Las contraseñas que protegen nuestros perfiles son uno de los principales objetivos de los ciberdelincuentes, que obtienen mediante el robo de bases de datos o a través del envío de correos y SMS en los que suplantan a instituciones y empresas. Si usamos la misma clave en diversas plataformas, como las de correo electrónico, las redes sociales o los comercios en línea, les resultarámás sencillo acceder a ellas en el caso de los ciberdelincuentes la consigan.
Redacción:
Javier A. Fernández
Coordinación editorial:
Juan Antonio Carbajo y Francis Pachá
Desarrollo:
Rodolfo Mata
Diseño:
Juan Sánchez
Coordinación producto:
Adolfo Domenech
Vídeo | Guion:
Javier A. Fernández. Productor ejecutivo: Quique Oñate. Presentadora: Elia Fernández Granados. Ayudante de producción: Valentina Marín. Realizador: Alberto Gamero. Director de fotografía: José Lastra. Operadores de Cámara: Diego Martínez y Alberto Gamero. Sonido directo: Cristian Aira. Técnico de vídeo: Mario Arpón. Director de arte: Raúl López Serrano. Maquillaje y peluquería: Sara Saiz. Edición: Alberto Gamero y Diego Martínez. Grafismo: Carmen Castellón, Alan Malchiodi-Albedi y Rodrigo Merino
El uso de claves débiles en dispositivos, programas y aplicaciones y el repetirlas en varias cuentas facilita el trabajo a los ciberdelincuentes. Pero hay maneras de no ponérselo fácil
El uso de claves débiles en dispositivos, programas y aplicaciones y el repetirlas en varias cuentas facilita el trabajo a los ciberdelincuentes. Pero hay maneras de no ponérselo fácil
Las contraseñas que protegen nuestros perfiles son uno de los principales objetivos de los ciberdelincuentes, que obtienen mediante el robo de bases de datos o a través del envío de correos y SMS en los que suplantan a instituciones y empresas. Si usamos la misma clave en diversas plataformas, como las de correo electrónico, las redes sociales o los comercios en línea, les resultarámás sencillo acceder a ellas en el caso de los ciberdelincuentes la consigan.
En 2025, se produjo una de las mayores filtraciones de credenciales en internet de la historia: quedaron expuestas 16.000 millones de claves de cuentas de Google, Apple y Facebook, entre otras plataformas, de acuerdo con una investigación de Cybernews, un medio de comunicación digital independiente especializado en tecnología y ciberseguridad. Existen páginas web como Haveibeenpwned.com, donde comprobar si una dirección de correo ha sido filtrada.
CÓMO OBTIENEN LOS CIBERDELINCUENTES LAS CONTRASEÑAS
‘Phishing’
Campañas de correo electrónico, SMS o voz en las que los delincuentes suplantan la identidad de organismos públicos y empresas privadas para robar los datos de los usuarios. Al hacer clic en un enlace o al meter sus datos (usuario y contraseña) en una web falsa, los estafadores se hacen con ellos
‘Infostealers’
Programas maliciosos que se cuelan en los dispositivos cuando el usuario hace clic en un enlace. Estos ‘softwares’ están especializados en extraer contraseñas almacenadas en navegadores, programas y sistemas
Ataque de fuerza bruta
Ofensiva automatizada que, mediante un programa informático, prueba millones de combinaciones hasta dar con la correcta
Filtración de credenciales
Los delincuentes piratean los sistemas informáticos de empresas para obtener las bases de datos de sus clientes, que posteriormente ponen a la venta en la web oscura
Ciberexperta
Nombre Virginia Fuster
Cargo Responsable de Cultura de Ciberseguridad y Fraude de CaixaBank
“Las filtraciones de credenciales están a la orden del día. Para reducir su impacto es fundamental utilizar contraseñas robustas y diferentes para cada servicio”
CÓMO CREAR UNA CONTRASEÑA ROBUSTA
-
1
Debe ser variada Una clave de acceso se puede componer a partir de distintos tipos de caracteres, como letras mayúsculas y minúsculas, números y caracteres especiales. Utilizar la mayor variedad posible aumenta la dificultad para ser descifrada
-
2
Debe ser larga Como referencia, es preferible utilizar 16 caracteres o más, cuando el servicio lo permita. Utilizar una frase puede ser más fácil de recordar
-
3
Evitar la información personal Eludir el propio nombre o el apellido, así como los de familiares, las fechas de nacimiento, los apodos, los nombres de mascotas, los de equipos de fútbol favoritos o cualquier otra información que se pueda encontrar en las propias redes sociales
-
4
Evitar combinaciones predecibles Muchos usuarios recurren a composiciones como 123456, password y otras secuencias sencillas que conviene eludir
-
5
Utilizar un gestor de contraseñas Existen programas seguros, de pago y gratuitos, que permiten generar y almacenar estos códigos sin tener que memorizarlos
-
6
Activar la autenticación multifactor (MFA, por sus siglas en inglés) Un tipo de protección presente en algunas plataformas. Añade una segunda barrera de seguridad en caso de que alguien consiga la contraseña. Consisten en verificar el acceso desde otra aplicación o con un código que se envía en forma de e-mail o SMS
CASOS DE FILTRACIÓN DE CREDENCIALES TRAS UN CIBERATAQUE
Cada semana se publican nuevas noticias sobre el robo de datos de usuarios:
Créditos
Redacción: Javier A. Fernández
Coordinación editorial: Juan Antonio Carbajo y Francis Pachá
Desarrollo: Rodolfo Mata
Diseño: Juan Sánchez
Coordinación producto: Adolfo Domenech
Vídeo | Guion: Javier A. Fernández. Productor ejecutivo: Quique Oñate. Presentadora: Elia Fernández Granados. Ayudante de producción: Valentina Marín. Realizador: Alberto Gamero. Director de fotografía: José Lastra. Operadores de Cámara: Diego Martínez y Alberto Gamero. Sonido directo: Cristian Aira. Técnico de vídeo: Mario Arpón. Director de arte: Raúl López Serrano. Maquillaje y peluquería: Sara Saiz. Edición: Alberto Gamero y Diego Martínez. Grafismo: Carmen Castellón, Alan Malchiodi-Albedi y Rodrigo Merino
Feed MRSS-S Noticias
Más noticias
El chavismo en el centro de datos, Extremadura en la periferia
El furor por el iPhone Duo llega a las tiendas: horas de espera para adquirir el plegable de 2.300 euros frente a los acampados de Sol
El año negro de Meta: las claves de la mayor multa a una tecnológica por cometer 43 millones de infracciones