Fortnite

Protección de su cuenta de Epic

28.2.2018
Por Seguridad de Epic

Noticias sobre la seguridad de la cuenta

Epic Games está emitiendo este boletín informativo para explicar lo que está pasando y cuál es la mejor manera de asegurar sus cuentas de Epic y de otras plataformas.

Contraseñas compartidas

Aunque es común usar la misma contraseña en varios sitios web, esta es una costumbre peligrosa y debería evitarse. Si uno de estos sitios web se ve comprometido, los hacker pueden usar su correo electrónico y contraseña de ese sitio web para entrar a sus cuentas en otros sitios usando la misma contraseña.

Esto es lo que sucede: Los atacantes descargan depósitos de contraseñas con frecuencia, listas de combinaciones de nombres de usuario y contraseñas, desde sitios web de terceros y usan "relleno de credenciales" para averiguar en qué otros sitios web sirven esas credenciales. Cuando tienen éxito al iniciar sesión en esas cuentas, ven qué tipos de problemas pueden crear para el dueño de la cuenta. En muchos casos, eso se ve reflejado en compras fraudulentas de monedas V.

Ofertas falsas de Fortnite

Hemos visto varias instancias de robos y fraudes de cuentas relacionados con sitios web que afirman proporcionar monedas V y contenido estético gratis o la capacidad de compartir o comprar cuentas. Por favor, nunca compartas los detalles de tu cuenta de Epic con nadie. Epic nunca te pedirá tu contraseña. Los grupos que dicen proporcionar ofertas especiales de Fortnite de esta manera son ilícitos.

¿Cómo puedo saber si estoy en riesgo?

Existe un servicio web fantástico Have I Been Pwned que les permitirá buscar su dirección de correo electrónico y verificar si ha sido parte de cualquier filtración de datos. Si lo ha sido, deben suponer que la contraseña asociada a ese servicio es de conocimiento público y deben cambiarla en todas las cuentas que la usan (¡no solo en su cuenta de Epic!).

Incluso si la información de su cuenta no aparece identificada como filtrada públicamente, es posible que lo sea en el futuro, por eso existen pasos que pueden realizar para ayudar a proteger su cuenta contra esos ataques. Pueden comenzar por registrarse en el servicio de notificaciones de Have I Been Pwned para que sepan de inmediato si su correo electrónico aparece incluido en futuros depósitos.

¿Qué estamos haciendo para ayudar?

Hemos estado trabajando duro para encontrar depósitos de contraseñas con el objetivo de restablecer contraseñas de forma preventiva para las cuentas de los jugadores que creemos que fueron filtradas por Internet. Este enfoque requiere mucho trabajo manual de nuestra parte pero creemos que previene una cantidad de fraudes significativa.

Por desgracia, este procedimiento no encuentra todas las cuentas afectadas. Por ello, trabajamos de forma exhaustiva para automatizar nuestros procesos de búsqueda y restablecimiento de cuentas afectadas.

Buenas prácticas de seguridad

Usen contraseñas únicas

Recomendamos que uses contraseñas únicas para protegerte de ataques de relleno de contraseñas. Tener una contraseña única para cada servicio garantizará que una cuenta comprometida no permita que les roben todo lo que tienen. Por supuesto, puede ser difícil recordar tantas contraseñas diferentes.

Consideren usar un administrador de contraseñas para ayudar. Al usar un administrador de contraseñas, pueden generar una contraseña única para cada servicio y solo recordar una contraseña segura (para el administrador de contraseñas).

Vinculen sus cuentas sociales para obtener seguridad adicional

Ofrecemos la compatibilidad para integrar inicios de sesión de Facebook y Google con nuestro sistema de cuentas de Epic. Esto te proporciona varias ventajas.

En primer lugar, pueden iniciar sesión sin tener que usar su cuenta de Epic, siempre y cuando tengan un inicio de sesión activo de Facebook o Google en su buscador. Recibirán un mensaje emergente de inicio de sesión que les pedirá autorizar la actividad y luego entrarán.

En segundo lugar, siempre pueden usar estos métodos de inicio de sesión para recuperar acceso a la cuenta en caso de que se bloquee por uso de contraseñas no válidas. Debido a las medidas de seguridad adicionales proporcionadas a través del inicio de sesión de Google y Facebook, pueden establecer contraseñas más seguras respectivamente para su cuenta de Epic y luego no preocuparse por usarlas debido a la autenticación de acceso con Google y Facebook.

Instalen y actualicen su antivirus

Aunque los productos contra programas maliciosos y antivirus no resolverán todos los problemas, ellos mantendrán su computadora a salvo de muchas amenazas. Epic no recomienda ningún producto en particular, pero pueden ver una lista de opciones aquí junto a las características que poseen. Mantener su computadora libre de programas no deseados disminuirá la cantidad de formas en las cuales su cuenta puede verse comprometida.

Mantengan su computadora actualizada

Siempre deberían mantener actualizado su sistema operativo y los programas y controladores instalados. Los errores pequeños de controladores o programas sin actualizar podrían provocar problemas de rendimiento u otros problemas de estabilidad, al igual que el no realizar actualizaciones de seguridad podría comprometer toda su computadora. Epic siempre recomienda actualizar a las versiones más recientes de los programas de seguridad y sistemas operativos.

No confíen en sistemas compartidos

Iniciar sesión en una computadora compartida (cibercafés, bibliotecas, casa de un amigo, etc.) agrega un riesgo adicional. Solo inicien sesión en sistemas compartidos controlados por personas en quienes confíen. Solo iniciar sesión en un sistema compartido puede resultar en el robo de sus credenciales y en realidad no saben qué tan seguras son esas computadoras. 

Si usaron una computadora compartida en la que no confiaban en el pasado, les recomendamos que cambien su contraseña para asegurar que no esté comprometida. Si juegas en un aparato compartido de manera regular, es fundamental que uses una contraseña única para tu cuenta de Epic y te asegures de cerrar sesión en el iniciador cada vez que termines.

Habilitar la autenticación de dos factores 

La autenticación de dos factores proporciona más seguridad a tu cuenta, lo que permite que sea mucho más difícil para alguien obtener acceso desautorizado. Protégete ahora.

¡Asegúrate de proteger tus cuentas para otros servicios también! Este sitio les permitirá revisar diferentes servicios y ver cuáles son compatibles con ella.

Información adicional

No compartan cuentas

Aunque a veces les cueste completar una misión y les encantaría que un amigo o miembro de la familia les ayude, les pedimos encarecidamente que no compartan la información de su cuenta con otras personas. Cualquier acción realizada en su cuenta es su responsabilidad. Si alguien hace trampa con su cuenta y es suspendida, es su responsabilidad como dueños de la cuenta.

No compren cuentas

A veces, las personas se aburren de un juego y quieren abandonarlo, y les gustaría conseguir algo a cambio por el tiempo que han invertido en él. Como resultado, pondrán sus cuentas a la venta en Internet. Aunque puedan sentirse tentados a comprar una y conseguir acceso a los geniales aspectos que tienen, por favor, no lo hagan. Como creadores de la cuenta inicial, probablemente tienen en su posesión hechos significativos que les permitan recuperar la cuenta a través del proceso de Asistencia al jugador (como el historial de transacciones, historial de direcciones, etc.) al declarar que ustedes robaron la cuenta.

No existen las monedas V gratis

Hemos vistos los sitios web, como ustedes. Hagan clic aquí, pongan su nombre de usuario, tal vez respondan una o dos preguntas de una encuesta y recibirán tantas monedas V como gusten. Esos sitios web no son reales. Quieren que ingresen las credenciales de su cuenta en su página (permitiéndoles iniciar sesión como si fueran ustedes y crear cargos fraudulentos) o pedirles que hagan clic en una cadena de anuncios para que la persona que posee el sitio web consiga dinero por medio de ellos. Estos sitios web no pueden entregar monedas V bajo ninguna circunstancia. Nuestro equipo legal está a la caza para atrapar a esos sitios web.

Si probaron uno de ellos en el pasado, les pedimos que cambien su contraseña tan pronto como sea posible. 

Verifica tu dirección de correo electrónico

Aunque de momento es opcional, les pedimos que, por favor, verifiquen la dirección de correo electrónico asociada a su cuenta de Epic. Esto ayuda a proteger tu cuenta con la autenticación de dos factores y hace que sea más fácil para Asistencia al jugador atenderte en caso de cualquier actividad irregular en tu cuenta.

Detalles de Asistencia al jugador

¿Necesitan ayuda adicional? Nuestro equipo de Asistencia al jugador está aquí para ustedes. Tenemos un portal de ayuda de Fortnite con respuestas a muchas de sus preguntas.

Si hay algo que necesitan que aclaremos o necesitan ayuda con otra cosa, envíennos una solicitud por correo electrónico.