Tu cuenta, tus reglas: evita que otros tomen el control

Cada vez utilizamos más cuentas digitales para consultar información, comprar, comunicarnos y gestionar nuestro dinero. Esto también ha aumentado el interés de los ciberdelincuentes por conseguir credenciales y códigos de seguridad.

Un ataque de account takeover o toma de control de cuentas ocurre cuando un ciberdelincuente consigue acceder a una cuenta digital y utilizarla como si fuera su legítimo propietario. El objetivo suele ser realizar operaciones fraudulentas, obtener información personal, cambiar las credenciales de acceso o utilizar la cuenta comprometida para acceder a otros servicios.

¿Cómo consiguen acceder?

No siempre es necesario vulnerar directamente los sistemas. Los atacantes suelen aprovechar credenciales expuestas o recurrir al engaño, probando contraseñas reutilizadas en distintos servicios, creando páginas web falsas para capturar datos o suplantando a entidades mediante correos, SMS y llamadas que generan urgencia para obtener información o conseguir que autorices una operación.

Señales que deben alertarte

Un acceso no autorizado puede dejar diferentes pistas. Revisa con atención cualquier actividad inesperada relacionada con tus cuentas:

• Avisos de inicio de sesión que no reconoces o códigos de verificación que no has solicitado.
• Operaciones, transferencias o compras que no has realizado.
• Cambios en tu contraseña, teléfono o correo electrónico.
• Dificultades repentinas para acceder a tu cuenta.
• Mensajes que te piden actuar inmediatamente o mantener una operación en secreto.

¿Cómo puedes protegerte?

• Utiliza contraseñas diferentes y robustas para cada servicio y activa la verificación en dos pasos siempre que esté disponible.
• No compartas nunca tus claves ni los códigos recibidos por SMS o mediante la aplicación, aunque quien los solicite afirme trabajar para el banco.
• Accede a la banca digital escribiendo tú mismo la dirección o utilizando la aplicación oficial. Evita entrar desde enlaces recibidos por correo electrónico, SMS u otras aplicaciones.
• Antes de confirmar una operación, revisa cuidadosamente el importe, el destinatario y la acción que estás autorizando.

¿Qué hacer si sospechas que han accedido a tu cuenta?

En estos casos, actuar con rapidez puede ayudar a limitar las consecuencias. No continúes con las instrucciones del mensaje o de la llamada sospechosa:

1. Contacta con tu banco mediante sus canales oficiales.
2. Cambia la contraseña desde un dispositivo de confianza.
3. Revisa las operaciones y los datos asociados a la cuenta.
4. Cierra las sesiones abiertas, si el servicio permite hacerlo.
5. Cambia también las contraseñas de otros servicios si has usado la misma.

Recuerda: Tu banco nunca te pedirá que compartas tus contraseñas o códigos de seguridad para “proteger” tu cuenta. La desconfianza es el primer paso para la seguridad.