Anatomía
Cinco pasos. En cada uno hay una puerta.
No es un asalto de película. Es un mensaje, un archivo y el correo que ya tenías abierto. Cada afirmación de abajo enlaza la fuente pública en la que se apoya.
-
01
El cebo
Llega una colaboración bien pagada, por mensaje directo o por correo. El texto cita un vídeo tuyo reciente. La prisa y el dinero van delante del encargo.
Dónde se corta. Compruebas que la cuenta y el dominio son los de la marca, por un canal que no te ha dado quien escribe.
Fuente: INCIBE, qué es el phishing y cómo identificarlo (abre otra web)
-
02
El archivo
El contrato se llama como un PDF, pero es un programa. Al abrirlo no hace falta que escribas la contraseña: copia las sesiones que ya tienes abiertas en el navegador.
Dónde se corta. No lo abres. Si el nombre termina en .exe, o el antivirus avisa, ese es el archivo que no se abre.
Fuente: Google Threat Analysis Group, campaña de robo de cookies contra creadores de YouTube (abre otra web)
-
03
La entrada
Con la sesión copiada entran en la cuenta sin contraseña y sin el código de verificación. Para la plataforma, esa visita eres tú.
Dónde se corta. La verificación en dos pasos no basta si la sesión ya está abierta. Cerrar sesiones desconocidas y revisar los inicios de sesión acorta la ventana.
-
04
El cierre
Cambian el correo y el teléfono de recuperación. A partir de ahí, el restablecimiento de contraseña les llega a ellos y la cuenta deja de responder a tu móvil.
Dónde se corta. El correo de recuperación es tuyo, tiene su propia verificación en dos pasos y los códigos de respaldo no están en el móvil robado.
-
05
El daño
Publican estafas, escriben a tus seguidores y borran contenido. Las marcas con las que trabajas ven tu nombre en un fraude que no has hecho.
Dónde se corta. Avisas a la plataforma por su formulario oficial, a tu audiencia por otro canal y, en España, al 017. En el piloto no recuperamos cuentas por ti: dejamos cerrada esta cadena antes.
Fuente: Instagram, recuperar una cuenta vulnerada (abre otra web)
El piloto cierra las puertas, no persigue al atacante.
Si la cuenta ya es de otra persona, el camino es el formulario de la plataforma y el 017. Si todavía es tuya, la sesión sirve para que este recorrido no te pille con todo abierto.
Únete al piloto