Cómo encontrar a la persona que hackeó mi cuenta

Buenos días,

Honestamente, no pierdas tu tiempo. Dedicar tiempo a tratar de averiguar “¿quién lo hizo?” Le quitará tiempo para fortalecer sus contraseñas, la seguridad de la cuenta e implementar la autenticación multifactor cuando sea posible.

Sin embargo, puede determinar de dónde (geolocalización de la dirección IP) proviene el inicio de sesión si tiene acceso a los registros del servidor de autenticación / base de datos de su cuenta. Incluso entonces, se requeriría más tiempo, cooperación y recursos para contactar al administrador del rango de direcciones de la IP y hacer que le digan quién estaba usando la IP en el momento en que se produjo el inicio de sesión (no es probable sin la autorización del gobierno). Después de determinar quién estaba usando la IP, debe determinar quién más allá del POD en el momento del inicio de sesión estaba conectado al servidor de autenticación a través de registros de proxy o firewall … Me detendré ahí. ¿Lo ves? Demasiado. La mayoría de estos pasos son solo para determinar “¿quién lo hizo?” Si su cuenta fue forzada por la red.

Lo más probable es que haya sido robado por sus credenciales, alguien dejó caer un registrador de claves en su máquina o alguien que sabe que adivinó su contraseña o que conocía sus preguntas de seguridad. Todas esas opciones requerirían pasos similares pero ligeramente diferentes para realizar la atribución. Mi consejo, concéntrate en la remediación y el endurecimiento. Pero si no puede dejarlo ir, contrate a una compañía que responda a incidentes por estas cosas. ¡Buena suerte!

–

Daniel

Pide la unidad de cibercrimen en tu país