Proteger el correo electrónico es muy importante, ya que es un servicio vital en tu día a día en Internet. Los piratas informáticos pueden lanzar campañas para intentar robar la contraseña, suplantar tu identidad o simplemente enviarte archivos maliciosos. Te vamos a contar qué debes hacer para evitar problemas y tener listo tu e-mail para usarlo con total seguridad, sin que puedan llegar a estafarte.
Esto es algo que debes hacer con cualquier plataforma que utilices. Las más famosas son Gmail y Outlook, pero hay muchas más que puedes utilizar para crearte una cuenta de e-mail. El objetivo es siempre tenerlo protegido y no cometer errores. Cualquier fallo que cometas, lo podrían aprovechar los ciberdelincuentes.
Aumenta la seguridad del correo
Los ataques que pueden lanzar contra una cuenta de e-mail son variados. Pueden utilizar el Phishing, por ejemplo, pero también enviar malware o simplemente combinar contraseñas habituales hasta encontrar con la correcta. No es complicado evitar estos problemas, siempre y cuando tomes ciertas precauciones.
Protege la cuenta
Algo fundamental es proteger tu cuenta correctamente. Es esencial tener una buena contraseña, ya que es la principal barrera que va a mantener alejados a los posibles intrusos. Crea una que sea totalmente aleatoria, que cuente con letras (tanto mayúsculas como minúsculas), números y otros símbolos. Nunca utilices cosas como tu nombre o fecha de nacimiento.
Además, para proteger la cuenta de e-mail viene bien habilitar la autenticación en dos pasos. Eso te permitirá aumentar la seguridad, ya que en caso de que alguien quiera entrar en la cuenta, va a necesitar un segundo paso, que suele ser un código que recibes por SMS o a través de una aplicación, para entrar. Para habilitar la autenticación en dos pasos, tienes que acceder a la configuración de la plataforma que utilices. Una vez allí, podrás elegir cómo quieres verificar tu cuenta cuando utilices un dispositivo nuevo. Normalmente dan la opción de recibir un código por mensaje al móvil, pero también a través de aplicaciones de 2FA. Esta última opción suele ser más segura.
En los últimos meses se están realizando diferentes ataques para infectar el PC y robar la cookie de sesión de nuestra cuenta. Cuando un ciberdelincuente es capaz de infectar nuestro PC, se puede hacer con la cookie de sesión del servicio, y acceder a este servicio sin necesidad de introducir una contraseña ni autenticación en dos pasos, por lo que es uno de los ataques más peligrosos que nuestra cuenta puede sufrir. Una vez que el atacante ha accedido al servicio, lo que ocurre es que cambiará el email de recuperación y el teléfono, finalmente, cambiará la contraseña de acceso y forzará a cerrar la sesión en todos los dispositivos, con el objetivo de «echar» al usuario legítimo. En estos momentos el ciberdelincuente se ha hecho con el control total de tu cuenta, y solamente podrás recuperarla contactando con el servicio en cuestión, ya sea Google, Microsoft, Facebook, Instagram o el servicio que uses.
No te conectes en redes inseguras sin VPN
Si viajamos mucho alrededor del mundo, estamos seguros que aprovechas las redes WiFi de hoteles, aeropuertos o cafeterías para conectarte a Internet temporalmente y así poder visitar tu correo electrónico. Hacer esto sin ningún tipo de protección es una gran irresponsabilidad, porque si hay un ciberdelincuente conectado a la misma red inalámbrica que tú, podría capturar todos los datos para hacerse con el control de tu cuenta, ya que podría capturar el usuario y la contraseña, e incluso el segundo factor de autenticación si es que lo estás utilizando en tu cuenta de correo. Este tipo de ataques se conocen como Man in the middle, y no solamente está riesgo tus credenciales de usuario que puedes cambiar, sino la cookie de sesión como hemos explicado anteriormente, por lo que podrán acceder a tu cuenta directamente.
Para evitar esto, lo mejor que puedes hacer es usar una VPN, con el que cifrar todo el tráfico punto a punto y que un ciberdelincuente no pueda atacarnos para robarnos todo nuestro tráfico, ni tampoco modificarlo al vuelo. Ahora mismo, tienes tres posibilidades para conectarte a las VPN:
- Montar un servidor VPN en casa y conectarte a él. Esta es la forma más recomendable, ya que todo el tráfico de red pasará por el operador de tu casa, como si realmente estuvieras conectado a casa y no de forma remota. Esto permite, además, acceder a todos los recursos compartidos en red, poder ver contenido en streaming como si estuvieras en casa y siempre con la máxima seguridad posible. Hoy en día, fabricantes como ASUS o AVM disponen de routers WiFi domésticos con esta funcionalidad.
- Usar una VPN gratis. En este caso puedes usar WARP de Cloudflare o bien la VPN de Google One, con el objetivo de que puedas conectarte a Internet de forma segura, pero sin necesidad de pagar nada. Un aspecto muy importante, es que no podemos evadir bloqueos regionales con estos servicios, solamente podemos conectarnos en el país donde tengamos el origen de la conexión.
- Usar un servicio VPN de pago. En este caso, puedes usar los servicios de NordVPN, Surfshark y otros como PureVPN o PrivadoVPN. Todos ellos disponen de aplicaciones para smartphones y también PC, podemos conectarnos a miles de servidores de todo el mundo para evadir bloqueos regionales y mucho más. Lo mejor de estos servicios es que podemos usar tanto sus propias aplicaciones como también descargar el fichero de configuración y usar OpenVPN o WireGuard, de esta forma, no necesitamos las aplicaciones oficiales sino que podemos usar las ya presentes por si nos conectamos a nuestro servidor VPN de casa.
Gracias a las redes privadas virtuales (VPN), todo el tráfico punto a punto irá completamente cifrado para mitigar estos posibles ataques, es muy importante que tengamos esta protección adicional para impedir los ataques Man in the Middle que nos capturen e incluso modifiquen al vuelo todo el tráfico de red. Hay que tener en cuenta, que hoy en día nos pueden hacer ataques MitM de manera activa, y modificar el tráfico al vuelo para redirigirnos a webs maliciosas, por lo que mucho cuidado a qué redes cableadas o inalámbricas te vas a conectar.
Utiliza solo aplicaciones y páginas oficiales
Por supuesto, debes utilizar únicamente aplicaciones y páginas que sean oficiales. Si vas a usar Gmail, por ejemplo, no entres en la cuenta a través de programas que puedan no ser seguros. Lo ideal es siempre usar programas fiables, descargados desde fuentes legítimas, y no correr riesgos con software de terceros. Más allá de la página oficial de la plataforma, también puedes utilizar tiendas de aplicaciones legítimas como puede ser Google Play. La ventaja de usar estas plataformas es que todos los programas van a pasar un filtro. Es más complicado que se cuele software malicioso que pueda comprometer tu seguridad.
En sistemas operativos Android, si queremos instalar una aplicación de fuera de Google Play, tenemos que aceptarlo y habilitarlo de forma explícita, con el objetivo de protegernos frente a la instalación sin querer de las aplicaciones apk. Hay que tener en cuenta que, muchos phishing que podemos recibir en nuestro correo, van directamente a webs donde se descargará una aplicación maliciosa para intentar infectar nuestro smartphone.
Las tiendas de aplicaciones oficiales como Google Play o App Store, disponen de mecanismos bastante seguros para evitar el malware, aunque siempre hay aplicaciones que son capaces de evadir estos controles, y son capaces de infectar a los usuarios. Hay que tener en cuenta que, la seguridad al 100%, no existe.
Elimina cualquier correo sospechoso
Es posible que en algún momento recibas un e-mail que pueda ser sospechoso o tener algún archivo raro. Eso podría dar lugar a la entrada de malware, en caso de que lo descargues. Por ello, es fundamental no cometer errores y eliminar cualquier correo de este tipo que pueda ser peligroso y actuar ante la mínima sospecha.
Un error es dejar ese correo en la bandeja, sin eliminar. Tal vez en un futuro llegues a él, por error, y descargues ese documento malicioso. Por tanto, lo mejor que puedes hacer es eliminarlo en cuanto llegue a tu bandeja y reducir el riesgo todo lo posible. Evita reenviar un correo sospechoso a otra persona, ya que podrías generar una cadena de ataques y comprometer la seguridad.
Crea más de una cuenta
Esta recomendación es interesante para no comprometer tu dirección de correo en determinadas circunstancias. Por ejemplo, puede que vayas a registrarte en una página que no es fiable. En vez de poner tu dirección de e-mail principal, lo que vas a hacer es usar otra secundaria para no tener problemas. Si resulta que esa plataforma es peligrosa o te empiezan a enviar Spam continuamente, no afectará a tu dirección principal. Por ello, viene bien tener varias direcciones de correo. Incluso puedes optar por crearte cuentas de correo desechables, que caducan una vez pasa un tiempo determinado. Las usarás únicamente para algo en concreto, pero luego dejarán de existir. Eso sí, cuidado con guardar cosas importantes o esperar un e-mail en un futuro, ya que todo eso lo perderás.
Si usas habitualmente el navegador web de Firefox, habrás visto que lanzaron hace algún tiempo un servicio llamado Firefox Relay. Este servicio completamente gratuito consiste en tener hasta 5 direcciones de email generadas aleatoriamente, para que posteriormente nos lleguen los emails a nuestra dirección de correo buena. De esta forma, cuando nos vayamos a registrar en algún servicio, solamente será necesario proporcionar este email «virtual» y automáticamente nos llegará a nuestra bandeja. En caso de que no queramos que nos lleguen más correos, basta con eliminar esta dirección de correo virtual y crear otra nueva con otra dirección completamente distinta, así jamás nos volverán a llegar los emails.
Como ves, puedes seguir estos consejos que hemos mostrado para tener tu correo electrónico preparado y no sufrir estafas en Internet. Es clave para tu día a día, ya que lo puedes usar para contactar con amigos y familiares, en el ámbito laboral o poder registrarte en muchas plataformas en la red.
