Aquí tiene una guía para prevenirle y protegerle contra la amenaza de que piratas informáticos tomen el control de su número de teléfono para hackear sus cuentas en línea.
Los piratas informáticos han atacado a usuarios de Instagram con nombres de usuario cortos o únicos, así como a titulares de Bitcoin. Para robar las cuentas o las criptomonedas de la víctima, los piratas primero se hacen con los números de teléfono móvil de los objetivos, lo que les da la posibilidad de restablecer las contraseñas de cualquier cuenta asociada a un número determinado.
Este tipo de hackeo se conoce como estafa de portabilidad, una expresión derivada del concepto de transferir un número de una compañía a otra, y también se llama intercambio de tarjeta SIM o SIM swapping. Un pirate informático que solía intercambiar tarjetas SIM me dijo que esto ocurría «todo el tiempo», mientras que los proveedores de servicios de telecomunicaciones conocen este método de ataque desde hace años. Según T-Mobile, cientos de personas han sido afectadas por esta estafa. En los últimos meses, Motherboard habló con más de 30 víctimas a las que les robaron su número. Además de su cuenta de Instagram, una de las víctimas de secuestro de tarjeta SIM con la que hablé vio cómo le hackeaban sus cuentas de Amazon, eBay, PayPal, Netflix y Hulu.
«Nuestros teléfonos son nuestra mayor vulnerabilidad», me dijo.
Entonces, ¿qué puedes hacer para protegerte?
En última instancia, este hackeo depende de que los estafadores engañen al soporte técnico de la compañía telefónica, y si los representantes de la empresa caen en la trampa, es importante recordar que usted solo puede hacer hasta cierto punto. La buena noticia es que puede hacer que el robo de su número de teléfono sea mucho más difícil para los piratas. Y, lo que es aún más importante, puede tomar medidas para limitar los daños en caso de que lo roben de todos modos.
Así es como.
REFORZAR LA SEGURIDAD DE SU CUENTA
Ante el aumento de los ataques contra las cuentas de clientes, los principales proveedores de telefonía móvil en Estados Unidos han introducido nuevas funciones de seguridad destinadas a dificultar que los piratas tomen el control de las cuentas y los números de teléfono.
AT&T permite a los clientes añadir un código de autenticación a sus cuentas. Esta credencial es distinta de la contraseña que los clientes utilizan para iniciar sesión en sus cuentas en línea. Este código de autenticación será necesario para realizar cambios importantes en la cuenta, como transferir el número a otra tarjeta SIM.
Verizon indica que ahora cada cliente debe tener un PIN o una contraseña como método de «autenticación principal» al contactar con un centro de llamadas. Este PIN es similar al código de autenticación que los clientes de AT&T pueden configurar, ya que se utiliza al comunicarse con el soporte técnico de Verizon y proporciona una capa adicional de seguridad.
El año pasado, T-Mobile empezó a ofrecer una « función de bloqueo de portabilidad » para protegerse contra estos ataques. Se trata básicamente de un código de autenticación, distinto de la contraseña habitual para acceder a la cuenta en línea, que se requiere cada vez que alguien intenta realizar cambios en la cuenta, por ejemplo, para obtener una nueva tarjeta SIM. Pida a un representante de T-Mobile que añada este código a su cuenta. Esto puede protegerle de un pirata informático que se haga pasar por usted, o de un estafador que intente utilizar una identidad falsa en una tienda T-Mobile, ya que siempre debería seguir estando obligado a proporcionar el código.
Sprint también ofrece a los clientes un PIN distinto que deben proporcionar al intercambiar la tarjeta SIM, además de la opción de responder a una pregunta de seguridad.
Le aconsejamos que llame directamente a su operador y le explique que teme que unos delincuentes se apoderen de su número de teléfono. Pregúntele también qué medidas de seguridad adicionales puede adoptar para proteger su cuenta.
NE LIEZ PAS VOTRE NUMÉRO À VOS COMPTES EN LIGNE
Cuando los piratas informáticos roban su número de teléfono, lo utilizan para restablecer la contraseña de cualquier cuenta en línea asociada a ese número. En muchos casos, esto permite eludir la autenticación de dos factores. Por eso, controlar un número de teléfono resulta tan poderoso.
Si es posible, elimine su número de teléfono de cualquier cuenta que pueda interesar a los piratas informáticos. Aún puede asociar algún tipo de número de teléfono a esas cuentas, pero le sugerimos que utilice un número VoIP, como un número de Google Voice, que está a salvo del SIM swapping (el secuestro de la tarjeta SIM). Por supuesto, también debe proteger ese número: utilice una contraseña única, active la autenticación de dos factores en la cuenta y procure que no caduque si no lo usa con regularidad.
Para eliminar su teléfono de su cuenta de Gmail, acceda a myaccount.google.com, inicie sesión (si es necesario) y haga clic en Información personal y privacidad y, a continuación, en Información personal. Si aparece su número, elimínelo. Asegúrese también de que no figure ningún número de teléfono en las opciones de recuperación de la cuenta. En su lugar, añada una aplicación de autenticación de dos factores, como Google Authenticator.
Si realmente quiere tener un número, le sugerimos que cree un nuevo número de Google Voice (desde una cuenta de Gmail distinta, idealmente creada para este fin) y que utilice ese número. Tenga en cuenta que Google Voice solo está disponible en Estados Unidos, así que si se encuentra en cualquier otro lugar tendrá que probar otro servicio VoIP. (Consejo: cree y guarde siempre códigos de recuperación cuando active la autenticación de dos factores .)
Para eliminar su teléfono de su cuenta de Microsoft, acceda a account.live.com, vaya a Seguridad y haga clic en Actualizar información, en la sección Actualice su información de seguridad. Si aparece un número de teléfono, elimínelo, a menos que se trate de un número de Google Voice u otro número VoIP.
Si utiliza un dispositivo Apple, acceda a appleid.apple.com, inicie sesión y haga clic en Editar, junto a la sección Seguridad. Añada su número de Google Voice o VoIP como número de teléfono de confianza y, después, elimine su número de teléfono habitual, si lo hubiera. Para iMessage y FaceTime, aún deberá proporcionar su número de móvil real, pero puede usar otro como número de teléfono de confianza.
En Twitter, haga clic en su avatar, vaya a Configuración y privacidad y, a continuación, a Móvil en el menú de la derecha. Si ha activado la autenticación de dos factores, deberá proporcionar un número. Por este motivo, le sugerimos que facilite un número VoIP o de Google Voice para que los piratas informáticos no puedan secuestrarlo. También es posible utilizar simplemente una aplicación de autenticación o una llave de seguridad y eliminar por completo su número de teléfono de Twitter.
La situación es similar en Instagram: desde la aplicación móvil, haga clic en su avatar, luego en Editar perfil y sustituya su número por un número VoIP o de Google Voice. A diferencia de Twitter, no es posible eliminar por completo su número de teléfono de Instagram sin desactivar la autenticación de dos factores.
En Facebook, seleccione Configuración en el menú desplegable de la flecha situada en la parte superior derecha. Primero, haga clic en Móvil en el menú de la derecha y elimine su número de teléfono. Después, añada su número de Google Voice u otro número VoIP. A continuación, vaya a Seguridad e inicio de sesión (también en el menú de la derecha), haga clic en Editar en la opción Usar la autenticación de dos factores y asegúrese de que su nuevo número VoIP o de Google Voice aparece en la lista.
Por último, en Amazon, haga clic en Cuenta y listas y, después, en Tu cuenta. A continuación, haga clic en Inicio de sesión y seguridad, introduzca su contraseña y compruebe si aparece su número. Si es así, ya conoce el procedimiento: sustitúyalo por su número VoIP o de Google Voice.
Le sugerimos que haga lo mismo con PayPal, eBay, Netflix y otras cuentas similares, así como con el banco que usted elija.
