Correo y número: las llaves maestras
Lección 6 de 16 del curso «Ciberseguridad desde cero». Gratis, con animaciones y un test.
Por qué el correo importa más que el exchange
Casi cualquier servicio tiene el botón “¿Olvidaste la contraseña?”, y el enlace llega al correo. O sea, quien controla tu correo puede entrar casi en cualquier sitio. Un atacante hábil además borra huellas: reenvía todo el correo a sí mismo y pone un filtro que manda las alertas a la papelera. Tardas mucho en notar algo. Por eso el correo es la primera cerradura que hay que reforzar.
Revisión del correo en 10 minutos
Abre los ajustes de seguridad de tu correo. Contraseña: única, del gestor, más passkey o app de autenticación. Correo y teléfono de recuperación: tuyos y activos; con ellos recuperas el acceso, y con unos ajenos lo recuperaría otro. En reenvíos y filtros no debe haber nada que no creaste tú. En la lista de dispositivos, cierra sesión en todo lo desconocido. Y quita el acceso a apps y sitios viejos a los que dejaste “entrar con el correo”.
SIM swap: cómo te roban el número
Un SIM swap es cuando un estafador pasa tu número a su propia SIM. Reúne tus datos de filtraciones y redes, llama o va a la operadora, se hace pasar por ti y dice que perdió la SIM. Si le creen, tu móvil se queda de pronto sin señal y todos tus SMS y llamadas van al estafador. Luego restablece contraseñas donde el número confirma el acceso.
Cómo proteger tu número
Llama a tu operadora y pregunta por un PIN de portabilidad y por prohibir el cambio de SIM sin ir en persona con documento. Muchas operadoras del mundo lo llaman Number Lock o SIM Protection. Pon un PIN a la propia SIM para que un ladrón no pueda usarla en otro móvil. Donde puedas, cambia el acceso por SMS a passkey o app de autenticación. Y si pierdes la señal sin motivo donde siempre hay cobertura, llama ya a la operadora desde otro teléfono.
Ponte a prueba
- Dan encuentra una regla en su correo: “reenviar todo a d4n.backup@…”, que él no creó. ¿Qué significa?
Respuesta correcta: El correo ya está hackeado: borrar la regla, cambiar la contraseña, cerrar todas las sesiones y activar 2FA. Un reenvío ajeno es una huella clásica de hackeo. Borrarlo no basta: quien lo puso sabe la contraseña y puede volver. - A mediodía en el centro, el móvil de Dan pierde la señal de golpe y un minuto después llega un correo: “Tu contraseña del exchange ha cambiado”. ¿Qué pasa?
Respuesta correcta: Parece un SIM swap: llamar ya a la operadora desde otro móvil y al soporte del exchange por la app oficial. Señal perdida más cambio de contraseña es casi seguro un SIM swap. Es cuestión de minutos: la operadora puede devolver el número y el exchange congelar la cuenta. - ¿Qué protege mejor contra un SIM swap?
Respuesta correcta: Un PIN de portabilidad en la operadora y acceso con passkey en vez de SMS. El PIN dificulta robar el número y la passkey hace inútil un número robado para entrar. Juntas cierran la puerta.
← 2FA: del SMS a las passkeys Actualizaciones: el superpoder aburrido →