Esta guía es para quien ya no puede entrar en su Instagram o su Facebook porque alguien se ha hecho con la cuenta, o porque el ladrón ha cambiado la contraseña, el correo y el teléfono. Los caminos oficiales de Meta son tres: la página de cuentas hackeadas, el enlace de inicio de sesión y la verificación de identidad, que en cuentas con fotos tuyas puede pasar por un selfie de vídeo. Todo lo demás, incluidos los «recuperadores» que escriben por mensaje privado, sobra. Continúa leyendo «Te han robado la cuenta de Instagram o Facebook: cómo recuperarla por las vías oficiales de Meta»
Etiqueta: verificación en dos pasos
Te llega un código de verificación que no has pedido: qué significa y qué hacer
Un SMS, correo o aviso con un código que no has solicitado no significa que te hayan robado la cuenta. Significa que alguien ha escrito tu número, tu correo o tu contraseña en algún sitio, por error o a propósito. La regla que repiten Google y WhatsApp es la misma: no compartas ese código con nadie. Lo que cambia, y esta guía explica cómo distinguirlo, es si además tienes que cambiar la contraseña ya.
El primer reflejo suele ser el pánico, y no hace falta. Microsoft lo resume en su guía sobre códigos de verificación: si alguien intenta entrar en tu cuenta, sin el código tu cuenta está segura. WhatsApp dice lo mismo con otras palabras en su página sobre códigos que no has solicitado: sin ese código nadie puede completar la verificación ni usar tu número, así que sigues teniendo el control. El código es la cerradura; mientras no lo entregues, la puerta aguanta. Continúa leyendo «Te llega un código de verificación que no has pedido: qué significa y qué hacer»
Te roban WhatsApp con un código de seis dígitos: cómo blindar la cuenta y cómo recuperarla
El mensaje suele llegar de alguien de confianza: «Te he enviado un código por error, ¿me lo pasas?». O una llamada de un supuesto soporte técnico de WhatsApp que necesita «verificar» tu cuenta. En ambos casos, lo que te piden es la llave de tu cuenta. Si la das, en minutos alguien escribe a tus contactos con tu nombre. Continúa leyendo «Te roban WhatsApp con un código de seis dígitos: cómo blindar la cuenta y cómo recuperarla»
El bug de Facebook que permitía su hackeo
En la era digital, la seguridad de nuestras cuentas en redes sociales es de vital importancia. Sin embargo, en ocasiones, los hackers encuentran formas de vulnerar los sistemas y acceder a información confidencial. Analizaremos ahora un informe que destaca una vulnerabilidad en el protocolo SS7 que permitía a los ciberdelincuentes acceder a cuentas de Facebook utilizando solo un número de teléfono. Aunque es crucial estar al tanto de estas amenazas, Facebook ha tomado medidas para mejorar su seguridad y proteger a sus usuarios. Continúa leyendo «El bug de Facebook que permitía su hackeo»
WhatsApp trabaja en un sistema automático de verificación por teléfono
A menos que cambies de número telefónico o que adquieras uno adicional, lo más probable es que te registres en WhatsApp sólo una vez. Eso sí, un paso común a realizar, tarde o temprano al renovar el móvil, es el proceso de volver a vincular tu cuenta con el nuevo equipo.
Tanto para el proceso de registro, como para el enlazamiento de nuestra cuenta a un nuevo móvil, hay que pasar por un proceso de verificación que, hasta ahora, se limita a la recepción de un código numérico mediante SMS o una llamada telefónica. Según un reciente reporte, el servicio de mensajería estaría trabajando en la adición de un nuevo mecanismo paralelo.
Continúa leyendo «WhatsApp trabaja en un sistema automático de verificación por teléfono»
Ahora los teléfonos Android 7+ también sirven para iniciar sesión segura en Google desde iOS

Fue durante el pasado mes de abril cuando Google presentó una nueva vía para posibilitar la verificación en dos pasos a la hora de iniciar sesión en sus servicios, permitiendo hacer uso de teléfonos Android, bajo la versión 7 o superior, como claves de seguridad.
Por ahora, esta vía era compatible para iniciar sesión segura en los servicios de Google en dispositivos Windows 10, macOS X y Chrome OS, debiendo tener la conectividad Bluetooth activada, entre otros aspectos.
Continúa leyendo «Ahora los teléfonos Android 7+ también sirven para iniciar sesión segura en Google desde iOS»
Google dice que la verificación en dos pasos bloqueó el 99% de los ataques de phishing
El equipo de Google compartió los resultados de una investigación realizada con diferentes universidades sobre la importancia de 2FA.
Si te ha dado pereza configurar la autenticación en dos pasos o no estás seguro si puede proteger tu cuenta, cambiarás de opinión analizando los datos de Google. Esta investigación que contó con la colaboración de la Universidad de California y la Universidad de Nueva York, tuvo un año de duración y mostró detalles interesantes sobre esta capa extra de seguridad.

Según los resultados obtenidos, este método pudo bloquear el 66% de ataques dirigidos, 99% de ataques de phishing y el 100% de bots automatizados.
Continúa leyendo «Google dice que la verificación en dos pasos bloqueó el 99% de los ataques de phishing»
Ya es posible usar teléfonos Android 7+ como claves de seguridad al iniciar sesión en Google

Los usuarios nunca estaremos a salvo de que nuestras cuentas, en los diferentes servicios de Internet en los que estemos registrados, puedan ser objeto de asalto por parte de los diversos atacantes, y desde Google siempre buscan métodos que nos permitan proteger mejor nuestras cuentas disponibles en su ecosistema, ya sean cuentas personales y/o cuentas empresariales.
En este sentido, Google ha presentado un nuevo método que podemos utilizar si optamos por la verificación de dos pasos a la hora de iniciar sesión en sus servicios. Y casualmente los solemos llevar en nuestros bolsillos. Se tratan de los propios teléfonos, que ahora también servirán como capa de autenticación adicional por sí mismos.
Continúa leyendo «Ya es posible usar teléfonos Android 7+ como claves de seguridad al iniciar sesión en Google»
Un completo listado para comprobar los sitios web que soportan verificación en dos pasos

A lo largo de los últimos años os hemos hablado en más de una ocasión acerca del conocido como método de verificación en dos pasos, cuyo objetivo es ofrecer mayor seguridad a nuestras cuentas de usuario en Internet. Una vez activado, la cuenta estará protegida con nuestra contraseña y nuestro teléfono, ya que será necesario introducir la contraseña y un código de verificación que recibiremos en el número indicado para poder iniciar sesión desde nuevos dispositivos.
A pesar de que cada vez son más las compañías que ofrecen este método de inicio de sesión en sus sitios web y plataformas, todavía son muchas las que no lo ofrecen. Por esta razón nos ha parecido interesante destacar Two Factor Auth (2FA), un interesante sitio web cuyo único objetivo es reunir en un mismo lugar todas las páginas web y plataformas que ofrecen inicio de sesión con verificación en dos pasos.
Nuevo método de verificación en dos pasos para cuentas de Google: un «Sí» en el móvil

Aunque la verificación en dos pasos es una útil característica para añadir una capa de seguridad a los accesos en servicios web, y ya que suele basarse en el envío de mensajes de texto (SMS), no siempre resulta cómodo su uso.
Pues bien, para el caso de las cuentas de Google, ya hay un nuevo método de verificación: Un aviso en pantalla que aparecerá en pantalla completa en la pantalla del móvil tras desbloquearlo.
El mensaje es «¿Estás intentando iniciar sesión desde otro ordenador?», y ofrecerá dos opciones, «Sí» y «NO»: Si se pulsa en «Sí», se procederá con el inicio de sesión a la cuenta de Google pues se habrá aprobado dicho acceso, mientras, si se pulsa en «NO», se informará sobre el intento de acceso no deseado y la ejecución de un pequeño bloqueo temporal -el cierre de la pantalla de login-.
Por supuesto, el método es mucho más práctico, aunque igualmente seguro, que esperar a que llegue un código numérico vía SMS y tener que introducirlo manualmente. Continúa leyendo «Nuevo método de verificación en dos pasos para cuentas de Google: un «Sí» en el móvil»