¿Qué es un ataque de toma de cuenta (ATO)?

020724 Bitso Blog 03

Si estás por integrarte en el mundo de las inversiones de criptomonedas, y te encuentras buscando información para protegerte de todos los problemas que puedan presentarse, te interesará saber acerca de los ataques de toma de cuentas o ATO.

Este concepto, abreviado como ATO por sus siglas en inglés, es únicamente una forma de referirse a cuando un ciberdelincuente toma accesos a una cuenta privada para hacerse con ella. Normalmente, los fines son ilícitos o fraudulentos, por ende es indispensable tener precaución, pero, ¿Cómo sucede un ATO? ¡Ven y descúbrelo!

¿Cómo sucede?

En la actualidad existen múltiples formas de tomar tu cuenta. Todas ellas ilegales, pero eso no hace que los atacantes dejen de ponerlas en práctica. Ahora, algunas de las formas más comunes de hacer un ATO es a través del: phishing, el credential stuffing o por medio de malware.

Cada método por el cual se puede ejecutar una estrategia de ATO es distinto, por ende resulta tan importante conocer qué significan estos términos que verás a continuación.

Phishing

Es una forma de estafa que consiste en el engaño, normalmente a través de un correo, un mensaje o un enlace. La idea del atacante, es conseguir que el usuario otorgue los datos de sus cuentas y así acceder a ellas.

Credential Stuffing

A través de métodos ilícitos pueden violar la seguridad de tus cuentas, utilizando combinaciones de nombres de usuarios, de posibles contraseñas, datos personales, entre otras. Esta información usada para las combinaciones se obtiene de otras cuentas por lo general. Por ende, es importante mantener todas tus contraseñas actualizadas.

Malware

Si eres de los usuarios que descarga cosas de Internet sin tener en cuenta de donde provienen, es posible que alguno de ellos contenga un malware. Se trata de un software malicioso que roba información de tu computadora y que usan los atacantes para hacer los ATO.

Sin embargo, en caso de qué alguna de estas acciones llegase a ocurrir, es importante también saber cómo es su modus operandi, para tenerlo en cuenta y actuar de inmediato.

Modus Operandi

Una vez que los atacantes consiguen ingresar a la cuenta del usuario, comienzan a realizar cambios en los métodos de seguridad para impedir que puedan recuperar el acceso. A partir de allí, comienzan a:

  • Transferir los fondos del usuario a cuentas controladas por los atacantes.
  • Hacer compras no autorizadas con las tarjetas de crédito que estén disponibles.
  • Robar información personal que pueda utilizarse para eventos futuros o más fraudes.

Teniendo en cuenta los riesgos que se presentan, los tipos y cómo operan, es necesario saber identificarlos para prevenir un ATO. ¿Quieres saberlo? ¡Sigue leyendo!

Cómo identificar y prevenir un ataque de toma de cuentas

Existen algunos consejos que resulta crucial tener en cuenta para prevenir e identificar este tipo de ataques y toma de cuentas, como por ejemplo:

  • Estar atento a los correos sospechosos y mensajes poco comunes.
  • Verifica con frecuencia la actividad en tu cuenta y los dispositivos donde están abiertas.
  • Activa las alertas de seguridad de las plataformas donde tienes tu dinero o inversiones.
  • Evita el malware y las aplicaciones desconocidas o de dudosa procedencia.
  • Actúa rápido y ejecuta cambios en la seguridad si tienes sospechas.
  • Utiliza diversos métodos de seguridad en tus cuentas, contraseñas fuertes y únicas para cada cuenta.
  • No hagas clic en enlaces sospechosos ni descargues archivos que no conozcas o sean de una fuente desconocida.

Finalmente, es fundamental que conozcas las respuestas a las preguntas relacionadas que puedas tener. Esto te ayudará a tener más claro el tema y un mayor control en situaciones de este tipo.

Preguntas frecuentes relacionadas

¿Existen advertencias que puedo considerar?

Sí. En caso de que tengas problemas con el ingreso a tu cuenta y tu contraseña sea correcta, debes hacer todo lo posible por recuperar el acceso lo más pronto posible.

¿Qué hacer en caso de sospechar de un ataque?

En forma de precaución, lo primero es transferir tus fondos a otra plataforma. Luego cambia tu contraseña de inmediato y cierra tu cuenta en todos los dispositivos que sueles utilizar.

¿Puede la autenticación de 2 factores protegerme?

Sí. La autenticación de 2 factores es un método eficaz contra los ataques ATO, ya que impide a los atacantes ingresar directamente a tu cuenta, puesto que necesitan de los códigos de la app de 2FA y estos solo deberían estar a tu alcance.