Buenos días,
Tengo una cuenta de correo ya.com desde hace años, pero que no utilizo como correo principal.
Hacía tiempo que no la revisaba (solo la utilizo para algunos servicios que mantengo desde entonces), y esta semana he visto el mismo tipo de avisos a los que se refiere el hilo.
Lo comentado por los administradores es en parte cierto. Los mensajes hablan de un malware infectando el equipo, de grabaciones de vídeo comprometedoras, etc.
Todo eso es falso. Ni hay malware "superpoderoso" en el equipo, ni tienen imágenes tuyas (mi equipo es una WS que no tiene cámara), etc.
Pero también se está diciendo que no ha habido ningún tipo de hackeo, y eso también es falso. Puedo asegurar que mi cuenta de correo ya.com ha sido hackeada, han accedido a ella y me han robado la contraseña.
Entre otras cosas, alguno de los correos recibidos tiene como asunto mi propia contraseña.
Además, veo por la actividad de la cuenta que se ha estado utilizando para diferentes propósitos (eso es lo que más me preocupa).
Mantenía esta cuenta por que no es sencillo darla de baja (es increíble que no exista ninguna opción para mantener estas cuentas de correo, ni tan siquiera para cambiar la password), y porque además era mi AppleID para un antiguo Iphone que ya no utilizo. He visto que también se ha accedido a este AppleID. Ahora estoy revisando las consecuencias.
Señores, entiendo que es un sapo difícil de tragar reconocer que les han hackeado cuentas de usuario, pero no pueden mentir asegurando que no hay ningún problema.
Lo hay, y es muy grave.
Pero claro, admitirlo implica mitigarlo, y la primera mitigación es recomendar cambiar la password a todos los usuarios. ¿Y como hacer esta recomendación en un sistema de correo que no permite algo tan básico como esto?¿Como pueden decir que el correo es seguro, si el propio acceso al correo Web se realiza a través de una mágina no segura?
Para los usuarios de este tipo de cuentas en mi misma situación (al menos ya.com). Decirles que están accediendo a un correo con unas medidas de seguridad claramente deficientes (siendo muy generoso).
Si han recibido este tipo de correos, es muy poco probable que en su equipo tengan un SW malicioso que les espie, etc. Pero para nada es improbable que su cuenta esté hackeada.
Ahora, para ser práctico, me gustaría conocer el mecanismo para dar de baja mis cuentas de ya.com. Además de esta mía, tenía otra para mi mujer, que sí utiliza, pero que debe dejar de utilizar inmediatamente, entre otras cosas porque no podemos cambiar la contraseña.
Me temo que ese mecanismo será un privado a un administrador en un foro. ¿Lo ven serio?
Un cordial saludo .
JAG.
