Muy buenas. En esta ocasión, he decidido volver a tocar el tema del robo de cuentas después de mucho tiempo.

A diferencia de las veces anteriores en las que hablé del tema, esta vez traeré un "megapost" con la máxima información posible, pero intentaré no extenderme tanto como para que el texto se vuelva insufrible.

Intentaré dejar todo lo más organizado y estructurado posible para facilitar la lectura, de modo que cada quien pueda leer directamente aquello que más le interese.

Índice

• ¿Cómo roban las cuentas? Métodos y prevención
• Me han robado la cuenta, ¿ahora qué?
• Proceso de recuperación
• Formulario y cómo contestarlo

¿Cómo roban las cuentas? Métodos y prevención

Un buen punto inicial para hablar sobre el tema es intentar entender la forma en que se suelen producir estos hechos, ya que gracias a ello, podemos prevenirlo.

• Ataque por fuerza bruta

Créditos de la imagen a Hive Systems

Un método antiguo y rudimentario por partes iguales, pero que se ha especializado con el paso del tiempo, es método de "fuerza bruta".

El mismo consiste en simplemente probar contraseñas hasta dar con la correcta... Tal cual. No usa una mayor ciencia que, tal vez, probar las contraseñas más comunes o usar herramientas especializadas.

En la imagen de arriba se puede ver un aproximado de cuánto demoró vulnerar una contraseña utilizando este método según la complejidad de la misma.

La prevención de este método es muy simple: esforzase un poco en crear una contraseña compleja. Utiliza mayúsculas, números, símbolos y evita "palabras claves" (por ejemplo, repetir el nombre de usuario, incluir palabras como "contraseña" y no escatimes en la cantidad de caracteres a utilizar.

Dejando una recomendación personal, pueden utilizar algún creador de contraseñas que haga el trabajo por ustedes, únicamente siendo necesario anotar la contraseña en algún lugar seguro para tenerla a mano cuando la necesiten.

• Creador de contraseñas:

Creador de contraseñas de Avast

Creador de contraseñas de LastPass

Los anteriores son tan solo ejemplos, pero pueden usar su generador de confianza o buscar el que les parezca mejor.

• Estafa clásica

Créditos de la imagen original a "ZEUS404notfound" en Reddit

Está es la clásica estrategia de "confía en mí, te daré cosas gratis"... Si algo tiene contraseña, seguramente alguien intentará realizarlo.

La recomendación mas sencilla es no pecar de ingenuo. Tampoco está demás recordar que prestar una cuenta de Genshin Impact va contra las normas y condiciones del servicio.

Volviendo al tema, ¿cuál es el modus operandi más clásico de este método? Lo común es que el tercero va a entrar a tu mundo, te prometerá algún obsequio (usualmente el Pase de Batalla) e intentará trasladar la conversación a Discord o algún medio externo. Posteriormente, te pedirá los datos de tu cuenta para hacer la compra y lo siguiente que sabrás es que ya no tendrás acceso a la misma.

• Infostealer

Hay gente que tenía una contraseña segura y que jamás compartiría ni el más mínimo dato de su cuenta, y aún así, se las han logrado robar... ¿Cómo?

Infostealer o info stealer es el nombre genérico de programas informáticos maliciosos del tipo troyano, que se introducen a través de internet en un ordenador con el propósito de obtener de forma fraudulenta información confidencial del propietario, tal como su nombre de acceso a sitios web, contraseñas o número de tarjeta de crédito.

La imagen de arriba pertenece a un video de YouTube que encontré después de un minuto de búsqueda. No hace falta ser un experto o un profeta del Hexenzirkel para saber qué sucederá una vez intentes conseguir esas mágicas "protogemas gratis".

El ejemplo que encontré es muy bueno porque también responde una pregunta sencilla, ¿cómo pude descargar un virus si mi antivirus no detectó nada? Fácil, además de que hay algunos virus (usualmente de pago) que puedes burlar una detección sencilla, también se puede lograr con algo tan simple como proteger el archivo con una contraseña (de lo contrario, ¿por qué colocar de contraseña un fácilmente adivinable "1234"?).

Una vez ejecutado el programa, la persona podrá obtener tus contraseñas (no solo de Genshin), programas instalados, programas en ejecución, información general y las cookies.

Las cookies son pequeños fragmentos de texto que los sitios web que visitas envían al navegador. Permiten que los sitios web recuerden información sobre tu visita, lo que puede hacer que sea más fácil volver a visitar los sitios y hacer que estos te resulten más útiles.

De esta forma un tercero podría acceder a tu cuenta vulnerando la verificación en dos pasos e incluso la notificación de inicio de sesión en un nuevo dispositivo. Ellos pueden cargar tus cookies en un nuevo navegador y será como si fueras tú quien lo está utilizando.

El ejemplo que enseñé en la imagen es específicamente utilizando a Genshin de "bait", pero no necesariamente el señuelo utilizado tiene que ser relacionado al juego ni la cuenta de Genshin puede ser el principal objetivo. Es más, incluso puede que descargues un programa gratis de dudosa procedencia, que sea funcional, pero incluya el virus y no te des cuenta de ello hasta que sea demasiado tarde.

Sobre lo primero, el stealer podría estar oculto en algo tan simple como un programa o juego pirata, y que al robar otras cosas, encuentren de casualidad tu cuenta del juego y aprovechen de tomarla.

Ahora bien, ¿cómo se puede intentar prevenir esto? Dejaré cinco consejos:

1. Evita descargar programas de procedencia dudosa.
2. Mantén actualizados tus antivirus
3. Ten cuidado al momento de aceptar cookies y en que sitios lo haces.
4. Borra las cookies del navegador periódicamente.
5. Evita guardar las contraseñas en el navegador, y si quieren ir un paso más allá, podrían guardarlas únicamente a papel y lápiz.

Una gran parte de la información de este punto fue recopilada del usuario "chihio" en Reddit. Sus respectivos creditos para él o ella y dejaré el enlace a su post original (en inglés): Post de chihio en Reddit

• Otros y más consejos

Es imposible no hacer una sección de "otros".

Si bien estos son los métodos más comunes, o al menos los más comunes que pude encontrar, nunca está demás dejar la posibilidad a algún método adicional que podría ser utilizado ahora o en el futuro. No obstante, las recomendaciones anteriores deberían seguir siendo de ayuda.

Para informarme sobre el tema de seguridad y recuperación de cuentas, envié algunos correos al equipo de soporte de HoYoVerse (muy amables. Un agradecimiento para ellos). Entre los temas que se hablaron, de los cuales me reservare algunos para más adelante, me dieron algunas recomendaciones que dejaré a continuación:

Sumado a sus recomendaciones, poco me queda decir que no haya dicho anteriormente.

Dado a que lo mencione anteriormente, y por si alguien no sabe hacerlo, explicare como vincular tu cuenta de Genshin con tu correo y numero de teléfono.

Dentro del juego, deben ir al menú de Paimon, luego a ajustes, cuenta y, finalmente, centro de usuario. Allí podrán vincular ambos y les debería quedar como en la imagen de abajo.

Tal vez, también podría decir que compartir el UID no es suficiente para que te roben la cuenta. Lo digo porque he visto a muchas personas temerosas de ello, y si fuera tan sencillo, todos habríamos perdido nuestras cuentas al ser algo público que podemos ver incluso en la búsqueda del multijugador dentro del juego.

Otro consejo podría ser siempre tener en cuenta la seguridad del correo electrónico usado en la cuenta. Es posible que un tercero pueda obtener acceso a tu cuenta teniendo acceso al email, más no al contrario.

Además de usar varios de los consejos de arriba para proteger el correo, también se podría crear uno exclusivamente para la cuenta del juego y/o usar algún servicio especializado en seguridad como puede ser Protonmail (a pesar de ello, clásicos como Gmail también cuentan con una muy buena seguridad).

Me han robado la cuenta, ¿ahora qué?

Si todo lo anterior falló o cometiste algún error, es momento de actuar rápido. El tiempo es oro, o en este caso, menos probabilidades de que la cuenta se pierda y/o sufra grandes daños.

Robo percatado rápidamente

El primer escenario es uno donde te puedas dar cuenta muy rápidamente de que tu cuenta fue robada (o están intentando vulnerarla en ese preciso instante). Por ejemplo, estás jugando y tú sesión es cerrada repentinamente.

Si se descarta cualquier otra posibilidad, lo más seguro es que estén intentando robar tu cuenta o acaben de lograr acceder a ella. La acción inmediata a realizar es la siguiente:

1) Busca MiHoYo Pass e intenta iniciar sesión

De actuar rápidamente, y teniendo un poco de suerte, aún podrás entrar a Hoyo Pass e intentar evitarlo.

Puedes buscar directamente "Hoyo Pass" en Google o entrar desde el propio HoYoLAB (al menos en mi caso, no pude entrar mediante este último método desde la app).

Opción 1

Segunda opción

2) Eliminar cuenta sospechosa

Si aún tenemos acceso a nuestra cuenta, el siguiente paso es ir a la sección donde podemos revisar los dispositivos de inicio de sesión.

Una vez aquí, podremos ver el listado de todos los dispositivos que pueden iniciar sesión a nuestra cuenta de forma directa.

La idea es buscar aquel (o aquellos) que no reconozcamos y eliminarlos lo más rápido posible. Una vez hecho, su sesión de cerrará automáticamente y nos dará un poco de tiempo que tendremos que aprovechar para cambiar nuestras contraseñas (tanto de HoYoVerse como de nuestro correo, para mayor seguridad).

Mientras hacia pruebas, se me cerró la cuenta xD

Valga la redundancia, en caso de ser rápido y tener suerte, habrás podido evitar que terminen de robar tu cuenta.

Antes de pasar al siguiente tema, dejaré un vídeo creado por "Micha", y quién muestra el mismo proceso.

Robo percatado tardíamente

El siguiente escenario es donde nos dimos cuenta demasiado tarde del robo de la cuenta. Ya perdimos completamente el acceso y no podemos emplear el método anterior.

Muchos no saben que hacer y pierden tiempo con acciones que poco ayudarán o que los derivarán a lo mismo que diré a continuación.

¿Qué hacer? Contactar a HoYoVerse

Hay dos métodos principales para hacerlo, enviar un correo electrónico o hacerlo dentro del juego. Utilizaré una imagen de Guarida de Boreas que en su momento también utilicé (pero en esta ocasión, añadiré un poco más de información).

Créditos de la imagen a Guarida de Boreas

Respecto al segundo método, implicaría crear una cuenta desde cero únicamente para ello (en caso de no tener alguna cuenta secundaria de antemano)... Personalmente, recomendaría intentar la primera opción que significaría gastar una menor cantidad de tiempo.

HoYoVerse cuenta con diversos correos según la necesidad del contacto. Podemos ver algunos ejemplos en el propio HoYoLAB:

En uno de los correos que envié, pregunté si había algún medio de contacto recomendado, ya sea por su rapidez de respuesta o por cualquier otro motivo, y me respondieron lo siguiente:

En otras palabras, tanto "support_os@hoyoverse.com" y "genshincs_es@hoyoverse.com" son medios de contacto válidos y recomendados para iniciar el proceso de recuperación de cuenta.

Referente al mismo tema, pero desde un enfoque diferente, pregunté sobre algo que varios usuarios han acusado... "Nunca recibo respuesta a mis correos".

Mis dos preguntas fueron: "¿Es posible que algún correo sea pasado por alto? Y de ser así, ¿cuál sería un tiempo de espera prudente antes de volver a insistir? La respuesta fue la siguiente:

En resumen, si es el primer correo, el tiempo de espera sería de unos tres días, y luego ya es prudente enviar un nuevo correo insistiendo. En caso de ya haber sido atendido, el tiempo puede variar un poco más.

Recomiendo tener paciencia e intentar respetar estos plazos, ya que insistir de forma desmedida podría crear saturación y retrasar tanto el proceso propio como el de terceros.

¿Sirve de algo reportar la cuenta?

Aquí haré un pequeño inciso en algo que he visto recurrentemente, siendo el reportar la cuenta.

En más de una ocasión, no solo he visto a una persona reportando su propia cuenta debido a que fue robada, sino que también he visto que suben sus casos a redes sociales y encarecidamente piden que todos lo ayuden a reportar dicha cuenta. No obstante, ¿esto sirve de algo?

Al igual que en ocasiones anteriores, pregunté al equipo de soporte que tan eficiente es realizar esto:

Resumiendo la respuesta, no sirve de nada reportar una cuenta para intentar su recuperación. Lo único que se debe hacer es contactar de forma directa para realizar la verificación de pasos (cosa que veremos a continuación).

Si bien no lo pregunté, a lo mucho, reportar la cuenta sería un intento de causar el baneo de la cuenta perdida en caso de que no se haya podido recuperar... Pero claro, si no se pudo probar que la cuenta fue robada, pongo en duda que vaya a resultar baneada por dicho motivo.

Proceso de recuperación

Luego de notificar el problema a HoYoVerse, lo siguiente suele ser una verificación inicial para corroborar el problema y descartar algún otro problema menos grave.

La información que será solicitada en esta parte del proceso es la siguiente:

• UID
• Rango de Aventura
• Nombre de usuario (si no lo recuerdas, pon "ninguno")
• Email vinculado (último que utilizaste)
• Terceras cuentas vinculadas (aquí he visto que se suele recomendar colocar "ninguna". Más que nada para evitar respuestas como "intenta iniciar sesión por ese medio).
• Última vez que se accedió a la cuenta
• Explicación breve del problema
• Si ya completaste el formulario

De ser necesario, recibirán un email de respuesta con el enlace del formulario de recuperación. A continuación, abordaré el mismo y explicaré alguna que otra cosa de interés.

Formulario y cómo contestarlo

Si bien en los correos intenté solicitar el formulario para enseñarlo con fines educativos, fue lo único que no recibí. Por este motivo, utilizaré capturas pertenecientes al canal "Bao Pham".

A pesar de que estarán en inglés, voy a traducir lo importante y mi explicación será diferente a la suya. Temí usar fotos o otros medios antiguos que puedan enseñar un formulario desactualizado, por lo que decidí utilizar su video por haber sido subido hace tres meses.

El uso de sus imágenes únicamente será para proporcionar una guía visual.

Sin más preámbulo, dejaré el formulario explicado a continuación:

Créditos de la captura a "Bao Pham" en Youtube

• ¿Puedes iniciar sesión?

Si fuiste hackeado, selecciona "no".

• Selecciona el servicio que necesitas

Aquí deben seleccionar la primera alternativa, que vendría a ser "quiero recuperar mi cuenta". Puede ser la opción que demore más, pero también es la más recomendada ante un hackeo.

Créditos de la captura a "Bao Pham" en Youtube

Créditos de la captura a "Bao Pham" en Youtube

Una vez seleccionada la opción anterior, les pedirá proporcionar un correo. No usen dicho correo para crear una cuenta de HoYoVerse o vincularlo a una durante el proceso.

Créditos de la captura a "Bao Pham" en Youtube

En este punto les pedirá información del método con el que crearon su cuenta de HoYoVerse.

• Correo

Si inicias sesión con tu correo y/o creaste tu cuenta con este método, debes seleccionarlo.

Si cambiaste una o varias veces tu correo vinculado, intenta proporcionar el primero que utilizaste.

Si no recuerdas si utilizaste este método, puedes buscar un correo similar al de la foto de abajo. De todas formas, el mismo se podría haber borrado por accidente o haber sido borrado si quien robó la cuenta tuvo acceso al email.

Créditos de la captura a "genshin-hacked" en Reddit

• Nombre de usuario

La última fecha en que fue posible crear una cuenta con un nombre de usuario fue el 22 de octubre de 2020. Si tú cuenta fue creada después de eso, no fue mediante este método.

• Métodos de terceros

También puedes seleccionar si fue mediante Facebook, Twitter, cuenta de Google, Apple ID, Game Center o PlayStation Network.

• Selecciona el país donde creaste la cuenta

Seleccionar el país, sin más.

Créditos de la captura a "Bao Pham" en Youtube

• Seleccionar juego y servidor

Tan solo seleccionar el juego con el que tienen el problema y el servidor que suelen usar.

• UID

El UID de la cuenta en cuestión. Pueden encontrarlo en la esquina inferior derecha al momento de jugar o de las fotos/capturas del juego, los registros de HoYoLAB, pedir ayuda a un amigo o probar este método si juegan en PC (al no ser mi caso, no he podido comprobar si funciona).

Créditos de la captura a "genshin_hacked" en Reddit

• Fecha del primer inicio de sesión

Un tip sencillo y muy recomendable para recordar esta fecha exacta es ver a Amber en el archivo de personajes. Dado a que la obtenemos gratis a los pocos minutos de juego, seguramente la fecha en que la obtuvimos sea la misma de nuestra primera sesión.

En caso de no haber anotado la fecha, no tener acceso a la cuenta y haber iniciado sesión con un un medio de terceros, hay otras opciones:

• Facebook

Si entran a configuración y privacidad, y luego a Apps y sitios web, podrán encontrar la fecha. Recomiendo tener cuidado debido a que podría no ser 100% fiable.

• Twitter (X)

Deben ir a configuración, luego a Seguridad y acceso de la cuenta, y finalmente a Cuentas conectadas.

Al no haber conectado Twitter con mi cuenta, no he podido comprobar hasta que punto funciona.

• Apple ID

En caso de haber usado este método, inician sesión con su Apple ID en la página y dentro de Iniciar sesión con Apple, buscan Genshin Impact y les aparecerá la fecha en que crearon la cuenta.

• PlayStation

Mi captura no será la mejor por la antigüedad de la misma... No obstante, ¡funciona igual en la actualidad! xD.

Si bien no tendremos una fecha exacta de cuando iniciamos sesión por primera vez, siempre se nos enviará al correo un recibo de compra con fecha de cada juego que descarguemos. En este caso, deben buscar el de Genshin y tendrán la fecha de descarga, que si no es la primera fecha que jugaron, será una muy aproximada.

• Dispositivo usado durante el primer inicio de sesión

Si bien ya lo mencioné, quiero destacar que hay que dar los datos del primer dispositivo en el que iniciamos sesión, no el que usamos actualmente o por última vez. Algunos tendrán el mismo, otros habrán cambiado el suyo con el paso del tiempo.

Simplemente deben seleccionar si fue en IOS, Android, PC, PlayStation o por la nube.

Según el dispositivo, las especificaciones solicitadas podrán ser desde poco específicas hasta muy específicas. Para no alargar la explicación más de la cuenta con un sinfín de métodos, dejaré que cada uno deba buscar el que necesita. Además de que fácilmente podrán encontrar como hacerlo con una sencilla búsqueda en google, también hay algunos métodos en el post de Reddit cuyo enlace dejare más abajo.

En forma de ejemplo, dado a que en caso de seleccionar PC es la que más datos solicitará, dejaré el ejemplo del vídeo para que sepan de antemano que deberán proporcionar.

Creditos de la captura a "Bao Pham" en Youtube

• Último inicio de sesión

Simplemente la última vez que pudiste entrar a la cuenta antes de perder el acceso.

En caso de poder seguir entrando a pesar de sufrir el hackeo, lo aconsejable es no volver a entrar a la cuenta una vez envíes el formulario para que no aparezca un inicio de sesión posterior a la estipulada. Si volviste a iniciar sesión ya mandado el formulario, seguramente deberás enviar la nueva fecha.

• Dispositivo que usas más frecuentemente

Por ejemplo, si creaste tu cuenta en Android y sigues jugando allí regularmente, selecciona la sexta opción. Si creaste tu cuenta en Android pero comenzaste a jugar hace mucho tiempo en PC, selecciona PC.

Simplemente el tipo de dispositivo que utilizas más a menudo para jugar.

Creditos de la captura a "Bao Pham" en Youtube

• ¿Has realizado recargas?

Aquí deberán decir si han gastado dinero en la cuenta o si es una F2P. Si han gastado, pueden seguir viendo las siguientes preguntas; en caso contrario, pueden adelantar hasta la siguiente captura.

• ¿Puedes proporcionar un registro de tu primera compra?

Si es el caso, continuemos.

• Selecciona la fecha de la compra
• Selecciona método de pago
• Selecciona divisa y monto de compra
• Sube el comprobante de pago

Aquí ya debemos ir buscando el comprobante en nuestro email.

Por ejemplo, aquí tengo uno realizado en Android mediante Google Play:

Teniendo esto, podemos buscar todos los datos que nos piden.

En caso de no tener el comprobante en el correo, podemos ir a la app/página de nuestro banco y buscar el registro de transferencia.

En forma de recomendación personal: si tienen una cuenta de mucho tiempo y les gusta el juego, no está demás comprar al menos una Bendición Lunar. Más que por las Protogemas que les dará, por el comprobante que podrán guardar y podría ser fundamental al momento de recuperar la cuenta ante una situación desafortunada.

Si bien es posible recuperar una cuenta sin haber realizado una compra o tener un comprobante, el consenso general parece ser que si resulta de mucha ayuda haberlo hecho y poder aportar la prueba.

Créditos de la captura a "Bao Pham" en Youtube

• Datos adicionales

Finalmente, nos pedirán cualquier dato adicional que podamos proporcionar y sea de utilidad.

Hace mucho tiempo compartí el caso de un usuario de HoYoLAB llamado "Alif Hasan", quien logró recuperar su cuenta luego de un robo. Él tenía la ventaja de poder seguir entrando al juego mediante su PlayStation, por lo que podía buscar información exacta que proporcionar.

Al llenar el formulario y llegar a este punto, proporcionó los siguientes datos:

1. Primer 5 estrellas obtenido
2. Último 5 estrellas obtenido
3. Primera arma 5 estrellas obtenida
4. Última arma 5 estrellas obtenida
5. Primer reino de la Relajatetera
6. Skins obtenidas
7. Cantidad de Seelies
8. Idioma del juego
9. Idioma de las voces del juego
10. Fecha de cumpleaños dentro del juego
11. Fechas de las recompensas del stream de Twich de dos versiones

Créditos de la captura a "Halif Hasan" en HoyoLAB

Seguramente le fue posible proporcionar muchos de estos datos al poder entrar a su cuenta, pero dado a que pudo recuperarla, los dejaré por si alguien quiere anotarlos en forma de prevención.

Otras opciones también podrían ser las constelaciones de algunos personajes 5 estrellas, refinamientos de armas 5 estrellas, la fecha cuando conseguiste un personaje/arma 5 estrellas o en general cualquier detalle que solo el dueño de la cuenta debería poder saber.

Inciso: Una buena parte de la información proporcionada aquí fue recopilada del post "A guide to recovery form" en Reddit. Dejaré el enlace aquí abajo para quien quiera darle un vistazo:

A Guide to Recovery Form (en inglés)

¿Ahora qué?

Cómo decía el equipo de soporte en el correo que enseñé más arriba, quedaría esperar si la solicitud es aprobada o rechazada.

Si fue aprobada, ¡felicidades!

Ahora bien, si sucedió el segundo caso, no hay que perder la esperanza. El propio correo de rechazo dirá que se puede volver a intentar aportando más datos.

Créditos de la imagen a "peter_tnp" en Reddit

Si tuviste alguna duda con las fechas o algunos de los datos, puedes intentar volver a enviar el formulario intentando ser más exacto. No pierdes nada con intentar.

Además, ante cualquier duda que puedan tener y que no haya explicado aquí, pueden contactar directamente al correo "support_os@hoyoverse.com" y no tendrán problemas en responder cada una de ellas.

En fin, eso sería todo por esta ocasión.

Debo decir que al hablar de un "megapost", me devuelve a mis épocas de antaño en Taringa.

Volviendo al tema relevante, me encantaría decir que estoy encantado de responder cualquier duda en los comentarios, pero en honor a la verdad, seguramente no tenga mucho más que decir que ya no haya dicho. El mismo equipo de soporte mencionó que no tienen problemas en contestar preguntas pertinentes y seguramente ellos podrán ayudar más que yo.

De cierta forma, aquí se recopiló y amplió la información de mis tres post anteriores sobre este tema. Ya no tengo nada más que aportar, por lo que será el ultimo post de este tipo.

Sin más, espero que les haya sido de utilidad.

¡Gracias por leer!