Seguridad de la aplicación Nextdoor

Nextdoor , un nuevo servicio de redes sociales , está ganando popularidad tras la pandemia de COVID-19. La plataforma se utiliza para compartir información fiable sobre el vecindario, ofrecer y recibir ayuda (¿puedo pedir prestado un tractor?), obtener recomendaciones de negocios o informarse sobre los servicios públicos locales. Nextdoor es una forma original e innovadora de conectar a los vecinos en una plataforma online similar a Facebook; sin embargo, empresas como CyberHoot y otras han expresado serias preocupaciones sobre la privacidad.

Nexdoor reconoce el potencial de abuso en las plataformas de redes sociales y ha implementado diversas funciones de seguridad (ocultar mi dirección), directrices (discurso cívico) y políticas (no se permiten anuncios políticos), todas ellas obligatorias al registrarse en la aplicación. Sin embargo, esto no previene todas las estafas, el uso indebido e incluso el acoso.

Características de seguridad

CyberHoot recomienda las siguientes acciones para mantenerte seguro y protegido mientras usas Nextdoor. Incluso si no estás usando la plataforma, es recomendable que conozcas los riesgos de Nextdoor para que puedas compartirlos con tus amigos y familiares que la usan. 

Oculte su número de calle

Primero y principal, activa la herramienta para ocultar el número de tu calle a tu vecindario. Todos podrán ver el nombre de tu calle, pero no tu dirección completa. Esto es fundamental para proteger tu privacidad en algunos casos de piratería informática. Por ejemplo, si hackean la cuenta de Nextdoor de tu vecino, ¿quieres que el hacker vea el número de tu casa?

• Seleccione su cuenta en Imagen de Perfil en la esquina superior derecha
• Seleccionar Configuración > Privacidad.
• Busque Mostrar dirección a mi barrio sbtener
• Seleccione la opción que solo muestra su nombre de la calle

Cuidado con los mensajes de phishing

Como ocurre con cualquier cuenta en línea, un pirata informático puede acceder a la cuenta Nextdoor de su vecino y enviarle un correo electrónico de phishing o solicitar fondos de emergencia en una estafa de pago.

A menudo, puedes detectar a los ciberdelincuentes simplemente buscando algunas de estas señales de alerta comunes cuando recibes un mensaje de alguien que supuestamente conoces pero el contenido del mensaje no coincide:

• Errores ortográficos y mala gramática
• Diferentes fuentes y ubicaciones incorrectas de acentos
• Mensajes que preguntan sobre las credenciales de inicio de sesión
• Enlaces no coincidentes (el texto del enlace no coincide con el enlace que aparece en la parte inferior de su navegador cuando pasa el cursor sobre él)
• Mensajes inesperados de un remitente que le insta a realizar algún tipo de acción (cambiar contraseña, cambiar información de facturación, etc.)

Los mensajes de Nextdoor han sido enviados por piratas informáticos que han irrumpido en la cuenta de alguien para "hackear el vecindario".

Abundan los problemas de privacidad

Nextdoor define qué datos recopila y cómo los utiliza en su política de privacidad . Un estudio de CyberHoot revela que prohíben a los vecinos vender los datos privados a los que tienen acceso en Nextdoor; sin embargo, la propia empresa comercializa esos datos a terceros con fines lucrativos. Si utilizas Nextdoor en varios dispositivos (ordenador, teléfono, tableta), recopila datos de todos ellos. Si inicias sesión en Nextdoor a través de tu cuenta de Facebook, también puede obtener datos de allí. La privacidad de los usuarios de esta aplicación no está bien protegida.

Investiga sobre las recomendaciones

La aplicación Nextdoor puede ser útil para consultar con los vecinos sobre contratistas y negocios locales basándose en sus experiencias. Sin embargo, se han reportado casos de usuarios de Nextdoor que contrataron a contratistas para reparaciones en sus hogares y, tras haber pagado miles de dólares, terminaron con un trabajo incompleto o mal hecho. En general, es recomendable investigar las empresas leyendo reseñas en varias fuentes en línea ( Angie's List (ahora Angi.com) , Trustpilot ), y no solo fiarse de una recomendación de Nextdoor.

Reunirse en persona para realizar pagos

Se sabe que los estafadores y ciberdelincuentes usan aplicaciones de pago de terceros para cobrar a sus víctimas. Si los vecinos se niegan a reunirse en persona para recibir pagos en efectivo, es posible que alguien haya pirateado su cuenta y esté intentando estafarte.

Nunca comparta información personal

Dar información personal a cualquier vecino en Nextdoor puede ponerte en riesgo. Tus cuentas podrían verse comprometidas, lo que podría provocar la pérdida de dinero u otros objetos de valor. Nunca compartas tu información de inicio de sesión, correo electrónico, número de teléfono, número de tarjeta de crédito, cuenta bancaria, número de la Seguridad Social ni ninguna otra información personal. 

Denuncia de contenido y usuarios

Los usuarios pueden reportar contenido que consideren que infringe las normas de la comunidad. Se pueden reportar publicaciones, comentarios y perfiles de usuario para que el equipo de Nextdoor pueda revisar sus actividades y tomar las medidas pertinentes.

Para denunciar una publicación o comentario, seleccione la esquina superior derecha del nombre del autor/comentador y seleccione Denunciar publicación o Denunciar comentario . Para denunciar a un vecino, acceda a su página o pestaña Vecinos desde el menú principal, seleccione al vecino que desea denunciar y luego seleccione la flecha hacia abajo (web) o los tres puntos (aplicación móvil) seguido de Denunciar.

Los usuarios también pueden enviar mensajes a los "Líderes del Vecindario" sobre spam o actividad inusual. Estos "líderes" son usuarios normales de su vecindario que tienen permisos especiales para ayudar a moderar la actividad vecinal. Si observa algo sospechoso, envíeles un mensaje directamente.

Los usuarios pueden mantenerse informados sobre todas las estafas con las que el sitio está lidiando actualmente visitando la sección de Delincuencia y seguridad en los recursos de ayuda de Nextdoor.

¿Qué más debemos hacer para protegernos?

Además de nuestras recomendaciones para la plataforma Nextdoor, usted y su empresa deben tomar medidas proactivas hoy mismo para reducir las posibilidades de ser víctimas. CyberHoot recomienda las siguientes prácticas recomendadas para proteger a personas y empresas de los ciberataques en línea y limitar los daños que estos causan:

• Adoptar autenticación de dos factores en todos los servicios críticos accesibles a Internet
• Adopta un administrador de contraseñas para una mejor higiene de contraseñas personales y laborales
• Se requieren contraseñas de más de 14 caracteres en su Políticas de gobernanza
• Sigue a Método de respaldo 3-2-1 para todos los datos críticos y sensibles
• Capacitar a los empleados Para detectar y evitar el correo electrónico phishing, ataques
• Verificar que los empleados Puede detectar y evitar correos electrónicos de phishing probándolos
• Documentar y probar Planes de recuperación ante desastres y continuidad del negocio (BCDR)
• Lleve a cabo una evaluación de riesgos cada dos o tres años

Comience hoy mismo a construir su sólido plan de ciberseguridad con defensa en profundidad utilizando CyberHoot.

Para obtener más información sobre Nextdoor, mire este breve video de 3 minutos:

Fuentes:

Lifewire – ¿Es seguro Nexdoor?

Nextdoor – Acerca de

Lecturas adicionales: 

Estafas en Instagram: cómo evitarlas

¿Qué tan seguras son las aplicaciones de pago?