticos distribuyen estos programas a través de gusanos informáticos y otro tipo de troyanos (virus informáticos). Una señal sencilla para detectar este tipo de infecciones es cuando al teclear observamos una doble tilde (´´). 3. Brechas de seguridad En el caso de las brechas de seguridad, los delincuentes informáticos roban datos de empresas. La tercera vía que usan los hackers son, según Google, las brechas de seguridad en servicios de terceros. En esos casos, los ciberdelincuentes roban las bases de datos de una empresa. La compañía identificó 1.900 millones de datos producto de estas fallas y comprobaron después si algunos de esos datos comercializados servían para acceder a cuentas de Gmail y otros de sus servicios. Y concluyeron que el 7% de las víctimas de este tipo de robo de datos corrían el riesgo de que los ciberdelincuentes ingresaran en su cuenta de Google a través de este sistema. Esto fue lo que le ocurrió a Yahoo en agosto de 2013, cuando sufrió un hackeo masivo, según reconoció a finales del año pasado. ¿CÓMO PROTEGERTE?