De vez en cuando revisa los dispositivos con sesión iniciada y las apps autorizadas de tus cuentas, y elimina lo que no uses

«Dispositivos con sesión iniciada» son los teléfonos y ordenadores que aún pueden usar tu cuenta. Si aparece un dispositivo que no reconoces, o un programa que ya no usas sigue vinculado a tu cuenta, cambia la contraseña y cierra todas las sesiones. En el correo, mira también si hay reenvío automático que no hayas configurado tú.

Costo

No cuesta nada. Cada revisión lleva unos minutos. Lo difícil es que nadie te lo recuerda; tienes que acordarte tú.

Beneficio

La lista de dispositivos con sesión iniciada registra qué teléfonos y ordenadores pueden usar la cuenta ahora. La lista de apps autorizadas registra qué programas de terceros tienes permitido que inicien sesión con tu cuenta. Los dispositivos desconocidos y las apps de terceros que ya no usas son las huellas más fáciles de detectar. El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) incluye entre las señales de cuenta comprometida «inicios de sesión o intentos desde lugares desconocidos o en horarios inusuales». También señala que los delincuentes suelen crear una regla de reenvío en el correo para que cada mensaje que te llegue se copie automáticamente a ellos, y así resetear tu contraseña. El orden que recomienda: primero revisar y quitar reglas de reenvío desconocidas, luego cambiar la contraseña, después cerrar sesión en todos los dispositivos y apps. Tras cerrar sesión, quien quiera usar tu cuenta tendrá que introducir la nueva contraseña. La Comisión Federal de Comercio (FTC) de EE. UU. también recomienda, tras recuperar la cuenta, cerrar sesión en todos los dispositivos y borrar reglas de reenvío que no hayas creado tú.

Notas

WeChat, Alipay, el correo, la cuenta de Apple y la de Android tienen esta pantalla. Si ves un dispositivo desconocido, cambia la contraseña y pulsa cerrar sesión en todos; ese es el orden del NCSC. Se clasifica como C porque ambas fuentes son guías oficiales de procedimiento, sin un estudio que cuantifique cuánto se pierde menos con revisiones periódicas.

Fuentes · 3

1. UK NCSC. Recovering a hacked account. ncsc.gov.uk/guidance/recovering-a-hacked-account
2. US FTC. How To Recover Your Hacked Email or Social Media Account. consumer.ftc.gov/articles/how-recover-your-ha…
3. 两份都是账号出事以后的处理指南，「隔一段时间主动去看」是作者经验