Apropiación de contas
Nunha apropiación de contas, alguén accede sen autorización á túa conta e úsaa en nome teu, normalmente mediante contrasinais roubados ou phishing.
Que é a apropiación dunha conta?
Unha apropiación de conta prodúcese cando persoas non autorizadas toman o control da túa conta de usuario, por exemplo nunha rede social, nunha caixa de correo electrónico ou nunha tenda. Os atacantes inician sesión cos teus datos de acceso, a miúdo cambian o contrasinal e déixante fóra. Poden entón ler mensaxes privadas, escribir en nome teu, publicar ou enviar mensaxes aos teus contactos con estafas.
Como ocorre
Os datos de acceso adoitan ser a porta de entrada. Obtéñense mediante sitios de phishing, proceden dunha filtración de datos ou son espiados con malware. Se usas o mesmo contrasinal en varios servizos, estás especialmente en risco, porque os atacantes proban combinacións roubadas noutros servizos en masa. Unha caixa de correo electrónico secuestrada tamén é arriscada, xa que outras contas se poden restablecer mediante “Esquecín o contrasinal”. Ás veces tamén se toma o control do número de teléfono mediante SIM swapping para interceptar códigos.
Que hai que ter en conta
Os sinais de alerta son correos inesperados sobre novos inicios de sesión ou sobre o restablecemento do contrasinal, dispositivos descoñecidos na lista de inicios de sesión e publicacións ou mensaxes que non escribiches. Protéxete cun contrasinal longo e único, mellor aínda unha passkey, e cun segundo factor dunha app de autenticación. Nunca compartas códigos, protexe especialmente ben a túa conta de correo electrónico e mantén os teus dispositivos actualizados. Se xa pasou, cambia o contrasinal desde un dispositivo limpo, pecha todas as sesións, avisa os teus contactos e informa o provedor.
En Friendstime
En Friendstime, o formulario de rexistro da web require un contrasinal de polo menos 12 caracteres; na configuración de seguranza e inicio de sesión podes rexistrar unha passkey e activar o inicio de sesión en dous factores cunha app de autenticación; despois, Friendstime pide o código tanto na web como na app de Android. Na web, a lista de dispositivos con sesión iniciada mostra as sesións do navegador co enderezo IP e a última actividade, e podes pechar a sesión de sesións concretas ou de todas; os inicios de sesión da app de Android figuran na configuración da conta da app e péchanse alí un a un. Se inicias sesión na app de Android co teu contrasinal desde un modelo de dispositivo que aínda non é coñecido para a túa conta, recibes un correo electrónico; non se envía ese correo para os inicios de sesión no navegador, cunha passkey ou co inicio de sesión en dous factores activado. A ligazón para restablecer o contrasinal vai á túa caixa de correo electrónico, así que protéxea ben. Introduces o teu contrasinal e o teu código só en friendsti.me ou na app de Friendstime.
Preguntas frecuentes
Como me decato de que alguén tomou o control da miña conta?
Os sinais típicos son notificacións de inicio de sesión que non provocaches ti, un contrasinal cambiado, publicacións ou mensaxes que non veñen de ti e amizades que mencionan mensaxes estrañas enviadas por ti. Entón comproba de inmediato os teus dispositivos con sesión iniciada e cambia o contrasinal.
Que debo facer en Friendstime se unha persoa descoñecida estivo na miña conta?
Cambia o contrasinal de inmediato e, na web, pecha todas as sesións do navegador desde a lista de dispositivos con sesión iniciada coa opción de emerxencia que pecha a sesión de todos os dispositivos. Esta opción non remata os inicios de sesión da app de Android: péchaos un a un na configuración da conta da app. Activa tamén o inicio de sesión en dous factores se aínda non está activo.
Abonda cun contrasinal forte?
É a base, pero non unha protección completa, porque os contrasinais poden acabar en mans equivocadas por phishing ou por unha filtración de datos. Un segundo factor ou unha passkey fai que o contrasinal só xa non abonde.
Termos relacionados
Temas relacionados
Proba Friendstime
O rexistro leva un minuto e é gratuíto.