{"id":34422,"date":"2019-10-31T21:58:15","date_gmt":"2019-10-31T18:58:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali\/"},"modified":"2019-10-31T21:58:15","modified_gmt":"2019-10-31T18:58:15","slug":"chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","title":{"rendered":"Qu\u00e9 hacer para que tu cuenta de Google no sea robada","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Qu\u00e9
\n<\/p>\n

La corporaci\u00f3n Google ha publicado estudio <\/a><\/noindex> \u00ab\u00bfQu\u00e9 tan efectiva es la higiene b\u00e1sica de la cuenta para prevenir su robo?\u00bb sobre lo que puede hacer el propietario de la cuenta para protegerla de los delincuentes. A continuaci\u00f3n, presentamos la traducci\u00f3n de este estudio.
\nSin embargo, el m\u00e9todo m\u00e1s efectivo que se utiliza en Google no se incluy\u00f3 en el informe. Tuve que escribir sobre ese m\u00e9todo al final.<\/p><\/blockquote>\n

\nCada d\u00eda, protegemos a los usuarios de cientos de miles de intentos de hackeo de cuentas. La mayor\u00eda de los ataques<\/a><\/noindex> provienen de bots autom\u00e1ticos con acceso a sistemas externos de hackeo de contrase\u00f1as, aunque tambi\u00e9n hay ataques de phishing y dirigidos. Anteriormente, hemos comentado c\u00f3mo solo cinco pasos simples<\/a><\/noindex>, como agregar un n\u00famero de tel\u00e9fono, pueden ayudar a protegerte, pero ahora queremos demostrar esto en la pr\u00e1ctica.
\n<\/a><\/noindex><\/p>\n

Un ataque de phishing es un intento de enga\u00f1ar al usuario para que entregue voluntariamente informaci\u00f3n al delincuente que ser\u00e1 \u00fatil en el proceso de hackeo. Por ejemplo, al copiar la interfaz de una aplicaci\u00f3n leg\u00edtima.<\/p>\n

Los ataques mediante bots autom\u00e1ticos son intentos masivos de hackeo que no est\u00e1n dirigidos a usuarios espec\u00edficos. Generalmente se realizan con software de acceso p\u00fablico y son accesibles incluso para 'hackers' no preparados. Los delincuentes no saben nada sobre las caracter\u00edsticas espec\u00edficas de los usuarios; simplemente inician la aplicaci\u00f3n y 'capturan' todas las cuentas mal protegidas a su alrededor.<\/p>\n

Los ataques dirigidos son hackeos de cuentas espec\u00edficas, donde se recopila informaci\u00f3n adicional sobre cada cuenta y su propietario, pueden ocurrir intentos de intercepci\u00f3n y an\u00e1lisis del tr\u00e1fico, as\u00ed como el uso de herramientas de hackeo m\u00e1s sofisticadas.<\/p>\n

(Nota del traductor)<\/p><\/blockquote>\n

\nNos hemos unido a investigadores de la Universidad de Nueva York y de la Universidad de California para determinar cu\u00e1n efectivas son las pr\u00e1cticas b\u00e1sicas de higiene de cuentas en la prevenci\u00f3n de su 'secuestro'. <\/p>\n

Un estudio anual sobre ataques a gran escala<\/a><\/noindex> y dirigidos<\/a><\/noindex> fue presentado el mi\u00e9rcoles en una reuni\u00f3n de expertos, pol\u00edticos y usuarios llamada The Web Conference<\/a><\/noindex>.
\nNuestras investigaciones muestran que simplemente agregar un n\u00famero de tel\u00e9fono a su cuenta de Google puede bloquear hasta el 100% de los ataques de bots autom\u00e1ticos, el 99% de los ataques de phishing masivo y el 66% de los ataques dirigidos que se realizaron durante nuestra investigaci\u00f3n.<\/p>\n

Protecci\u00f3n proactiva autom\u00e1tica de Google contra el \"hackeo\" de cuentas<\/h3>\n

\nImplementamos protecci\u00f3n proactiva autom\u00e1tica para proteger mejor a todos nuestros usuarios del hackeo de cuentas. As\u00ed es como funciona: si detectamos un intento de inicio de sesi\u00f3n sospechoso (por ejemplo, desde un nuevo lugar o dispositivo), solicitaremos pruebas adicionales de que realmente es usted. Esta confirmaci\u00f3n puede ser verificar que tiene acceso a un tel\u00e9fono de confianza, o responder a una pregunta cuya respuesta solo usted conoce.<\/p>\n

Si ha iniciado sesi\u00f3n en su tel\u00e9fono o ha proporcionado un n\u00famero de tel\u00e9fono en la configuraci\u00f3n de la cuenta, podemos proporcionar el mismo nivel de protecci\u00f3n que con la verificaci\u00f3n en dos pasos. Hemos encontrado que el c\u00f3digo SMS enviado al n\u00famero de tel\u00e9fono de recuperaci\u00f3n ayud\u00f3 a bloquear el 100% de los bots autom\u00e1ticos, el 96% de los ataques de phishing masivo y el 76% de los ataques dirigidos. Adem\u00e1s, las solicitudes en el dispositivo que requieren confirmar la operaci\u00f3n, que son un reemplazo m\u00e1s seguro que los SMS, ayudaron a prevenir el 100% de los bots autom\u00e1ticos, el 99% de los ataques de phishing masivo y el 90% de los ataques dirigidos.<\/p>\n

\"Qu\u00e9
\n
\nLa protecci\u00f3n que se basa tanto en la posesi\u00f3n de dispositivos espec\u00edficos como en el conocimiento de ciertos hechos ayuda a contrarrestar los bots autom\u00e1ticos, mientras que la protecci\u00f3n basada en la posesi\u00f3n de dispositivos espec\u00edficos ayuda a prevenir el phishing e incluso los ataques dirigidos.
\n<\/i>
\nSi no tiene un n\u00famero de tel\u00e9fono configurado en su cuenta, podemos recurrir a m\u00e9todos de protecci\u00f3n m\u00e1s d\u00e9biles, basados en el conocimiento sobre usted, como el lugar de su \u00faltimo inicio de sesi\u00f3n. Esto funciona bien contra los bots, pero el nivel de protecci\u00f3n contra phishing puede caer hasta el 10%, y la protecci\u00f3n contra ataques dirigidos es pr\u00e1cticamente inexistente. Esto sucede porque las p\u00e1ginas de phishing y los delincuentes en ataques dirigidos pueden obligarlo a revelar cualquier informaci\u00f3n adicional que Google pueda solicitar para su verificaci\u00f3n.<\/p>\n

Considerando las ventajas de esta protecci\u00f3n, uno podr\u00eda preguntarse por qu\u00e9 no exigimos su uso para cada inicio de sesi\u00f3n. La respuesta es que esto crear\u00eda complicaciones adicionales para los usuarios (especialmente para los no preparados \u2014 nota del traductor<\/i>). En un experimento se descubri\u00f3 que el 38% de los usuarios no ten\u00edan acceso a su tel\u00e9fono al iniciar sesi\u00f3n en su cuenta. Otro 34% de los usuarios no pudo recordar su direcci\u00f3n de correo electr\u00f3nico adicional.<\/p>\n

Si has perdido el acceso a tu tel\u00e9fono o no puedes iniciar sesi\u00f3n, siempre puedes volver a un dispositivo de confianza desde el cual iniciaste sesi\u00f3n anteriormente para acceder a tu cuenta.<\/p>\n

Entendiendo los ataques de 'hackeo por encargo'<\/h3>\n

\nMientras que la mayor\u00eda de las herramientas de protecci\u00f3n autom\u00e1tica bloquean la mayor\u00eda de bots y ataques de phishing, los ataques dirigidos se vuelven m\u00e1s perniciosos. Como parte de nuestros esfuerzos constantes para monitorear las amenazas de hackeo<\/a><\/noindex>, constantemente identificamos nuevos grupos criminales de 'hackeo por encargo' que cobran un promedio de 750 d\u00f3lares por hackear una cuenta. Estos delincuentes a menudo conf\u00edan en correos electr\u00f3nicos de phishing que se hacen pasar por familiares, colegas, funcionarios gubernamentales o incluso Google. Si el objetivo no se rinde en el primer intento de phishing, los ataques posteriores pueden continuar durante m\u00e1s de un mes.<\/p>\n

\"Qu\u00e9
\nEjemplo de un ataque de phishing de 'hombre en el medio', que verifica la contrase\u00f1a en tiempo real. Despu\u00e9s de esto, se pide a las v\u00edctimas en la p\u00e1gina de phishing que ingresen los c\u00f3digos de autenticaci\u00f3n SMS para acceder a la cuenta de la v\u00edctima.<\/i><\/p>\n

Seg\u00fan nuestras estimaciones, solo uno de cada mill\u00f3n de usuarios corre un riesgo tan alto. Los delincuentes no se dirigen a personas al azar. Aunque las investigaciones muestran que nuestra protecci\u00f3n autom\u00e1tica puede ayudar a retrasar e incluso prevenir hasta el 66% de los ataques dirigidos que hemos estudiado, todav\u00eda recomendamos que los usuarios de alto riesgo se registren en nuestro programa de protecci\u00f3n adicional<\/a><\/noindex>. Como se observ\u00f3 durante nuestra investigaci\u00f3n, los usuarios que utilizan exclusivamente llaves de seguridad (es decir, la autenticaci\u00f3n de dos factores mediante c\u00f3digos enviados a los usuarios \u2014 nota del traductor.<\/i>), fueron v\u00edctimas de phishing dirigido.<\/p>\n

Dedique un poco de tiempo a proteger su cuenta.<\/h3>\n

\nUsa el cintur\u00f3n de seguridad para proteger tu vida y salud durante los viajes en coche. Y con nuestros cinco consejos<\/a><\/noindex> podr\u00e1 garantizar la seguridad de su cuenta.<\/p>\n

Como muestran nuestras investigaciones, una de las cosas m\u00e1s sencillas que puede hacer para proteger su cuenta de Google es establecer un n\u00famero de tel\u00e9fono. Para los usuarios de alto riesgo, como periodistas, activistas sociales, l\u00edderes empresariales y equipos de campa\u00f1as pol\u00edticas, nuestro programa Protecci\u00f3n Avanzada<\/a><\/noindex> le ayudar\u00e1 a asegurar el m\u00e1s alto nivel de seguridad. Tambi\u00e9n puede proteger sus cuentas de servicios de terceros (no de Google) contra ataques de robo de contrase\u00f1as al instalar la extensi\u00f3n Chrome Password Checkup.<\/a><\/noindex>.<\/p>\n

Es curioso que Google no siga los consejos que \u00e9l mismo da a sus usuarios. Google utiliza tokens de hardware<\/a><\/noindex> para la autenticaci\u00f3n de dos factores de m\u00e1s de 85,000 de sus empleados. Seg\u00fan los representantes de la empresa, desde el comienzo del uso de tokens de hardware no se ha registrado ning\u00fan robo de cuentas. Compare con las cifras presentadas en este informe. As\u00ed se puede ver que el uso de los tokens<\/b> para la autenticaci\u00f3n de dos factores es la \u00fanica forma fiable de proteger<\/b> tanto cuentas como informaci\u00f3n (y en algunos casos, tambi\u00e9n dinero).<\/p>\n

Para proteger las cuentas de Google se utilizan tokens creados bajo el est\u00e1ndar FIDO U2F, por ejemplo tal<\/a><\/noindex>. Y para la autenticaci\u00f3n de dos factores en sistemas operativos Windows, Linux y MacOS se utilizan tokens criptogr\u00e1ficos.<\/a><\/noindex>.<\/p>\n

(Nota del traductor)<\/p><\/blockquote>\n

Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0446\u0438\u044f Google \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u00ab\u041d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u0430 \u0431\u0430\u0437\u043e\u0432\u0430\u044f \u0433\u0438\u0433\u0438\u0435\u043d\u0430 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438 \u0434\u043b\u044f \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0435\u0451 \u043a\u0440\u0430\u0436\u0438\u00bb \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0432\u043b\u0430\u0434\u0435\u043b\u0435\u0446 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438, \u0447\u0442\u043e\u0431\u044b \u0435\u0451 \u043d\u0435 \u0443\u043a\u0440\u0430\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438. \u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f. \u041f\u0440\u0430\u0432\u0434\u0430 \u0441\u0430\u043c\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 \u0441\u0430\u043c\u043e\u0439 Google, \u0432 \u043e\u0442\u0447\u0435\u0442 \u043d\u0435 \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0438. \u041f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u043c\u043d\u0435 \u0441\u0430\u043c\u043e\u043c\u0443 \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043e\u0431 \u044d\u0442\u043e\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u0435 \u0432 \u043a\u043e\u043d\u0446\u0435. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25934,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-34422","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Qu\u00e9 se debe hacer para que su cuenta de Google no sea robada | ProHoster","description":"Corporaci\u00f3n.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0442\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c, \u0447\u0442\u043e\u0431\u044b \u0432\u0430\u0448\u0443 \u0443\u0447\u0435\u0442\u043d\u0443\u044e \u0437\u0430\u043f\u0438\u0441\u044c Google \u043d\u0435 \u0443\u043a\u0440\u0430\u043b\u0438 | ProHoster","og:description":"\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0446\u0438\u044f.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:58:15+00:00","article:modified_time":"2019-10-31T18:58:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34422","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 19:13:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:21:35","updated":"2026-01-21 19:13:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/34422","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=34422"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/34422\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/25934"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=34422"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=34422"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=34422"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}