Facebook, Instagram, TikTok, LinkedIn y cualquier otra red en la que esté activo esta semana son excelentes maneras de mantenerse en contacto con su círculo. Pero, lamentablemente, a los ciberdelincuentes también les gusta curiosear. Entonces, ¿qué puede hacer para mantenerse seguro?
Mantenga en secreto su ubicación y su información personal
Sabemos que adora a Snowball; ha sido su travieso compañero durante años, ¿verdad? 😺 Y se ve tan gracioso con pan en la cara. Pero pensemos en lo siguiente: ¿alguna de sus contraseñas incluye el nombre de Snowball? ¿Y las respuestas a sus preguntas de seguridad? Uy. Acabamos de encontrar el primer riesgo de seguridad de compartir en redes sociales: revelar demasiado.
Incluso una simple actualización de estado puede convertirse rápidamente en un exceso de información si utiliza el geoetiquetado o el uso compartido de la ubicación. Por ejemplo, publicar fotos de sus vacaciones mientras está fuera es divertido, pero también puede permitir que las personas equivocadas sepan que no hay nadie en casa. Ni siquiera hace falta que se ausente por mucho tiempo: registrarse en un restaurante local deja a alguien el tiempo justo para entrar a robar. Lo mejor es compartir estos recuerdos divertidos cuando ya haya regresado a casa.
Compartir su ubicación y otra información personal también les facilita a los ciberdelincuentes la creación de correos electrónicos convincentes dirigidos a usted. Si registra con frecuencia su presencia en Starbucks en las redes sociales, es muy probable que reciba un correo de phishing con una tarjeta de regalo de $25 o un enlace a una encuesta desde una dirección falsa de Starbucks. No sea un blanco fácil para la ingeniería social; mantenga en privado los lugares que frecuenta.
Cuando se trata de compartir en exceso en las redes sociales, ¿cuánto es demasiado? Datos como el nombre de la escuela de sus hijos, el nombre de su mascota favorita y su fecha de cumpleaños son buenos ejemplos de información que conviene omitir. Piense qué fotos compartir en línea y cuáles es mejor enviar en mensajes privados, de correo electrónico o de texto, a amigos y familiares.
Recuerde: el botón «Eliminar» es una herramienta útil, pero no es completamente mágico. Es probable que alguien ya haya alcanzado a verlo (¡o a tomar una captura de pantalla!) antes de que desapareciera. La mejor manera de evitar compartir demasiado en línea es seguir el viejo refrán: menos es más.
Reconsidere cuánta información comparte en línea. De lo contrario, cuando llegue el momento de iniciar sesión en sus aplicaciones de confianza (como las de banca, compras, redes sociales, etc.), es posible que encuentre a un ciberdelincuente husmeando también entre sus archivos.
Oiga, ¿conoce a ese tipo?
Como las cartas de Pokémon, los amigos pueden ser muy divertidos de coleccionar en línea. 🎵 Pero no tiene que atraparlos a todos. 🎵 Puede ser difícil rechazar una solicitud de amistad por muchas razones (por ejemplo, porque no quiere parecer descortés y, en efecto, conoció a esa persona en aquella fiesta hace tres años), pero créanos cuando decimos que la cortesía no vale el riesgo de comprometer su seguridad.
Es posible que los desconocidos quieran conectarse con usted en las redes sociales para acceder a sus listas de amigos, ver su contenido privado y utilizar esa información para fines poco agradables, como adivinar sus contraseñas y las respuestas a sus preguntas de seguridad. Lo mejor es limitar sus listas de amigos a personas que conozca y en quienes confíe.
No acepte solicitudes de amistad de personas desconocidas. Tener amigos en común no las hace necesariamente seguras y, si no tienen amigos en común, podría ser una señal de alerta aún mayor. No herirá sus sentimientos si rechaza la solicitud (de hecho, lo más probable es que ni lo noten) y mantendrá su cuenta segura.
Recibir solicitudes de amistad de alguien que ya está en su lista de amigos también puede ser una señal de alerta. Es posible que esa nueva cuenta sea falsa. Verifique que la nueva cuenta sea legítima comunicándose con esa persona por otro medio de confianza (como mensaje de texto o correo electrónico). Si la nueva cuenta realmente pertenece a su amigo, pregúntele si está creando una cuenta nueva a raíz de una brecha de seguridad. De ser así, dígale que se asegure de haber cambiado su contraseña y recuérdele activar la autenticación de dos factores en la configuración de su cuenta. Y si es una cuenta falsa, no dude en pulsar el botón «denunciar» y aconseje a su amigo que actualice su propia configuración de privacidad.
Otra buena regla general es revisar sus listas de amigos al menos una vez al año. No tema volver atrás y eliminar a las personas que no conoce muy bien. ¿De verdad necesita ver las fotos de su viaje a Cancún? Además, ni siquiera le trajeron una camiseta.
Hemos pescado un gran problema 🎣
El phishing no es solo una forma moderna y divertida de escribir «pescar»; en realidad es una amenaza de ciberseguridad muy seria. Los correos electrónicos y los mensajes directos (DM) de phishing son el tipo más común: un ciberdelincuente suplanta a una fuente de confianza, como un banco, una empresa o incluso su empleador, para obtener información, robar dinero o propagar un virus. Qué horror. Como si eso no fuera suficientemente malo, ha surgido un nuevo tipo de phishing específico de las redes sociales: el angler phishing. Es un ataque especializado en el que los ciberdelincuentes suplantan a una persona o empresa mediante cuentas falsas en redes sociales. Puede ser desde una cuenta falsa de una empresa que solicita su dirección de correo electrónico y su número de teléfono para resolver un problema de atención al cliente, hasta una cuenta falsa de una celebridad que pide donaciones o vende productos. Sin embargo, estas cuentas no siempre buscan su dinero; también pueden utilizarse para difundir desinformación sobre la actualidad, la política y más. ¿Alguna vez ha visto a alguien etiquetar a una empresa en las redes sociales para quejarse de una mala experiencia? Los angler phishers vigilan estas publicaciones y luego contactan a esos clientes descontentos haciéndose pasar por la empresa que etiquetaron. Dedique siempre un momento a verificar las cuentas a través del sitio web de la empresa, busque la insignia azul de verificación en la plataforma de redes sociales y evite hacer clic en los enlaces que reciba en sus mensajes directos o correos electrónicos. Los DM son el punto de contacto más común del angler phishing. Y si algo suena demasiado bueno para ser verdad (lo decimos por ese DM aleatorio con una tarjeta de regalo de $100), probablemente lo sea. Tenga cuidado con a quién sigue y siempre investigue a fondo una cuenta para asegurarse de que sea legítima antes de responder a cualquier consulta.
Las etiquetas no tienen por qué ser para siempre
Vaya… su padre es un gran tipo, pero parece que no puede dejar de etiquetarlo en fotos vergonzosas. Peor aún, sus amigos de la universidad lo etiquetaron en una foto antigua, y lo que tiene en la mano definitivamente no es agua. 🍺 🍸🥂 ¿Qué se supone que debe hacer cuando siente que sus redes sociales las administra otra persona? Quizás sea momento de revisar su configuración de privacidad y activar las notificaciones de aprobación cada vez que lo etiqueten. ¡EMPECEMOS A QUITAR ETIQUETAS! Ya sea que una foto o publicación en la que lo etiquetaron le dé vergüenza, lamente haberla compartido o simplemente le resulte incómoda, no dude en quitar la etiqueta. Sus cuentas de redes sociales son una de las principales maneras en que se presenta al mundo, por lo que merece tener el control total de su imagen. Recuerde: su madre, sus hijos y su jefe pueden ver esas cuentas. ¿Es una historia que querría contarle a alguno de ellos? Si la respuesta es «quizás no», es hora de quitar la etiqueta. También está muy bien conversar con la persona que lo etiquetó sobre por qué la ha quitado de su cuenta. Mantener a sus amigos y familiares al tanto de sus criterios en las redes sociales le ahorrará tiempo y desgaste emocional en el futuro. Por último, quitar etiquetas y actualizar la configuración de privacidad no eliminará la foto, el video o la publicación del perfil de su amigo. Si se trata de algo que no desea que sea público, incluso en la cuenta de otra persona, pídale que lo retire. Un ejemplo podría ser una foto de su vehículo con la placa visible o del frente de su casa. Mientras piensa en sus estándares de excelencia para el etiquetado, recuerde que esto funciona en ambos sentidos. Etiquete a los demás como quiere que lo etiqueten a usted.
¿Privada o no privada? Esa es la cuestión
¿Debería su cuenta ser pública o privada? La respuesta más segura es mantener siempre sus cuentas privadas para las personas que no conoce. Listo. Pregunta respondida. suelta el micrófono
Pero en serio, mantener su información personal lo más privada posible le ayudará a mantenerse seguro. Oculte su contenido de miradas desconocidas configurando la seguridad de su cuenta en «solo los amigos pueden ver». Incluso los datos que parecen insignificantes pueden ser utilizados por los ciberdelincuentes para hackear o manipular mediante ingeniería social a personas desprevenidas; ¡no les dé más munición!
También es buena idea retroceder de vez en cuando en sus cuentas y revisar la configuración de privacidad de lo que ha publicado en el pasado (y de aquello en lo que lo han etiquetado). Asegúrese de que todo siga siendo contenido que le enorgullezca compartir y que no revele demasiado. ¿Es esa foto o publicación una historia que compartiría con cualquier persona? Si no, es hora de eliminarla o cambiar su configuración de privacidad.
Revisar sus cuentas también es una buena oportunidad para respaldar las fotos o los videos que más le gusten. Guarde una copia en su teléfono o computadora, o súbala a la nube. Incluso los comentarios y las publicaciones de texto son fáciles de guardar: ¡basta con tomar una captura de pantalla! 🤳
Trate sus contraseñas como unicornios
Aunque no lo crea, las contraseñas más comunes del mundo siguen siendo «password», «123456» y «qwerty». Con el fin de impulsar a los usuarios hacia contraseñas más seguras, las plataformas han sido más específicas en sus requisitos, añadiendo un mínimo de caracteres, números y caracteres especiales… y ahora vemos cosas como «password123!» 🤦♀️ Si esto le suena a usted o a alguien que conoce, hablemos.
Usamos nuestras cuentas de redes sociales todos los días, por lo que mantener seguras nuestras credenciales de inicio de sesión es esencial. Cambie sus contraseñas con frecuencia; recomendamos hacerlo cada seis meses, o antes si sospecha de una amenaza de seguridad, como el hackeo de un amigo o una filtración de datos. Mantener la misma contraseña durante largos periodos aumenta la probabilidad de ser víctima de un ciberataque.
Trate sus contraseñas como unicornios: deben ser raras y poderosas. 🦄 Mantenga sus contraseñas mágicas evitando reutilizarlas en varias cuentas. Quizás así sean fáciles de recordar, pero pone todas sus cuentas en mayor riesgo de verse comprometidas. Tras una filtración de datos, los ciberdelincuentes introducen su contraseña robada en todas sus demás cuentas para ver cuál funciona (esto se llama credential stuffing). No deje que una cuenta comprometida se convierta en muchas. Si tiene demasiadas contraseñas que recordar, descargue un administrador de contraseñas para que solo tenga que recordar una contraseña maestra realmente segura.
Por último, no tema ser creativo al elegir nuevas contraseñas. Pruebe con una frase de contraseña que sea difícil de olvidar o con un generador de contraseñas seguras para mantener a esos ciberdelincuentes adivinando. Y no olvide habilitar la autenticación multifactor en sus cuentas. Ese paso adicional puede detener a los ciberdelincuentes en seco.