Principal Tecnología Lo que aprendí cuando un hacker robó mi identidad y se apoderó de mi cuenta de Facebook

Lo que aprendí cuando un hacker robó mi identidad y se apoderó de mi cuenta de Facebook

Tu Horóscopo Para Mañana

El miércoles pasado me desperté con dos correos electrónicos de Facebook. Uno me hizo saber que la dirección de correo electrónico principal de mi cuenta se había cambiado a una cuenta de Hotmail que no había usado desde 2009. El otro me hizo saber que la contraseña se había cambiado en mi cuenta de Facebook. Me habían pirateado.

Afortunadamente, ambos correos electrónicos contenían enlaces a páginas donde podía proteger mi cuenta en caso de que la acción no estuviera autorizada. Desafortunadamente, las páginas aparecieron en turco. (Pronto descubriría por qué era así.) Google Chrome, el navegador que estaba usando, se ofreció a traducir automáticamente el texto, pero las traducciones no fueron muy útiles.

en que grado esta quinton griggs

Esto estuvo mal. Soy un usuario de Facebook bastante pesado, en parte porque un gran número de seguidores en las redes sociales es algo útil para un periodista y en parte porque soy un aficionado al que le gusta la atención que recibo al publicar cosas divertidas o provocativas. Además, la organización de las cosas no es una de mis fortalezas, tengo la mala costumbre de tratar a Facebook como un cajón de sastre para fotos, direcciones de correo electrónico y todo tipo de cosas a las que quiero aferrarme.

Ahora todo estaba en manos de otra persona. Pero para recuperarlo, razoné, todo lo que tenía que hacer era convencer a una empresa cuyo pan y mantequilla es la identidad digital de que yo era yo. Fácil, ¿verdad?

En realidad no. Estaba a punto de descubrir cuán lento, absurdo y exasperante es un proceso que en realidad es.

Presa del pánico, le envié un correo electrónico a media docena de personas que conozco que trabajan en Facebook. Algunos eran amigos personales, algunos contactos de relaciones públicas que conozco por cubrir la empresa. Pero fue antes de las 7 a.m. en California, así que no esperaba una respuesta inmediata.

Mientras tanto, sabía una cosa con certeza: era culpa mía. Desde 2011, Facebook ha ofreció autenticación de dos factores , una medida de seguridad que hace que sea imposible iniciar sesión en una cuenta sin un PIN de un solo uso que solo puede recibir por mensaje de texto. La autenticación de dos factores es extremadamente segura, pero nunca la habilité. También me di cuenta de inmediato que era realmente tonto tener una antigua dirección de correo electrónico asociada a mi cuenta. Lo había mantenido allí en caso de que alguna vez me bloqueara Facebook, pero la contraseña de mi Hotmail era débil para los estándares de 2015.

Entonces, sí: culpable. En mi defensa, sin embargo, tenía motivos para pensar que Facebook me estaba cuidando. Como muchos periodistas, soy un usuario verificado, con una pequeña marca de verificación azul para mostrar que Facebook ha confirmado mi identidad. No fue un estatus fácil de conseguir. Tuve que cargar mi licencia de conducir para obtenerla.

Al menos saben quién soy. ¿Derecha?

Facebook sabe prácticamente todo sobre mí. Su software de reconocimiento facial es tan bueno que me reconoce en fotos No estoy etiquetado. Si, a pesar de eso, tuviera que superar un listón alto para demostrar que soy yo, seguramente cualquiera que intente hacerse pasar por mí ante mis más de mil amigos y 50.000 seguidores tendría que superar el mismo listón. ¿Derecha?

Por sugerencia de un amigo que habla computadora, cambié de navegador de Chrome a Safari y fui recompensado con una versión en inglés de la página Asegure su cuenta. Sin embargo, no sirvió de mucho. En lo que respecta a Facebook, ya no tenía una cuenta que proteger. El hacker había cambiado el nombre, la dirección de correo electrónico e incluso la foto de perfil por la suya. En lo que respecta a Facebook, yo no era una persona. Sin embargo, después de algunas pruebas y errores, pude localizar La cuenta anteriormente conocida como Jeff Bercovici. Ahora pertenecía a un hombre en Turquía llamado Hamza.

Hice clic en el botón Esta es mi cuenta y respondí una pregunta de seguridad para iniciar una revisión. Debería ser bastante obvio, pensé, que no había cambiado mi nombre a Hamza, no había cambiado mi dirección de correo electrónico, me había mudado a Turquía y me había sometido a una cirugía plástica, todo en un lapso de horas.

Ahora que lo pienso, era bastante extraño que alguien pudiera hacer todas esas cosas sin disparar algunas alarmas. Da la casualidad de que mientras todo esto sucedía, recibí un mensaje de texto de mi banco pidiéndome que confirmara una pequeña compra que había hecho en un supermercado, solo porque no había comprado allí antes. ¿No es tan sospechoso cambiar cada detalle de tu vida de la noche a la mañana como comprar un sombrero de paja y un café helado? Y estamos hablando de Facebook, una empresa tan molesta sobre la necesidad de identidades reales, durante mucho tiempo ni siquiera permitiría que las personas transgénero usaran sus nombres preferidos .

Con el resentimiento reemplazando ahora mi pánico, dirigí mi atención a Hotmail. El formulario de recuperación de cuenta en línea de Microsoft requiere que el titular de la cuenta proporcione información sobre la actividad reciente en la cuenta: personas a las que ha enviado correos electrónicos, líneas de asunto de esos correos electrónicos, ese tipo de cosas. Como la mayoría de las personas que conozco, dejé de usar Hotmail alrededor de 2009, por lo que recordar los detalles de los últimos correos electrónicos que había enviado era una tarea difícil. Envié un correo electrónico a mis amigos y familiares, pidiéndoles que revisaran sus correos electrónicos antiguos para encontrar su última correspondencia conmigo en esa dirección, pero lo que obtuve no fue suficiente para satisfacer el motor de seguridad de Microsoft. Después de tres intentos fallidos, me dijeron que había alcanzado mi límite del día. Intenta de nuevo mañana.

Finalmente escuché de uno de mis contactos de relaciones públicas de Facebook, quien me dijo que me quedara quieto mientras ella intentaba llevar mi caso frente a alguien que pudiera hacer algo al respecto. Más tarde, me dijo que se había suspendido la cuenta. Un tipo llamado Andrew del equipo de Operaciones Comunitarias de Facebook me envió un correo electrónico para hacerme algunas preguntas. Les respondí y me fui a la cama.

Me desperté el jueves por la mañana con un correo electrónico que me decía que podía volver a iniciar sesión en mi cuenta. Aliviado, lo hice. Solo que ya no era mi cuenta. Todo había sido eliminado: mis amigos, mis fotos, mis publicaciones. Aparte de algunos 'Me gusta' en la página, se habían borrado todas las pruebas de mis nueve años como usuario activo de Facebook. Fotos de boda, felicitaciones de cumpleaños, intercambios aleatorios con amigos de la infancia que no había visto en 20 años: todo Facebook de forma mecánica te ordena para recordar , desaparecido.

Me costó un poco de esfuerzo, pero mantuve la calma. No fue realmente desaparecido desaparecido. Después de todo, el propio Facebook dice se necesitan hasta 90 días para eliminar sus datos, incluso cuando desee que se borren todos. Le envié un correo electrónico a Andrew pidiéndole que restaurara todas esas cosas. Escuché rápidamente.

'Desafortunadamente, Facebook no tiene la capacidad de restaurar el contenido que se ha eliminado de las cuentas', escribió. 'Nos disculpamos por cualquier inconveniente que esto pueda causarle.'

'Nos disculpamos por cualquier inconveniente'?

Fue entonces cuando golpeé el techo.

Durante nueve años, Facebook me había pedido que lo tratara como mi guía telefónica, mi álbum de fotos, mi diario, mi todo. Sin embargo, dondequiera que hubiera estado almacenando todas mis cosas era tan efímero, un estafador a medias podría borrarlo todo irrevocablemente. Después de lanzar un poco de perorata en Twitter en este sentido, mi contacto de relaciones públicas de Facebook me envió un correo electrónico nuevamente para decirme que no pierda la esperanza por el momento.

Para pasar el tiempo, comencé a despotricar nuevamente sobre Hotmail. A estas alturas, había recibido un correo electrónico de Microsoft informándome que la recuperación había fallado de forma permanente. No había ningún recurso, hasta que un amigo de la universidad que había trabajado en Microsoft después de la graduación vio mis tweets cada vez más desesperados y se ofreció a ayudar. En unas pocas horas, el equipo de escalada de seguridad en línea de Microsoft Outlook había tomado el caso y lo había resuelto. Resultó que técnicamente no me habían pirateado en absoluto. Hamza no tenía por qué hacerlo. Debido a que mi cuenta había estado inactiva durante más de 270 días, mi dirección de correo electrónico había vuelto al grupo de direcciones disponibles.

No estaba al tanto de esta política , que crea evidentes vulnerabilidades de seguridad para los ex usuarios de Microsoft. (Tal vez Microsoft lo ve como una herramienta de retención de clientes: ¿seguir usando su cuenta o hacer que la usen en su contra?) En cualquier caso, después de determinar que el uso de mi cuenta por parte de Hamza fue una violación obvia de los Términos de uso, el equipo de seguridad de Microsoft me dijo que También intenté restablecer mis contraseñas de Twitter e Instagram; Microsoft lo cerró.

Mientras esperaba en Facebook, me acerqué a Hamza. No esperaba una respuesta, pero tenía curiosidad: hasta donde yo sabía, había usado su nombre real. O al menos era el mismo nombre y foto que en su Cuenta de Twitter , que también enlaza con su sitio web , donde se identifica a sí mismo como un 'experto en redes sociales'.

¿Qué tipo de hacker usa su nombre real?

Entonces, despus de que yo lo llamó en Twitter, incluso le gustaron algunos de mis tweets. OMS estaba ¿este chico?

Para mi sorpresa, escuché de él varias veces. Su inglés era incluso peor que las traducciones automáticas de Chrome, pero un amigo de un amigo tradujo su turco.

Hamza se disculpó por hackearme. Lo había hecho porque quería una cuenta verificada, dijo, pero ahora se sentía mal. Él había guardado mis fotos y podría restaurarlas, si le di mi contraseña.

Rechacé esta generosa oferta y le pregunté por qué había intentado robar también mis cuentas de Twitter e Instagram. Se disculpó de nuevo y dijo que lo único que buscaba era mi marca de verificación azul de Facebook.

Luego me pidió que lo agregara como amigo.

El hecho de que Hamza fuera un caso atípico tan extraño de un pirata informático fue en parte la razón por la que pudo salirse con la suya robando mi cuenta durante tanto tiempo. El viernes hablé con Jay Nancarrow, jefe de comunicaciones del equipo de seguridad de Facebook. Me dijo que Facebook usa software de detección de fraudes para detectar actividades sospechosas en las cuentas. Si Hamza, por ejemplo, hubiera enviado mensajes a todos mis contactos o le hubiera gustado páginas específicas, podría haber desencadenado una revisión de seguridad automática. Pero debido a que no lo hizo, y debido a que accedió a la cuenta usando una dirección de correo electrónico que había estado asociada a ella durante muchos años, tuvo una ventana antes de que yo pudiera denunciarlo.

Una vez que lo hice, su cuenta fue finalmente suspendida, aunque, por extraño que parezca, solo por un día o dos. Ahora está de vuelta en Facebook. En lo que respecta a los piratas informáticos, parece relativamente benigno, por lo que no me importa en particular, pero aún así: ¿En serio?

¿Cómo pude haber evitado todo esto en primer lugar? Nancarrow me dijo lo que yo ya sabía. Habilite siempre la autenticación de dos factores, porque usarla es un dolor en el trasero mucho menor que tratar de reparar el daño de un hack. Del mismo modo, realice revisiones periódicas de la información personal de todas sus cuentas para asegurarse de que la información esté actualizada. Las cuentas desactualizadas y no seguras pueden y serán utilizadas en su contra.

Oh, sí: cuando hablé con Nancarrow, casi todo mi contenido había sido restaurado en mi página de Facebook. Me sentí aliviado pero, para ser honesto, no muy sorprendido. Puede que no sea Kara Swisher, pero sigo siendo una periodista tecnológica, una que ha entrevistado a Sheryl Sandberg, conocido a Mark Zuckerberg y ha cubierto Facebook extensamente. Pensé que la compañía haría todo lo posible por mí.

Pero de una manera divertida, eso solo sirvió para reforzar la lección más importante que aprendí de este episodio, una sobre la naturaleza de las grandes plataformas digitales en las que ahora conducimos gran parte de nuestras vidas. No son nuestros amigos. No se preocupan por nosotros. Como usuario normal, no habría llegado a ninguna parte con Facebook o Microsoft. Con ambas empresas, llegué a un callejón sin salida después de agotar todos los recursos disponibles para el público en general. Recuperé 'mi' cuenta de Facebook, pero no había ningún botón para informar que todos mis datos habían sido eliminados, ni una dirección de correo electrónico a la que pudiera informar.

valor neto de yandy smith 2014

Siempre pudieron recuperar todo mi contenido, pero mientras pensaran que yo era solo un civil más, no iban a intentarlo. Fue solo porque tengo un trabajo que me da acceso a personas en Facebook, y porque tengo un número considerable de seguidores en Twitter y fui a una universidad que tiene un departamento de ciencias de la computación superior, que obtuve la atención que necesitaba. necesario.

Las empresas más grandes del mundo en línea tienen cientos de millones o incluso miles de millones de usuarios, lo que puede hacer que parezca impersonal tratar con ellos. Pero no es impersonal. Todavía se trata de a quién conoces. Es solo que para la mayoría de nosotros, la respuesta es: nadie.

Y eso es exactamente lo que la mayoría de nosotros somos para ellos.