El placer de tener una dirección de correo electrónico corta

Si tiene una dirección de correo electrónico corta de un proveedor de correo electrónico popular, seguramente recibirá montañas de spam, así como muchas alertas de que diferentes personas al azar están tratando de acceder a él. Si su nombre de correo electrónico es lo suficientemente corto y atractivo, este alboroto hará que su cuenta ya no sea confiable para las comunicaciones diarias, porque los correos electrónicos importantes quedarán enterrados bajo una montaña de otros. Sin embargo, esta situación también tiene un lado inesperado: personas aleatorias usan periódicamente su dirección como si les perteneciera y, a menudo, con servicios en línea bastante "sensibles".



Hace unos 16 años, cuando tuvo que ser invitado para obtener una nueva cuenta de Googleusuario existente: pude obtener una dirección de correo electrónico muy corta que nadie más ha reservado. No lo mencionaré aquí, ya que esto solo aumentará la montaña de spam y la cantidad de intentos de piratería, solo diré que está asociado con la piratería informática.



Estos nombres cortos de cuenta se denominan "OG", que significa "gángster original" [ o "etiqueta de juego original" / aprox. transl. ]. Estas cuentas están muy valoradas en ciertos círculos, cuyos miembros intentan piratearlas para uso personal o reventa. De ahí los constantes recordatorios.



Sin embargo, nunca deja de sorprenderme la cantidad de personas que consideran una buena idea indicar mi correo electrónico al registrarse en los servicios en línea. Mi cuenta está suscrita sin saberlo a casi todos los sitios de citas y pornografía existentes. Probablemente era de esperar.



Lo que me sorprende es la cantidad de servicios financieros y otros servicios sensibles a los que podría acceder si fuera un atacante. Mi dirección tiene cuentas que no tenía la intención de crear con servicios como H&R Block, Turbotax, TaxAct, iTunes, LastPass, Dashlane, MyPCBackup y Credit. Ya he perdido la cuenta de la cantidad de bancos, proveedores de Internet y servidores web en los que puedo iniciar sesión.



Nunca deja de sorprenderme cuántos otros usuarios de Gmail y otros proveedores importantes de correo web eligen usar mi dirección como respaldo en caso de que pierdan el acceso a su bandeja de entrada. Es casi seguro que fueron demasiado vagos y martillaron el nombre de mi dirección que les vino a la mente cuando se les preguntó sobre el correo de respaldo, aparentemente sin comprender completamente los problemas potenciales con este enfoque. La última vez que verifiqué, mi dirección estaba registrada como alternativa en una docena de cuentas en Yahoo, Microsoft y otras direcciones de Gmail y sus correspondientes servicios de intercambio de archivos.



Si por alguna razón quiero pedir comida o entrega de medicamentos, mis cuentas fantasma en Chewy, Coupaw y Petco serán útiles. Si alguno de los componentes de la parrilla Weber se rompe, estoy respaldado por ellos. Los correos electrónicos de Weber que recibo de vez en cuando me recuerdan un artículo que escribí para The Washington Post hace muchos años: sobre empresas que envían correos electrónicos desde direcciones como [companynamehere] @ donotreply.com sin pensar en qué dominio es algo puede pertenecer. Algunos lo han hecho, a menudo con resultados divertidos .



Probablemente sea bueno que no sea demasiado adicto a los juegos de computadora, ya que es imposible enumerar la cantidad de cuentas relacionadas con juegos (incluidos los juegos de azar) a las que tengo acceso a través de mi correo anterior en Gmail.



Durante varios años seguidos, hasta hace poco, recibí informes mensuales de un anciano de la India que tuvo la brillante idea de usar mi correo para trabajar con sus voluminosos ahorros para la jubilación. Afortunadamente, después de que lo contacté, eliminó mi dirección de su perfil, aunque no respondió la pregunta de cómo pudo haber sucedido.



Finalmente, me di cuenta de que era mejor no hacer esas preguntas. Muchas veces pasé varios minutos tratando de averiguar si las direcciones de correo electrónico que usaban mi dirección como respaldo fueron creadas por personas o algún tipo de bots de spam. Y luego les envié cartas, si eran personas, explicándoles por qué era una mala idea y preguntándoles qué los motivó a hacer esto.



Quizás porque el nombre de mi correo en Gmail está asociado con hackers, algunas de las respuestas resultaron ser bastante desagradables. A pesar de que adjunté instrucciones detalladas sobre cómo arreglar la situación con la carta, una mujer de Florida me gritó con CAPS LOCOM, diciendo que estaba tratando de engañarla y que su esposo policía pronto me encontraría. Por desgracia, sigo recibiendo notificaciones cada vez que inicia sesión en su cuenta de Yahoo.



Probablemente por la misma razón por la que una señora en Florida me confundió con un pirata informático malicioso, constantemente recibo solicitudes de personas al azar que quieren contratarme para piratear las cuentas de otras personas. Tampoco respondo a tales cartas, aunque admito que a veces, en el proceso de procrastinación, aparece tal tentación.



Perder el acceso a su buzón de correo conduce auna cascada de pesadilla de otros problemas . Tener un correo electrónico adicional vinculado a su bandeja de entrada es una buena idea, pero obviamente solo si usted también lo controla.



Más importante aún, asegúrese de utilizar la opción de autenticación multifactor más segura que su ISP tiene para ofrecer. Estos pueden ser los códigos de una sola vez se ha enviado por correo electrónico, llamadas telefónicas, SMS o una aplicación móvil, o "autorización de dos factores" más confiable o 2FA (algo que tienes y algo que sabes) - claves de seguridad o notificaciones push.



Los códigos de un solo uso enviados por correo electrónico, SMS o aplicación se consideran menos seguros en términos de seguridad porque se pueden omitir mediante una variedad de escenarios de ataque bien desarrollados, desde suplantación de SIM hasta virus móviles. Por lo tanto, tiene sentido utilizar las opciones de autenticación multifactor más confiables. Sin embargo, tenga en cuenta que incluso si el sitio que visita solo ofrece SMS y / o llamadas telefónicas, sigue siendo más seguro que una simple contraseña en la que confía para proteger su cuenta.



Es posible que haya pospuesto la cuestión de habilitar la autenticación de múltiples factores para cuentas importantes y, de ser así, visite twofactorauth.org para ver si puede mejorar la seguridad de sus registros.



Como mencioné en un artículo anterior, "Habilite la autenticación de múltiples factores antes de que los estafadores lo hagan por usted . "Las personas que no aprovechan la protección adicional pueden encontrar mucho más difícil recuperar el acceso a sus datos cuando su cuenta está comprometida, ya que los ladrones habilitan cada vez más la autenticación de múltiples factores. vinculando la cuenta al dispositivo que controlan.