Me han robado la cuenta, qué hacer paso a paso según INCIBE

Intentas entrar en una cuenta y no puedes, o te llega un aviso de actividad sospechosa que no reconoces. Es una situación que angustia, pero tiene pasos ordenados. Este artículo los recoge tal como los explica INCIBE, que cuenta con la OSI como canal especializado en ciudadanos. Las dos páginas consultadas se publicaron el 18 de noviembre de 2020 y el 5 de febrero de 2021, así que algunos enlaces o menús de las plataformas pueden haber cambiado.

Cómo saber si te han robado la cuenta

Según INCIBE, a veces es difícil darse cuenta, pero hay señales que pueden hacer crecer la sospecha de que un tercero usa tu cuenta:

• Contraseña no válida. Quien consigue acceder a una cuenta suele cambiar la contraseña. Cuando tú lo intentas, el servicio te dice que las credenciales no son correctas.
• Actividad sospechosa. Muchos servicios avisan por correo de inicios de sesión desde un dispositivo desconocido. Si no corresponde a un acceso tuyo, hay que tener especial cuidado.
• Mensajes leídos, publicaciones desconocidas o movimientos no autorizados. Mensajes ya leídos que no abriste tú, conversaciones extrañas con tus contactos, publicaciones que no recuerdas o una compra online que no hiciste.

INCIBE advierte de que un correo de este tipo también podría ser un intento de phishing: alguien que se hace pasar por el servicio para que hagas clic en un enlace y robarte los datos de acceso. Por eso conviene comprobar que el aviso es legítimo antes de pulsar nada.

Primer paso: sigue las indicaciones de la plataforma

Cuando ya tienes la certeza de que la cuenta ha sido robada, INCIBE aconseja empezar por seguir las indicaciones que ofrece la plataforma o servicio. El proceso es muy parecido en la mayoría y en su web encontrarás los pasos para recuperar la cuenta y denunciar la suplantación de identidad. INCIBE enlaza ayudas de servicios como Facebook, Instagram, Twitter, YouTube, TikTok, Twitch, Amazon, eBay, Gmail, Outlook, Netflix, Google y Apple.

En todos ellos te recomendarán actualizar tus credenciales con una contraseña robusta y, si es posible, añadir un segundo factor de autenticación, como tu teléfono móvil.

Cambia las credenciales y activa la verificación en dos pasos

En las cuentas a las que todavía puedas acceder, INCIBE recomienda recuperarlas y cambiar las credenciales con contraseñas robustas, además de activar el factor de autenticación múltiple o verificación en dos pasos.

También aconseja revisar cada cierto tiempo las opciones de recuperación de la cuenta. Un ciberdelincuente que haya robado una cuenta intentará cambiarlas cuanto antes, como el teléfono o el correo alternativo, para impedirte recuperar el control.

Comprueba si otras cuentas han sido vulneradas

El robo de una cuenta suele deberse a una filtración de datos que puede amenazar más de una cuenta si usaste el mismo correo y contraseña en varias. INCIBE menciona herramientas que permiten saber si tus credenciales han aparecido en filtraciones, como la web Have I Been Pwned.

El análisis gratuito de Remove Me también consulta las filtraciones de datos conocidas a través de Have I Been Pwned, además de resultados web públicos y un registro de intermediarios de datos. No necesitas cuenta, y el informe se desbloquea con un código de seis dígitos que recibes por correo.

Si se confirma que tienes más cuentas vulneradas, INCIBE indica que hay que cambiar las contraseñas en cada una, usando combinaciones diferentes. Así, si alguien consigue una, no podrá acceder al resto de servicios.

Avisa a tus contactos y documenta lo ocurrido

En la segunda página, INCIBE recomienda estas acciones ante una suplantación de identidad o un robo de acceso:

• Documentar todo lo ocurrido: reunir copias de los correos o mensajes con capturas de pantalla y revisar cuáles de tus cuentas han podido verse afectadas.
• Contactar con tus contactos, familiares y amigos para contarles lo ocurrido y evitar que se conviertan a su vez en víctimas del fraude.

INCIBE explica que, cuando una cuenta de WhatsApp es secuestrada, el atacante puede engañar con un mensaje de un supuesto conocido. Un consejo concreto de INCIBE: no compartas nunca el código de verificación con nadie, y activa la verificación en dos pasos.

Denuncia y conserva las pruebas

INCIBE indica que puedes denunciar el robo de la cuenta y la suplantación de identidad ante las Fuerzas y Cuerpos de Seguridad del Estado, aportando todas las evidencias posibles, como capturas de pantalla, actividad sospechosa, recibos y compras ilícitas.

En su segunda página añade que presentar esas pruebas permite demostrar, si se comete un delito mientras la cuenta no está bajo tu control, que no has sido tú. También es recomendable hacerlo si no consigues recuperar el acceso. Además, la mayoría de los servicios permiten denunciar perfiles falsos o casos de suplantación de identidad desde la propia plataforma.

Medidas para proteger tus cuentas

Para añadir una capa de seguridad, INCIBE recomienda:

• Usar una contraseña segura y no repetirla en distintos servicios. Cambiarla con frecuencia es también una de sus recomendaciones.
• Aplicar la verificación en dos pasos cuando el servicio lo permita.
• No iniciar sesión en equipos desconocidos.
• Analizar tu equipo con el antivirus de vez en cuando, para detectar malware que recopile información y la comparta con un tercero.
• Aplicar el sentido común frente a la ingeniería social, es decir, los intentos de engañarte para que entregues tus credenciales.

Si te quedan dudas, INCIBE pone a disposición de los usuarios su Línea de Ayuda en Ciberseguridad, el 017, que describe como totalmente gratuita.