Jessica Truong
¿Te interesa la seguridad? Síguenos para obtener contenido dentro de Ciberseguridad
Facebook es un sitio de redes sociales gratuito y popular que facilita a los usuarios conectarse y compartir publicaciones con sus amigos y familiares. Como Facebook es una plataforma de redes sociales popular, hay un mayor interés de los ciberdelincuentes por hackear cuentas de Facebook.
Este artículo hablará sobre las cinco vulnerabilidades comunes y lo que puede hacer para evitar que los ciberdelincuentes pirateen sus cuentas de Facebook.
Hacks y vulnerabilidades de Facebook:
- Contraseñas débiles
- Correos electrónicos de phishing
- Man in The Middle (MITM)
- Keyloggers remotos
- Denegación de servicio (DoS)
Contraseñas Débiles
Los hackers pueden hackear fácilmente cuentas de Facebook adivinando o realizando un ataque de fuerza bruta si la contraseña es fácil y de uso común, como un apodo, un número de teléfono, el nombre de la pareja, el nombre de la mascota, solo por nombrar algunos. Una vez que el hacker ha obtenido su contraseña, tiene la capacidad de hacer lo que quiera con su cuenta.
Cómo protegerse contra contraseñas débiles
Los usuarios deben implementar una contraseña segura que combine números, símbolos, barras espaciadoras y letras mayúsculas y minúsculas. Es importante que la contraseña que crean para su cuenta de Facebook sea única y no la misma contraseña que se usa para sus otras cuentas de redes sociales o de correo electrónico.
Esto reduciría el riesgo de que tu cuenta se vea comprometida. Un sitio habitual para verificar que sus cuentas son seguras es HaveIBeenPwned. Aquí puede ver si sus credenciales se han filtrado al público.
Correos electrónicos de phishing
«Facebook nunca te pedirá tu contraseña en un correo electrónico ni te enviará una contraseña como archivo adjunto»
Los correos electrónicos de phishing son una forma fácil de hackear cuentas de Facebook para los atacantes. Un atacante puede crear correos electrónicos falsos para que parezca que fueron enviados desde Facebook. Estos son algunos ejemplos de cómo pueden ser los correos electrónicos:
- Notificaciones sobre solicitudes de amistad, mensajes, eventos, fotos y videos
- Afirmaciones falsas de que usted fue en contra de los estándares de la Comunidad
- Advertencias de que algo le pasará a su cuenta si no la actualiza o realiza una determinada acción
- Afirmaciones u ofertas que suenan demasiado buenas para ser ciertas (como ganar una lotería de Facebook)
Cómo protegerse contra ataques de Phishing
Los usuarios deben recibir educación e información sobre las características de los correos electrónicos de phishing para estar atentos a ellos. Esto es lo que puedes hacer:
- No haga clic en ningún enlace ni abra ningún archivo adjunto de un correo electrónico sospechoso
- No responda a los correos electrónicos sospechosos, especialmente los que le piden su contraseña, número de seguro social o información de tarjeta de crédito
- No ingrese información personal desde una pantalla emergente (nota: empresas legítimas nunca pedirían información personal a través de una pantalla emergente)
- Esté atento a errores ortográficos en el contenido del correo electrónico
Man In The Middle (MITM)
Un ataque de man in the middle puede ocurrir cuando un usuario se conecta sin saberlo a una conexión WiFi falsa. Esta es otra técnica que los hackers pueden usar para hackear cuentas de Facebook. La mayoría de las veces, es posible que no pueda saber qué WiFi es real o no porque es público y es normal que lo lleve a una página de inicio de sesión donde se le pide que ingrese su correo electrónico y una contraseña antes de que se le conceda el acceso a Internet. De nuevo, sin que lo sepas, el atacante ha registrado esta información y puede probar estas credenciales de inicio de sesión en otras plataformas de redes sociales.
Cómo protegerse contra Ataques de Hombre en el Medio
Nunca debe conectar su dispositivo móvil o computadora portátil a una red WiFi pública porque no son seguros y son una forma fácil para que los hackers obtengan información. Si desea conectarse a una WiFi pública, le recomendaría usar una VPN con ella para asegurarse de que su conexión sea segura.
Keyloggers remotos
Un hacker primero necesita acceder a su dispositivo móvil o portátil para instalar un software para grabar lo que escriba en su dispositivo. Una vez instalado, cualquier cosa que se escriba (contraseña, credenciales de inicio de sesión, información bancaria, etc.) será grabado y podrá ser visto por el hacker. Esta es una técnica oculta para que un atacante hackee cuentas de Facebook. Por ejemplo, si un atacante de alguna manera ha hackeado su computadora portátil e instalado un software de keylogger, todo lo que escriba se grabará para el atacante. No solo se registrarán sus credenciales de Facebook, sino también sus credenciales bancarias, cuentas de correo electrónico y cualquier otra cuenta que tenga.
Cómo protegerse contra Keyloggers remotos
- No utilice aplicaciones de teclado de terceros
- No abra ningún archivo adjunto ni haga clic en los enlaces del mensaje de correo electrónico, ya que el keylogger puede estar incrustado en el archivo adjunto
- Instale aplicaciones antispyware para ayudar a detectar, deshabilitar y poner en cuarentena los registradores de teclado basados en software (Norton)
Denegación de servicio (DoS)
Un ataque de denegación de servicio «es un intento malicioso de afectar la disponibilidad de un sistema objetivo, como un sitio web o una aplicación, para usuarios finales legítimos» (AWS). Los atacantes suelen generar un gran volumen de paquetes o solicitudes para abrumar a Facebook. Cuando se produce este tipo de ataque, los usuarios tendrán problemas para acceder a Facebook y no podrán iniciar sesión.
Cómo protegerse contra Ataques de Denegación de Servicio
- Supervisar la red para que sepa cómo es el tráfico entrante normal
- Implementar firewall de aplicaciones web
- Comprender los signos comunes de ataques de denegación de servicio para que pueda mitigar el ataque lo antes posible
Facebook Hacks y Cómo prevenirlos
Estas son las cinco vulnerabilidades comunes que los hackers usan para hackear Facebook y cómo protegerse contra cada vulnerabilidad. Definitivamente, hay muchas más formas e incluso nuevos métodos que aún no se conocen públicamente para hackear cuentas de Facebook.
Los hackers siempre están un paso por delante en la búsqueda de nuevas técnicas en las que la prevención podría no ser posible al principio. Por lo tanto, los usuarios y las organizaciones (ya que la última vulnerabilidad está dirigida a las organizaciones) deben asegurarse de que hacen todo lo posible para garantizar que su cuenta y sitio estén seguros.
Echa un vistazo a nuestro podcast sobre grandes empresas tecnológicas.