Segrest de compte
En un segrest de compte, algú accedeix sense autorització al teu compte i l'utilitza en nom teu, normalment amb contrasenyes robades o phishing.
Què és el segrest de compte?
Un segrest de compte es produeix quan persones no autoritzades prenen el control del teu compte d'usuari, per exemple en una xarxa social, una safata de correu electrònic o una botiga. Els atacants hi inicien la sessió amb les teves dades d'accés, sovint canvien la contrasenya i et deixen fora. Després poden llegir missatges privats, escriure en nom teu, publicar contingut o enviar estafes als teus contactes.
Com passa
Les dades d'accés solen ser la porta d'entrada. Es capturen amb llocs de phishing, provenen d'una fuita de dades o s'espien amb programari maliciós. Si fas servir la mateixa contrasenya per a diversos serveis, estàs especialment en risc, perquè els atacants proven combinacions robades en altres serveis de manera massiva. Una safata de correu electrònic segrestada també és arriscada, ja que d'altres comptes es poden restablir amb «He oblidat la contrasenya». De vegades també es pren el control del número de telèfon mitjançant SIM swapping per interceptar codis.
A què cal estar atent
Alguns senyals d'alerta són correus inesperats sobre nous inicis de sessió o sobre el restabliment de la contrasenya, dispositius desconeguts a la teva llista d'inicis de sessió i publicacions o missatges que no has escrit tu. Protegeix-te amb una contrasenya llarga i única, millor encara una passkey, i amb un segon factor d'una aplicació d'autenticació. No comparteixis mai codis, protegeix especialment bé el teu compte de correu electrònic i mantén els dispositius actualitzats. Si ja ha passat, canvia la contrasenya des d'un dispositiu net, tanca totes les sessions, avisa els teus contactes i informa el proveïdor.
A Friendstime
A Friendstime, el formulari de registre al web exigeix una contrasenya d'almenys 12 caràcters; a la configuració de seguretat i d'inici de sessió pots registrar una passkey i activar l'inici de sessió de dos factors amb una aplicació d'autenticació; després, Friendstime demana el codi tant al web com a l'aplicació d'Android. Al web, la llista de dispositius amb sessió iniciada mostra les sessions del navegador amb l'adreça IP i l'última activitat, i pots tancar sessions concretes o totes; els inicis de sessió de l'aplicació d'Android apareixen a la configuració del compte de l'aplicació i s'hi tanquen un per un. Si inicies la sessió a l'aplicació d'Android amb la contrasenya des d'un model de dispositiu que encara no es coneix per al teu compte, reps un correu electrònic; no s'envia cap correu així per als inicis de sessió al navegador, amb una passkey o amb l'inici de sessió de dos factors activat. L'enllaç per restablir la contrasenya va a la teva safata de correu electrònic, així que protegeix-la bé. Introdueixes la contrasenya i el codi només a friendsti.me o a l'aplicació de Friendstime.
Preguntes freqüents
Com m'adono que algú ha pres el control del meu compte?
Els senyals típics són notificacions d'inici de sessió que no has provocat tu, una contrasenya canviada, publicacions o missatges que no vénen de tu i amics que mencionen missatges estranys teus. Llavors comprova de seguida els teus dispositius amb sessió iniciada i canvia la contrasenya.
Què he de fer a Friendstime si un desconegut ha entrat al meu compte?
Canvia la contrasenya immediatament i, al web, tanca totes les sessions del navegador des de la llista de dispositius amb sessió iniciada amb l'opció d'emergència que tanca la sessió de tots els dispositius. Aquesta opció no posa fi als inicis de sessió de l'aplicació d'Android: tanca'ls un per un a la configuració del compte de l'aplicació. Activa també l'inici de sessió de dos factors si encara no està actiu.
Una contrasenya forta n'hi ha prou per si sola?
És la base, però no una protecció completa, perquè les contrasenyes poden acabar en males mans per phishing o per una fuita de dades. Un segon factor o una passkey fa que la contrasenya sola no basti.
Conceptes relacionats
Temes relacionats
Prova Friendstime
Registrar-se només porta un minut i és gratuït.