¿Qué es un compromiso de la cuenta?

Un compromiso de la cuenta ocurre cuando un actor no autorizado obtiene acceso a tu cuenta de usuario. Esto podría permitirle al atacante ver, robar o alterar información confidencial y posiblemente hacer un mal uso de tu cuenta con fines maliciosos, como enviar correos electrónicos de phishing o exportar datos del cliente.

¿Cómo puedes saber si tu cuenta se ha visto comprometida?

Estos son algunos de los indicios de que tu cuenta de Klaviyo puede haber sido comprometida:

• Recibir correos electrónicos de restablecimiento de contraseña que no hayas solicitado o correos electrónicos de «alerta de inicio de sesión» que no parezcan correctos, como correos de dispositivo nuevo o ubicación no reconocida.
• Has notado cambios desconocidos en la configuración de tu cuenta o en las plantillas de correo electrónico.
• Ver la actividad de campañas, flujos, listas, segmentos o perfiles que no has iniciado.
• Llamadas a API desde una fuente no reconocida o realizando acciones que no esperas.
• No puedes iniciar sesión con tu contraseña actual (si la ha cambiado otra persona).

¿Qué haces si sospechas que tu cuenta de Klaviyo se ha visto comprometida?

• Restablece inmediatamente la contraseña con una frase de contraseña segura y única.
  • Restablecer la contraseña finaliza las sesiones que usan el inicio de sesión. No elimina a otros usuarios de la cuenta de Klaviyo ni revoca las claves de API privadas. Revísalos por separado, tal como se describe a continuación.
• Activa o revisa la autenticación multifactor (MFA) para iniciar sesión en Configuración > General > Seguridad. Sigue las instrucciones de configuración de MFA para terminar de configurar un método.
• Elimina las claves de API privadas sospechosas o desconocidas. Si no puedes gestionar las claves de API, pide ayuda a un Propietario o un Administrador.
  • Eliminar una clave de API privada es una acción que no se puede deshacer. Las aplicaciones que usen esa clave necesitarán una clave nueva para volver a conectarse.

1. Ve a Configuración > General > Claves de API.
2. Abre el menú junto a la clave de API privada que quieras revocar y selecciona Eliminar.
3. Haz clic en Eliminar en el cuadro de diálogo de confirmación.

• Comprueba la actividad reciente (flujos, campañas y exportaciones) para detectar cualquier cosa no autorizada.
• Revisa los usuarios de la cuenta y elimina los usuarios no autorizados. Si no puedes gestionar usuarios, pide ayuda a un Propietario o Administrador.
• Informa del incidente al servicio de asistencia de Klaviyo en abuse@klaviyo.com y a tu equipo interno de TI/seguridad.

Cómo evitar que la cuenta se vea comprometida

• Usa contraseñas o frases de contraseña seguras y únicas para tu cuenta de Klaviyo. No reutilices nunca contraseñas en distintos sitios.
  • Considera usar un gestor de contraseñas. Muchos son gratuitos o económicos y pueden ayudarte a proteger los datos con el mínimo esfuerzo.
• Activa una autenticación multifactor (MFA) sólida para añadir una capa adicional de seguridad.
• Revisa y gestiona los usuarios y permisos de tu cuenta con regularidad; elimina a los usuarios antiguos o no utilizados.
  • Asegúrate de que nunca se compartan credenciales de inicio de sesión entre varias personas, ya que puedes tener tantas personas como quieras en tu cuenta de Klaviyo gratis. Las cuentas de usuario compartidas hacen imposible saber quién realizó una acción en la cuenta y también dificultan que Klaviyo detecte si alguien está accediendo a la cuenta sin autorización.
• Revisa y gestiona periódicamente las claves de API privadas y los ámbitos de la cuenta; rota o elimina las claves antiguas o no utilizadas y guárdalas en un lugar seguro en lugar de exponerlas públicamente.
• Ten cuidado con los intentos de phishing; nunca introduzcas tus credenciales de Klaviyo después de hacer clic en un enlace sospechoso.
• Supervisa la actividad de la cuenta para detectar cualquier inicio de sesión o acción inusual.
• Informa a tu equipo sobre las prácticas recomendadas de seguridad y las tácticas comunes de ingeniería social.