Cómo roban las contraseñas de correo, FTP y cPanel, y cómo evitarlo

El robo de contraseñas es el ataque más común. Con tus datos de acceso, el atacante entra en tu correo, tu FTP, tu WordPress o tu panel de hosting como si fueras tú: envía spam, sube malware o modifica tu web. Estas son las formas más habituales de conseguirlas y cómo protegerte de cada una.

Virus o troyano en tu ordenador

Si el ordenador con el que trabajas se infecta, el atacante lo tiene muy fácil:

• Un keylogger registra todo lo que escribes, incluidas las contraseñas, y en qué webs lo escribes.
• El virus puede leer las contraseñas que guardan tus programas: el cliente FTP (FileZilla y similares), el programa de correo (Outlook, Thunderbird), el navegador o el llavero del sistema.
• Puede espiar las conexiones sin cifrar de tu equipo, por ejemplo un programa de correo configurado sin SSL.

Para protegerte:

• No guardes las contraseñas en el cliente FTP ni en el navegador. Usa un gestor de contraseñas cifrado como 1Password o Bitwarden.
• Mantén el sistema y los programas actualizados, no instales software pirata y deja activados el firewall y la protección del sistema (en Windows, Microsoft Defender viene incluido).
• Pasa un análisis completo del antivirus con regularidad.
• Configura el correo y el FTP siempre con conexión cifrada (SSL/TLS, o SFTP).

Correos de phishing

Son correos que imitan a un servicio que usas para que introduzcas tu contraseña en una web falsa. Se envían a millones de direcciones: es cuestión de tiempo que alguien pique.

En nuestro caso, un ejemplo típico es un correo que avisa de que tu buzón va a ser suspendido o está lleno y que basta con pulsar un enlace para evitarlo. El enlace lleva a una web ajena a nosotros con un formulario de acceso. Al escribir tu correo y contraseña, te dice que todo está bien, pero ya se los has entregado.

Para protegerte:

• No introduzcas nunca tu contraseña desde un enlace de un correo que te la pida. Entra tú directamente en el webmail, cPanel o el área de clientes escribiendo la dirección.
• Si entras desde un enlace, comprueba letra a letra que el dominio de la barra del navegador es el del servicio. Un candado o un logotipo conocido no garantizan nada.
• No abras adjuntos sospechosos, aunque parezcan facturas o envíos.
• Ante la mínima duda con un correo nuestro, contáctanos antes de hacer nada. Tienes ejemplos reales en correos de estafa para robar la contraseña.

Contraseñas reutilizadas o filtradas

Cada año se filtran bases de datos de grandes servicios con millones de usuarios y contraseñas, que acaban publicadas. Como mucha gente usa la misma contraseña en todas partes, los atacantes prueban esas combinaciones de forma automática en otros servicios: el correo, el hosting, la tienda. Basta con que la contraseña de una red social se filtre para que caigan todas las cuentas donde la usabas.

Para protegerte:

• Usa una contraseña distinta y larga para cada servicio, guardadas en un gestor de contraseñas. No sirve cambiar solo un número de la anterior.
• Comprueba si tu correo aparece en alguna filtración en Have I Been Pwned. Si aparece, cambia la contraseña de ese servicio y de cualquier otro donde la usaras.
• Activa la verificación en dos pasos donde se pueda: en el área de clientes, en el webmail y en tu WordPress.

El navegador

La función «recordar contraseña» del navegador es cómoda, pero se ha visto comprometida muchas veces, tanto por virus como por fallos del propio navegador que se aprovechaban con solo visitar una web maliciosa.

• Mantén el navegador siempre actualizado.
• Revisa las extensiones instaladas y quita las que no uses o no reconozcas.
• Usa un gestor de contraseñas en lugar de la función del navegador: tienes la misma comodidad, con los datos cifrados.

Si ya te han robado una contraseña

1. Desde un equipo limpio, cambia la contraseña afectada y la de cualquier otro servicio donde la usaras.
2. Si es de un buzón de correo, revisa en el webmail los reenvíos y filtros: los atacantes suelen crear uno para copiarse tus correos.
3. Si es de cPanel o FTP, revisa que no haya archivos nuevos o modificados en tu web.
4. Pasa un antivirus al ordenador desde el que accedes.

Tienes los pasos detallados en qué hacer ante un aviso de acceso sospechoso. Si hemos bloqueado tu buzón por envío de spam, sigue cómo desbloquear la cuenta de correo.