¿Por qué los hackers roban cuentas de Facebook? – [Pasos para mantenerse seguro]
Nordlocker, un reconocido experto en ciberseguridad, descubrió recientemente una gran colección de datos robados que contenían 26 millones de inicios de sesión para sitios web como Amazon, LinkedIn y Facebook.
Según su informe, los datos se incautaron entre 2018 y 2020 utilizando malware personalizado de tipo troyano. Este malware se infiltró en más de 3 millones de computadoras y robó 1,2 TB (terabytes) de datos personales.
Cuando dicha colección aparece en la web oscura, los piratas informáticos usan las contraseñas en varias plataformas, como Facebook, para ver cuáles todavía están activas. Una vez que hayan identificado la cuenta activa, armarán una lista y ejecutarán una campaña de estafa contra esas cuentas.
Las amenazas a la seguridad también surgen de cuentas falsas. Los delincuentes pueden usar fácilmente la cuenta para realizar estafas de phishing, pero les gusta piratear cuentas auténticas.
Una vez que los piratas informáticos se han apoderado de una cuenta, comienzan por excluir al usuario genuino. Luego, cambian la contraseña de la cuenta y, mientras el propietario legítimo de la cuenta intenta recuperar el acceso a la cuenta, el atacante comienza a comunicarse con los usuarios de la lista de amigos.
Las razones detrás de la piratería de Facebook incluyen recopilar más datos, estafar a varias personas, solicitar ayuda financiera o préstamos, e incluso acceder a información bancaria.
Siga los consejos de seguridad a continuación para evitar que su cuenta de Facebook sea pirateada, siga los consejos a continuación.
1 Usar una contraseña compleja para sus cuentas
Asegúrese de utilizar contraseñas diferentes y complejas para las cuentas de Facebook. Los internautas suelen volver a utilizar las mismas contraseñas de Facebook, ya que son fáciles de recordar y muy cómodas.
Según un informe de SecureAuth, el 53% de los internautas confesó utilizar la misma contraseña para distintas cuentas.
Si los piratas informáticos pueden acceder a una de esas contraseñas, pueden acceder a todas las cuentas vinculadas con esa misma contraseña.
Si recibe un correo electrónico de Facebook como el siguiente, debe informar de inmediato a las autoridades de Facebook y restablecer la contraseña de su cuenta de Facebook.
Cambiar su contraseña y asegurarse de usar una contraseña compleja es la mejor manera de evitar que alguien acceda a sus cuentas de Facebook.
2 Hackear cuentas de Facebook phishing Facebook
Las cuentas comprometidas comparten una determinada URL abreviada de j.mp dentro de Facebook. El enlace es parte del mensaje de una cuenta llamada " recuperación de Facebook ".
El objetivo principal de esta cuenta es notificar a los usuarios que sus cuentas han sido denunciadas por abuso y se desactivarán si no siguen las sugerencias compartidas en el mensaje.
Una vez que un usuario inserta las credenciales solicitadas y hace clic en iniciar sesión, los datos se publican en recovery.php y luego los usuarios son redirigidos a una página de pago, donde se solicita el nombre completo, los detalles de la tarjeta de crédito y la dirección de facturación :
Es un completo misterio por qué las cuentas que afirman ser una entidad legítima de Facebook solicitan una compensación financiera por la recuperación de la cuenta.
3 Hackear cuentas de Facebook mediante registro de teclas
El registro de teclas es una tecnología de vigilancia que permite que cualquier persona observe y registre cada pulsación de tecla en el teclado de una computadora específica.
Los ciberdelincuentes utilizan esta herramienta para robar información personal, credenciales de inicio de sesión de varias cuentas como Facebook, Amazon, Twitter y datos comerciales confidenciales.
Además de la contraseña de la cuenta de redes sociales, el registro de teclas también se puede utilizar para:
- Supervisar el uso de Internet de los niños.
- Seguimiento de las actividades informáticas de los empleados .
- Organismos encargados de hacer cumplir la ley que analizan incidentes que involucran computadoras.
Consejos para la protección contra el registro de teclas
-
Instale software que solo se descargue de un sitio web confiable.
-
Escanee regularmente sus unidades USB en busca de posibles virus.
-
El uso de un antivirus decente evitará los keyloggers.
4 Evitar redes Wi-Fi no seguras o públicas
Si su dispositivo está conectado a una red Wi-Fi pública o no segura, entonces la posibilidad de que alguien obtenga acceso a la contraseña de su cuenta aumenta exponencialmente.
Usando FireSheep, que se basa en el secuestro de sesiones HTTP, un pirata informático puede robar las cookies de la sesión de Internet de la víctima.
Después de instalar FireSheep, un pirata informático puede capturar las cookies de sesión de todas las personas conectadas a esa red Wi-Fi en particular .
5 ladrón de contraseñas de Facebook
El ladrón de contraseñas de Facebook es un nuevo software que permite a cualquier persona robar la contraseña de la cuenta de Facebook. Recientemente, se ha descubierto un nuevo virus en este programa, y varios ciberdelincuentes lo están utilizando para distribuir malware y robar contraseñas de cualquiera que lo use.
Una vez que se ha descargado el ladrón de contraseñas de Facebook, el software le pide al hacker que ingrese sus propias credenciales de cuenta de la red social y la dirección de correo electrónico o la dirección de la página de la persona que desea espiar.
En el momento en que se presiona el botón " Hackear ", el software ejecuta un troyano de acceso remoto, que roba los detalles de la cuenta del propio culpable.
6 Hackear una cuenta de Facebook usando el secuestro de sesión
En este método de piratería, el hacker roba las cookies del navegador de la víctima para autenticar al usuario en un sitio web. Una vez que el hacker adquiere esas cookies, las usa para acceder a la cuenta de la víctima.
7 piratería de teléfonos móviles
Una de las mejores maneras de evitar que su cuenta de Facebook sea pirateada es proteger su dispositivo portátil para que no sea pirateado.
Hemos recopilado algunos consejos útiles para evitar la piratería de teléfonos móviles.
- No deje su teléfono desatendido.
- Restablezca la contraseña predeterminada de su teléfono y use una compleja.
- Evite el uso de redes Bluetooth sin protección.
- Evite conectarse a Wi-Fi público o no seguro .
- Establezca el hábito de eliminar periódicamente el historial, la memoria caché y las cookies del navegador .
- Use aplicaciones de seguridad móvil, como una red privada virtual confiable.
8 Suplantación de DNS
Si la víctima y el hacker usan la misma red, pueden usar un ataque de suplantación de DNS y cambiar la página de Facebook original por su propia página de Facebook falsa.
Esto permitirá que el pirata informático engañe a la víctima para que inicie sesión en su página de Facebook falsa con los detalles auténticos de la cuenta de Facebook.
Consejos para la protección contra la falsificación de DNS
- Para evitar la falsificación de DNS , configure su DNS para que sea completamente seguro contra el envenenamiento de caché.
- Supervise los datos de DNS y esté atento a nuevos patrones, como la aparición de un nuevo host externo.
9. Ataques de hombre en el medio
Si el hacker y la víctima usan la misma red de área local, el hacker puede colocarse fácilmente entre la víctima y el servidor.
De esta manera, puede pretender ser la puerta de enlace predeterminada y capturar toda la transmisión de tráfico de Internet entre los dos.
Consejos para la protección contra ataques MITM
-
Utilice siempre una VPN segura para protegerse contra los ataques MITM.
-
Conéctese a un servicio de proxy antes de acceder a la cuenta de Facebook.
-
Use un software antivirus sólido que también ofrezca protección VPN o firewall.
10 pirateo de USB
Si un hacker tiene acceso a su computadora personal, puede insertar un dispositivo USB programado con una función para obtener contraseñas guardadas en los navegadores automáticamente.
Consejos para la protección contra la piratería USB
-
Escanee siempre los dispositivos USB después de conectarlos.
-
Utilice únicamente dispositivos USB de personas de confianza, como familiares o amigos.
11 redes de bots
Aunque no se utilizan para hackear cuentas de Facebook, sí se utilizan para realizar algunos ataques más avanzados.
Una Botnet es básicamente una combinación de dispositivos comprometidos. Utiliza el mismo método que el registro de teclas. Sin embargo, una Botnet le brinda oportunidades adicionales para llevar a cabo ataques en el dispositivo de la víctima.
Consejos para protegerse de las Botnets
-
Actualice con frecuencia el software de su dispositivo.
-
No deshabilite el firewall de su dispositivo .
-
Solo se obtienen dispositivos USB enchufables
Pensamientos finales
La seguridad de las redes sociales es más importante que nunca con el uso extendido de las herramientas sociales a nivel personal y empresarial.
Las vulnerabilidades de seguridad pueden exponer fácilmente su información y datos personales, actividades en línea e incluso dañar su reputación.
Solo manteniéndose al tanto de los últimos hechos de ciberseguridad y siguiendo nuestros consejos compartidos puede garantizar su seguridad en las redes sociales.