En los últimos meses, he notado un gran aumento en la cantidad de cuentas de Facebook pirateadas o secuestradas por piratas informáticos que utilizan el phishing de Facebook. Para entender esto, primero echemos un vistazo rápido a por qué las cuentas de Facebook se han convertido en un objetivo para los piratas informáticos.
¿Por qué se piratean las cuentas de Facebook? …
Facebook tiene ahora más de 500 millones de usuarios y proporciona una información demográfica tan increíble que los anunciantes ahora están acudiendo en masa a él para realizar publicidad dirigida. Los mismos comerciantes afiliados que anteriormente habían recurrido al correo electrónico no deseado y al correo no deseado de comentarios en blogs para forzar su mensaje al público, ahora han descubierto que al secuestrar cuentas de Facebook, pueden entregar su mensaje de marketing a los amigos y conexiones de esos titulares de cuentas. Es más probable que estos mensajes «spam» se vean, lean o incluso se haga clic en ellos, porque aparentemente provienen de una fuente confiable (el titular original de la cuenta).
¿Exactamente cómo están siendo pirateadas y secuestradas estas cuentas de Facebook? …
En realidad, este es solo un nuevo método de entrega para un antiguo esquema de phishing. El phishing ocurre cuando ingresa sus credenciales de inicio de sesión en una página de inicio de sesión de Facebook falsa o descarga software malicioso en su computadora. Esto puede provocar que se envíen automáticamente mensajes o enlaces a un gran número de amigos. Estos mensajes o enlaces suelen ser anuncios que animan a sus amigos a ver videos o productos.
El hacker crea un perfil de Facebook ficticio y envía cientos de solicitudes de amistad y espera a que las solicitudes sean aceptadas. Una vez que algunos son aceptados, envían mensajes engañosos a través del chat de Facebook o publicando en el muro de sus nuevos amigos de Facebook. Estos mensajes aparecen como una tentación como …
«Oye, ¿qué estás haciendo exactamente en este video (haz clic aquí) … qué vergüenza …»
«Este sitio web tiene algún tipo de error y está regalando iPads gratis. Llegue rápido antes de que se lo pierda (haga clic aquí) …»
Los ejemplos anteriores incluirían un enlace que lleva a una página que parece ser una pantalla de inicio de sesión de una cuenta de Facebook. El usuario asume que se desconectó por alguna razón (lo que ocasionalmente ocurre) y vuelve a ingresar su nombre de usuario y contraseña de Facebook. Lo que no se dan cuenta es que la página no pertenecía a Facebook y simplemente le dieron su nombre de usuario y contraseña a un pirata informático.
Una vez que el pirata informático ha recopilado las credenciales de la cuenta de Facebook del usuario, simplemente inicia sesión en la cuenta, cambia la contraseña y comienza a enviar anuncios para programas de afiliados, así como más invitaciones para ceder la información de su cuenta. Este proceso continúa extendiéndose porque la gente simplemente no se da cuenta.
Cómo evitar que tu Facebook sea pirateado …
En realidad, es bastante sencillo evitar el secuestro de su cuenta de Facebook. Simplemente siga estos sencillos pasos:
1. Nunca, nunca, dé su nombre de usuario y contraseña de Facebook a nadie.
2. Siempre que se encuentre en una pantalla de inicio de sesión de Facebook, asegúrese de estar iniciando sesión en una página oficial de Facebook. Si alguna vez se le muestra inesperadamente una pantalla de inicio de sesión, simplemente cierre su navegador y abra uno nuevo. Luego, vuelva a Facebook.com e inicie sesión.
3. Comparta esta publicación con tantas personas como pueda. Cuantas más personas se den cuenta de esto, menos efectivos serán los piratas informáticos, después de todo, el conocimiento es poder.
Qué hacer si su cuenta de Facebook ya ha sido pirateada o si sospecha que puede haber sido «víctima de suplantación de identidad» …
1. Si su computadora ha sido infectada con un virus o con malware, deberá ejecutar un software antivirus para eliminar estos programas dañinos y mantener su información segura.
2. Si puede acceder a su cuenta de Facebook, cambie o restablezca la contraseña de su cuenta lo antes posible para bloquear cualquier acceso externo a su cuenta.
3. Si su cuenta ha sido bloqueada o esta ha sido suspendida debido a suplantación de identidad o al envío de mensajes no deseados, su mejor opción es simplemente iniciar un nuevo perfil. He escuchado de muchos que intentar que Facebook reactive una cuenta es una lección de inutilidad.
