Como habrá podido saber por las últimas noticias, cientos de millones de credenciales de usuarios robadas en infracciones de seguridad pasadas (la mayoría en redes sociales) se están usando para una gran variedad de actividad malintencionada en sitios de alto perfil como Netflix y Facebook. Como parte de los esfuerzos continuos de GoTo para mejorar la seguridad, enviamos alertas por correo electrónico para notificar a nuestros clientes las actividades de inicio de sesión.

Una notificación de intento de inicio de sesión fallido de GoTo significa que un intento de iniciar sesión en su cuenta no tuvo éxito. Si recibe estos correos electrónicos, puede ser debido a un intento automatizado de iniciar sesión con credenciales obtenidas mediante infracciones de seguridad de terceros. Los intentos fallidos significan que probablemente estás siguiendo las mejores prácticas de GoTo de cambiar regularmente tu contraseña, usar contraseñas complejas y/o has utilizado la autenticación de dos factores para asegurar aún más tu cuenta.

No hemos encontrado pruebas que sugieran que se ha producido una violación de los sistemas de GoTo. Estamos observando un aumento en el número de intentos de inicio de sesión, probablemente porque los hackers están intentando usar contraseñas reutilizadas (robadas en infracciones de seguridad de terceros) para acceder a su cuenta.

Para verificar la actividad de su cuenta, acceda a ella, haga clic en su en la esquina superior derecha y seleccione Configuración de la cuenta > Seguridad > Registro de auditoría.

Si es usted el que ha intentado iniciar sesión y simplemente ha escrito mal la contraseña, considere usar un gestor de contraseñas como LastPass que le ayude a guardar y completar automáticamente sus contraseñas en el futuro. Si no es usted el que ha intentado iniciar sesión, le recomendamos seguir estas prácticas recomendadas:

Asegúrese de que ha seguido nuestras prácticas recomendadas de complejidad de las contraseñas y ha habilitado la autenticación de doble factor donde fuera posible. Algunas prácticas recomendadas adicionales de seguridad en línea son:

• No utilice nunca la misma contraseña para servicios, aplicaciones y sitios web en línea diferentes.
• Cambie con frecuencia las contraseñas de sus ordenadores y cuentas en línea.
• Utilice un gestor de contraseñas (pruebe LastPass).
• Extreme siempre las precauciones para evitar cualquier intento de phishing. Algunas sugerencias básicas (en inglés):
• Habilite la autenticación en dos pasos o de doble factor en sus servicios y aplicaciones en línea, si está disponible.
• Así es como puede activar la autenticación de 2 factores para su cuenta.