las 3 medidas que tenés que tomar cuando hackean a uno de tus contactos

En la era digital, nuestros teléfonos móviles se convirtieron en extensiones de nuestra vida cotidiana. Almacenamos en ellos desde fotos y conversaciones íntimas hasta información financiera y profesional. Sin embargo, esta dependencia tecnológica también nos expone a riesgos crecientes.

Cada vez más usuarios reportan hackeos en sus dispositivos, poniendo en peligro no solo su privacidad, sino también la de sus contactos.​

Los ciberdelincuentes utilizan diversas técnicas para acceder a nuestros teléfonos, desde aplicaciones maliciosas hasta redes Wi-Fi públicas no seguras. Una vez dentro, pueden robar información, espiar conversaciones e incluso suplantar identidades. Lo que comienza como una vulnerabilidad personal puede extenderse rápidamente a una red de contactos, amplificando el daño.​

Ante esta realidad, es fundamental tomar medidas preventivas para proteger nuestros dispositivos y datos. Desde configuraciones básicas de seguridad hasta herramientas avanzadas, existen pasos concretos que podemos seguir para blindar nuestra información.

Al enterarnos de que alguien accedió ilegalmente al WhatsApp de una persona de nuestro entorno, surgen casi de inmediato dos preguntas: la primera es cómo sucedió, y la segunda, si también nosotros deberíamos preocuparnos por la seguridad.

En este sentido, ESET, compañía líder en detección proactiva de amenazas, analizó los riesgos a los que se puede estar expuestos en estos casos.

“Cuando una persona cercana es víctima de una estafa o de una infección con malware, sus contactos pueden ser más propensos a recibir un ataque. Por eso, en estas situaciones, es importante conocer a qué riesgos podrías exponerte.”, advierte Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

En el caso de que, por ejemplo, una persona sufra el robo de su cuenta de WhatsApp (o de cualquier otra red social), el cibercriminal puede suplantar su identidad con el objetivo de robar dinero, distribuir enlaces maliciosos o intentar otro tipo de fraude.

Es posible que lleve adelante estas estrategias contra las personas que la víctima tiene entre sus contactos y que intente usar a su favor la confianza que suele generar que el mensaje llegue de alguien a quien conocen. De allí que este tipo de ataques sean tan eficaces.

Por otro lado, cuando una persona sufre la infección de un malware que roba credenciales o que toma el control de la máquina, el atacante puede tener acceso a las listas de contactos y enviarles correos o mensajes bajo la identidad de la víctima.

Incluso desde el equipo infectado, el ciberatacante puede publicar en las redes sociales de la víctima, links con enlaces maliciosos de sitios de phishing, que lleven a sus contactos a descargar malware, adware o spam.

Desde ESET, comentaron que es importante prestar atención a mensajes, correos, llamadas o publicaciones, más allá de que provengan de alguna persona que se conozca o sea familiar.

En caso de que en el pasado se haya compartido alguna información sensible, equipos o redes, con la víctima, también se puede estar en riesgo. Por ejemplo, si se compartía la cuenta de Netflix, el hacker ahora tiene acceso a ella (contraseñas, métodos de pago, etc.).

Por otro lado, si en alguna oportunidad se inició sesión en el dispositivo vulnerado de la víctima, es posible que la información haya quedado registrada y ahora esté en manos del ciberdelincuente. Desde contraseñas, correo electrónico, datos de acceso y cualquier otro tipo de información valiosa.

Cuando un atacante accede a la cuenta de una víctima, también obtiene acceso a los historiales de las conversaciones de sus contactos. Entonces, el ciberdelincuente podría utilizar toda esa información disponible (puede ser desde el lugar de trabajo, las últimas vacaciones o cualquier otra data personal), para realizar un ataque personalizado a cualquiera de esos contactos.

El objetivo pude ser intentar un engaño para robar información o dinero, por ejemplo haciéndose pasar por una empresa u organización, o directamente extorsionar.

Si alguien de tu entorno fue hackeado, existen diversos riesgos latentes a los que hay que prestar atención. Desde ESET comparten 3 acciones concretas para reducir las posibilidades de sufrir alguna consecuencia indeseada:

En caso de que alguna cuenta o dispositivo haya estado vinculado con la persona hackeada, es necesario cambiar las claves de manera inmediata.

Utilizar contraseñas únicas y robustas es la mejor manera de proteger las cuentas, mientras que un gestor de contraseñas puede ser un gran aliado a la hora de almacenarlas.

Es importante tener activa esta capa extra de seguridad en todas aquellas cuentas que lo permitan. Concretamente, protegerán las cuentas en caso de que hayan caído en las manos equivocadas.

El fin es que todos estén informados de las estafas a las que pueden estar expuestos y puedan identificarlas. También para que puedan tomar medidas para proteger su información.