Alertan nuevamente por ciberataques a través de cuentas de correo electrónico

El FBI emitió una alerta dirigida a usuarios de servicios de correo electrónico como Gmail, Outlook, AOL y Yahoo, advirtiendo sobre un aumento en los ataques cibernéticos a cuentas protegidas incluso con autenticación multifactor. Según el organismo, estos ataques emplean técnicas avanzadas que ponen en riesgo la seguridad de los usuarios, exponiéndolos al robo de información personal y confidencial.

Los ciberdelincuentes suelen recurrir a métodos de phishing a través de correos electrónicos con enlaces engañosos o mediante sitios web falsos, logrando así instalar software malicioso en los dispositivos de las víctimas. Una vez que el malware se encuentra en el equipo, los atacantes pueden acceder a las cuentas de correo sin necesidad de contraseñas, evadiendo incluso las barreras de autenticación multifactor.

El FBI destacó una técnica particular conocida como "robo de cookies", que se ha convertido en uno de los métodos más eficaces para sortear las medidas de seguridad. Estas "cookies de sesión" o "cookies de recordatorio" almacenan las credenciales de inicio de sesión, permitiendo que el usuario acceda sin ingresar sus datos cada vez. Al obtener estas cookies, los atacantes pueden ingresar a las cuentas sin ser detectados, aprovechando la sesión activa del usuario.

Recomendaciones del FBI para protegerse de los ciberataques

Para reducir el riesgo de estos ataques y proteger las cuentas de correo electrónico, el FBI sugiere adoptar varias medidas de seguridad:

• Limpiar con regularidad las cookies almacenadas en el navegador de internet.
• Evitar seleccionar la opción "Recordarme" al iniciar sesión en sitios web, ya que esta función utiliza cookies de sesión que pueden ser vulnerables.
• No hacer clic en enlaces ni ingresar a sitios sospechosos, y verificar que la conexión sea segura (HTTPS).
• Revisar periódicamente el historial de inicio de sesión desde la configuración de la cuenta de correo electrónico para detectar accesos desde ubicaciones o dispositivos desconocidos.