La toma de control de cuenta ocurre cuando alguien más accede a tu cuenta, generalmente a través de tu correo electrónico, número de teléfono, dispositivo o datos de inicio de sesión. Una vez dentro, pueden cambiar tus datos, ver tu información personal, intentar pagos, enviar mensajes desde tu cuenta o bloquearte el acceso.

Cómo se toman el control de las cuentas

Los estafadores usan algunos métodos comunes para entrar:

• Phishing: un mensaje falso que te dirige a un sitio web diseñado para parecer una página de inicio de sesión real.
• Reutilización de contraseñas: usar una contraseña tuya que ya ha sido filtrada de otro sitio.
• Malware instalado en tu dispositivo.
• Software de acceso remoto que te convencieron de instalar.
• Un código de un solo uso que compartiste con alguien que llamó o envió un mensaje diciendo que lo necesitaba.
• Credenciales comprometidas compradas o encontradas en línea.

Una versión típica comienza con un mensaje que te pide iniciar sesión. Ingresas tus datos en un sitio que parece genuino, y poco después recibes correos para restablecer la contraseña, alertas de inicio de sesión o notificaciones de cambios que no hiciste. En otra versión, alguien llama y dice que necesita un código de un solo uso para "verificarte"; compartir ese código les da acceso a tu cuenta.

Señales de advertencia

Presta atención a: alertas de inicio de sesión que no activaste, correos para restablecer la contraseña que no solicitaste, mensajes pidiéndote un código de un solo uso, cambios en los datos de tu cuenta que no hiciste, correos electrónicos que faltan, actividad inusual en dispositivos o pérdida de acceso a tu número de teléfono.

Cómo proteger tu cuenta

1. Usa una contraseña fuerte y única para tu cuenta de Xe.
2. Asegura la cuenta de correo electrónico vinculada a tu cuenta de Xe; a menudo es la forma más fácil para que un estafador entre.
3. Activa la autenticación multifactor (MFA) donde sea que esté disponible.
4. Nunca compartas un código de un solo uso o código de autenticación con nadie, incluso si dicen ser de Xe.

El Centro Nacional de Seguridad Cibernética del Reino Unido (NCSC) recomienda la MFA como una de las formas más efectivas de proteger una cuenta en línea, y su guía sobre phishing explica por qué las contraseñas y los códigos de un solo uso son objetivos comunes para los atacantes.

Si crees que tu cuenta ya ha sido comprometida

1. Cambia tu contraseña desde un dispositivo en el que confíes.
2. Asegura también tu cuenta de correo electrónico si crees que ha sido afectada; puede usarse para restablecer todo lo demás.
3. Elimina cualquier software de acceso remoto que no hayas instalado intencionalmente.
4. Revisa la actividad reciente de tu cuenta para detectar algo que no reconozcas.
5. Contáctanos solo a través de canales oficiales; nunca uses un número o enlace de un mensaje inesperado.
6. Si el dinero o la información personal pueden estar en riesgo, también contacta a tu banco o proveedor de pagos.

Cuando nos contactes, usa el número en nuestro Centro de Ayuda, y ten listo el correo electrónico de tu cuenta y una línea de tiempo aproximada de lo que ocurrió; esto nos ayuda a investigar más rápido.