Falleció por estafa de phishing. ¿Es mi cuenta de gmail con verificación de 2 pasos vulnerable?

Ya que no ingresó su segundo código de factor desde su teléfono y como no dijo que recibió un mensaje de texto solicitando el segundo factor, debería estar seguro.

Sin embargo, si desea estar seguro de que todas las bases están cubiertas (o si no ha habilitado la autenticación de 2 factores), hay algunas cosas que debe verificar para asegurarse de que no se haya comprometido y que haya No más puertas traseras en su cuenta.

Lo primero que debes hacer es hacer clic en el enlace Detalles de la actividad de la cuenta en la parte inferior de la página web de Gmail. A continuación, compruebe la lista de historial para cualquier actividad no identificada. No muestra una gran cantidad de historial (solo puedo ver 8 horas en mi página), por lo que es posible que no muestre toda la actividad desde el momento en que ingresó las credenciales incorrectas, pero si ve una IP desconocida en la lista, Sabré que alguien está iniciando sesión en tu cuenta.

En la parte superior de la ventana Actividad de la cuenta , hay un enlace para "Cerrar sesión en todas las demás sesiones web", en el que debe hacer clic para asegurarse de que no haya otras sesiones web iniciadas.

Además, vaya a la configuración de su cuenta en el menú desplegable cerca de la parte superior de la página, luego vaya a Cuentas e Importar , luego revise sus Opciones de recuperación de cuenta para asegúrese de que nadie haya configurado su cuenta como una cuenta de recuperación.

Luego, a Otras configuraciones de la cuenta de Google y luego vaya a Iniciar sesión & Seguridad . Desde aquí, verifique que sus opciones de Verificación en dos pasos estén configuradas para ir solo a su número de teléfono; asegúrese de que nadie haya agregado un teléfono alternativo o códigos de respaldo generados. Si ve que se generaron códigos de respaldo y no los generó, genere una nueva lista para invalidar los antiguos. Además, revise las Contraseñas de la aplicación para asegurarse de que nadie haya generado una contraseña específica de la aplicación (que le permita omitir la autenticación de 2 factores), revoque las credenciales que no haya creado usted mismo.

También en la configuración de la cuenta, verifique que nadie haya configurado el reenvío de correo electrónico a otra dirección. Si envían una copia de sus correos electrónicos a su propia dirección, pueden usar su cuenta para las respuestas de Phishing y / o para restablecer las contraseñas de los sitios que usan el correo electrónico para recuperar la contraseña. Mientras esté allí, asegúrese de que no hayan activado el acceso POP / IMAP, aunque eso no debería ayudarlos a menos que hayan cambiado sus opciones de autenticación.

Si descubrió que alguien ha restablecido alguna de las opciones de autenticación anteriores, luego restablezca su contraseña una vez más, pero si ha verificado que todas las opciones son exactamente como las estableció usted mismo, entonces debería estar a salvo. alguien entrando a tu cuenta.

Si tiene motivos para creer que alguien accedió a su cuenta de manera ilícita, entonces debe preocuparse de que haya obtenido acceso a cualquiera de sus otras cuentas que utilizan el correo electrónico para restablecer la contraseña, por el contrario, restablecer las contraseñas importantes como en línea Banca, tarjetas de crédito, sitios de compras que han almacenado números de tarjetas de crédito, etc.

Verifique todas las carpetas (incluida la basura y el correo no deseado) para ver si hay correos electrónicos de restablecimiento de contraseña que el atacante pueda haber recibido. Además, revise su carpeta enviada para ver si usó su cuenta para enviar correos electrónicos a otros. Esto no es un chequeo infalible ya que el atacante puede haber eliminado permanentemente cualquier rastro de su trabajo.