Seguridad de la cuenta: por dónde falla una cuenta de apuestas

Una cuenta de apuestas guarda dinero, una identidad verificada y un método de pago, y eso la hace valer más para otra persona que un acceso cualquiera. Los fallos que pasan de verdad son reutilizar contraseñas, tener el correo sin proteger y la recuperación por SIM — en ese orden.

El objetivo real es la cuenta de correo, porque todos los procesos de recuperación acaban ahí. Quien tiene el correo puede restablecer la contraseña de la casa, cambiar el método de retirada y pasar casi cualquier comprobación de soporte, sin haber sabido nunca la contraseña original. Proteger la cuenta de apuestas dejando el correo con una contraseña reutilizada protege la segunda puerta y no la primera.

Eso no significa que la verificación en dos pasos lo resuelva si el segundo factor es un SMS a un número que se puede portar. El cambio de SIM es el paso siguiente estándar en cuanto se sabe que una cuenta merece el ataque.

Y aquí está la trampa. Los gestores de contraseñas se saltan precisamente en las cuentas de juego, porque la gente no las quiere en un navegador compartido ni en un baúl que quizá tenga que mostrar a alguien. Ese razonamiento produce exactamente la contraseña reutilizada de la que depende todo el ataque.

Qué hacer con esto. Dale al correo una contraseña única y un segundo factor por aplicación antes de tocar nada de la cuenta de apuestas, y después dale a la cuenta de apuestas su propia contraseña única y activa el segundo factor que admita.