Técnica 2: Hackeo por cebo y cambio

El pirata comprará espacios publicitarios en sitios web e insertará allí anuncios con enlaces peligrosos ocultos. Específicamente, cuando un usuario haga clic en el anuncio, será redirigido a una página infectada con malware.

Sin que el usuario note nada, los hackers continuarán instalando malware en la computadora o smartphone de la víctima. Además, es una cadena interminable, ya que una vez que el virus está instalado, podrá reproducirse indefinidamente.

El hacker solo tendrá que esperar a recibir por correo electrónico el identificador y la contraseña de la cuenta de Facebook. Ten la certeza de que un hacker puede hackear tu contraseña de FB sin que te des cuenta.

Técnica 5: Ingeniería social

Si hay un lugar donde la ingeniería social es muy común, ese es sin duda Facebook. Dado que la red social es frecuentada por mucha gente, realizar ingeniería social se vuelve bastante fácil. La ingeniería social consiste en engañar a una persona con la que se ha establecido contacto. El propósito de este contacto es lograr que la persona objetivo revele información que pueda usarse para hackear su cuenta de Facebook. Obviamente, el procedimiento consistirá generalmente en usar intercambios sencillos para establecer primero un vínculo de amistad y luego obtener gradualmente información personal. Cuando la ingeniería social se realiza entre dos personas durante un intercambio, puede pasar desapercibida y suele tomar poco tiempo. También existen métodos que permiten al ciberdelincuente iniciar ingeniería social, pero a gran escala esta vez. Esto suele pasar desapercibido, pero seguramente has notado publicaciones en grupos que hacen preguntas como:

• ¿Cuál es tu cumpleaños?
• ¿Cuál es el nombre de tu mascota?
• ¿En qué institución estudiaste?

Estas no son preguntas triviales, ya que de alguna manera pueden ayudar a hackear miles de cuentas de Facebook de una sola vez. Por lo tanto, si ves este tipo de publicaciones, lo mejor es ignorarlas.

Técnica 7: Secuestro de cookies

Todos conocemos la importancia de las cookies de sesión. Esas pequeñas balizas que nos permiten orientarnos al navegar simultáneamente en varias plataformas. Las cookies son realmente útiles y prácticas. Sin embargo, si un hacker logra acceder a ellas, puede usarlas para acceder a tu sesión y hackearte. De hecho, las cookies de sesión dejan una huella y permiten acceder a tu cuenta sin necesidad de volver a escribir tu identificador. Y es precisamente esta situación la que el hacker explotará. Por eso, cuando inicies sesión en tu cuenta de Facebook, después de cerrarla, tómate el tiempo de eliminar las cookies para mayor seguridad.

Técnica 9: Intercepción de tráfico

Hablamos de intercepción de tráfico cuando un hacker puede conocer el contenido de la comunicación entre dos terminales informáticos. En otras palabras, cuando el terminal informático A se comunica con el terminal informático B, los hackers recuperan el hilo de la comunicación intentando saber exactamente qué información circula durante esta comunicación. Pueden lograrlo de varias maneras. Por ejemplo, mediante la creación de un punto de acceso WiFi falso como se indicó anteriormente o mediante el uso de cookies con el propósito de secuestrar la sesión e interceptar el contenido de la comunicación. Pero la intercepción más sorprendente consiste en capturar la comunicación entre los diferentes paquetes. A este nivel, es casi imposible que un usuario haga algo para protegerse. La comunicación entre servidores DNS se realiza mediante la transmisión de paquetes. Esta transmisión se basa en una firma única que no cambia. Cuando un hacker logra conocer esta firma, puede crear nuevos paquetes utilizando la misma firma para desviar la comunicación entre diferentes servidores. El usuario quedará expuesto al espionaje sin poder hacer nada.

¿Cómo proteger tu cuenta de Facebook?

En este punto, es útil saber cómo garantizar una mejor seguridad para tu cuenta de Facebook. Existe una forma práctica de protegerte contra los ciberataques.

Por último, algo que debes saber absolutamente: la seguridad al 100 % no existe. En otras palabras, el esfuerzo por protegerse es algo constante. Siempre debes estar alerta y listo para reaccionar ante cualquier duda.

Primero, considera la seguridad de tu entorno informático. Todo lo que uses para acceder a Internet debe ser seguro.

• 1 - Tu conexión de red
• 2 - Actualizaciones
• 3 - Protección contra virus
• 4 - Autenticación doble
• 5 - Contraseña única y fuerte
• 6 - Protección física del dispositivo
• 7 - Extensiones del navegador
• 8 - Tu dispositivo es único

• 1 - Tu conexión de red:
  • Ya sea WiFi o datos móviles, es importante asegurarte de que se cumplan las reglas básicas de seguridad para una conexión segura. Presta especial atención a la red WiFi, especialmente cuando estés en un lugar público y esté abierta para todos. Si es posible, antes de conectarte a cualquier plataforma web, asegúrate de haber activado tu red privada virtual (VPN). Esto te dará efectivamente otra capa de seguridad y te permitirá evadir la intercepción o el secuestro de sesión. Cuando no estés usando tu smartphone, apaga la conexión de red o el WiFi. Si permaneces permanentemente conectado, esto también puede facilitar que el malware extraiga datos. Si notas una lentitud en tu conexión o un alto consumo de datos sin razón aparente, realiza una revisión de seguridad en tu dispositivo. Esto puede ser causado por malware.


• 2 - Actualizaciones:
  • No seas descuidado y realiza tus actualizaciones. Esto concierne especialmente al sistema operativo del dispositivo informático y a todo el software. Nunca se sabe de dónde puede provenir la falla.


• 3 - Protección contra virus:
  • Además de las actualizaciones, el dispositivo informático que utilices necesitará estar protegido por un programa de seguridad. Estos programas serán responsables de resolver problemas de malware que puedan instalarse accidentalmente en el terminal. Consulta en la tienda de aplicaciones oficial. Existen programas gratuitos y de pago que pueden ayudarte.


• 4 - Autenticación doble:
  • Al igual que otras redes sociales, Facebook también ofrece autenticación doble. Se encuentra en la sección de configuración, seguridad, contraseña y activación de la autenticación de dos factores. Es posible optar por software de autenticación como Google Authenticator o Microsoft Authenticator. También puedes proceder con el método clásico, que consiste en recibir un código de seguridad único por SMS. Si aún no lo has activado, ¡ahora es el momento! Activa esta opción lo antes posible y disfruta de una segunda capa de protección.


• 5 - Contraseña única y fuerte:
  • Al crear tu contraseña, asegúrate de no usar información personal como tu cumpleaños, número de teléfono o referencias profesionales. Esto es una de las primeras cosas que los hackers verifican antes de cualquier procedimiento de descifrado de contraseñas. Opta por una frase de contraseña en su lugar. Es mucho más difícil de descifrar. Además, recuerda que tu contraseña de Facebook debe ser única. No la uses en otras cuentas, ya que corres el riesgo de quedar expuesto durante filtraciones de datos.


• 6 - Protección física del dispositivo:
  • Nadie debería acceder a tu smartphone o computadora, ya que podrían instalar malware para recopilar tus datos. También podrían robar tus contraseñas accediendo a la sección de contraseñas guardadas en el navegador. Por lo tanto, bloquea el acceso con una contraseña o tu huella dactilar. La técnica dependerá de tu preferencia.


• 7 - Extensiones del navegador:
  • En la práctica, estas son verdaderas fuentes de vulnerabilidad. Una cosa es segura: la mayoría de las veces no conoces el origen de estas extensiones. Por lo tanto, por ejemplo, se recomienda encarecidamente no usarlas si no es realmente necesario. ¡En otras palabras, deshazte de ellas! Lo mismo se aplica a las aplicaciones de terceros que a menudo intervienen mientras navegas en Facebook. Estas suelen ser programas destinados a entretenerte y hacer que la experiencia del usuario en la red social sea más divertida. Sin embargo, pueden ocultar malware o recopilar mucha información sobre ti.


• 8 - Tu dispositivo es único:
  • No uses ningún dispositivo informático que no sea el tuyo para iniciar sesión en Facebook. De hecho, es posible que al compartir un dispositivo informático, otras personas hayan instalado previamente un virus sin saberlo. El riesgo es que al intentar acceder a tu cuenta de Facebook desde este dispositivo infectado con malware, tus datos de identificación de Facebook sean secuestrados por un hacker. Además, no tengas la costumbre de guardar tus credenciales de inicio de sesión en los navegadores. Los navegadores son muy vulnerables y a menudo víctimas de hackeos o filtraciones de datos. Si tienes muchas contraseñas que gestionar, considera usar un gestor de contraseñas. Y si tienes tiempo, realiza revisiones de seguridad con frecuencia para verificar si no tienes alguna configuración que pueda ponerte en peligro.

Preguntas frecuentes (FAQ)