No te dejes convertirte en la puerta de los ciberdelincuentes

¿Tiene cuentas en línea que no ha usado durante años? Si es así, una pequeña limpieza digital de primavera puede estar bien.

02 de junio de 2025
•
Presente
Leer durante 5 minutos

Cuanto más larga nuestra vida digital, más cuentas en línea probablemente grabaremos. ¿Puede recordar incluso todos los servicios que ha registrado a lo largo de los años? Podría ser esta versión de prueba gratuita que comenzó y nunca canceló. O la aplicación que usó una vez en vacaciones y a la que nunca regresó. La cuenta de la cuenta es real. Respectivamente una estimaciónLa persona promedio tiene 168 contraseñas para cuentas personales.

Sin embargo, las cuentas inactivas también son un riesgo de seguridad, tanto de un trabajo personal como de trabajo. Representan un objetivo potencialmente atractivo para los delincuentes oportunistas, por lo que vale la pena repensar un poco de limpieza de primavera de vez en cuando para mantenerlos bajo control.

¿Por qué las cuentas inactivas son riesgosas?

Hay muchas razones por las que puede tener una gran cantidad de cuentas inactivas olvidadas. Las posibilidades son buenas de que sean bombardeados por ofertas especiales y nuevos servicios digitales todos los días. A veces, la única forma de verificarlo es registrando y creando una nueva cuenta. Pero solo somos personas: olvidamos que nuestros intereses cambian con el tiempo y, a veces, no podemos recordar los registros y continuar. A menudo es más difícil extinguir una cuenta que simplemente dejarla calmar.

Sin embargo, eso puede ser un error. Cuentas que han estado inactivas durante mucho tiempo Google. Esto se debe a que existe una mayor posibilidad de que use información de inicio de sesión antigua o reutilizada que pueda haber estado involucrada en una lesión de datos históricos. El gigante tecnológico también afirma que «las cuentas abandonadas tienen al menos 10 veces menos probabilidades que las cuentas activas que se establecen un monitoreo de 2 pasos».

Estas cuentas podrían ser un imán para los piratas informáticos que se centran cada vez más en hacerse cargo de ATO (ATO). Haces esto sobre una variedad de técnicas, que incluyen:

• Malware infostal Desarrollado para cosechar sus registros. Uno informe reclamos que el año pasado se robaron 3.200 millones de referencias el año pasado; La mayoría (75%) sobre el encendedor de la información
• A gran escala Lesiones de datosDónde Los hackers cosechan bases de datos completas de contraseñas y nombre de usuario de las compañías de tercera parte para las que puede haber registrado
• El relleno de formación de inicio de sesión, en el que los piratas informáticos insertan violaciones en el software automatizado para desbloquear cuentas en las que ha reutilizado la misma contraseña comprometida
• Técnicas de fuerza bruta donde usa intento y errores para adivinar sus contraseñas

Las consecuencias cuentas inactivas

Si un atacante recibe acceso a su cuenta, podría:

• Úselo para enviar spam y fraude a sus contactos (por ejemplo, si se trata de una cuenta inactiva de correo electrónico o redes sociales), o incluso comenzar los convencionales ataques de phishing a su nombre. Estos pueden intentar activar información confidencial desde sus contactos o despertarlos en la instalación de malware.
• Busque información personal o datos de mapa guardados a través de su cuenta de reposo. Estos pueden usarse para cometer fraude de identidad o enviar otros correos electrónicos de phishing -e que han imitado al proveedor de servicios de cuentas para recibir más detalles de usted. Las tarjetas guardadas pueden haber expirado, pero aquellas que no podrían usarse para llevar a cabo transacciones fraudulentas en su nombre.
• Vender la cuenta en la web oscura si tiene un valor, como Lealtad o millas aéreas Cuenta que puede haber olvidado.
• Deje que la cuenta de fondos (por ejemplo, si se trata de una bolsa de letras criptográficas o una cuenta bancaria olvidada). Está en Gran Bretaña estimado Que podría haber 82 mil millones de GBP (USD 109 mil millones) en la sociedad de la construcción, pensión y otras cuentas.

Las cuentas comerciales secundarias también son un objetivo atractivo porque podrían ofrecer una manera simple de datos y sistemas confidenciales de la empresa. Puede robar y vender estos datos o mantenerlos en rescate. De hecho:

• El Tubería colonial La violación de ransomware de 2021 comenzó a partir de una cuenta de VPN inactiva que fue secuestrada. El incidente condujo a una considerable falta de combustible en la costa este de los Estados Unidos.
• 2020 ransomware Ataque al distrito de Hackney London En parte proviene de una contraseña insegura en una cuenta inactiva que está conectada a los servidores del consejo.

¿Hora de la limpieza de primavera?

Entonces, ¿qué puede hacer para aliviar los riesgos descritos anteriormente? Después de un cierto tiempo, algunos proveedores de servicios cerran automáticamente las cuentas inactivas para liberar los recursos aritméticos, reducir los costos y mejorar la seguridad para los clientes. Esto incluye GooglePresente MicrosoftY incógnita.

Sin embargo, cuando se trata de su seguridad digital, siempre es mejor ser proactivo. Considere lo siguiente:

• Verifique y elimine las cuentas inactivas regularmente. Una buena manera de encontrar esto es verificar su buzón de correo electrónico después de las palabras clave como «Bienvenido», «verificar» cuenta, «versión de prueba gratuita», gracias por el registro «,» Validar su cuenta «, etc.
• En su navegador, revise su Administrador de contraseñas o su lista de contraseñas almacenadas y elimine todos vinculados con cuentas inactivas, o actualice la contraseña si se ha detectado en una violación de datos.
• Puede valer la pena ver las pautas de extinción del proveedor de la cuenta para garantizar
• Piense dos veces frente a nuevos registros. ¿Realmente vale la pena crear una nueva cuenta?

Para las cuentas que desea conservar, actualizará la contraseña aparte de una información de inicio de sesión fuerte y clara en un administrador de contraseñas. Tenga en cuenta lo siguiente:

• Encender Autenticación de dos factores (2fa) para que un hacker no pueda afectar su contraseña.
• Nunca se registre con cuentas sensibles para WiFi público (sin Use una VPNSin embargo) cómo el ciberdelino puede espiar sus actividades y robar sus registros.
• Tenga en cuenta los mensajes de phishing que intentan hacer que entreguen sus protocolos o descargar malware (como Información). Nunca haga clic en la izquierda en mensajes no deseados y no permita que sus intentos caigan para llevarlo a la trama, por ejemplo, para decir que debe dinero o que su cuenta se eliminará si no lo hace.

Las posibilidades son buenas de que la mayoría de nosotros tenga docenas, si no numerosas cuentas inactivas en Internet. Si lo sacan de su día durante unos minutos al año para limpiar las cosas, puede hacer que su vida digital sea un poco más segura.