Retomar el control de una cuenta después de un acceso no autorizado (unauthorised access)

Recuperar cuentas robadas

Retomar el control de una cuenta luego un acceso no autorizado (unauthorised access)

Problema

La afectada no puede acceder a su cuenta, ya que al intentar el inicio de sesión recibe un mensaje tipo “contraseña incorrecta”.

Solución

Antes que nada, tienes que asegurarte de que la persona está escribiendo la contraseña de forma correcta. Pregunta si la configuración de idioma del teclado es la adecuada y si tiene el bloqueo de mayúsculas activado. Pídele que intente escribir la contraseña en un editor de texto y que la pegue en el formulario de inicio de sesión.

Las personas a veces se apresuran en diagnosticar un “hackeo” cuando se trata simplemente de un olvido o equivocación en una situación de estrés. Preguntar amablemente y guiar a la persona en un diagnóstico preciso.

Reacción / Apagafuegos

Primero necesitas asegurate que el teclado no se te ha cambiado en tu dispositivo. Ve a la configuración del sistema operativo que tengas y verifícalo.

Otro error puede ser que tengas la tecla de bloquear mayúsculas pulsada. Asegúrate que no es el caso. Está está encima de la de mayúsculas (Flecha para arriba en los dos lados del teclado) a la izquierda y suele ser más grande.

Si realmente estás escribiendo bien la contraseña y el problema es que alguien la cambió, el segundo paso es intentar acceder a tu cuenta a través del correo electrónico o móvil de recuperación. Si tienes acceso a alguna de estas opciones, pulsa el enlace “olvidé mi contraseña” o similar, y sigue los pasos para que la plataforma te mande un enlace de recuperación. Si consigues cambiar la contraseña con esta táctica, asegúrate de que la nueva sea fuerte.

Si NO se ha modificado la cuenta correo electrónico o móvil de recuperación

Asegúrate de acompañar a la persona en la recuperación de su cuenta. Muchas veces no se recuerda el correo electrónico de recuperación, lo que no significa que necesariamente haya sido modificado. Pídele a la persona que pruebe distintas direcciones de correo electrónico que pueda haber puesto.

  • AppleID: ir a la página de la cuenta del ID de Apple y hacer clic en “¿Has olvidado tu ID de Apple o la contraseña?”. Introducir el ID de Apple, seleccionar la opción para restablecer contraseña. Elegir cómo restaurarla: preguntas de seguridad o un correo electrónico. Luego habrá que actualizar la contraseña en los dispositivos.
  • Facebook: ir a ¿Cómo cambio o restablezco mi contraseña de Facebook?. Formulario para recuperar contraseña.
  • Gmail: visitar https://accounts.google.com/signin/recovery y escribir el correo electrónico a recuperar. Llegará un correo electrónico con un código de verificación. Copiarlo, pegarlo y configurar contraseña nueva.
  • Instagram: ir a resetear contraseña, escribir el correo electrónico o usuario de la cuenta a recuperar y presionar Enviar enlace de acceso. Seguir los pasos.
  • Outlook: cuando no se puede recuperar la contraseña se puede completar el formulario de recuperación de cuenta.
  • Telegram: Recuperar cuenta de Telegram con Mensaje de Texto (SMS) y Recuperar Contraseña de Telegram por Correo Electrónico
  • Signal Pasos para recuperar la cuenta Signal
    • Debes de realizar nuevamente la descarga y posterior instalación de la App de Signal. Posterior al paso anterior, seleccionamos entre las opciones de transferir, ello en el caso de necesitar pasar la cuenta a otra aplicación, el otro caso sería la restauración de la cuenta. Luego del paso anterior escogemos la activación de los permisos. Como paso final pulsamos sobre la mención de “transferencia o restauración”, ello se hará desde el equipo que se tenga al momento, damos clic en “continuar”. En el caso particular que se cuente con el teléfono anterior, debemos ir a la sección de configuración o ajustes de Signal. Es prudente que se mueve un poco el teléfono actual y que el mismo se encuentre cerca del anterior, llegará una notificación al nuevo dispositivo, la cual tendremos que aceptar.
  • Twitter: Cómo restablecer tu contraseña si la perdiste o no la recuerdas.
  • Tik Tok: puedes recuperar la contraseña a través de los otros servicios que te permiten identificarte en TikTok (Gmail, Facebook, Twitter, AppleID, Instagram). Si quieres recuperar la propia contraseña de TikTok debes seleccionar la opción Iniciar sesión con contraseña y en esa ventana pulsar ¿Olvidaste la contraseña?. Escribir el correo electrónico de recuperación. Se enviará un código de 6 dígitos que habrá que pegar en la ventana y luego introducir la nueva contraseña para iniciar sesión.
  • Twitch: completa el correo electrónico de recuperación. Se enviará un enlace para proporcionar una contraseña nueva.

  • Whatsapp Nunca compartas tu código de verificación por SMS de WhatsApp con otras personas, ni siquiera con tus familiares o amigos. Si sospechas que alguien más está usando tu cuenta de WhatsApp, esa persona podría hacerse pasar por ti en tus chats individuales y grupales. Ten en cuenta que WhatsApp almacena los mensajes en tu dispositivo, de manera que si alguien accede a tu cuenta en otro dispositivo, no podrá leer tus conversaciones pasadas.

    Para recuperar la cuenta

    • Regístrate en WhatsApp con tu número de teléfono e ingresa el código de 6 dígitos que recibirás por mensaje SMS para verificar el número. Obtén más información sobre cómo verificar tu número de teléfono en nuestro Centro de ayuda: Android iPhone
    • Una vez que ingreses el código de 6 dígitos enviado por mensaje SMS, la sesión de la persona con acceso a tu cuenta se cerrará automáticamente.

    También es posible que se te pida ingresar un código de verificación en dos pasos. Si no sabes ese código, es posible que la persona con acceso a tu cuenta haya activado la verificación en dos pasos. En ese caso, debes esperar siete días para poder acceder sin el código de verificación en dos pasos. Independientemente de si sabes el código de verificación en dos pasos o no, la sesión de la persona con acceso a tu cuenta se cerrará en cuanto ingreses el código de 6 dígitos enviado por mensaje SMS. Para obtener más información acerca de la verificación en dos pasos, consulta este artículo.

    Nota: En algunos casos, WhatsApp puede verificar automáticamente tu número de teléfono. Obtén más información.

  • Yahoo: Yahoo tiene un asistente de inicio de sesión que guía paso a paso la recuperación al que se puede acceder aquí. Ingresa uno de los elementos de recuperación de cuenta mencionados. Presiona Continuar y sigue las instrucciones.
Si el correo electrónico o móvil de recuperación SÍ ha sido modificado

Si ninguno de los pasos anteriores sirve, habrá que recomendar acceder a los mecanismos para la recuperación de cuentas que ofrezca cada plataforma.

Estos procesos suelen ser largos e implican la verificación de identidad por parte de la plataforma lo que puede incluir, aunque no siempre, enviar documentación. Pídele que sopese el costo de recuperar la cuenta o si prefiere crear una nueva.

  • AppleID: contactar con el soporte técnico de Apple por teléfono para explicar la situación.
  • Facebook
  • Google (Drive, Youtube, Gmail, etc.)
  • Instagram: buscar en la bandeja de entrada del correo asociado a la cuenta de Instagram un correo electrónico notificando el cambio de correo electrónico o contraseña. En él dice “Si tu no has cambiado tu contraseña/correo electrónico, puedes asegurar tu cuenta”. Hacer clic en “asegurar tu cuenta”, lo cual redirigirá al perfil y la posibilidad de cambiar nuevamente el correo electrónico en Ajustes > Cuenta > Información personal.
  • Outlook: cuando no se puede recuperar la contraseña se puede completar el formulario de recuperación de cuenta. Si este proceso falla, Microsoft recomienda volver a enviarlo.
  • Telegram No se puede fácilmente. Has de contactar con @NoToScam.
  • TikTok: No dispone de un formulario específico para la recuperación de cuentas sin número de móvil o correo electrónico. Se puede contactar con Tik Tok en este formulario y explicar la situación.
  • Twitch: es necesario ponerse en contacto con el servicio de asistencia al cliente de manera que se pueda comprobar la identidad de la persona que desea recuperar la cuenta. Formulario de contacto.
  • Twitter: visitar el Formulario para volver a acceder a las cuentas y seleccionar la opción Creo que mi cuenta ha sigo hackeada o está en peligro. Completar los campos solicitados y describir el problema. Enviar. Twitter se pondrá en contacto a través del correo electrónico proporcionado.
  • Yahoo: Yahoo tiene un asistente de inicio de sesión que guía paso a paso la recuperación al que se puede acceder aquí. Ingresa uno de los elementos de recuperación de cuenta mencionados. Presiona Continuar y sigue las instrucciones.

Prevención / Sensibilización

  • Usar contraseñas fuertes y gestionarlas de manera segura.
  • Usar un gestor de contraseñas para guardar: nombres de cuentas, correo electrónico y contraseña de cada servicio.
  • Activar la doble autentificación.
  • No compartir contraseñas, correos electrónicos o información de ningún tipo con nadie (ni amigos, ni pareja, etc.).
  • Usar correos de recuperación a los que se tenga acceso y se revisen cotidianamente porque allí se enviarán las notificaciones de accesos no deseados.

Enlaces de interés

Tags: posible-delito plataformas prevencion reaccion tecnologica