Cómo los ciberdelincuentes atacan a los creadores de contenido

Las personas influyentes en las redes sociales pueden generar alcance y confianza para las estafas y la distribución de malware. Una protección sólida de la cuenta es clave para detener a los estafadores.

25 de noviembre de 2025
•
,
4 minutos de lectura

No es un momento fácil para ser un influencer. Las marcas gastan menos, los ingresos publicitarios están disminuyendo y la competencia es feroz, incluso de Influencers generados por IA e imitadores. Respectivamente un estudioAproximadamente la mitad de la industria gana sólo 15.000 dólares o menos al año, mientras que sólo uno de cada 10 gana más de 100.000 dólares. Como si eso no fuera suficiente, existe otro desafío: los influencers se están convirtiendo en un objetivo cada vez más popular para los ciberdelincuentes. A actual campaña de phishing El mal uso de marcas como Tesla y Red Bull resalta los riesgos potenciales.

El compromiso de una cuenta podría tener consecuencias devastadoras, no sólo para la víctima, sino también para sus seguidores y clientes potenciales de la marca. Si está creando contenido para redes sociales, podría ser el momento de reconsiderar las mejores prácticas de seguridad de la cuenta.

¿Por qué los influencers son importantes para los hackers?

Los actores de amenazas suelen buscar varias cosas en una posible víctima en línea. Si estas buscando Cuentas de redes sociales de influencers Para secuestrarlos, quieren aquellos que tengan tantos seguidores como sea posible. Esto significa que sus estafas o malware se extienden por todas partes. Idealmente, también quieren dirigirse a personas influyentes que hayan construido una confianza a largo plazo con su audiencia a través de meses o años de asesoramiento en línea. También se puede ganar confianza mediante insignias de estado verificadas. De cualquier manera, esto significa que es más probable que los seguidores hagan clic en los enlaces de estas cuentas sin pensar.

No hace falta decir que los piratas informáticos también deben tener cuidado de que estas cuentas sean fáciles de comprometer. Cualquier cosa protegida con una única contraseña débil es un regalo para un ciberdelincuente oportunista.

¿Cómo se piratean?

Cuando se trata de atacar a personas influyentes, los ataques comienzan con la propia cuenta de la red social, ya sea X (anteriormente Twitter), YouTube, TikTok, Instagram u otra plataforma. A raras oportunidadesEl objetivo final es la desinformación patrocinada por el Estado. Sin embargo, en la mayoría de los casos se trata de un ciberdelito con motivación financiera. Hay varias formas de acceder a las cuentas, en particular:

• Pesca submarina: Ataques de phishing altamente dirigidos que tienen como objetivo engañar a la persona para que revele sus datos de inicio de sesión. Estos pueden utilizar información disponible públicamente sobre el objetivo para que parezcan más realistas. A Correo electrónico de phishing o texto también podría contener un enlace o archivo adjunto malicioso que se instala sin ser detectado Malware que roba información en el dispositivo de la víctima. Esta es otra forma de obtener información confidencial, como contraseñas.
• Relleno de credenciales/forzamiento bruto: Los ataques de fuerza bruta son una forma de prueba y error en la que el software automatizado prueba contraseñas comunes (rociado de contraseñas) o contraseñas previamente pirateadas (relleno de credenciales) contra una gran cantidad de cuentas/sitios web. Si una combinación de nombre de usuario y contraseña funciona, estás dentro.
• Cambio de SIM: Los piratas informáticos manipulan a un empleado de una empresa de telecomunicaciones para que transfiera el número de teléfono de la víctima a una tarjeta SIM bajo su control. Esto les permite interceptar códigos de autenticación de dos factores (2FA), que se utilizan comúnmente para autenticar y acceder a cuentas de redes sociales.

Cabe señalar que la IA ayuda a los ciberdelincuentes a lograr sus objetivos al crear correos electrónicos de phishing más convincentes en impecables idiomas locales. También respalda campañas mediante la recopilación de información general sobre objetivos que pueden usarse para estos ataques y de intercambio de SIM. Y la IA puede hacer que los ataques de fuerza bruta sean más rápidos y efectivos.

¿Qué pasa después?

Si un ciberdelincuente tiene acceso a una cuenta de influencer de alto valor, es posible que quiera venderla inmediatamente en línea al mejor postor. O podrían usarlo ellos mismos. En cualquier caso, lo más probable es que se utilice para promover estafas de inversión en criptomonedas y otros esquemas de enriquecimiento rápido diseñados para estafar a los seguidores con el dinero que tanto les costó ganar. O publicar enlaces maliciosos que podrían instalar malware en las computadoras de los seguidores.

Un actor de amenazas también puede intentar chantajear a su víctima para que le pague dinero para recuperar el acceso; por ejemplo, amenazando con publicar contenido vulgar o incendiario. Es posible que puedan acceder a bases de datos de contactos de seguidores que podrían venderse y/o utilizarse para atacar directamente a los seguidores con ataques de spam y phishing. En teoría, una cuenta secuestrada también podría usarse para publicar afirmaciones falsas sobre marcas asociadas con ese influencer.

Si los actores de amenazas también logran comprometer la cuenta de comercio electrónico de un influencer (utilizando las mismas técnicas enumeradas anteriormente), es posible que puedan redirigir los fondos entrantes de los seguidores.

El resultado final son riesgos de seguridad relacionados con el robo de identidad de los seguidores, la reputación arruinada de marcas y personas influyentes y pérdidas potencialmente directas para los creadores de contenido.

Bajo llave y cadena

Ante una amenaza potencialmente existencial, los influencers necesitan un plan de acción. Esto debería basarse en las mejores prácticas sólidas de seguridad de cuentas. Sostener:

• Contraseñas largas, seguras y únicas que son más difíciles de descifrar para las herramientas de pulverización de contraseñas.
• 2FA basado en aplicaciones (por ejemplo, aplicaciones como Google Authenticator o Microsoft Authenticator) en lugar de códigos 2FA basados ​​en texto que puedan interceptarse. Esto garantiza que incluso si los piratas informáticos obtienen una contraseña, no podrán acceder a la cuenta.
• Mayor conciencia sobre el phishing; especialmente algunos de los señuelos que los piratas informáticos suelen utilizar para atraer personas influyentes, como acuerdos de patrocinio aparentemente lucrativos con grandes marcas. Si algo parece demasiado bueno para ser verdad, normalmente lo es.
• Dispositivos y cuentas de correo electrónico separados para uso laboral y personal, con dispositivos de trabajo equipados con controles de seguridad de nivel superior.
• Software de seguridad de un proveedor conocido en todos los dispositivos y máquinas. Esto tiene como objetivo evitar descargas maliciosas y bloquear correos electrónicos de phishing.
• Mantenga siempre actualizado el dispositivo y el software/sistema operativo del PC, es decir, la versión más segura.
• Nunca Descargando aplicaciones de tiendas de aplicaciones no oficiales, ya que pueden contener malware que roba información.

La reputación de un influencer determina en última instancia su éxito comercial. Hay que protegerlo a toda costa.