Recibí un correo de confirmación de Smoobu que no pedí: qué pasó y qué hacer

Si recibiste un correo de confirmación de Smoobu que nunca solicitaste, tu cuenta no ha sido hackeada y nadie ha accedido a ella. Un tercero externo hizo una comprobación automatizada con una lista de direcciones de correo que ya tenía, para ver cuáles pertenecen a una cuenta de Smoobu, y el sistema de Smoobu envió el correo de confirmación automáticamente durante esa comprobación. El equipo de seguridad de Smoobu detectó y bloqueó el intento. Lo único que ese tercero averiguó es que tu dirección de correo está vinculada a una cuenta de Smoobu, y por eso este artículo te pide tres precauciones breves.

Qué pasó

Un tercero externo trajo una lista de direcciones de correo recopiladas en otro sitio, totalmente fuera de Smoobu, y las probó en Smoobu para averiguar cuáles eran cuentas activas. Cada prueba hizo que Smoobu enviara un correo de confirmación a esa dirección: ese es el correo inesperado que recibiste. El equipo de seguridad de Smoobu detectó la actividad y la bloqueó.

No se accedió a ninguna base de datos de Smoobu, ni a contraseñas, información de pago o datos personales, ni se extrajo nada. Ese tercero no entró en tu cuenta; ya tenía tu dirección de correo y ahora sabe que está conectada a Smoobu.

Por qué sigue siendo importante

Como alguien ajeno a Smoobu sabe que tu dirección pertenece a una cuenta de Smoobu, puede intentar un fraude por phishing: correos que parecen venir de Smoobu y te piden iniciar sesión, confirmar una contraseña o "verificar" tus datos en una página que controla esa persona. Los tres pasos siguientes hacen que un intento así fracase.

Pasos

1. Asegúrate de que tu contraseña sea fuerte y única. Tu contraseña no quedó expuesta, así que solo necesitas cambiarla si es corta, fácil de adivinar o la usas también en otro servicio. Para cambiarla, haz clic en tu icono de perfil arriba a la derecha y luego en Administrar cuenta; en Ajustes, haz clic en Cambiar contraseña. Si no puedes iniciar sesión, usa Forgot your password? en la pantalla de acceso: No puedo iniciar sesión en Smoobu.
2. Activa la autenticación de dos factores. En la misma página Administrar cuenta, activa el interruptor Dos factores. A partir de ahí, cada inicio de sesión necesita, además de la contraseña, un código que Smoobu te envía por correo. La guía completa, incluido qué hacer si el código no llega: Protege tu cuenta con la autenticación de dos factores (2FA).
3. Comprueba el remitente de cualquier correo que diga venir de Smoobu antes de hacer clic en un enlace o escribir una contraseña. Smoobu nunca te pide por correo tu contraseña, tus datos de acceso ni información personal, y este artículo no te da a propósito ningún enlace a una página de contraseña: abre Smoobu tú mismo en el navegador y haz el cambio ahí. Si un correo te pide alguno de esos datos, no respondas y no hagas clic.

Comprueba que funcionó

Cierra sesión y vuelve a iniciarla. Con la autenticación de dos factores activada, Smoobu te pide la contraseña y después el código del correo. Si no recibiste ningún código, el artículo sobre la autenticación de dos factores explica adónde llega y qué revisar.

Problemas frecuentes

Hiciste clic en un enlace de un correo sospechoso

Si escribiste tu contraseña en una página que no era Smoobu, da por hecho que otra persona la conoce: cámbiala ahora en Smoobu (el paso 1 indica dónde) y en cualquier otro sitio donde la uses, y activa la autenticación de dos factores si aún no lo está. Si solo abriste la página y no escribiste nada, ninguna contraseña salió de tus manos; basta con el paso 3.

Usas la misma contraseña en otros servicios

Cámbiala también en esos servicios. El riesgo de este incidente se limita a Smoobu, pero una contraseña reutilizada solo es tan segura como el sitio menos protegido donde se usa.

Quieres saber si tus datos se vieron afectados

No. En Smoobu no se leyó ni se extrajo nada; el tercero solo confirmó que tu dirección de correo está vinculada a una cuenta. Si tienes una pregunta sobre tu caso concreto, contacta con el soporte de Smoobu desde tu cuenta.

Artículos relacionados

• Cambiar el correo, la contraseña o los datos de tu cuenta
• Protege tu cuenta con la autenticación de dos factores (2FA)
• No puedo iniciar sesión en Smoobu

¿Sigues bloqueado?

Si esto no ha respondido a tu pregunta, el equipo de Smoobu estará encantado de ayudarte. En Smoobu, abre el menú Ayuda para abrir un ticket o reservar una franja de llamada, o usa la burbuja de chat de la esquina inferior derecha para una pregunta rápida en horario de oficina.