¿Robaron tu cuenta de Gmail? ESET explica c贸mo recuperarla
El servicio de correo de Google, Gmail, es uno de los m谩s utilizados a nivel global y es por eso que los cibercriminales buscan a trav茅s de diversos caminos robar las credenciales de acceso a las cuentas para luego cometer otros fraudes, ya sea acceder a otros servicios de la v铆ctima, espiar el correo en busca de informaci贸n, realizar estafas en su nombre o directamente comercializar las credenciales en foros de la dark web. ESET, compa帽铆a l铆der en detecci贸n proactiva de amenazas, explica que las formas m谩s comunes que utilizan para robar estas credenciales son los correos de phishing y el malware, por eso acerca recomendaciones de seguridad para reducir las posibilidades ser v铆ctima de este tipo de robos.
En el caso de recibir un correo alertando sobre un inicio de sesi贸n que no se haya realizado, es importante empezar a actualizar las cuentas; siempre y cuando la persona detr谩s del ataque no haya cambiado la contrase帽a.
Los pasos que indica ESET para recuperar una cuenta robada:
Acceder a la opci贸n de “Recuperaci贸n de cuenta”. Luego de ingresar la direcci贸n de correo, se deber谩 colocar la contrase帽a:
Pie de imagen: Recuperaci贸n de cuenta de Gmail
En el caso de que Google no acepte la contrase帽a ingresada es importante tener configurada la autenticaci贸n en dos pasos (2FA), ya que de esta manera la persona podr谩 reestablecer la contrase帽a al verificar mediante un c贸digo que es enviado al tel茅fono del titular de la cuenta.
Una vez recuperado el acceso, es recomendable revisar la actividad reciente de la cuenta. Para ello se debe ingresar a la parte myaccount de Google:
Pie de imagen – Control de inicio de sesi贸n en dispositivos.
En el caso de observar que hay un nuevo dispositivo conectado que no es de su propiedad, es importante ir a la opci贸n de “No, no fui yo” y as铆 seguir con las dem谩s instrucciones. Adem谩s, se debe revisar todas las actividades recientes, de esta manera comprobar si hubo alg煤n cambio de contrase帽a en otro servicio que se utilice.
Por otro lado, si se guardaron contrase帽as en Google esto podr铆a ser un problema, ya que, si se han almacenado en el gestor de contrase帽as de Google las credenciales para acceder a sitios como Amazon, Facebook o Instagram, por ejemplo, tambi茅n ser谩n accesibles para los atacantes.
“En estos casos recomiendan eliminar las contrase帽as almacenadas en el navegador y cambiar cada una de las contrase帽as por cada servicio o aplicaci贸n almacenado de forma que no se repitan. Asimismo, de haber almacenado datos de tarjetas de cr茅dito vinculadas a una cuenta de Google es recomendable realizar un seguimiento de los movimientos de las tarjetas. Si se sospecha que alguien pudo tener acceso a esta informaci贸n, es aconsejable solicitar una nueva tarjeta para evitar riesgos. En el caso de que se persista con algunos problemas en la recuperaci贸n de la cuenta, Google tiene un centro de Pregunta a la comunidad”, comenta Sol Gonz谩lez, investigadora de Seguridad Inform谩tica de ESET Latinoam茅rica.
¿Qu茅 pasa si modificaron la contrase帽a de la cuenta de Gmail?
Si efectivamente no se puede recuperar la cuenta de Gmail ya que la contrase帽a ha sido vulnerada y modificada; es muy probable que adem谩s el cibercriminal haya modificado los otros medios de recuperaci贸n. Sin embargo, existe una posibilidad de recuperar la cuenta: si en el dispositivo m贸vil a煤n se tiene configurada la cuenta de Gmail como cuenta principal. De ser as铆, ingresando al centro de recuperaci贸n, se indica cu谩l es la cuenta de Gmail a recuperar y se selecciona “Siguiente”. Tambi茅n se ingresa la 煤ltima contrase帽a que se recuerde haber ingresado. Luego, a pesar de ingresar una contrase帽a que no sea correcta (ya que el cibercriminal la modific贸) se brinda la opci贸n de verificarlo a trav茅s del dispositivo configurado como segundo factor de autenticaci贸n.
Pie de imagen. Verificaci贸n a trav茅s del tel茅fono m贸vil
En el caso de que tampoco se tenga el dispositivo celular a mano para realizar la comprobaci贸n, como 煤ltimo hito de comprobaci贸n enviar谩 un correo de recuperaci贸n a la cuenta de Gmail que hemos dejado configurada cuando se cre贸 la cuenta. A los segundos llegar谩 un mail a la bandeja de entrada para la recuperaci贸n de la cuenta.
Pie de imagen. Se env铆a un correo electr贸nico de recuperaci贸n y luego se recibe un c贸digo de verificaci贸n
Las recomendaciones de ESET para de evitar el robo de una cuenta de Gmail son:
• Mantener siempre activa la autenticaci贸n en dos pasos (2FA): esta capa de seguridad adicional evitar谩 que dependas 煤nicamente de la contrase帽a como mecanismo de protecci贸n para acceder a una de las cuentas.
• Configurar las opciones de recuperaci贸n de cuenta: puede ser a trav茅s de otra direcci贸n de correo o incluso hasta con un n煤mero de tel茅fono.
• No almacenar contrase帽as en el navegador: en su lugar utilizar un administrador de contrase帽as aparte, como Keepass.
• Comprobar regularmente que las 煤ltimas actualizaciones de seguridad disponibles fueron instaladas.
• Utilizar contrase帽as fuertes y 煤nicas para cada uno de los servicios y sitios online.
• Eliminar todas las aplicaciones o extensi贸n del navegador que no se utilicen.
• Monitorear todas las cuentas para detectar actividades sospechosas, especialmente las cuentas bancarias.
• Instalar un producto antimalware/antivirus en cada uno de los dispositivos.
