Un hacker español desaconseja usar el nombre y apellidos en el correo: "expone tu identidad" y facilita el phishing

El correo nominativo, un punto único de fallo en ciberseguridad

Mientras que la mayoría de los usuarios concentra sus preocupaciones en la fortaleza de las contraseñas o en activar el doble factor de autenticación, Rave sostiene que la mayor vulnerabilidad no está en la clave de acceso, sino en el propio identificador. "El error de privacidad es que en la dirección de correo esté tu nombre y apellidos porque es tu identidad y la estás exponiendo", explica.

La principal consecuencia de emplear un correo nominativo es que vincula directamente la identificación oficial de la persona con su perfil digital. Al usar la misma cuenta para registrarse en múltiples servicios —desde plataformas de entretenimiento hasta entidades bancarias—, el usuario crea lo que en ciberseguridad se denomina un "punto único de fallo". Esta práctica facilita considerablemente el trabajo a los cibercriminales a la hora de lanzar ataques dirigidos o campañas de phishing, porque cualquier filtración compromete toda la actividad digital de la víctima de una sola vez.

Cómo una filtración revela tu identidad y tus cuentas bancarias

Cuando una base de datos sufre una filtración, los atacantes no solo obtienen una dirección de contacto, sino la identidad completa de la víctima y la lista de plataformas donde opera. Rave lo ilustra con un ejemplo: "¿Cómo saben que tienes cuenta? Porque tu email con nombre y apellidos, ese tan bonito, se filtró en internet y saben que tienes cuenta en el Santander, en Revolut...".

Esta vinculación directa entre el correo y la identidad facilita que los cibercriminales construyan un perfil detallado de la actividad de la persona. El especialista recomienda aplicar la "teoría de la compartimentación" para evitar que las empresas y los atacantes sigan los pasos del usuario: separar la vida digital oficial de la navegación y los registros cotidianos, de modo que una brecha en un servicio no comprometa todos los demás.

Alias aleatorios y transición paulatina: las claves para proteger tu identidad

La alternativa técnica más sencilla que propone Rave es emplear máscaras de correo o alias aleatorios mediante gestores de contraseñas. Al registrarse en un nuevo servicio, el sistema genera una dirección aleatoria que redirige los mensajes a la bandeja principal sin revelar el nombre verdadero. Si esa dirección sufre una filtración posterior, la identidad real del usuario permanecerá a salvo y el rastro digital quedará completamente desvinculado de su persona.

Para quienes llevan años usando una cuenta antigua y temen el cambio, el hacker aconseja no agobiarse y hacer la transición de forma paulatina. "No hay una solución mágica, todo requiere un poco de esfuerzo, pero es ir poco a poco. En vez de ver gatitos en Instagram, abre el móvil y ve cambiando las claves y los correos", afirma.

Rave, conocido por su academia de privacidad Tokin Privacy, concluye que asumir el control de la identidad digital es una protección imprescindible para evitar sobresaltos a medio y largo plazo: "Cuanto menos hagas y más te quedes expuesto, más probabilidades estás comprando para que en el futuro te pase algo serio".