5 trucos para robar tus contraseñas que debes conocer para protegerte

El robo de contraseñas es uno de los problemas más importantes que podemos sufrir en la red. Los piratas informáticos constantemente buscan cómo robar claves para entrar en redes sociales, correo electrónico o cualquier servicio online que usemos. Por ello es importante conocer qué es lo que hacen. En este artículo vamos a mostrar 5 trucos que usan los atacantes para robar contraseñas. De esta forma sabrás qué debes hacer para estar protegido y no tener problemas.

Trucos comunes para robar contraseñas

Las claves podemos decir que son la principal barrera de seguridad que tenemos para evitar intrusos en nuestras cuentas. Si roban la contraseña, van a tener acceso y eso significa que nuestros datos pueden quedar expuestos, podrían tomar el control, realizar pagos en nuestro nombre, suplantar la identidad en el correo…

Ataques Phishing

Un ejemplo claro de estrategia que utilizan los piratas informáticos para robar contraseñas es el uso de ataques Phishing. ¿En qué consiste exactamente? Podemos decir que es un método en el que van a suplantar la identidad de una página oficial, como puede ser una red social, un banco, un correo… La víctima entra en ese sitio y al poner la contraseña en realidad la está enviando a un servidor controlado por los atacantes.

Evitar ataques Phishing es sencillo. Lo principal es mantener el sentido común, revisar muy bien las direcciones de las páginas web donde vas a poner datos y nunca acceder a través de enlaces que recibes por SMS o e-mail.

Adivinación

Otro truco muy común que utilizan para robar contraseñas es simplemente usar la adivinación. Es muy frecuente que muchos usuarios utilicen el mismo tipo de contraseña. Es decir, por ejemplo 123456 y similares. Aunque es un error grave, lo cierto es que siguen siendo realmente muy utilizadas por ser muy fáciles de recordar.

Eso lo saben los piratas informáticos y pueden probar a adivinar esas claves más típicas. También cosas como el nombre de la víctima, su fecha de nacimiento, etc. En definitiva, cosas habituales que pueden usar.

Fuerza bruta

Algo similar a la adivinación es utilizar la fuerza bruta. Pueden usar herramientas para romper contraseñas que son débiles. Básicamente lo que hacen es probar múltiples posibilidades hasta que dan con la correcta y así poder entrar en una red social, correo electrónico o cualquier registro en Internet.

Para evitar que esto ocurra, es fundamental utilizar una clave fuerte. Es importante que sea totalmente aleatoria, que no lleve nada que pueda relacionarte (como tu nombre o fecha de nacimiento), así como tener una longitud adecuada. Simplemente poner un número o una letra más puede hacer que esa contraseña sea mucho más segura.

Keyloggers

Además, pueden usar también keyloggers. Es un tipo de malware que se encarga de registrar todas las pulsaciones de teclas que ponemos. De esta forma podría saber qué clave usamos para entrar en alguno de los registros que tenemos en Internet. Lo pueden colar a través de un programa falso que instalamos o algún archivo que bajamos de Internet.

Lo mejor para evitar esto es contar siempre con un buen antivirus. Además, instalar solo aplicaciones oficiales es fundamental para no tener problemas y usar software que pueda haber sido modificado de forma maliciosa.

Robo de otra cuenta

Un truco más es conseguir una contraseña a través de otra cuenta robada. Por ejemplo, tal vez estás registrado en algún foro de Internet y ha habido alguna vulnerabilidad. Un atacante ha podido acceder a esa contraseña y lo que puede hacer es probar si es la misma clave para entrar en Facebook, Gmail o cualquier otro servicio. Siempre puedes usar Have I Been Pwned para ver si han robadao tus claves.

Para evitar este problema, lo ideal es utilizar una clave única en cada caso. Es importante usar una contraseña para el correo, otra para redes sociales, etc. Así evitarás el efecto dominó en caso de que un intruso robe alguna.

El artículo 5 trucos para robar tus contraseñas que debes conocer para protegerte se publicó en RedesZone.