Proteja su contraseña de Deliveroo o será robada, vendida y utilizada sin su permiso

Se supone que pedir comida es una experiencia divertida, pero si no tiene el cuidado suficiente al usar las aplicaciones de entrega de comida, podría terminar pagando las comidas de otra persona. Los ataques recientes a los usuarios de Deliveroo comenzaron a rumores de que la aplicación de entrega de alimentos fue pirateada. Sin embargo, la compañía afirma que ninguno de sus sistemas fue atacado y que no hubo fugas de datos. Por lo tanto, es posible que los piratas informáticos hayan tenido éxito debido a los malos hábitos de contraseña de sus víctimas. Si sigue leyendo nuestro informe, puede obtener más información sobre cómo los hackers toman el control de las cuentas de Deliveroo y qué sucede si tienen éxito. Por supuesto, también presentamos consejos sobre cómo proteger la cuenta de uno de estos ataques, por lo que recomendamos encarecidamente leer nuestro artículo completo a todos los que utilicen la aplicación de entrega de alimentos Deliveroo.

¿Cómo acceden los hackers a las cuentas de Deliveroo?

Como explicamos anteriormente, los rumores decían que la aplicación de entrega de alimentos fue pirateada y que los ciberdelincuentes pudieron robar contraseñas y nombres de inicio de sesión de algunos usuarios de los sistemas de Deliveroo. Sin embargo, la compañía ha negado tales rumores y afirmaciones de que no hubo violaciones de datos u otros ataques en sus sistemas que podrían haber costado la fuga de las credenciales de inicio de sesión de los usuarios. Según la declaración del portavoz de Deliveroo, la compañía se toma muy en serio la protección de datos y utiliza las medidas apropiadas, como el cifrado y el hash de contraseñas, para proteger los datos de sus usuarios. La declaración dice que las cuentas afectadas fueron mal utilizadas no porque la aplicación de entrega de alimentos fue pirateada, sino porque las víctimas estaban usando contraseñas comprometidas.

Las contraseñas comprometidas son contraseñas robadas obtenidas durante violaciones de datos o ataques similares. Los ciberdelincuentes ya no necesitan violar los sistemas para obtener acceso a cuentas de sitios web o aplicaciones particulares. Es bien sabido que muchos usuarios aún reciclan las contraseñas (usan los mismos códigos de acceso para varias cuentas) a pesar de las advertencias de los expertos en seguridad cibernética. Por lo tanto, los piratas informáticos pueden acceder a las cuentas deseadas probando las credenciales que ya tienen al violar otros sitios web / aplicaciones. Además, las credenciales obtenidas durante las violaciones de datos a menudo se venden en la web oscura, donde pueden ser obtenidas por cualquiera que esté dispuesto a pagar. Después de obtener credenciales de un sitio web / aplicación en particular, los hackers pueden probarlos en otro lugar. En tal caso, si las víctimas del sitio web / aplicación violado usan las mismas credenciales de inicio de sesión en cualquier otro lugar, los piratas informáticos podrían acceder a sus otras cuentas.

También es una mala idea usar un código de acceso base y modificarlo ligeramente para cada cuenta. Los hackers tienen herramientas que pueden generar posibles combinaciones y acceder a la cuenta probándolas todas hasta que tengan éxito. Por lo tanto, recomendamos no reciclar las contraseñas. Si realmente desea que sus cuentas estén seguras, debe tener una contraseña única para cada una de ellas. De esta manera, no tendrá que preocuparse de que una contraseña violada / robada pueda exponer todas sus otras cuentas.

¿Qué sucede cuando los hackers toman el control de su cuenta de Deliveroo?

Como puedes imaginar, los ciberdelincuentes necesitan comer como todos los demás. El ataque a los usuarios de la aplicación McDonald's muestra que también les gusta obtener su comida de forma gratuita si pueden. La mayoría de los usuarios de Deliveroo cuyas cuentas fueron accedidas por piratas informáticos afirman que los atacantes han pedido comida a su costa . Parece que los ciberdelincuentes cambian la dirección de entrega del usuario para obtener la comida ordenada. Por supuesto, también deben reemplazar la contraseña de la víctima y, si es posible, enviar un correo electrónico para tomar el control total de la cuenta. Como resultado, es posible que no pueda hacer nada usted mismo, incluso si recibe notificaciones sobre los datos personales modificados por correo electrónico. En tal caso, es aconsejable contactar no solo con Deliveroo sino también con el proveedor de su tarjeta de crédito lo más rápido posible para evitar que los piratas informáticos hagan más pedidos y paguen con su tarjeta de crédito.

¿Cómo proteger tu cuenta de Deliveroo?

No tiene que dejar de usar la aplicación de entrega de alimentos si toma las precauciones de seguridad que enumeramos a continuación.

Cambia tu contraseña con una combinación más fuerte

Lo primero que recomendamos hacer es cambiar el código de acceso de su aplicación Deliveroo incluso si no cree que está usando una contraseña violada / robada. Algunas infracciones de datos se informan solo años después, y algunas de ellas pueden no informarse en absoluto, lo que significa que es posible que no sepa que está usando contraseñas robadas. Como dijimos anteriormente, usar la misma combinación para todas sus cuentas es extremadamente riesgoso, y en su lugar debe usar códigos de acceso únicos. Tenga en cuenta que el nombre de su mascota o sus títulos de películas favoritos no son un buen material para una contraseña única. Es mejor usar caracteres aleatorios o, al menos, palabras que no tienen significado para usted. Además, actualmente es recomendable utilizar contraseñas de al menos doce caracteres, así como incluir letras, símbolos y números en minúsculas y mayúsculas.

Sin duda, puede ser difícil no solo encontrar contraseñas seguras sino también memorizarlas. Sin embargo, existe una solución ya que, hoy en día, tenemos administradores de contraseñas, aplicaciones que pueden generar contraseñas seguras y recordarlas por usted. Por lo tanto, si desea cambiar las contraseñas posiblemente robadas, pero no se siente preparado para tal tarea, puede emplear una herramienta dedicada como Cyclonis Password Manager . La aplicación puede generar contraseñas únicas de hasta 32 caracteres e iniciar sesión automáticamente en sus cuentas para que no necesite memorizar todas sus contraseñas.

Cyclonis funciona en dispositivos Windows , Mac , iOS y Android . Por lo tanto, si elige configurar su bóveda encriptada en el almacenamiento en la nube preferido, puede sincronizar sus contraseñas entre sus computadoras, teléfonos móviles y tabletas. Para obtener más información sobre los beneficios de usar Cyclonis, puede continuar leyendo aquí .

Verifique los correos electrónicos de Deliveroo

Hasta que Deliveroo pueda encontrar una solución que evite que los piratas informáticos hagan un uso indebido de las contraseñas robadas para obtener el control sobre las cuentas de sus usuarios, es necesario revisar su correo electrónico con frecuencia. Especialmente para mensajes de Deliveroo. Si recibe un mensaje sobre el cambio de la dirección de entrega o la contraseña de la aplicación, debe comunicarse con el soporte de la aplicación de entrega de alimentos de inmediato.. De esta manera, puede evitar que los piratas informáticos hagan mal uso de su cuenta a tiempo. Además, es recomendable verificar su cuenta bancaria con frecuencia también. Si los hackers logran cambiar su dirección de correo electrónico, es posible que ya no reciba correos electrónicos de Deliveroo. Sin embargo, en tal caso, podría notar transacciones de dinero que no autenticó.

Eliminar la información de pago de su cuenta

Si temes que las precauciones de seguridad mencionadas anteriormente no sean suficientes, puedes eliminar tu información de pago de la aplicación de entrega de alimentos. De esta forma, incluso si los piratas informáticos tienen una contraseña robada que permite acceder a su cuenta de Deliveroo, no podrán pedir ningún alimento a su cargo. Puede que no sea una solución perfecta, pero podría ayudarlo a ahorrar su dinero en caso de que alguien tenga acceso a su cuenta de entrega de alimentos.

En general, aunque es poco probable que la aplicación de entrega de alimentos haya sido pirateada, y sus representantes afirman que las contraseñas violadas / robadas podrían ser las culpables, no significa que la empresa no deba presentar características que aumentarían la seguridad de las cuentas de sus usuarios. Sin embargo, mientras tanto, cada usuario debe hacer lo que pueda para asegurarse de que los ciberdelincuentes no puedan entrar en su cuenta, comenzando por deshacerse de los malos hábitos de contraseña. Después de todo, si usa la misma contraseña o combinaciones débiles en todas partes, la cuenta pirateada de Deliveroo podría ser solo el comienzo.