En las últimas semanas, varios compañeros fotógrafos han visto como han sido incapaces de acceder a sus cuentas de Instagram, los hackers parecían haber obtenido acceso no autorizado a sus cuentas. Estos fotógrafos reportaron haber recibido notificaciones de que las direcciones de correo electrónico asociadas a sus cuentas habían sido cambiadas.
Los ciber-delincuentes han podido acceder a las cuentas de los usuarios de IG, cambiar los correos electrónicos y en alguna ocasión, los nombres de usuario de las cuentas, y hacerse cargo de los perfiles de manera efectiva, impidiendo a los verdaderos propietarios la posibilidad de restablecer sus contraseñas.
La mayoría de las veces cuando los hackers obtienen acceso no autorizado a las cuentas de los medios sociales, borran imágenes, publican comentarios poco atractivos o simplemente desconfiguran el muro del afectado. En estos casos la única pretensión de los hackers fue secuestrar las cuentas y pedir un rescate a sus dueños.
Las cuentas de Instagram fueron secuestradas mediante falsas notificaciones de infracción de derechos de autor
Para secuestrar cuentas populares de Instagram, los estafadores están enviando correos electrónicos y/o mensajes directos de phishing con falsas notificaciones de infracción de derechos de autor.
¿Has alcanzado unos cuantos miles de seguidores en Instagram? Mis felicitaciones. Sin embargo, ser popular en Instagram significa que es muy posible que los ladrones de cuentas estén detrás de ti. Un nuevo esquema de phishing dirigido a las cuentas populares de Instagram está ganando impulso. Así es como funciona:
Tienes una notificación de violación de derechos de autor
Con la frase ‘It appears youre account is in violation of our copyright guidelines’ o lo que es lo mismo «Parece que su cuenta está violando nuestras normas de derechos de autor», comienza el mensaje directo que nos llega con aspecto de ser una comunicación oficial de la red social, ya que tiene el encabezado y el logo habituales de Instagram o Facebook.
La cuenta desde la que nos llega es ‘helpforcopyrihgtsr’, y nos ofrece un enlace hacia urls como helpcopyrightssupports.com o copyright-helpsupportinstgram.000webhostapp.com donde a través de un formulario nos pedirán nuestros datos de la cuenta. Tanto el nombre de usuario mal escrito, las urls y el tecto en inglés nos dan una pista de que es un mensaje falso.
El mensaje afirma que tienes sólo 24 horas (en algunas versiones son 48 horas) para apelar. Si lo pulsas, terminas en una convincente página de phishing, donde los estafadores ponen una imagen diciendo que les importa mucho la protección de los derechos de autor y te ofrecen un enlace para «Apelar». Para que la estafa parezca aún más legítima, ofrecen una larga lista de opciones de idioma, aunque no funciona: haga lo que haga, la página de phishing siempre permanece en inglés.
Señales de que has sido hackeado
Aquí hay algunas señales reveladoras de que alguien tiene acceso a tu cuenta.
El correo electrónico asociado a la cuenta ha sido cambiado
Si revisas tu correo electrónico y recibes un mensaje de Instagram diciendo que el correo electrónico asociado a tu cuenta ha sido cambiado, podrás revertir el cambio, pero eso es sólo si el hacker ha dejado toda la demás información sin tocar (lo cual es muy poco probable). Típicamente, una vez que un hacker tiene acceso a una cuenta, cambia toda la información asociada a ella. Si ese es el caso, deberás contactar con el soporte de Instagram y comenzar su procedimiento para cuentas pirateadas.
Ya no tienes acceso a tu cuenta
Cuando intentas entrar, no puedes acceder a tu cuenta. Instagram dice que tu contraseña es incorrecta, pero estás seguro/a de que lo es. Esto es una señal de que alguien ha accedido a tu cuenta y ha cambiado la contraseña.
Instagram envía una alerta
Cuando Instagram detecta un ingreso o intento de ingreso desde una nueva área o dispositivo que no es el tuyo, envía una alerta a tu correo electrónico documentando la actividad sospechosa. Si lo detectas a tiempo, deberás cambiar la información asociada a tu cuenta (especialmente tu contraseña).
Tu cuenta sigue y da ‘me gustas’ a imágenes de gente que no conoce.
Si tu cuenta está involucrada en una actividad sospechosa que no iniciaste, puede ser que alguien pueda tener acceso a tu cuenta.
¿Qué hacer si te han pirateado?
Lo primero y más importante es informar del asunto al centro de ayuda de Instagram para que puedan investigar más a fondo. Cuando la cuenta de Instagram es robada, el nombre de usuario y dirección de correo electrónico son cambiados, la recuperación de la cuenta se vuelve casi imposible a menos que te pongas en contacto con ellos.
Los compañeros afectados han informado que la ayuda al cliente de Instagram no ha sido muy activa. Sin embargo, después de la protesta pública y la publicidad negativa, Instagram publicó un post asegurando a las víctimas que la empresa propietaria de Facebook tiene equipos dedicados a ayudar a las víctimas a recuperar sus cuentas.
¿Por qué las cuentas de Instagram son pirateadas?
Hay más de una razón por la que los hackers se meten en las cuentas de la gente de Instagram con la intención de hackear sus contraseñas. Algunas de ellas son:
- Pueden estar tras cierta información acerca de la cuenta en forma o entradas u otros detalles.
- Su intención podría ser interrumpir el flujo de publicaciones de los competidores y desviar el interés de los usuarios.
- Pueden tener la intención de secuestrar la cuenta y pedir dinero para restaurar la contraseña de la cuenta a los propietarios originales de la misma.
- Algunas personas lo hacen sólo por diversión y con la intención de causar problemas a personas que pueden o no conocer.
Cómo proteger tu cuenta de Instagram de ser hackeada
Con más de mil millones de usuarios activos en todo el mundo, Instagram es un objetivo perfecto para los invasores de la privacidad y los hackers. Sin embargo, ser hackeado en Instagram se convertirá sin ninguna duda, en la peor de las situaciones, sobre todo para las empresas que han dirigido toda su estrategia comercial a esta red social y dependen de esta plataforma para sus ventas.
Aquí hay algunas cosas que puedes hacer para reducir las posibilidades de que tu cuenta de Instagram sea hackeada:
Utiliza una contraseña fuerte
La regla número uno en la gestión de tus contraseñas es asegurarse de que tu contraseña no pertenece a las 100 contraseñas más populares, o que contiene el nombre o la fecha de nacimiento de tus hijos, por ejemplo. Elige una contraseña única (no repitas siempre la misma), buena y fuerte. Incluye una combinación de letras mayúsculas y minúsculas mezclada con números y símbolos. Cuantas menos personas puedan hacer conjeturas, mejor. Sin embargo, si eres una de esas personas que no quiere añadir números y caracteres especiales a tu contraseña, recuerda que cuanto más larga, mejor.
Yo utilizo un gestor de contraseñas llamado Bitwarden que tengo instalado en mis navegadores y equipos móviles. Existen muchos otros gestores en el mercado como son LastPass, 1Password o Keeper. Yo personalmente utilizo Bitwarden, porque además de ser un proyecto de código abierto, puedo utilizarlo de forma gratuita.
Te sugiero también, que vayas a ‘¿Cuánta seguridad tiene mi contraseña?’ y compruebes por ti mismo/a lo rápido que tu cuenta podría verse comprometida. Este sitio te hará saber si ya estás usando una contraseña segura. Acabo de comprobarlo y llevaría 1 billón de años descifrar una de mis contraseñas. Esta web solo reconoce palabras en inglés, por lo que contraseñas como «contraseña» las marcará como seguras solo por incluir la ‘ñ‘, sin embargo si usaras «password«, su variante en ingles, la contraseña sería quebrantada en un instante.
¿Por qué usar un gestor de contraseñas?
Los gestores de contraseñas son excelentes para manejar tus contraseñas y crear otras nuevas, que sean inquebrantables. Con estos servicios, obtendrás el beneficio de no tener el estrés de tener que recordar contraseñas muy complicadas. Simplemente debes recordar la contraseña maestra. Ni siquiera tienes que teclear las complicadas. Se puede acceder a todo con un solo clic.
Si no quieres usar estas herramientas, trata de encontrar tu propia clave. Por ejemplo, empieza con un símbolo elegido a tu antojo, luego piensa por ejemplo, en el estribillo de una canción, y coge la primera letra de cada palabra, con la condición de que si esta palabra es un sustantivo tendrás que ponerla en mayúscula. Cuenta además, el número de caracteres del nombre del servicio y lo multiplicas por 5 y lo añades como cifra numerica seguida del primer carácter del servicio en mayúsculas. Añade el mismo símbolo del principio al final de la contraseña. Parece complicado pero te pondré un ejemplo y verás lo fácil que es.
Pensemos por ejemplo en la canción ‘quien me ha robado el mes de abril’ de Joaquin Sabina y que me quiero registrar en Instagram. Comienzo escribiendo el símbolo elegido # seguido de qmhreMdA (primeras letras de quien me ha robado el Mes de Abril’). Como Instagram tiene 8 letras añado el 40 (8×5) seguido de la I de Instagram y nuevamente insertamos la almohadilla #. Al final me queda una contraseña como #qmhreMdA40I# que según el servicio anterior mencionado nos la descubrirían en 2 millones de años. Nada mal por simplemente tararear una canción y hacer una multiplicación por 5.
Según el ejemplo anterior las contraseñas de lo siguientes servicios quedarían de la siguiente manera:
Hotmail–>> #qmhreMdA35H#
Gmail–>> #qmhreMdA25G#
500px–>> #qmhreMdA255#
CreativeLive–>> #qmhreMdA60C#
Habilitar la autenticación en dos pasos.
Casi todas las plataformas principales, incluyendo Instagram, incluyen una característica de autenticación en dos pasos o de dos factores. Con 2FA activado, se te pedirá que introduzcas un código SMS cada vez que intente iniciar sesión desde un dispositivo desconocido.
Para activar esta función, ve a tu perfil de Instagram y haz clic en el botón ‘Configuración>Seguridad’. Desplázate hacia abajo y toca la opción ‘autenticación en dos pasos’. Simplemente toca el deslizador hasta la posición ‘on’ y podrás elegir entre usar el autentificador de Google, o si lo prefieres usar SMS seleccionando ‘Configurar de otro modo‘. Es posible que se te pida que introduzcas tu número de teléfono si tu cuenta no tiene ya uno. Haz clic en ‘Siguiente’ y listo.
No te dejes engañar
Para ayudar a los usuarios a diferenciar entre los correos electrónicos falsos y la correspondencia oficial de Instagram; Instagram posee una pestaña «Correos electrónicos de Instagram«, que permitirá a cualquiera comprobar si un correo electrónico que afirma ser de Instagram es genuino.
La característica se puede encontrar en ‘Configuración > Seguridad > Correos electrónicos de Instagram’. La pestaña ‘Seguridad’ mostrará una lista de los correos electrónicos que Instagram le ha enviado en los últimos 14 días en relación con la seguridad de tu cuenta y las ubicaciones desde las que se ha conectado. Una segunda pestaña, denominada ‘otros’, le mostrará los correos electrónicos restantes que Instagram le haya enviado durante el mismo período.
Evita ver los mensajes de Instagram en otras plataformas
Varios artículos en línea a menudo contienen videos e imágenes de Instagram incrustados. Al hacer clic en estos te redirige a la publicación original. Tenga cuidado con esos enlaces, los hackers a veces crean falsas páginas de acceso a Instagram para hacerse con tu contraseña. Si tiene la sensación de que el sitio web que está navegando puede ser sospechoso, no haga clic en ningún enlace y evite iniciar sesión en tu cuenta.
Di no a las peticiones de seguimiento desconocidas
Otro riesgo de hacking es abrir enlaces externos sospechosos. Hay perfiles de negocios con todo tipo de productos pueden tener herramientas de hacking incorporadas en los destinos de esos enlaces. Cuando tocas un enlace de la parte superior o de cualquier otro artículo, puedes ser redirigido a un enlace externa que mediante phising puede pedirte que introduzcas tus datos de acceso.
Abre los enlaces externos con cuidado
Otro riesgo de hacking es abrir enlaces externos sospechosos. Hay perfiles de negocios con todo tipo de productos pueden tener herramientas de hacking incorporadas en los destinos de esos enlaces. Cuando tocas un enlace de la parte superior o de cualquier otro artículo, puedes ser redirigido a un enlace externa que mediante phising puede pedirte que introduzcas tus datos de acceso.
Cuidado con las URLs no reconocidas y acortadas
Algunos ejemplos de URLs acortadas son:
- http://adf.ly/
- http://tinyurl.com/
- http://bc.vc
Hay más acortadores de URL’s por ahí, algunas están acortadas como las de arriba y otras no. De cualquier manera, se ven un poco diferentes a una URL regular y segura. Es crucial mantenerse alejado de hacer clic en una URL acortada que no reconozcas y evitar las cuentas que las contengan. Estos enlaces son una de las cosas más importantes con las que hay que tener cuidado en Instagram o en cualquier plataforma de medios sociales. Dan a los hackers acceso a la información privada de tu cuenta mediante el uso de malware oculto.
Enlaces como linktr.ee o shor.by son plataformas reconocidas y muy utilizadas entre los usuarios de Instagram.
Evita acceder a Instagram desde posts incrustados en otras plataformas
Por lo general, cuando navegas por Internet desde Google Chrome u otros navegadores, puedes ser dirigido a ciertas publicaciones o imágenes de Instagram. Esto puede sonar inofensivo y muy amigable al mostrarte las publicaciones que deseas ver. Pero, en realidad, se trata de una táctica que podría ser utilizada por los hackers para piratear sus datos de acceso.
En ocasiones, al pinchar en estos enlaces falsos, se te puede pedir que vuelvas a introducir tus datos de acceso. La gente promedio que no sabe nada acerca de la piratería informática y de lo fácil que es hacerlo, rápidamente ingresa sus datos de acceso. Estas páginas de inicio de sesión pueden parecerse a una página de inicio de sesión normal de Instagram, pero en realidad pueden ser herramientas de software operadas por hackers. Una vez que ingreses tus datos en estas páginas, los hackers tendrán una copia de ellos al instante.
Simplemente deberías evitar cualquier vínculo indirecto con tus cuentas de Instagram. Incluso cuando no te pidan información de acceso, pueden tener códigos que revelen tus contraseñas a los hackers. Cuando busques formas de asegurar tu cuenta Instagram, no acceder a este tipo de enlaces puede ser muy útil.
Evita que las aplicaciones de terceros obtengan sus datos
Hay toneladas de aplicaciones de terceros que te piden que accedas a tus datos de Instagram, como una aplicación que programa los mensajes de Instagram por ti. Por lo tanto, antes de aceptar que alguien acceda a sus datos, tenga en cuenta que cuantas más empresas tengan información privada sobre usted, más probable es que la información pueda ser mal utilizada o robada. Aún más importante: asegúrate de que sólo concedes acceso a Instagram a las aplicaciones que realmente lo necesitan.
Si tienes una cuenta business, lo más probable es que estés usando tu cuenta de Instagram con aplicaciones de terceros. Estos son servicios que te permiten hacer un seguimiento de los análisis, monitorizar los datos, revisar la información, etc. Si quieres mantener tu cuenta privada, se recomienda que revoques el acceso a las aplicaciones que no son de confianza o ya no utilices.
Comprueba si alguien ha pirateado tu cuenta
¿Preocupado de que alguien haya hackeado tu cuenta de Instagram? Puedes comprobarlo consultando la actividad de tu cuenta, como los inicios y cierres de sesión. Usando la aplicación móvil, ve a ‘Configuración > Seguridad > Actividad de inicio de sesión’. En la web, toca el icono de tu perfil en la parte superior derecha de la pantalla. Pulsa en ‘Configuración > Seguridad > Actividad de inicio de sesión’.
Recuperar tu cuenta
Mil millones de personas usan Instagram cada mes, convirtiéndolo en un objetivo tentador para cualquier hacker. Si ha notado que algo raro está ocurriendo en su cuenta, revoque el acceso a cualquier aplicación sospechosa de terceros, cambie su contraseña y habilite la autenticación en dos pasos. Cuando alguien intente cambiar su contraseña o su correo electrónico de Instagram, la aplicación le enviará un correo electrónico de confirmación. Puede revertir este cambio y evitar que el atacante se apodere de su perfil.
Para recuperar su cuenta robada, pulse ‘Obtener ayuda para iniciar sesión’ (Android) u ‘¿Olvidó la contraseña?’ (iOS) en la pantalla de inicio de sesión y siga las instrucciones. Si aún así no puede recuperar su cuenta, informe del problema a Instagram. Una vez que se pongan en contacto con usted, verifique su identidad y con paciencia y suerte la podrás recuperar.
