Algunos propietarios de cámaras de seguridad de vivienda han informado acerca de incidentes extraños, desde una voz en su cámara advirtiéndolos falsamente acerca de un ataque de misiles a hackeadores hablándole a su niño a través de la bocina de su cámara. Sin embargo, los fabricantes de las cámaras insisten que sus sistemas no han sido comprometidos. Entonces, ¿cómo se meten los hackeadores?
Una lista creciente de nombres de usuarios y contraseñas —más de 7 mil millones— están disponibles libremente en la web oscura. Los hackeadores utilizan estas credenciales comprometidas para tratar de iniciar sesión en otros servicios digitales, tales como cámaras de seguridad de vivienda, y porque el 59% de las personas utilizan la misma contraseña para la mayoría de los ingresos, los atacantes han encontrado que esto es bastante eficaz.
¿Qué es relleno de credenciales?
La táctica es conocida como relleno de credenciales y las herramientas automáticas están haciendo más eficiente que los hackeadores encuentren rápidamente cuentas vulnerables.
Akamai, un servicio de entrega de contenido y de nube, detectó 28 mil millones de intentos de accesos maliciosos de bots en el segundo semestre del 2018 —más del triple de la cantidad detectada en los seis meses anteriores.
Aunque los servicios financieros son el blanco principal, los clientes de Nest, Dunkin' Donuts y OkCupid han sido víctimas de relleno de credenciales.
¿Cómo puedo evitar convertirme en una víctima de un ataque de relleno de credenciales?
- Comprueba si tu información ha sido comprometida. Visita haveibeenpwned.com para ayudar a determinar si tu cuenta o contraseña fueron comprometidas. Si no lo has hecho aún, cambia la contraseña de cualquier cuenta en la que utilices una contraseña que ha sido comprometida.
- Utiliza una contraseña seguro y única en todos lados. Un administrador de contraseñas te puede ayudar a generar estas contraseñas para ti. Las almacena en un lugar codificado y puede ingresar contraseñas automáticamente cuando tú ingreses en los sitios.
- Utiliza Autenticación Multifactor (MFA, por sus siglas en inglés) cuando esté disponible. Este permite tener acceso únicamente después de que se presenten dos o más piezas de prueba, por lo regular una contraseña y un código que se envía al usuario por teléfono, mensaje de texto o correo electrónico durante el acceso.
Además de hackear las cuentas de los usuarios, los infiltrados están utilizando credenciales robadas más frecuentemente en intentos de extorsión.
No es poco común recibir un correo electrónico reclamando ser de alguien que utilizó tus credenciales para hackear tu computadora. El correo electrónico incluye tu contraseña como prueba de que han ingresado a tu cuenta y exigen que pagues rescate en Bitcoin.
¿Cómo me puedo proteger a mí mismo de intentos de extorsión?
El Centro de Quejas de Crímenes por Internet (IC3, por sus siglas en inglés) de la Agencia Federal de Investigación (FBI, por sus siglas en inglés), informó que los fraudes por extorsión electrónica aumentaron 242% a 51,146 delitos informados en el 2018, con pérdidas de $83 millones. El IC3 proporciona algunos consejos acerca de cómo protegerte a ti mismo:
- No abras ningún correo electrónico ni anexos de personas desconocidas.
- Monitorea los estados de cuenta bancarios regularmente, así como tu informe crediticio al menos una vez al año por cualquier actividad fraudulenta.
- No te comuniques con los que envían correos electrónicos no deseados.
- No almacenes fotografías confidenciales o vergonzosas tuyas en línea ni en tus dispositivos móviles.
- Utiliza contraseñas seguras y no utilices la misma contraseña para varios sitios web.
- Nunca proporciones información personal de ningún tipo a través de correo electrónico. Ten presente que muchos correos electrónicos que están solicitando tu información personal aparentan ser legítimos.
- Asegúrate que estén activadas las configuraciones de seguridad para las cuentas de los medios de comunicación y prográmalas al nivel más alto de protección.
- Cuando proporciones información de identidad personal, información de tarjetas de crédito u otra información confidencial en un sitio web, asegúrate que la transmisión es segura al comprobar que el prefijo URL incluya https o que la barra de progreso muestre un ícono de "candado".
Nuevas violaciones aparecen en los titulares de las noticias con frecuencia y mientras las personas continúen utilizando las mismas contraseñas en todos lados, es probable que los atacantes continúen enfocándose en este tipo de información.
Nadie quiere ser víctima de un ataque cibernético o extorsión cibernética, pero tú puedes protegerte a ti mismo con el seguro de restauración de identidad de State Farm®.
