{"id":74985,"date":"2025-02-24T08:27:00","date_gmt":"2025-02-24T07:27:00","guid":{"rendered":"https:\/\/miradordeatarfe.es\/?p=74985"},"modified":"2025-02-24T13:18:44","modified_gmt":"2025-02-24T12:18:44","slug":"ojo-con-las-cookies-de-internet-ahora-pueden-usarlas-para-suplantar-tu-identidad","status":"publish","type":"post","link":"https:\/\/miradordeatarfe.es\/?p=74985","title":{"rendered":"Ojo con las &#8216;cookies&#8217; de internet: ahora pueden usarlas para suplantar tu identidad"},"content":{"rendered":"\n<p class=\"has-medium-font-size\"><strong>C\u00f3mo protegerse frente al secuestro de la informaci\u00f3n sensible que generamos al navegar por la Red desde nuestros dispositivos<\/strong><\/p>\n\n\n\n<p>Las &#8216;cookies&#8217; son ya un viejo conocido de internet: al visitar cualquier p\u00e1gina web, un mensaje nos informa de que se utilizan para \u00abpersonalizar contenido y anuncios, proporcionar funciones de redes sociales\u00bb y analizar c\u00f3mo escudri\u00f1amos el sitio de marras. Puede que inicialmente nos par\u00e1semos a leer esta letra peque\u00f1a, pero ha llegado un punto en que la damos por hecha y, al ser preguntados si la aceptamos, asentimos sin dilaci\u00f3n.<\/p>\n\n\n\n<p>En efecto, las &#8216;cookies&#8217; son peque\u00f1os archivos que las webs almacenan en nuestro smartphone u ordenador para recordar informaci\u00f3n de lo m\u00e1s variopinta: desde las p\u00e1ginas concretas que hemos visitado hasta nuestra contrase\u00f1a, pasando por los art\u00edculos que dejamos en el carrito la \u00faltima vez que nos pic\u00f3 el gusanillo de las compras &#8216;online&#8217;. Informaci\u00f3n sensible a fin de cuentas que, de caer en malas manos, podr\u00eda ponernos en riesgo.<\/p>\n\n\n\n<p>No extra\u00f1a entonces que la Uni\u00f3n Europea aprobase la Directiva sobre la privacidad y las comunicaciones electr\u00f3nicas (&#8216;ePrivacy&#8217;), por la que \u00abno se debe establecer ninguna &#8216;cookie&#8217; o rastreador &#8216;online&#8217; antes del consentimiento previo del usuario, excepto los estrictamente necesarios para las funciones b\u00e1sicas de una web\u00bb. \u00bfSignifica esto que estamos libres de la injerencia de terceros? No necesariamente.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">&#8216;Secuestro de cookies&#8217;<\/h3>\n\n\n\n<p>La Oficina de Seguridad del Internauta (OSI) ha alertado sobre la t\u00e9cnica conocida como &#8216;secuestro de cookies&#8217;. Se produce cuando un atacante accede a nuestras &#8216;cookies&#8217; para suplantarnos en los sitios web donde hemos iniciado sesi\u00f3n, lo que le brinda acceso tanto a nuestros datos personales y de pago como al propio control de las cuentas de usuario: \u00abUna vez que tienen acceso a tus &#8216;cookies&#8217;, los atacantes pueden hacerse pasar por ti sin necesidad de conocer tu contrase\u00f1a\u00bb, explican los expertos de la OSI.<\/p>\n\n\n\n<p>Dos son las t\u00e9cnicas m\u00e1s comunes por las que un ciberdelincuente puede agenciarse &#8216;cookies&#8217; ajenas: los ataques &#8216;Man in the Middle&#8217; y los robos de sesi\u00f3n mediante redes inseguras. En los primeros, describe la Oficina dependiente del Instituto Nacional de Ciberseguridad (INCIBE), \u00abel ciberdelincuente infecta tu ordenador con &#8216;malware&#8217;. Despu\u00e9s, cuando te conectas a una p\u00e1gina web, puede interceptar la informaci\u00f3n que env\u00edas y recibes, o incluso hacer cosas en tu cuenta sin que seas consciente de ello. Al estar dentro de tu dispositivo, el atacante tambi\u00e9n puede robar directamente tus &#8216;cookies&#8217; almacenadas y utilizarlas para acceder a tus cuentas\u00bb.<\/p>\n\n\n\n<p>En el segundo caso, los malhechores se aprovechan de habernos conectado a una red WiFi p\u00fablica: \u00abUtilizando programas para &#8216;escuchar&#8217; la red (&#8216;sniffer&#8217;), los atacantes pueden capturar las &#8216;cookies&#8217; de sesi\u00f3n despu\u00e9s de que hayas iniciado sesi\u00f3n en una p\u00e1gina web. Si la conexi\u00f3n no est\u00e1 completamente protegida, el atacante puede usar esa &#8216;cookie&#8217; robada para acceder a tu cuenta\u00bb.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">C\u00f3mo cubrirse las espaldas<\/h3>\n\n\n\n<p>Tambi\u00e9n son dos las principales estrategias que podemos seguir para minimizar los riesgos al navegar por Internet. Primeramente nos aseguraremos de que las webs que visitamos utilizan el protocolo seguro de transferencia de hipertexto (indicado como &#8216;https&#8217; al comienzo de su url), fij\u00e1ndonos en que \u00e9ste se muestre en todas las secciones del sitio, no s\u00f3lo en la p\u00e1gina donde introducimos nuestro nombre de usuario y contrase\u00f1a. Por l\u00f3gica, evitaremos adem\u00e1s acceder a redes WiFi p\u00fablicas o abiertas por resultar m\u00e1s vulnerables a los ataques: siempre ser\u00e1 mejor recurrir una nuestra conexi\u00f3n de datos m\u00f3viles.<\/p>\n\n\n\n<p>La OSI recomienda adem\u00e1s configurar el cierre autom\u00e1tico de sesi\u00f3n para las cuentas que hayamos creado en las distintas webs (transcurrido cierto tiempo o cuando cerremos la ventana del navegador), adem\u00e1s de la supresi\u00f3n autom\u00e1tica de sus respectivas &#8216;cookies&#8217;. Para saber c\u00f3mo hacerlo, paso a paso, podemos visitar las p\u00e1ginas de soporte de los principales navegadores: <a href=\"https:\/\/support.google.com\/chrome\/a\/answer\/10686330?hl=es\" rel=\"noreferrer noopener\" target=\"_blank\">Google Chrome<\/a>, <a href=\"https:\/\/support.mozilla.org\/es\/kb\/limpia-la-cache-y-elimina-los-archivos-temporales-#w_limpiar-la-cache-de-forma-automatica\" rel=\"noreferrer noopener\" target=\"_blank\">Mozilla Firefox<\/a>, <a href=\"https:\/\/support.microsoft.com\/es-es\/windows\/administrar-cookies-en-microsoft-edge-ver-permitir-bloquear-eliminar-y-usar-168dab11-0753-043d-7c16-ede5947fc64d#bkmk_deletecookieseverytimeyouclosethebrowser\">Microsoft Edge<\/a> y <a href=\"https:\/\/support.apple.com\/es-es\/guide\/safari\/sfri11471\/18.0\/mac\/14.0\" rel=\"noreferrer noopener\" target=\"_blank\">Safari<\/a>.<\/p>\n\n\n\n<p>Ahora bien, \u00bfqu\u00e9 ocurre si a pesar de lo anterior sospechamos haber sido v\u00edctimas de un secuestro de &#8216;cookies&#8217;? Deben ponernos en alerta los inicios de sesi\u00f3n desde lugares que no corresponden o los cambios de contrase\u00f1a no solicitados, ante lo cual procederemos a modificar esta \u00faltima con la mayor brevedad: si se trata de una combinaci\u00f3n de n\u00fameros y letras utilizada en varias plataformas o webs (lo que se desaconseja siempre), la cambiaremos en todos los lugares afectados. Utilizar la funci\u00f3n de contrase\u00f1as sugeridas por Google o Apple puede ser buena idea si no queremos estar record\u00e1ndolas y, al mismo tiempo, pretendemos crear claves verdaderamente seguras.<\/p>\n\n\n\n<p>Tampoco es mala idea, concluyen desde el INCIBE, contactar con el soporte t\u00e9cnico de los servicios en cuesti\u00f3n para que tomen las medidas oportunas: \u00abEllos te proporcionar\u00e1n ayuda para solventar este incidente\u00bb.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>C\u00f3mo protegerse frente al secuestro de la informaci\u00f3n sensible que generamos al navegar por la&#8230;<\/p>\n","protected":false},"author":1,"featured_media":74986,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_coblocks_attr":"","_coblocks_dimensions":"","_coblocks_responsive_height":"","_coblocks_accordion_ie_support":"","jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"enabled":false},"version":2}},"categories":[1161,44,6920],"tags":[],"class_list":["post-74985","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciudadania","category-noticias-de-hoy","category-tecnologia"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/miradordeatarfe.es\/wp-content\/uploads\/2025\/02\/cookies-kLZE-U230814050881CNI-1200x840%40RC.webp?fit=1200%2C840&ssl=1","jetpack_likes_enabled":true,"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/posts\/74985","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=74985"}],"version-history":[{"count":1,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/posts\/74985\/revisions"}],"predecessor-version":[{"id":74987,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/posts\/74985\/revisions\/74987"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/media\/74986"}],"wp:attachment":[{"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=74985"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=74985"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=74985"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}