"Tu cuenta de Facebook será cerrada": el mensaje que en realidad va a por tu contraseña
Llega un mensaje que dice que tu cuenta de Facebook será cerrada o suspendida por "actividad fraudulenta", y que tienes que apelar ahora mismo o la perderás. Se siente urgente, oficial y lo bastante creíble como para que se te encoja el estómago. Es una estafa, una que los organismos de defensa del consumidor volvieron a señalar este mes, y todo el montaje está diseñado para que te precipites a escribir tu contraseña donde no deberías.
El enlace no lleva a Facebook. Abre una copia muy convincente de la página de inicio de sesión que captura tu correo y tu contraseña en cuanto los introduces, y muchas versiones piden después tu código de doble factor, tu fecha de nacimiento e incluso una foto de tu documento de identidad, para que los delincuentes se hagan con la cuenta y te dejen fuera por completo. Investigadores que siguieron una versión industrializada de esto (apodada "AccountDumpling") descubrieron que había secuestrado unas 30.000 cuentas enviando los correos a través de un servicio de confianza de Google para que pasaran los filtros de spam sin problema. Los mensajes llegan por correo electrónico, por Messenger y como notificaciones de Facebook.
La norma que desactiva todo esto: nunca inicies sesión a través de un enlace que venga en un aviso sobre tu cuenta. Si te preocupa que el aviso pueda ser real, abre Facebook tú mismo (escribiendo la dirección o usando la aplicación) y comprueba el estado de tu cuenta ahí. Las alertas de seguridad reales aparecen dentro del propio sitio; Facebook no te va a pedir tu contraseña por correo. Activa la verificación en dos pasos o una passkey, y desconfía especialmente de cualquier página que te pida tu contraseña, tu código de doble factor y tu documento de identidad, todo a la vez. Ningún inicio de sesión genuino necesita todo eso junto.
Como esta estafa funciona engañándote, la mejor defensa es estar sobre aviso. Pero si un enlace de phishing llegara alguna vez a instalar algo en tu PC, la comprobación de seguridad de Tendvane detecta programas de inicio y extensiones del navegador inesperados, y su comprobación de privacidad y cuentas muestra cómo están protegidas tus cuentas de inicio de sesión para que puedas reforzar las más débiles.