Para cualquiera que quiera ver series de televisión y películas sin que le formateen el cerebro con decenas de anuncios, las plataformas de streaming son la solución perfecta. Pero debido a su popularidad, también se han convertido en objetivo de los ciberdelincuentes.
Algunos buitres solo buscan acceso gratis a tu cuenta de Netflix, de la manera más discreta posible.
Pero los villanos más proactivos, aparte de tu cuenta, también intentarán robar las de otras personas, con el objetivo de venderlas en la web oscura, junto con los datos personales asociados a las mismas.
En el primero de los casos, suele tratarse de un espabilado que no quiere pagar por su propia cuenta de streaming, y piratea la de otra persona.
Pero si consigue acceder al área de clientes de la plataforma, podría comprar complementos (mediante la tarjeta asociada) según sus preferencias personales.
Esto puede resultar en que acabes pagando más por suscripciones y compras adicionales.
Por lo menos, hasta que en la próxima factura, te des cuenta de que algo no cuadra.
Pero el daño ya estará hecho, y seguramente tendrás problemas para que te devuelvan el dinero.
En el segundo de los casos, el tema puede volverse bastante más inquietante.
Con solo mirar la configuración de la cuenta, un villano, podría ver tu nombre completo, dirección de correo electrónico, domicilio, fecha de nacimiento, etc.
Es decir, todo tu perfil de usuario.
Esto puede hacer que sea más fácil piratear otras cuentas en línea, o robar tu identidad.
Señales de que tu cuenta de streaming ha sido pirateada
Las principales plataformas de transmisión han implementado toda una serie de medidas para evitar que las cuentas de sus clientes puedan ser compartidas.
Pero los piratas pueden vender cuentas tanto en la web oscura como en canales de Telegram.
También acceso a la cuenta por días, semanas, horas e incluso de por vida.
La mayoría de estas cuentas se obtienen a partir de credenciales comprometidas o cuentas vulneradas.
En teoría, los ciberdelincuentes, con más visión comercial, pueden ofrecer precios significativamente reducidos y obtener beneficios sin incurrir en ningún coste.
Aunque posiblemente, estos sinvergüenzas se lleven la pasta de los incautos a cambio de nada.
Hemos de tener en cuenta que las personas que compran estas cosas, están tratando con delincuentes.
No puedes iniciar sesión en tu cuenta
Muchos villanos que venden cuentas robadas, en sus «términos de servicio» advierten a los clientes que no cambien ningún detalle de la cuenta.
Y tiene bastante sentido, ya que esto podría alertar al suscriptor real sobre una actividad no autorizada.
Por lo tanto, en el caso de las cuentas de streaming es un escenario poco probable.
Pero cuando se trata de ciberdelincuentes, no debemos descartar nada.
Si no hay manera de iniciar sesión en tu cuenta, pero sabes qué has ingresado las credenciales correctas, es probable que alguien la haya pirateado y cambiado su configuración.
Esto se denomina ataque de apropiación de cuentas.
En una apropiación de cuenta, los ciberdelincuentes cambian tu contraseña impidiéndote iniciar sesión.
Incluso pueden modificar la dirección de correo electrónico, lo que hace prácticamente imposible poder restablecer la contraseña.
Si has recibido un correo de tu plataforma que dice que tu dirección de correo electrónico ha cambiado y tú no lo has hecho, contacta enseguida con ellos.
Has recibido una notificación de intento de inicio de sesión desde dispositivos desconocidos o ubicaciones inusuales.
Algunas cuentas de streaming envían notificaciones por correo electrónico (o SMS) en caso de intentos de inicio de sesión que se salen de los parámetros habituales.
Esto sirve para alertarnos de que alguien intenta acceder a nuestra cuenta, con el fin de que podamos comprobar si se trata de alguien ajeno a nuestro entorno.
Si bien una notificación de intento de inicio de sesión inusual no significa necesariamente que alguien haya pirateado la cuenta, sí significa que alguien está intentando acceder a la plataforma con nuestras credenciales.
¡Asegúrate de tomar en serio estas advertencias!
Si realmente no eres responsable de iniciar sesión, ve a la página web de la plataforma lo más rápido posible, comprueba la actividad reciente, y si ves algo raro, cambia tu contraseña.
Aparecen programas, películas o series que no has visto
Otra señal de que alguien ha pirateado tu cuenta de streaming es si en el apartado «Seguir viendo» aparecen programas y películas que ni tú u otro miembro de la familia habéis empezado a ver.
Tu cuenta ha sido actualizada
Algunos servicios de transmisión pueden requerir que pagues más por algunos servicios.
Por ejemplo, algunas plataformas ofrecen la posibilidad de que los usuarios actualicen sus cuentas para suscribirse a contenidos adicionales.
Esta actualización suele tener un coste.
Si notas que tu cuenta de transmisión se ha actualizado sin tu conocimiento, y no ha sido alguien autorizado, probablemente hayas sido pirateado.
¿Qué puedes hacer si tu cuenta de streaming ha sido pirateada?
Si descubres que una de tus cuentas de transmisión ha sido pirateada, debes eliminar inmediatamente todos los dispositivos desconocidos vinculados a ella, cambiar la contraseña y habilitar la autenticación multifactor (MFA).
Las omnipresentes (y obsoletas) contraseñas son actualmente la forma más común de demostrar que somos quienes decimos ser cuando se trata de usar servicios en línea.
En este sentido, MFA agrega una capa adicional de seguridad a tus cuentas en línea al solicitarte que verifiques tu identidad, dos o más veces antes de poder iniciar sesión.
MFA es muy efectivo, pero por sí solo, no protegerá nuestras cuentas en línea de todas las amenazas.
También hay que tener cuidado con las tácticas de ingeniería social como el phishing, que se utilizan para obtener información personal.
Vigila de cerca tus otras cuentas en línea
¿Sigues usando la misma combinación de correo electrónico y contraseña para más de un sitio web o servicio? Si es así, cambia este hábito de inmediato.
De lo contrario, los piratas informáticos también podrían apoderarse de otras cuentas probando las credenciales robadas.
