Los delincuentes no siempre eligen cuentas de gran repercusión. El phishing, las estafas y la ingeniería social pueden usarse con fines que van desde la suplantación de identidad hasta el fraude y el acceso a la base de datos de tu empresa. El tipo de información que un delincuente puede robar, así como la tecnología con la que puede hacerlo, han cambiado radicalmente con los años. Las amenazas, los tipos de información y la tecnología que hoy se atacan con más frecuencia son, sobre todo, los que están basados en la nube y los que pasan por dispositivos móviles, que pueden ser interceptados, rastreados o robados.
Hay una enorme zona gris entre los ciberdelincuentes y los hackers de sombrero blanco, que suelen ser contratados por grandes empresas tecnológicas para detectar y notificar fallos de cifrado y de seguridad. Los hackers no siempre son genios, pero es un error muy extendido que a menudo impide que tanto los usuarios como las empresas tomen las medidas adecuadas para prevenir los ciberataques o responder a ellos como corresponde. La verdad es que los datos sin protección son relativamente fáciles de hackear.
Cualquiera puede ser objetivo de los hackers, y las consecuencias de un hackeo pueden ser de gran alcance, como:
- suplantación de identidad
- filtraciones de datos
- pérdida de dinero o de objetos de valor
- amenazas de chantaje
- daños a la reputación
- divulgación de información confidencial
El hackeo, el phishing y el robo de datos se pueden evitar si la persona atacada sabe cómo protegerse. Y aunque nos encanta ayudar a los usuarios a recuperar sus datos con iPhone Backup Extractor, preferimos ayudarte a evitar una filtración de datos desde el principio.
Para mantener tus datos a salvo, hemos escrito un artículo completo sobre cómo proteger tu iPhone, tus fotos y tu cuenta de iCloud, y otro sobre cómo evitar que las empresas recopilen tus datos de forma legal.
Qué hacer si te han hackeado
Si te han hackeado, tendrás que seguir estos pasos:
- Ponte en contacto con la policía. Si alguien afirma que ha robado tus datos o intenta chantajearte, es probable que se trate de un delito. Si alguien acosa a tu hijo o hija en línea o ha intentado ponerse en contacto con él o ella de cualquier manera, avisa a la policía y facilítale todos los datos necesarios. Pregunta a tu hijo o hija si ha facilitado datos personales (dirección, nombres de familiares, colegio) y haz todo lo posible por entender el alcance completo del problema.
- Recupera tu cuenta hackeada. La gran mayoría de los servicios en línea cuentan con varios métodos de protección para evitar que los usuarios pierdan datos o el acceso a sus cuentas.
- Comprueba si se han modificado las opciones de recuperación de la cuenta. Los hackers pueden usar distintas opciones de recuperación para asegurarse de poder volver a acceder a tu cuenta. Elimina cualquier método de recuperación sospechoso y actualiza las opciones de recuperación de tu cuenta.
- Actualiza tus preguntas de seguridad asociadas a las cuentas hackeadas.
- Activa la autenticación de dos factores (2FA) en tus dispositivos o en tu tarjeta de crédito. Cualquier intento de hackeo se bloqueará desde el principio si implementas esta función de seguridad.
- Revisa todas las cuentas asociadas. Si descubres que una cuenta ha sido hackeada y cambias la contraseña, eso no significa que tus datos estén a salvo. Debes revisar todas las cuentas asociadas al correo electrónico hackeado, porque todas esas cuentas son vulnerables. Por ejemplo, alguien podría acceder a tu cuenta en la nube si está asociada al correo hackeado. Asegúrate de actualizar también esas credenciales. Del mismo modo, si usas la misma contraseña en varias cuentas, cambia la contraseña de todas las cuentas que la usen, no solo la de la cuenta hackeada.
- Revoca la autorización de las apps que pueden acceder a estas cuentas. A veces el hackeo se debe a una app infectada. Si las eliminas o desactivas su acceso a la cuenta hackeada, puedes evitar futuros hackeos.
- Bloquea tu tarjeta de crédito. Si los datos de tu tarjeta de crédito han quedado expuestos o si un hacker ha usado tu cuenta, bloquéala lo antes posible. Con una denuncia policial presentada, tu banco puede bloquear la tarjeta.
Cuando hayas tomado estas medidas inmediatas, infórmate sobre cómo proteger tus cuentas y dispositivos de nuevos intentos de hackeo.
Cómo recuperar tus datos después de un hackeo
Si has perdido tus datos tras un hackeo, hay varias cosas que puedes probar para recuperarlos.
Los datos cifrados con algunos programas de ransomware antiguos se pueden desbloquear gratis gracias al trabajo de las fuerzas de seguridad y del sector de los antivirus. Hay una lista de herramientas en noransom.kaspersky.com. Ten cuidado: algunos delincuentes venden supuestas herramientas de «desbloqueo» o ofrecen una herramienta gratuita que solo volverá a infectar tu ordenador, así que descarga software únicamente de una fuente de confianza.
Si no existe una herramienta de desbloqueo para el ransomware en cuestión, no te quedan muchas opciones. Si tienes una copia de seguridad de tus datos, lo mejor suele ser borrar el ordenador y restaurar desde esa copia.
Otra opción: si tienes activadas las funciones Restaurar sistema (Windows) o Time Machine (macOS), puedes intentar recuperar los datos cifrados con una restauración. En Windows, también puedes intentar recuperar tus datos con ShadowExplorer, una herramienta que busca copias en la sombra de tus archivos y te permite guardarlas. No siempre funciona, ya que el ransomware más reciente también busca y elimina las copias de seguridad en la sombra como parte del proceso de infección.
Hagas lo que hagas, asegúrate siempre de haber eliminado el software malicioso con un antivirus. Si intentas eliminar el ransomware de bloqueo criptográfico, podrías perder todos tus datos cifrados.
Conclusión
Muchos riesgos de ciberseguridad se pueden evitar con un poco de previsión. Desde hacer clic en un enlace inusual hasta entregar datos por error directamente a los hackers, tu reputación, tus ingresos y tu seguridad pueden estar en peligro. Sigue estas recomendaciones para protegerte mejor a ti y a tu familia.