Noticia de Ciberseguridad - Jul 21, 2021
Instagram ha lanzado una nueva función con la esperanza de proteger mejor las cuentas de sus mil millones de usuarios activos mensuales.
Como se describe en el blog de Instagram, Security Checkup aparecerá en los teléfonos inteligentes de los usuarios cada vez que la red social detecte una actividad sospechosa asociada con una cuenta, o crea que puede haber sido comprometida.
Por ejemplo, Instagram puede solicitarle que realice una verificación si detecta que su dirección de correo electrónico ha cambiado recientemente o que el número de teléfono móvil ha cambiado, o que confirme si un perfil de Facebook conectado a su cuenta de Instagram es legítimo.
Estos controles son importantes, porque si su cuenta de Instagram ha sido pirateada, un atacante podría haber intentado cambiar sus datos de contacto, en un intento de evitar que recupere el acceso.
La verificación de seguridad debería haberse implementado para todos los usuarios de Instagram en las próximas semanas.
Además de anunciar la nueva función, Instagram, propiedad de Facebook, también aprovechó la oportunidad para reiterar las diversas medidas de seguridad que se pueden tomar para fortalecer la seguridad de las cuentas.
El primero en la lista es habilitar la autenticación de dos factores (2FA), que agrega una capa adicional de seguridad más allá de los nombres de usuario y las contraseñas.
Según Instagram, pronto admitirá la autenticación de dos factores a través de WhatsApp en algunos países. Pero si esto no le resulta atractivo, aún puede configurar 2FA con una aplicación de autenticación como Google Authenticator.
En segundo lugar, Instagram aconseja a sus usuarios que se aseguren de que las direcciones de correo electrónico y los números de teléfono asociados con sus cuentas sean correctos y estén actualizados, y les explica que estos pasos lo ayudan a recuperar el control de su cuenta de Instagram incluso si un atacante ha cambiado sus datos.
Además, Instagram ha subrayado a los usuarios que nunca le enviará un mensaje directo (DM). El estafador a menudo utilizará esta técnica para engañar a los usuarios desprevenidos para que entreguen las contraseñas de sus cuentas o los atraigan a visitar sitios de phishing.
Como explica Instagram:
"Si Instagram alguna vez quiere comunicarse con usted acerca de su cuenta, lo haremos a través de la pestaña 'Correos electrónicos de Instagram' en su configuración, que es el único lugar donde encontrará una comunicación directa y auténtica de nuestra parte en la aplicación".
Finalmente, Instagram recomienda que los usuarios habiliten la "Solicitud de inicio de sesión", una función que envía una alerta cuando alguien intenta iniciar sesión en su cuenta desde un dispositivo o navegador web que Instagram nunca le ha visto usar antes. Los mensajes de alerta contienen detalles del dispositivo que intenta iniciar sesión en la cuenta, e incluso dónde se cree que se encuentra, lo que le otorga el permiso para aprobar o rechazar la solicitud.
Instagram proporciona esta funcionalidad porque sabe que hay un gran apetito entre los estafadores y piratas informáticos por robar cuentas de usuarios inocentes. Instagram también sabe que tiene muchos usuarios que aún no han habilitado funciones que son realmente esenciales para fortalecer la seguridad de la cuenta, como 2FA.
Si eres un usuario de Instagram, puedes optar por ignorar los consejos del sitio y no molestarte en habilitar estas funciones. Pero en mi opinión, lo hace bajo su propio riesgo. Proteja su cuenta ahora y haga la vida más difícil para los piratas informáticos.