Ayuda
Iniciar sesión

Mejores prácticas de seguridad de la cuenta

Para protegerte del riesgo, aprende a generar contraseñas únicas para tus cuentas, además de cómo proteger una cuenta comprometida y restablecer credenciales bloqueadas.

En esta página

Genera contraseñas únicas con una caja fuerte de contraseñas

Muchas personas usan la misma contraseña para más de una cuenta y, a menudo, la combinan con el mismo nombre de usuario o correo electrónico. Sin contraseñas únicas, si se expone un par usuario/contraseña, una persona atacante podría acceder a otra cuenta que use esas credenciales.

Usar una caja fuerte de contraseñas es una excelente forma de generar y gestionar tus contraseñas. Con una caja fuerte, solo tienes que recordar la llave maestra y el resto de contraseñas pueden generarse automáticamente con combinaciones de letras, números y símbolos.

Nunca compartas tus credenciales de inicio de sesión

Tus credenciales de inicio de sesión, es decir, tu nombre de usuario y tu contraseña, son tu identidad en el mundo digital y deben mantenerse privadas y confidenciales. Compartir esta información reduce la seguridad de la cuenta. No compartas tus credenciales con nadie, incluidas personas colegas, familiares o empleados.

En lugar de darles acceso a la cuenta, agrega staff members to your store. El personal puede crear sus propias credenciales únicas e iniciar sesión en sus propias cuentas.

La atención al cliente de Shopify nunca te pedirá tu contraseña de Shopify.

Aprende a identificar los métodos de ataque más comunes

Obtén información sobre cómo identificar phishing, vishing, and smishing y qué pasos debes seguir si la cuenta o la identidad se vieron comprometidas.

Activa la autenticación en dos pasos

Para reducir la probabilidad de que alguien que obtuvo la contraseña pueda causar daños, Activate two-step authentication en la cuenta de Shopify. El personal también debe set up two-step authentication en sus cuentas.

La autenticación en dos pasos (2SA) es importante para la seguridad online porque añade una capa adicional de seguridad a tu cuenta. Una contraseña por sí sola no es suficiente para impedir que una persona atacante acceda a tu cuenta si tu contraseña se ha compartido, adivinado, filtrado o obtenido mediante phishing. Cuando activas la autenticación en dos pasos, quien intente acceder debe conocer tu contraseña y tener acceso al dispositivo físico que usas para iniciar sesión en el panel de control de Shopify, como un dispositivo móvil o una llave de seguridad.

Cuando activas una pasarela de pago como Shopify Payments, Shopify exige que configures la autenticación en dos pasos para usar esa pasarela. Si más adelante decides desactivar la autenticación en dos pasos, expones tu cuenta y tu información financiera a posibles ataques delictivos.

Usa la autenticación en dos pasos en tus otras cuentas siempre que sea posible. Entre los servicios principales que admiten la autenticación en dos pasos se incluyen:

Usa una clave de acceso

Las Passkeys son un reemplazo más seguro de las contraseñas. Permiten iniciar sesión en una cuenta sin ingresar una contraseña y son más seguras y eficientes que una contraseña. Usar claves de acceso elimina la posibilidad de olvidar una contraseña y tener que restablecerla, o de ingresar una contraseña incorrecta y quedar sin acceso a la cuenta.

Usar una clave de acceso puede ayudarte a evitar estafas de phishing y a prevenir el robo de contraseñas.

Puedes agregar una clave de acceso usando cualquier método de autenticación que uses para desbloquear tu dispositivo, como huella dactilar o reconocimiento facial, o un PIN del dispositivo.

Obtén más información sobre how to set up passkeys en la tienda Shopify.

Descarga los códigos de recuperación y guárdalos en un lugar seguro

El último paso para configurar la autenticación en dos pasos es descargar y guardar tus códigos de recuperación. Si pierdes el acceso a tu dispositivo o no puedes iniciar sesión usando un método de autenticación en dos pasos que hayas activado, puedes usar tus códigos de recuperación para iniciar sesión. Guarda tus códigos de recuperación en un lugar seguro y confidencial al que puedas acceder fácilmente desde cualquier lugar.

Obtén más información sobre recovery codes.

Protege una cuenta comprometida

Si han comprometido la cuenta, toma medidas de inmediato para proteger tus datos y tus finanzas.

Pasos:

  1. Inicia sesión en la cuenta de correo electrónico que usas para iniciar sesión en Shopify y cambia la contraseña.
  2. Inicia sesión en Shopify y cambia la contraseña de la cuenta de usuario de Shopify. Si no puedes iniciar sesión, reset your password. Si no recibes un correo electrónico para restablecer la contraseña, comunícate con la atención al cliente de Shopify.
  3. Haz una de las siguientes acciones:
    • Activa two-step authentication para mayor seguridad al iniciar sesión.
    • Si la autenticación en dos pasos ya está activada y una persona atacante logró evitarla (por ejemplo, robó tu dispositivo), debes eliminar el método de autenticación para ese dispositivo y volver a configurar la autenticación en dos pasos en otro.
  4. Revisa la cuenta de usuario de Shopify para detectar suspicious login activity.
  5. Revisa tus cuentas financieras y tu información bancaria en busca de actividad no autorizada. Los cargos no autorizados en la tarjeta virtual de Shopify Credit suelen ser una señal de vulneración de la cuenta, por lo que es importante revisar todos los productos financieros:
  6. Revisa la siguiente configuración general de la cuenta para asegurarte de que toda la demás información sea correcta:
  • Revisa y actualiza las cuentas del personal o de colaboradores y sus permisos para asegurarte de que solo tengan acceso a las áreas que necesitan, en especial el personal con permisos sensibles.
  • Revisa el registro de actividad de la tienda para detectar cambios no reconocidos.
  • Revisa la siguiente configuración de la tienda para asegurarte de que toda la información sea correcta y la esperada: Información de contacto de la tienda en la configuración General, Pago, Envío y entrega, Dominios y Notificaciones.
  • Revisa Contenido > Archivos para asegurarte de que no se hayan agregado archivos no autorizados.
  • Revisa la sección Crecimiento del panel de control de Shopify y asegúrate de que todas las campañas de marketing se hayan creado con autorización. Obtén más información sobre el marketing.
  • Revisa Aplicaciones en la configuración del panel de control de Shopify y verifica que las aplicaciones instaladas estén autorizadas. Revisa la sección Aplicaciones personalizadas para asegurarte de que reconozcas todas las aplicaciones. Más información sobre aplicaciones personalizadas.
  • Revisa tus Descuentos para asegurarte de que todo esté correcto.
  1. Revisa los pedidos, incluidos los sospechosos o los pedidos preliminares, para verificar su legitimidad con el cliente y cancela o reembolsa, según sea necesario, para evitar contracargos. Más información sobre contracargos y consultas y prevención de fraude.
  2. Sigue las guías gubernamentales para proteger la identidad y la información confidencial.

Protege tu cuenta de correo electrónico y tus dispositivos

Asegúrate de que todos tus dispositivos, navegadores y apps estén actualizados para minimizar vulnerabilidades.

Asegúrate de que la cuenta de correo electrónico esté protegida.

Pasos:

  1. Cambia la contraseña de la cuenta de correo electrónico por una segura y única.
  2. Activa funciones de seguridad adicionales que ofrezca tu proveedor de correo electrónico, como la autenticación en dos pasos.
  3. Revisa y elimina cualquier filtro de correo electrónico que pueda redirigir los correos de Shopify a la papelera o a la carpeta de correo no deseado, para que lleguen a la bandeja de entrada principal.
  4. Ajusta la configuración para marcar los correos de Shopify como confiables y evitar problemas de filtrado.

Restablecer credenciales bloqueadas

Como muchas personas usan la misma contraseña para más de una cuenta y la combinan con el mismo nombre de usuario o correo electrónico, si se expone un par usuario/contraseña, una persona atacante podría acceder a otras cuentas que usen esas credenciales.

Para reducir el riesgo de que esto te suceda, obtenemos y analizamos información de filtraciones de datos públicas. Si tus credenciales aparecen en alguna de estas filtraciones, bloqueamos la cuenta. Cuando intentas iniciar sesión, aparece un mensaje de error; debes restablecer la contraseña por una que no se haya visto comprometida.

También usa autenticación en dos pasos y un gestor de contraseñas para que todas las cuentas sean lo más seguras posible.

Actividad de inicio de sesión sospechosa

Para evitar inicios de sesión no autorizados, los sistemas de seguridad de Shopify detectan y bloquean el acceso a la cuenta cuando se registra actividad inusual. En esos casos, debes confirmar tu identidad como parte del proceso de inicio de sesión.

Se envía un código de diez dígitos al correo electrónico de la cuenta. Ingresa este código para confirmar tu identidad e iniciar sesión.

Pasos:

  1. En la página Verifica tu identidad, ingresa el código enviado a tu correo electrónico y haz clic en Iniciar sesión.
  2. Después de confirmar correctamente tu identidad, revisa la información del inicio de sesión sospechoso anterior e indica si iniciaste sesión o no haciendo clic en Sí, era yo o No, no era yo.
  3. Si haces clic en No, no era yo, tendrás que restablecer la contraseña para mantener la cuenta segura antes de iniciar sesión.

Inicia sesión en una cuenta inactiva

Si no has iniciado sesión en la cuenta durante tres meses o más, tendrás que confirmar tu identidad como parte del proceso de inicio de sesión.

Se envía un código de diez dígitos al correo electrónico de la cuenta. Ingresa este código para confirmar tu identidad e iniciar sesión.

Pasos:

  1. En la página de inicio de sesión, ingresa el código que se envió a tu correo electrónico.
  2. Haz clic en Iniciar sesión.

Inicio de sesión desde un dispositivo no reconocido

Si Shopify no reconoce un dispositivo usado para iniciar sesión, recibirás un correo electrónico de Shopify con la línea de asunto "A new device has logged in to your Shopify account".

Para asegurarte de que la cuenta esté protegida, debes verificar que reconoces el dispositivo nuevo.

Si no reconoces el dispositivo que se muestra, es posible que hayan comprometido la cuenta. Sigue los pasos a continuación para protegerla.

Pasos:

  1. Abre el correo electrónico y haz clic en Revisar actividad.
  2. Revisa el dispositivo y los detalles del inicio de sesión.
  3. Haz una de las siguientes acciones:
    • Si reconoces el dispositivo, haz clic en Sí, era yo.
    • Si no reconoces el dispositivo, haz clic en No, proteger cuenta y sigue las instrucciones para proteger la cuenta.

Si necesitas cambiar la contraseña, se enviará un código de seguridad en un correo electrónico aparte para la autenticación.