Nadie está a salvo. Si bien es cierto que los ‘influencers’ son la presa perfecta para los cibercriminales, tú también podrías caer en sus trampas y perder el control de tu cuenta de Instagram
Fuente: ElConfidencial
A estas alturas, poco importa el número de seguidores, si hay fotografías patrocinadas por marcas o no, ni tan siquiera resulta relevante si se enumeran por decenas o por miles los ‘me gusta’ que tengan las imágenes, los cibercriminales han ampliado su filtro y cada vez son más las cuentas de Instagram que son robadas. Este mismo viernes fue detenido en Castellón un joven de 17 años por hacerse con hasta 200 perfiles.
A estas alturas, poco importa el número de seguidores, si hay fotografías patrocinadas por marcas o no, ni tan siquiera resulta relevante si se enumeran por decenas o por miles los ‘me gusta’ que tengan las imágenes, los cibercriminales han ampliado su filtro y cada vez son más las cuentas de Instagram que son robadas. Este mismo viernes fue detenido en Castellón un joven de 17 años por hacerse con hasta 200 perfiles.
Si bien es cierto que están más expuestos los ‘influencers’, que ganan cuantiosas sumas de dinero compartiendo vídeos o fotografías patrocinados por ciertas marcas, cualquier usuario de Instagram está expuesto a que alguien tome el control de su cuenta. De hecho, seguro que en alguna ocasión habéis visto como alguien compartía, sin saber cómo ni porqué, una imagen promocionando un producto aparentemente al azar.
Las técnicas de los cibercriminales han evolucionado muy rápido en los últimos tiempos. Los hay que incluso han logrado crear empresas tapaderaque, una vez robado el Instagram de un usuario popular, se ponen en contacto con las marcas para tratar de ofrecerles sus servicios y ser partícipes de sus campañas de publicidad. Actúan de forma tan impecable y veloz que, cuando el propietario del perfil quiere darse cuenta, ha perdido por completo el control del mismo, puesto que han cambiado no solamente el nombre, sino también la dirección de correo electrónico e incluso el teléfono de contacto.
El ‘modus operandi’
Son muy diversas y variadas las técnicas que utilizan a día de hoy los cibercriminales para tomar el control de las cuentas que asaltan. No obstante, según los testimonios de las agencias y los usuarios que han sido engañados en los últimos meses, la que más de moda está es el ‘phishing’. Los ‘influencers’ reciben un correo electrónico a través del cual se ponen en contacto con ellos los supuestos responsables de alguna herramienta social que les permite analizar su cuenta de Instagram. Utilizan nombres de empresas y recursos que realmente existen, como puedan ser Plann, Iconosquare o Squarelovin.
Sin embargo, lo que hacen es mandar el acceso no a la herramienta en cuestión, sino a un clon fraudulento de la misma, de tal modo que la dirección de la web en lugar de ser ‘.com’ es ‘.biz’ o algo similar. Así, al introducir los datos de acceso a su perfil de Instagram para poder registrarse en dicha plataforma, los asaltantes pueden recopilar esa información para entrar y, en un abrir y cerrar de ojos, cambiar la contraseña y el email de acceso para tomar el control del perfil de esta persona. Quienes han sufrido robos de sus cuentas por medio de este método aseguran que en apenas unos minutos los cibercriminales habían comenzado a mandar ‘spam’ a sus seguidores.
#ÚltimaHora
El usuario de @instagram @ayuzoffline, supuestamente de origen turco, enseña conversaciones privadas de @thaliagarrido en los directos de IG en su cuenta robada.@InstagramES @policia @GDTGuardiaCivil
No es la única cuenta pública que ha robado. Las vende luego. pic.twitter.com/q8JhGFB88q— David Ingelmo Rodríguez (@davidingelmo) 1 de noviembre de 2018
Es más, en los casos de aquellas cuentas que tienen varios cientos de miles o incluso millones de seguidores, quienes lo han padecido aseguran que cambian la propia biografía para asegurarse de que las marcas ven que la gestión de la misma ha cambiado de manos. Porque este es el siguiente paso: una vez que toman el control no tardan en ponerse en contacto con aquellas firmas que pudieran estar interesadas en utilizarlas para promocionar ciertos productos y así ellos comenzar a ganar dinero cuanto antes.
Por lo tanto, en caso de recibir una invitación para probar alguna herramienta que nos permita conocer si son más o menos populares nuestras publicaciones o cuántos seguidores hemos ganado o perdido, tendremos que prestar mucha atención a la dirección que nos hacen llegar y comprobar previamente si es o no es fiable. De este modo lograremos evitar que algún cibercriminal nos robe nuestra cuenta de Instagram.
Cómo proteger nuestra cuenta
Más allá de prestar atención a estos detalles que nos pueden llevar a caer en la trampa y perder el control de nuestra cuenta, resulta aconsejable tomar ciertas precauciones. Uno de los métodos más eficaces es la recién mejorada verificación en dos pasos, para la que desde hace solo unos meses ya no hace falta usar el engorroso método del SMS. Si habilitamos esta opción, a los ladrones no les bastará con tener nuestra cuenta de correo electrónico y nuestra contraseña para acceder, sino que también necesitarán uno de los códigos de seguridad que tendremos en nuestro poder.
Lo que tendremos que hacer para esto será recurrir a una aplicación de terceros que nos permita llevar a cabo esta autentificación. Una de las más aconsejables es Google Authenticator, que está disponible tanto para Androidcomo para iOS. Una vez que la hayamos instalado en nuestro ‘smartphone’ solamente tendremos que ir a nuestro perfil de Instagram, pulsar el icono de hamburguesa que se encuentra en la esquina superior derecha, ir a Configuración y en el listado de opciones buscar Autenticación en dos pasos. Cuando hayamos accedido, tendremos que elegir la opción “Aplicación de autenticación”, donde Instagram comprobará si ya has instalado una o te recomendará alguna.
Como ya habremos instalado Google Authenticator, nos dará un código de seis números que tendremos que copiar para, acto seguido, introducirlo donde nos indica Instagram. Con esta función pondremos nuestra cuenta a salvo de intrusos, pues solamente nosotros podremos acceder a la misma a través de los códigos que recibamos bien por mensaje de texto o bien por la aplicación de autenticación que hayamos instalado.
Cómo saber si has sido ‘hackeado’
Aparte de los signos sospechosos, hay un apartado de la configuración de tu cuenta al que puedes acudir si crees que es posible que un tercero esté accediendo a tu perfil de Instagram (aunque solo si aún conservas el control). Si entras aquí y haces clic en “Ver todo” debajo de “Inicios de sesión”, podrás analizar la actividad reciente de tu cuenta. Verás una lista de fechas y horas a las que se han producido accesos, así que intenta recordar si en esos momentos te contectaste a Instagram y, si crees que no, cambia tu contraseña.
Si utilizas Instagram desde la aplicación móvil, accede a tu perfil y pulsa en el icono del menú (arriba a la derecha) y después en “Configuración” (abajo a la derecha). Busca “Privacidad y seguridad” y después “Datos de la cuenta”. Ahí podrás consultar la misma lista de conexiones.
Qué hacer si has caído en la trampa
Si tu cuenta parece haber caído en manos de un asaltante, ya sea porque está haciendo publicaciones en las que no has tomado parte, porque has visto algo raro en la actividad reciente o porque no te deja acceder con tus habituales credenciales, lo primero que debes intentar es restaurar la contraseña. Es posible que el asaltante no haya podido cambiar el correo al que está asociado tu perfil (sobre todo si utilizas una contraseña diferente, que es lo más recomendable), así que aún podrías cerrarle la puerta de tu preciado Instagram.
De no ser así, si ya no hay forma de que puedas acceder a tu propia cuenta,tendrás que recurrir a denunciar el perfil y enviar una solicitud a Instagram para recuperarlo. Para ello, tendremos que ir a la que antes era nuestro ‘timeline’ y pulsar los tres puntos que aparecen en la esquina superior derecha, ahí ir a la opción de “Denunciar”. Lo siguiente que deberemos marcar es “Es inapropiada”, para que la aplicación nos lleve a la posibilidad de indicarle que “Creo que esta cuenta infringe las Normas comunitarias de Instagram”. De esta forma, podremos denunciar el perfil, puesto que está suplantando nuestra identidad. En el siguiente listado de opciones debemos indicar que “Este perfil se hace pasar por otra persona” para acabar indicando que es “A mí”.
Así la propia red social se encargará de comprobar los datos para verificar que es así. De la misma forma que podemos denunciar que alguien haya robado alguna de nuestras fotos o alguno de nuestros vídeos, podremos alertar de que algún cibercriminal se hizo con toda nuestra cuenta. No obstante, lo ideal es no tener que llegar a este punto. Tomar las medidas de seguridad apropiadas, como la verificación en dos pasos, y no fiarnos de esas aplicaciones de terceros que nos ofrecen multitud de posibilidades sin nada a cambio. Solamente así mantendremos a salvo nuestro Instagram.
Si necesitas formación, en el Curso de Community Manager de la UNED se profundiza en el uso de las redes sociales y su aplicación con fines preferentemente empresariales. Se desarrolla durante seis meses en los que se ven redes como Facebook, Twitter, YouTube, Instagram, Pinterest, LinkedIn, Google+ y WhatsApp Business, entrando en casos prácticos de su aplicación.Puedes encontrar más información sobre el contenido en
