8 consejos esenciales de seguridad de correo electrónico que debes conocer ahora
La seguridad en línea es algo que probablemente sepa que es importante, pero es posible que no le brinde la atención adecuada. Desafortunadamente, la negligencia en esta área puede causar grandes problemas y su correo electrónico es una de las áreas más sensibles.
Comprometer su cuenta de correo electrónico permitirá que un intruso acceda a cualquier cuenta a la que haya utilizado. Es por eso que debe mantener su correo electrónico lo más seguro posible. Aquí hay algunos consejos de seguridad de correo electrónico simples pero importantes que debe poner en práctica.
1. Use cuentas de correo electrónico separadas
Muchas personas tienen una cuenta de correo electrónico central para todas sus actividades personales. Esto significa que todas las notificaciones de redes sociales, registros de sitios web, boletines, recibos, mensajes, restablecimiento de contraseña y más se envían al mismo buzón de correo electrónico.
Tener todo en un solo lugar significa que si ese lugar falla, perderá todo lo relacionado con él. Si alguien ingresa, podrá acceder a todos los tipos de medios anteriores. Y recuerde que cuando restablece una contraseña en la mayoría de los sitios, el enlace para restablecerla va a su correo electrónico. Esto podría permitir que alguien lo bloquee de todas sus cuentas.
Para combatir esto, es una buena idea usar cuentas de correo electrónico separadas para diferentes propósitos. Esto ayudará a aumentar su seguridad al limitar el daño que alguien podría hacer al ingresar a una cuenta. Es aún mejor si utiliza servicios de correo electrónico seguros para sus cuentas más importantes.
Además, esto también puede aumentar la productividad. Puede consolidar todos los correos electrónicos de trabajo en una sola cuenta de trabajo, comunicaciones de amigos y familiares con su cuenta personal, tener una cuenta recreativa para varios sitios web, luego una cuenta desechable para posibles enlaces de spam.
De esta manera, si alguien piratea su cuenta de trabajo, todos sus correos electrónicos personales estarán seguros.
2. Establecer una contraseña única y segura
Independientemente de si permanece con una cuenta de correo electrónico o usa más como se indica anteriormente, es esencial proteger a todos con una contraseña compleja. Reutilizar la misma contraseña en varias cuentas es una vulnerabilidad importante. Si un atacante rompe una contraseña, definitivamente lo intentará en otras cuentas utilizando su dirección de correo electrónico.
Aunque parezca simple, muchas personas no siguen estos consejos básicos. La mejor manera de mejorar la seguridad en esta área es comenzar a usar un administrador de contraseñas . Estos le permiten crear contraseñas complejas y únicas para cada cuenta que no necesita recordar.
3. Habilite la autenticación de dos factores
Junto con una contraseña segura, probablemente ya haya escuchado los consejos sobre el uso de la autenticación de dos factores (2FA) anteriormente. Y aunque usarlo es un poco inconveniente, aumenta drásticamente la seguridad de su cuenta. Además de la contraseña, 2FA requiere un código secundario (generalmente del teléfono) para iniciar sesión.
Como se mencionó anteriormente, dado que su correo electrónico es la clave para cualquier otra cuenta, al menos debe usar 2FA allí, incluso si no lo habilita en otro lugar.
Siga nuestra guía para configurar 2FA en las cuentas principales para obtener información sobre cómo hacerlo. Para obtener mejores resultados, recomendamos utilizar una aplicación de autenticación como Authy. Esto genera códigos sin conexión utilizados para aprobar nuevos inicios de sesión de cuenta después de ingresar la contraseña.
4. Cuidado con las estafas de phishing
Las compañías legítimas no le pedirán su contraseña u otra información confidencial por correo electrónico. Si bien es posible que pueda detectar intentos descarados de robar su información, los estafadores han mejorado en la creación de mensajes de phishing convincentes.
Por lo general, los correos electrónicos de phishing afirman que provienen de una entidad legítima (como Amazon, Apple, PayPal o similares) y le dicen que algo está mal en su cuenta. Le piden que haga clic en un enlace que conduce a un sitio web falso. Si ingresa sus credenciales allí para "confirmar" la información, en realidad está entregando los datos a los ladrones.
Debe saber cómo detectar un correo electrónico de phishing para evitar caer en estos patrones comunes.
5. Nunca haga clic en enlaces en correos electrónicos
La naturaleza generalizada del phishing significa que es aconsejable seguir una regla general: en caso de duda, nunca haga clic en los enlaces de los correos electrónicos. Si bien puede pasar el mouse sobre un enlace para obtener una vista previa de la URL de destino, esto no es infalible. La mayoría de los fraudes por correo electrónico se basan en hacer clic en un enlace que conduce a un sitio web falso, por lo que hacer clic en los enlaces siempre es un riesgo.
En el mejor de los casos, al hacer clic en un enlace, el estafador sabrá que su correo electrónico está activo y que está dispuesto a hacer clic en los enlaces. En el peor de los casos, podría llevarlo a un sitio que intente instalar malware en su computadora o quiera robar su información.
Si recibe un correo electrónico que dice ser de su banco o de cualquier otro servicio que le solicite que inicie sesión, visite siempre el sitio web manualmente para ver qué sucede. Las únicas excepciones son cuando esperas explícitamente un correo electrónico en particular, como un enlace de registro en el foro o un correo electrónico de activación de cuenta de juego.
6. No abra archivos adjuntos no solicitados
La mayoría de las veces, debe tratar los archivos adjuntos en correos electrónicos como enlaces. Si espera algo de un amigo, probablemente esté bien abriendo el archivo adjunto. Sin embargo, si no se requiere correo electrónico, no debe abrir ninguno de sus archivos adjuntos.
Incluso si el archivo parece inocente, podría ser un peligro oculto. Es trivial falsificar nombres de archivo y extensiones para hacer que un mal EXE se vea como un JPG, por ejemplo. Una gran cantidad de ransomware se distribuye a través de archivos adjuntos de correo electrónico, por lo que abrirlo podría iniciar el proceso de cifrado en su sistema.
Siga nuestra guía para localizar archivos adjuntos de correo electrónico no seguros para que no cometa errores costosos.
7. Busque infecciones regularmente
Si lee un correo electrónico, abre un archivo adjunto o visita un sitio web vinculado que parece algo sospechoso, no es una mala idea ejecutar un análisis de malware. Por supuesto, no todos los correos electrónicos no deseados infectarán su computadora, y probablemente sea excesivo escanear cada vez que abra un mensaje sospechoso.
Sin embargo, es mejor estar a salvo. Asegúrese de tener un paquete antivirus confiable (Windows Defender está bien para Windows 10) y tenga en cuenta la instalación de Malwarebytes para una segunda opinión. Si ha habilitado sin saberlo un keylogger, preferiría saberlo tarde o temprano.
8. Presta atención en redes públicas y computadoras
Probablemente sepa que el Wi-Fi público no es tan seguro como su red doméstica. Y aunque es probable que esté bien revisando su correo electrónico en el aeropuerto o en la cafetería con Wi-Fi, debe tener cuidado al usar esas redes.
Gracias al uso generalizado de HTTPS, su negocio en la mayoría de los sitios web estará a salvo de miradas indiscretas en otras partes de la red. Sin embargo, si no posee la red, no puede estar seguro de cómo está configurada. La red podría ser un punto falso o tener instalado un software malicioso para permitir ataques de hombre en el medio.
Lo mismo ocurre con el acceso a su correo electrónico en computadoras públicas, como las de bibliotecas y hoteles. Alguien podría instalar un keylogger en esas máquinas para robar sus credenciales, por lo que es mejor quedarse con dispositivos confiables como su teléfono siempre que sea posible.
El uso seguro del correo electrónico es esencial
Si bien la web se ha vuelto más segura con el tiempo gracias al uso generalizado de HTTPS, protocolos de cifrado más fuertes y una mejor detección automática por parte de los proveedores de correo electrónico, gran parte de su seguridad personal aún está en sus decisiones. Tómese un tiempo para bloquear sus cuentas de correo electrónico y su seguridad en línea será mucho más fuerte debido a esto.
En resumen, no haga clic en un correo electrónico que no esperaba y haga uso de las diversas opciones de seguridad de la cuenta que ofrecen los proveedores de correo electrónico. De esta manera, su cuenta será mucho más segura de usar. Si no está convencido, averigüe qué podrían hacer los estafadores con el acceso a su cuenta de correo electrónico .
Lea el artículo completo: 8 consejos esenciales de seguridad de correo electrónico que ya debe conocer