Uno de los mayores problemas a los que se enfrentan los usuarios a diario está relacionado con la seguridad de cada una de sus cuentas, el hecho de que por un error un atacante pueda llegar a conseguir tener el control de ellas hace que muchas personas piensen que es muy peligroso utilizar ciertas aplicaciones. Esto sucede principalmente con aquellas que permiten al atacante obtener datos personales, dinero o directamente una forma de distribuir un link que parezca verídico a los amigos o familiares del usuario afectado, algo que sucede por ejemplo tanto en Steam como en Discord, así que os vamos a comentar las formas que tenéis de evitar un robo de cuenta en estas plataformas.
Uno de los mayores problemas que tiene el uso diario de internet está en la gran cantidad de peligros que hay en cualquier lugar, el hecho de acceder a una página de dudosa reputación, que haya bots que recaban una gran cantidad de información o que directamente haya ciberdelincuentes que buscan engañar a la gente mediante técnicas de ingeniería social hacen que muchas personas se replanteen si utilizar o no ciertas aplicaciones que pueden estar en el foco de atención de los atacantes.
Así puedes evitar un robo de cuenta en Steam
A la hora de proteger una cuenta de Steam hay una serie de pasos que podemos llevar a cabo tanto para prevenir como para recuperarla en caso de que por algún motivo un atacante haya podido acceder ya a ella. En términos de prevención debemos tener tres aspectos clave en cuenta, el primero sería de sentido común que es no hacer clic en ningún link que nos llegue mediante Steam sin haber comprobado que puede ser falso.
Para ello podemos hacer uso de ciertas páginas como VirusTotal o URL Scanner, tan solo tendremos que copiar el link con mucho cuidado de no darle sin querer y pegarlo en la búsqueda de estas páginas. Obviamente si el link por algún motivo no sale marcado como maligno pero es una página que os pide iniciar sesión con alguna cuenta debéis tener mucho cuidado, nunca lo utilicéis y si es para entrar en algún servicio en el que tenéis cuenta buscad directamente la página sin utilizar el link proporcionado.
Otro de los aspectos importantes que deberíais tener en cuenta si utilizáis Steam con frecuencia y además tenéis vinculada una forma de pago es activar la función de Steam Guard, aunque pueda ser un poco incómoda de utilizar en algunas ocasiones es una forma de aportar seguridad adicional a la cuenta. Por otra parte cambiar la contraseña también es algo que se debe hacer de forma frecuente, así como eliminar la autorización de todos los dispositivos que haya en nuestra cuenta, dejando únicamente el ordenador principal desde el que lo vais a utilizar, así como el smartphone en el que hayáis descargado la aplicación para hacer uso de Steam Guard.
Si ya te han robado la cuenta, sigue estos pasos
Es posible que incluso con las medidas de prevención hayáis tenido el problema de que os hayan robado la cuenta igualmente, en estos casos es bastante obvio lo que debéis hacer y obviamente pasa por contactar con el soporte de Steam lo antes posible. Mediante un mensaje por correo electrónico podréis indicar cuál es vuestro problema, al aportar pruebas de todo lo que ha sucedido el soporte se pondrá en contacto para intentar solucionar todo esto.
En el momento en el que recuperéis la cuenta hay varias cosas que debéis mirar, lo primero es si el usuario ha comprado algo con el dinero que teníais en la cartera, ya que los pagos que requieren tarjeta o uso de PayPal necesitan aportar datos adicionales, pero el dinero de la «Wallet» se puede gastar sin confirmación. En el caso de que el atacante haya comprado algún artículo con vuestro dinero podréis verlo fácilmente en el ticket de compra, si ha mandado un regalo a su cuenta principal será sencillo localizarlo, pero si ha comprado un objeto del marketplace entonces tendréis que investigar un poco más.
Muchos de los atacantes que hacen este tipo de secuestros de cuenta básicamente ponen a la venta un objeto que saben que tiene un precio realmente bajo por uno mucho más alto, por ejemplo un cromo de Steam que de normal cuesta 3 céntimos a 10€, 50€, 200€ (dependiendo del dinero que tengáis en la cartera). El problema está en que si el dinero ya se ha gastado en un objeto del marketplace, la compañía no suele poder devolverlo, pero si que podéis encontrar a que usuario se le ha comprado el objeto desde el ticket, por lo que lo recomendable es que tampoco mantengáis mucho dinero en la cartera si no lo vais a utilizar.
¿Te preocupa tu cuenta de Discord? Prueba a seguir estos pasos
Al igual que Steam, Discord es una de las aplicaciones más utilizadas dentro del sector del gaming, son muchos los jugadores que utilizan este software a diario para comunicarse con otras personas mediante un micrófono o por texto, algo que obviamente hace que sea uno de los principales focos de atención de los ciberdelincuentes. En el caso de Discord hay bastantes más problemas que Steam, ya que la mayoría de personas no utilizan los mensajes de la plataforma de Valve para comunicarse por lo que el hecho de que alguien te mande un link puede ser sospechoso, pero con Discord es algo completamente distinto.
Lo primero que debéis hacer para proteger la cuenta de Discord es activar todos los métodos de autenticación que tiene la propia aplicación, esto es hará que cuando queráis iniciar sesión tengáis que verificar de diversas formas que sois vosotros quienes intentan entrar, haciendo que sea la mejor opción de protección que hay. Además de esto, el hecho de no hacer clic en links sospechosos es algo que también debéis tener en cuenta, podéis utilizar el mismo patrón que hemos descrito en el caso de Steam para evitar aquellos que puedan llegar a daros problemas.
Además de esto también podéis hacer uso de las herramientas de seguridad de la propia aplicación, si abrís los ajustes y os dirigís a Contenido y social, podréis activar diversos filtros para evitar que os lleguen mensajes de phishing o spam, mientras que también podéis crear filtros personalizados para bloquear mensajes directos o solicitudes de amistad.
Ten cuidado con las aplicaciones conectadas a tu cuenta de Discord
Uno de los vectores de ataque más utilizados en cuentas de Discord suele tener relación con las aplicaciones y cuentas conectadas que tenéis, el hecho de que puedan acceder a ciertos datos puede hacer que si un atacante logra hacerse con el control de esa aplicación también podrá conseguir fácilmente las cuentas que están conectadas a la misma mediante el login de Discord. Por este motivo es recomendable que de vez en cuando comprobéis cuales son las aplicaciones autorizadas así como los permisos que tienen, ya que hay algunas que son inofensivas mientras que otras pueden tener permisos más abusivos (los más peligrosos).
Si obviamente os han robado la cuenta de Discord lo más importante es que tratéis de poneros en contacto con el soporte, así como con las personas que conocéis en la aplicación para que ignoren todos los mensajes que les ha mandado el atacante, para que bloqueen la cuenta y para que además la expulsen de los servidores para evitar que más gente acabe siendo afectada.
