Cada cierto tiempo, revisa los dispositivos que han iniciado sesión en tu cuenta y las aplicaciones autorizadas, y borra las que ya no uses

Coste

Gratis. Cada revisión te lleva unos minutos. Lo difícil es que nadie te lo recuerda: tienes que acordarte tú de mirar.

Qué ganas

La lista de dispositivos con sesión iniciada muestra los móviles y ordenadores que todavía pueden usar esa cuenta. La lista de aplicaciones autorizadas muestra las aplicaciones de terceros a las que has permitido entrar con tu cuenta. Los dispositivos desconocidos y las aplicaciones de terceros que ya no usas son las señales más fáciles de detectar. El Centro Nacional de Ciberseguridad del Reino Unido incluye entre los indicios de robo de cuenta los «inicios de sesión o intentos de inicio de sesión desde lugares desconocidos o a horas inusuales». Añade que los delincuentes suelen crear en el correo una regla de reenvío que les copia automáticamente cada mensaje que recibes, para luego usarlo al restablecer tus contraseñas. Su orden de actuación es: primero eliminar las reglas de reenvío desconocidas, después cambiar la contraseña y, por último, cerrar la sesión de todos los dispositivos y aplicaciones. Tras cerrar las sesiones, quien quiera usar tu cuenta tendrá que introducir la nueva contraseña. La Comisión Federal de Comercio de EE. UU. también recomienda, al recuperar una cuenta, cerrar la sesión en todos los dispositivos y borrar las reglas de reenvío que no hayas creado tú.

Notas

Esta opción está en WeChat, Alipay, el correo, la cuenta de Apple y la cuenta de Android. Si encuentras un dispositivo que no reconoces, cambia primero la contraseña y luego pulsa «cerrar sesión en todos los dispositivos»: es el orden que propone el Centro Nacional de Ciberseguridad del Reino Unido. La calificación C se debe a que las dos fuentes son guías oficiales de uso; ningún estudio ha calculado cuántas pérdidas se evitan revisando periódicamente.

Nivel de evidencia

C : Experiencia del autor o práctica habitual, sin literatura directa.

Fuentes

1. UK NCSC. Recovering a hacked account. https://www.ncsc.gov.uk/guidance/recovering-a-hacked-account
2. US FTC. How To Recover Your Hacked Email or Social Media Account. https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account
3. 两份都是账号出事以后的处理指南，「隔一段时间主动去看」是作者经验

Traducido del original en chino. Libro original, sección 14, consejo 6. El contenido puede estar desactualizado y las normas cambian según el lugar. Cuando hagas un trámite, vayas al médico o a juicio, sigue lo que te digan la administración, el médico o el abogado. Aviso legal