BLOG

PayPal alerta de intentos de acceso no autorizado a las cuentas de miles de usuarios

Rogarnfels
2 de febrero de 2023

No es un hackeo de PayPal

A pesar de que esta notificación ha sido enviada por PayPal a casi 35.000 de sus usuarios, no estamos ante un caso donde los atacantes hayan comprometido la seguridad de esta plataforma de pago. Los ataques de credential stuffing son ataques relativamente sencillos donde los delincuentes prueban suerte con nombres de usuario y contraseñas que ya están en su poder y que han sido obtenidos previamente, normalmente mediante filtraciones que se han ido publicando en foros de la dark web.

Aunque pueda parecer tedioso ir probando una por una cada combinación de usuario y contraseña, esto se puede automatizar, por lo que la inversión en tiempo y recursos que debe realizar un delincuente para probar un ataque de este tipo no es elevada, resultando casi siempre con alguna coincidencia y permitiendo acceder a varias cuentas donde se reutilizaban credenciales previamente filtradas.

Según la investigación realizada por la propia PayPal, se cree que los intentos de acceso se produjeron entre los pasados 6 y 8 de diciembre. Durante ese tiempo, los atacantes pudieron acceder a información personal de los usuarios afectados que incluye su nombre, dirección postal, número de la seguridad social, número individual de identificación fiscal o la fecha de nacimiento.

Medidas para prevenir incidentes de este tipo

Como acabamos de ver, PayPal ha adoptado medidas para tratar de evitar las consecuencias que un incidente de este tipo puede tener en los usuarios afectados. Sin embargo, este tipo de ataques no son consecuencia de fallos de seguridad en su plataforma, sino de malas prácticas por parte de algunos usuarios en la gestión de sus credenciales.

En el momento de publicar este artículo, los usuarios de las cuentas afectadas ya deberían haber recibido el correo de PayPal avisándoles del incidente y recomendándoles adoptar ciertas medidas de seguridad para prevenir casos similares en el futuro. Entre estas medidas encontramos algunas que se han repetido hasta la saciedad en los últimos años, pero que aún muchos usuarios no han adoptado:

  • Actualizar periódicamente las credenciales de acceso a servicios online, especialmente aquellos que contengan información personal sensible o relacionada con medios de pago y, sobre todo, tras haberse notificado algún incidente de seguridad.
  • A la hora de generar contraseñas robustas, no nos olvidemos de seguir los consejos habituales para evitar que sean fáciles de adivinar y, sobre todo, debemos evitar reutilizarlas en más de un servicio.
  • Si se detecta algún tipo de actividad sospechosa en nuestra cuenta, debemos cambiar inmediatamente nuestras credenciales de acceso y notificar a la empresa para que realice las investigaciones pertinentes y adopte las medidas necesarias.
  • La implementación de capas de seguridad adicionales como la autenticación multifactor sigue siendo una de las medidas más efectivas que podemos adoptar para evitar ataques de este tipo.
  • Cuando se filtra información personal, es posible que se reciban correos tratando de suplantar a la empresa donde se almacenaba esta información. Si se tienen dudas sobre la legitimidad de estos correos, es mejor acceder a nuestra cuenta y comprobar si se nos ha enviado algún tipo de aviso.
  • Si recordar todas las contraseñas que utilizas es complicado, es recomendable que utilices un gestor de contraseñas para facilitar su gestión.

La aplicación de todos y cada uno de estos consejos ponen las cosas más difíciles a los delincuentes que tratan de acceder a las cuentas de nuestros servicios online. Por ese motivo, es importante dedicar unos minutos a proteger nuestras cuentas para evitar perder tiempo e incluso dinero en el caso de que estas se vean comprometidas por una mala gestión de nuestras contraseñas.

Quizás te interese también

Rogarnfels expertos en Ciberseguridad, Cloud y Ciber CISO Virtual
En ROGARNFELS trabajamos para proteger tus activos digitales, los datos confidenciales de tu empresa y la reputación de tu organización en un entorno cada vez más complejo.
Te invitamos a visitar nuestro blog donde encontrarás la actualidad y últimas tendencias en materia de Ciberseguridad, Cloud Computing y Virtual Ciso.
Si quieres conocer más de nuestros servicios accede a nuestra DEMO EN VIVO.
CATEGORÍAS
ÚLTIMAS ENTRADAS

INCIBE respalda nuestra solución en ciberseguridad

¡Prepárate para un nuevo estándar en protección de datos! Rogarnfels, empresa líder en ciberseguridad avalada por el Instituto Nacional de Ciberseguridad de España (INCIBE), está revolucionando el mercado de la seguridad digital...

Roganfels socio estratégico de DNSFilter en España

Siempre a la vanguardia en brindar las soluciones informáticas más seguras y efectivas para las empresas, Rogarnfels da un paso crucial como integrador de sistemas de ciberseguridad al anunciar su asociación estratégica con DNSFilter, el gigante global líder en...

Oficina Virtual nuestras ventajas y servicios

En Rogarnfels nos dedicamos a proporcionar soluciones innovadoras y eficientes que promueven la colaboración efectiva entre todos los miembros de tu equipo. Contamos con una amplia gama de herramientas de Oficina Virtual, entre las que destacan Office 365 y...

Rogarnfels es socio Gold de Acronis Cyber Cloud

Rogarnfels se enorgullece en anunciar su ascenso al codiciado estatus de “Socio Gold” de Acronis, el líder mundial de soluciones de backups, ciberseguridad y almacenamiento en la nube. Un logro que destaca nuestro compromiso continuo con la excelencia y la innovación...

Backup cloud Acronis para la ciberprotección de datos críticos

En la era digital, el valor de la información y la seguridad de los datos es fundamental para el éxito y la continuidad de negocio. Con la creciente amenaza de ciberataques y violaciones de seguridad, las empresas se enfrentan a desafíos cada vez mayores para proteger...

ARCHIVO DIGITAL