Recibo alertas casi todas las semanas de que alguien intenta acceder a mi cuenta desde ubicaciones al azar. Ya he cambiado la contraseña dos veces este mes y habilité la autenticación de dos factores, pero sigue pasando. ¿Me están atacando específicamente o es algo normal?
Parece que tu contraseña se comprometió en alguna filtración de datos, por eso sigues viendo intentos incluso después de cambiarla. La buena noticia es que la autenticación de dos factores básicamente bloquea estos intentos para que no tengan éxito, así que quien tenga tu contraseña anterior no puede entrar realmente - ¿estás verificando si alguno de estos intentos de inicio de sesión tuvo éxito, o Google los está bloqueando todos? Si los bloquea todos, estás bien en términos de seguridad, pero te recomendaría usar un gestor de contraseñas y cambiar tu contraseña de Google a algo totalmente único que no hayas usado en ningún otro lugar. También podrías revisar la página de seguridad de tu cuenta de Google para ver qué dispositivos tienen sesiones activas y desconectar cualquier cosa que no reconozcas.
Si ya tienes la autenticación de dos factores activada y los intentos siguen llegando, casi con certeza se están estrellando contra una pared: los atacantes no pueden entrar realmente. Revisa tu Verificación de seguridad de Google para ver si alguna aplicación o dispositivo que no reconoces ha recibido acceso a tu cuenta; a veces la gente se olvida de revocar el acceso en teléfonos antiguos o clientes de correo que dejaron de usar. También vale la pena ejecutar un análisis de malware en el dispositivo que uses más frecuentemente, solo para descartar que algo en tu sistema esté enviando tu información de inicio de sesión automáticamente.
¿Has comprobado si tu dirección de correo aparece en alguna filtración de datos conocida? Ese suele ser el problema: tu contraseña se filtra de algún sitio que usaste hace años, y ahora los bots simplemente bombardean la página de inicio de sesión de Google con ella, pero no pueden pasar el 2FA así que estás seguro aunque las alertas sean molestas.
Yo tuve algo parecido hace un tiempo donde seguía viendo intentos de inicio de sesión desde Rusia y China, y resultó que mi correo había estado en al menos tres filtraciones diferentes de las que no sabía nada. Una vez que hice una verificación rápida en una base de datos de filtraciones y cambié las contraseñas en los sitios comprometidos, la frecuencia de alertas bajó bastante, no porque Google haya detenido a los atacantes, sino porque había menos contraseñas antiguas dando vueltas para que las probaran. Así que sí, cambia tus contraseñas en cualquier cuenta donde reutilizaras esa misma contraseña, y luego solo ignora las alertas; en realidad son prueba de que el 2FA está haciendo exactamente lo que se supone que debe hacer.
Iniciar sesiónpara responder.
