Si parece que escuchas acerca de una nueva filtración importante de datos cada semana, es porque hay muchas violaciones de datos reales. En 2023, hubo más de 3200 violaciones de datos. En el verano de 2024, las filtraciones de datos en AT&T y National Public Data fueron noticia y pusieron en riesgo los datos de miles de millones de personas, incluido el mío.
Mis datos fueron pirateados recientemente, lo que me impulsó a tomar medidas rápidas y efectivas para proteger mis cuentas. Entonces, voy a compartir cómo protegí mis cuentas usando medidas simples pero necesarias para asegurar que el hackeo no vuelva a ocurrir. Estos consejos también le ayudarán a mejorar la seguridad de sus cuentas personales y a mantener sus datos alejados de los piratas informáticos. verificar ¿Qué es una violación de datos y cómo puede protegerse?
Enlaces rápidos
Obtenga más información sobre una violación de datos
El hecho de que una empresa informe o no a sus clientes que sus datos se han visto comprometidos depende de varios factores, incluidos los datos comprometidos, las leyes estatales y federales, la cantidad de personas cuyos datos se vieron comprometidos y más.
Incluso cuando las empresas están legalmente obligadas a notificar a los usuarios, pueden optar por retrasarlo. Según un informe PBSEsto es exactamente lo que sucedió con la filtración de datos de AT&T en 2022 que expuso más de 100 millones de registros.
Es difícil mantenerse al día con las numerosas filtraciones de datos que se producen. Recomiendo leer correos electrónicos, mensajes de texto y notificaciones push de la empresa. Cuando tenga conocimiento de una filtración de datos, continúe siguiendo la historia y leyendo las actualizaciones de la empresa, ya que es posible que la empresa continúe compartiendo información sobre la filtración y los datos que se divulgaron. Cuanto más aprenda sobre una infracción, más eficazmente podrá responder. verificar Estrategias rápidas para comprobar y prevenir la fuga de sus datos e información personal.
Cambiar contraseñas
Después de enterarme de que mis datos habían sido expuestos, lo primero que hice fue cambiar mi contraseña. Aunque la empresa no anunció que las contraseñas estuvieran expuestas a accesos no autorizados, no quería arriesgarme.
Incluso si no está seguro de si su contraseña estuvo expuesta, puede ser una buena idea cambiar la contraseña de la cuenta afectada. Si reutiliza esta contraseña en varias cuentas, le recomiendo que cambie cada contraseña para que tenga una contraseña única para cada cuenta que utilice.
Si crear contraseñas seguras para todas sus cuentas es una molestia, le sugiero usar Una de las aplicaciones de gestión de contraseñas distinguidas..
Utilice protección contra robo de identidad
En dos ocasiones, las empresas me dieron acceso a Experian para protegerme contra el robo de identidad después de que mis datos se filtraran en una violación de datos. Incluso si sus datos quedan expuestos, las empresas no tienen ninguna obligación legal de pagar por el servicio de protección contra el robo de identidad.
Los servicios que puede brindar una empresa de protección contra el robo de identidad incluyen monitoreo de crédito, escaneo y limpieza de la web oscura, bloqueo de crédito y resolución de fraude. Si no desea pagar por la protección contra el robo de identidad, debe utilizar una herramienta gratuita de monitoreo de la web oscura. ¿He sido pwned?. También puede congelar su crédito de forma gratuita comunicándose con Equifax, Experian o TransUnion.
Activar MFA
MFA significa autenticación multifactor. Al activarlo, obtienes otra capa de seguridad para protegerte contra los piratas informáticos que intentan iniciar sesión en tus cuentas. Incluso si alguien tuviera acceso a mi nombre de usuario y contraseña, si intentara iniciar sesión en la mayoría de mis cuentas, no podría hacerlo debido a MFA. MFA puede utilizar una variedad de métodos para verificar su identidad.
Estos son algunos de los métodos de autenticación de dos factores más comunes:
- Código SMS.
- Icono de correo electrónico.
- Códigos de dispositivos.
- Biometría.
- Aplicaciones de autenticación, como Google Authenticator.
También puede encontrar enlaces mágicos dentro de aplicaciones que brindan acceso único y único a la cuenta. verificar Las contraseñas son cosa del pasado: por qué se eliminarán gradualmente este año.
Consulta tus cuentas financieras
Si se roban datos confidenciales de una cuenta financiera, debe verificar que su cuenta no se vea afectada. Sin embargo, incluso si se roban datos de una cuenta no financiera, es importante asegurarse de no haber iniciado sesión en sus cuentas financieras y de que no se carguen cargos fraudulentos en sus tarjetas.
Recuerde que los datos filtrados de una cuenta pueden usarse para acceder a los datos de otra cuenta. Además, si un ciberdelincuente tiene acceso a una cuenta conectada a una cuenta bancaria, es posible que pueda cobrarle.
Si es así, informe los cargos fraudulentos y cambie las contraseñas de las cuentas.
Cuidado con las estafas de phishing
Las estafas de phishing siempre aumentan después de grandes filtraciones de datos. Un ciberdelincuente sólo necesita conocer su dirección de correo electrónico asociada con la empresa pirateada para diseñar un ataque de phishing preciso.
Digamos que es un usuario de PayPal cuyos datos quedaron expuestos en un hack de 2022. Si un ciberdelincuente tiene su dirección de correo electrónico y sabe que es cliente de PayPal, puede crear un correo electrónico que imite lo que PayPal envía a sus clientes, afirmando que usted. debe cambiar la contraseña de su cuenta debido a una reciente violación de seguridad. Como cliente preocupado, hace clic en el enlace proporcionado y se le dirige a lo que parece ser una página de inicio de sesión de PayPal. Escribe contraseñas antiguas y nuevas y cree que acaba de asegurar su información de inicio de sesión; De hecho, les diste a los intrusos las llaves del castillo.
Identificar una estafa de phishing puede resultar complicado. Para ello, te recomendamos lo siguiente:
- No haga clic en enlaces sospechosos.
- Lea atentamente la dirección de correo electrónico para determinar quién le envió el correo electrónico.
- En caso de duda, vaya directamente al sitio web de la empresa para obtener más información.
Las violaciones de datos ocurren casi a diario. Es posible que sus datos hayan estado o estén expuestos en algún momento a accesos no autorizados. La buena noticia es que puede tomar medidas para evitar que los datos confidenciales sufran pérdidas financieras. Esté atento y recuerde seguir este cuadro en caso de que sus datos se vean comprometidos. Puedes ver ahora La amenaza del cibercrimen: por qué usted puede ser un objetivo sin siquiera saberlo.
