La xarxa social Facebook és una de les més utilitzades del món, per això els pirates informàtics busquen diferents maneres d'atacar els usuaris i robar-ne la informació. Hi ha algunes vulnerabilitats que s'aprofiten regularment per hackejar Facebook i amb algunes cures, és possible reduir les possibilitats d'atac i protegir el mòbil d'atacs.
En aquest post, analitzem les vulnerabilitats més comunes, com evitar-les i alguns consells generals de seguretat a la web. L'objectiu és poder fer servir el compte de Facebook de manera còmoda i simple, amb prou resguard per reduir els atacs informàtics. Tot i que Meta (l'empresa propietària de Facebook) actualitza regularment les mesures de seguretat, els ciberdelinqüents no s'aturen.
Hackejar Facebook per contrasenyes febles
El primer motiu, i més estès, pel qual es pot hackejar Facebook és una contrasenya feble. Els usuaris que utilitzen contrasenyes simples, ja sigui basades en dates importants o paraules clau, tendeixen a ser víctimes simples per a un hacker.
A l'hora de crear una contrasenya segura a Facebook, és important barrejar símbols, números i lletres. El més comú és fer servir un sobrenom, un nom, els noms de les mascotes o fins i tot una successió de números amb significat. Atès que els hackers analitzen l'historial de l'usuari, aquest tipus de contrasenyes es poden descobrir amb facilitat.
Per a la protegir-se d'una contrasenya feble cal combinar símbols, barra espaiadora, minúscules i majúscules. A més, és recomanable no repetir la contrasenya en cap altre sistema o servei. D'aquesta manera, fins i tot si ens prenen una clau, no podran tenir accés fàcilment a la resta del nostre dispositiu o comptes a la xarxa.
Correus electrònics phishing
Un altre dels punts febles que permeten hackejar Facebook són els correus electrònics phishing. Aquest tipus de correus busquen alarmar l'usuari, fer-lo ingressar en enllaços dubtosos davant del temor d'una filtració de seguretat, i posteriorment robar les credencials de Facebook. Quan arriba un correu electrònic estrany on ens adverteixen que el nostre compte va ser hackejat, cal prendre's el temps per detectar si és un correu real.
La xarxa social Facebook mai et demana per correu electrònic que comparteixis la teva clau. Tampoc no envia fitxers o contrasenyes com a adjunts, per tant no cal obrir cap correu d'aquest tipus quan simula venir per part de Facebook.
Per protegir-vos d'un atac de correu phishing és important educar-se i aprendre tècniques bàsiques de reconeixement i seguretat informàtica. Com a consells fonamentals trobem:
- No feu clic a cap enllaç o arxiu adjunt de correus electrònics sospitosos.
- No respondre cap correu electrònic sospitós, principalment quan es demanen dades personals.
- No introduïu informació personal des de finestres emergents.
- Buscar faltes d'ortografia al correu, ja que moltes vegades indiquen que el va escriure un hacker.
Denegació de Servei (DoS)
Els atacs DoS són intents maliciosos que busquen afectar el funcionament correcte d'un sistema específic. Pot ser una app o web, en aquest cas la xarxa social Facebook. Aquests atac es caracteritzen per una quantitat excessiva de paquets de dades i requeriments a Facebook que impedeixen a l'usuari ingressar normalment. Davant d'aquests atacs, l'usuari no pot entrar al vostre compte de manera normal.
Els cures davant aquest tipus d'atacs són simples, ja que en definitiva estan sent orientats als servidors de la xarxa social, no a l'usuari. Podeu aplicar un tallafoc d'aplicacions web i revisar la xarxa per confirmar que el trànsit entrant és normal. Posteriorment, intenteu ingressar novament quan l'atac hagi cessat.
Hackejar Facebook amb registradors de tecles remots
Els pirates informàtics necessiten accedir al teu mòbil o ordinador per activar el programari que registra les teves tecles de manera remota. Quan el programa està instal·lat, tot el que escrivim quedarà registrat perquè el hacker l'utilitzi. És una tècnica oculta molt utilitzada per robar contrasenyes i noms d'usuari per a diferents serveis, així com accés a bancs i altres plataformes.
En cas que sospitem que hi ha un registrador de tecles remot instal·lat, hem de desinstal·lar l'aplicació o tornar al dispositiu a l'estat de fàbrica. En cas contrari, les nostres claus i dades dusuari estaran exposades.
- No es recomana utilitzar aplicacions de teclat de tercers.
- No cal obrir fitxers adjunts ni fer clic a enllaços de correus electrònics sospitosos, perquè poden estar incrustats els registradors.
- És recomanable instal·lar una aplicació anti-spyware que detecti, deshabiliti i envia a quarantena programari registradors de teclat.
Atacs d'Home al Medi (MITM)
Els atacs d'home al mig (Man In The Middle) ocorren quan l'usuari es connecta a una xarxa WiFi falsa. Els hackers usen aquestes tècniques per hackejar diferents comptes i serveis, i és especialment habitual en espais públics. Solen sol·licitar una confirmació dusuari i contrasenya, i una vegada introduïda la proven per accedir a xarxes socials i altres serveis.
Com a recomanacions clau per reduir l'efectivitat d'aquests atacs, és important no repetir les claus i els noms d'usuari. També és recomanable evitar accedir a xarxes WiFi públiques. En cas que sigui extremadament necessari, es poden fer servir serveis VPN per confirmar que les connexions són segures i no hi ha filtracions indegudes de dades.
Conclusions
Les xarxes socials més famoses sempre són objectiu dels hackers i ciberdelinqüents. En haver-hi tants ingressos i usuaris actius, busquen hackejar Facebook per obtenir accés a altres plataformes partint des d'allà. Afortunadament, hi ha programes de seguretat i hi ha algunes tècniques que es poden implementar i aprendre per protegir els nostres comptes.
Utilitzar de manera intel·ligent les xarxes socials, crear una clau d'accés segura i comptar amb tallafocs i programes antivirus i antispyware és fonamental per navegar sense problemes. També és important educar-se per detectar mails falsos i evitar la connexió a xarxes desconegudes o obertes en espais públics. Aquests procediments redueixen la possibilitat d'atac i robatori d'informació dels pirates. Ningú no està exempt de patir aquests atacs i vulneracions, però un ús més educat i precís de les xarxes socials pot ajudar a evitar la pèrdua de dades importants i sensibles de la nostra identitat virtual.