Tu cuenta de Kajabi contiene tus sitios, contactos y configuración, así que mantenerla segura protege todo tu negocio.
Usa este artículo para crear buenos hábitos de seguridad, reconocer correos de phishing, detectar señales de que alguien más entró en tu cuenta y bloquearle el acceso. Si alguien está en tu cuenta ahora mismo, ve directamente a "Resolver un inicio de sesión comprometido" en esta página.
Prevenir el acceso no autorizado
Para prevenir el acceso no autorizado a tu cuenta de Kajabi, adopta los hábitos de esta sección. Cada uno hace más difícil que alguien más entre, o limita el daño si lo logra.
Usa contraseñas seguras y 2FA
Para proteger tu inicio de sesión de Kajabi, usa una contraseña larga y única, y activa la autenticación de dos factores (2FA). La 2FA pide un código después de tu contraseña, así que una contraseña robada no basta para entrar.
Te recomendamos usar un gestor de contraseñas de confianza para crear y guardar una contraseña larga y diferente para cada cuenta que uses, incluidos tu correo electrónico, Kajabi, tu banco y tu procesador de pagos. Puedes comprobar qué tan segura es una contraseña con una herramienta como security.org.
Para conocer las reglas que debe cumplir la contraseña de una cuenta de Kajabi, consulta "Reglas de seguridad, reutilización y vencimiento de contraseñas" en Iniciar sesión en una cuenta de Kajabi. Para activar la 2FA, sigue "Configurar la 2FA" en el mismo artículo.
También te recomendamos activar la 2FA en tu cuenta de correo electrónico y en cualquier otro lugar donde esté disponible, con opciones de recuperación configuradas. Cualquier persona que pueda abrir tu bandeja de entrada puede restablecer tu contraseña de Kajabi.
Dale a cada persona su propio inicio de sesión
Para mantener segura tu cuenta de Kajabi cuando otras personas te ayudan, dale a cada persona su propio inicio de sesión de usuario de la cuenta en lugar de compartir el tuyo. Así nadie comparte contraseñas ni códigos de 2FA, y puedes suspender el inicio de sesión de una persona sin cambiar el tuyo.
Limita los permisos
No le asignes a un usuario de la cuenta el rol Co-owner o Administrator a menos que sea necesario. Para agregar usuarios de la cuenta y elegir sus roles, consulta Agregar y administrar usuarios de la cuenta.
Reconoce correos de phishing
Los correos de phishing se hacen pasar por una empresa en la que confías, como Kajabi, para obtener tu contraseña, tu código de 2FA, tus datos de pago o tu información personal. Suelen sonar urgentes o pedir un pago.
Para proteger tu cuenta de Kajabi del phishing:
No hagas clic en enlaces de correos que parezcan urgentes o que pidan un pago. En su lugar, ve a la página de inicio de sesión de Kajabi en tu navegador y revisa tu cuenta desde ahí.
Nunca compartas tu contraseña, tu código de 2FA ni tu información personal (como un número de seguro social o de tarjeta) por correo electrónico, llamada telefónica, mensaje de texto o chat.
No publiques información personal o sensible en tu sitio web público.
Si no estás seguro de si un mensaje realmente proviene de Kajabi, contacta al soporte de Kajabi antes de responder o hacer clic en cualquier cosa.
Advertencia:
Kajabi nunca te pide tu contraseña ni tu código de 2FA. Si alguien te pide cualquiera de los dos, restablece tu contraseña y contacta al soporte de Kajabi.
Mantén seguros tus dispositivos y conexiones
Para proteger los dispositivos y conexiones que usas para tu cuenta de Kajabi, adopta estos hábitos:
Activa un software antivirus (como Windows Defender) y un firewall en tu computadora.
Mantén actualizados tu sistema operativo, tu navegador y tus aplicaciones. Las actualizaciones corrigen fallas de seguridad que podrían permitir que alguien vigile o controle tu dispositivo.
Cierra sesión en tu cuenta de Kajabi cuando termines de trabajar en una computadora compartida o pública.
Evita el WiFi público cuando trabajes en tu cuenta de Kajabi, o en cualquier cuenta con información sensible como la de tu banco, porque alguien en la misma red puede interceptar tus datos. Si necesitas trabajar en público, te recomendamos una red privada virtual (VPN) o un hotspot móvil que tú controles.
Respalda los datos importantes
Te recomendamos respaldar con regularidad los datos importantes de Kajabi, como tus contactos. Así seguirás teniendo una copia si tu dispositivo se ve comprometido o si alguien cambia algo en tu cuenta.
Para descargar tus contactos, consulta Exportar contactos. Para otro contenido del sitio, consulta Respaldar el contenido del sitio.
Señales de acceso no autorizado
Estos correos de Kajabi pueden ser señales de acceso no autorizado, es decir, de que alguien más está usando tu inicio de sesión:
Un correo con el asunto Your Kajabi user password has been updated cuando no cambiaste tu contraseña.
Un correo con el asunto Email change requested cuando no cambiaste tu dirección de correo electrónico. Kajabi envía este correo a la dirección anterior, y al propietario de la cuenta si cambió el correo de un usuario de la cuenta. Si esto sucede, contacta al soporte de Kajabi de inmediato.
Un correo con el asunto Account Blocked cuando no intentaste iniciar sesión. Alguien intentó iniciar sesión con contraseñas incorrectas.
Los cambios que no hiciste en tu cuenta de Kajabi también pueden ser señales de acceso no autorizado:
Se importaron o eliminaron contactos, o aparecieron campañas de correo electrónico que no creaste.
Cambiaron el título del sitio, el plan o los datos de facturación.
Aparecen en la cuenta usuarios que no reconoces.
Si crees que alguien entró en tu cuenta pero no has visto ninguna de estas señales, sigue de todos modos los pasos de "Resolver un inicio de sesión comprometido" en esta página.
Resolver un inicio de sesión comprometido
Para proteger tu inicio de sesión de Kajabi después de un acceso no autorizado, haz todos los pasos:
Ve a la página de inicio de sesión de Kajabi y comprueba que todavía puedes iniciar sesión.
Cambia tu contraseña:
Si puedes iniciar sesión, cámbiala en Account Settings > Sign In & Security.
Si no puedes iniciar sesión, haz clic en Forgot your password? en la página de inicio de sesión y restablécela.
Si el correo de restablecimiento no llega porque alguien cambió la dirección de correo de tu cuenta, o si aún no puedes iniciar sesión, contacta al soporte de Kajabi.
Haz clic en Disconnect junto a cualquier cuenta de Google que no reconozcas en la sección Social Accounts de Sign In & Security. Iniciar sesión con Google no usa tu contraseña, así que una cuenta de Google que otra persona conectó sigue funcionando después de que cambies tu contraseña.
Cambia la contraseña del proveedor de correo electrónico que usas con Kajabi. Cualquier persona que pueda abrir esa bandeja de entrada puede restablecer tu contraseña de Kajabi.
Revisa la sección Two-factor authentication (2FA) en Sign In & Security:
Si la 2FA está desactivada, actívala con los pasos de "Configurar la 2FA" en Iniciar sesión en una cuenta de Kajabi.
Si la 2FA ya está activada, haz clic en Change y vuelve a configurar la 2FA. Cambiar la 2FA elimina todas las aplicaciones de autenticación y números de teléfono de tu cuenta, incluidos los que haya agregado el hacker.
Suspende a cualquier usuario de la cuenta que no reconozcas en Settings > Manage Users. Suspender a un usuario de la cuenta bloquea su inicio de sesión de inmediato. Para ver los pasos, consulta Agregar y administrar usuarios de la cuenta.
Contacta al soporte de Kajabi para reportar el acceso no autorizado. Incluye lo siguiente:
La dirección IP (dirección de red) de cada usuario de la cuenta. Encuentra la tuya con un sitio como whatismyipaddress.com.
Si usas un gestor de contraseñas.
Si compartes tus datos de inicio de sesión con alguien, como un proveedor de servicios o un colega.
Si usas el mismo correo y la misma contraseña en otros sitios (correo electrónico, banco, redes sociales).
Los cambios que encontraste.
Resolver un inicio de sesión comprometido de un usuario de la cuenta
Si alguien más entró en el inicio de sesión de un usuario de la cuenta, sigue estos pasos para proteger el inicio de sesión de ese usuario:
Suspende al usuario de la cuenta de inmediato. Suspenderlo cierra su sesión en todas partes y evita más cambios.
Pídele al usuario de la cuenta que restablezca su contraseña con Forgot your password? en la página de inicio de sesión de Kajabi. Puede hacerlo mientras está suspendido, pero no podrá iniciar sesión hasta que reactives su acceso. Usa esta opción en lugar del botón Reset password de la página del usuario de la cuenta, porque ese botón pide la contraseña actual en el siguiente inicio de sesión, y la otra persona podría conocerla.
Después de que haya cambiado su contraseña, reactiva al usuario de la cuenta.
Pídele al usuario de la cuenta que revise la sección Social Accounts en Account Settings > Sign In & Security y haga clic en Disconnect junto a cualquier cuenta de Google que no reconozca. Iniciar sesión con Google no usa contraseña, así que una cuenta de Google que la otra persona conectó sigue funcionando después de restablecer la contraseña.
Si el usuario de la cuenta cree que alguien más tiene su dispositivo de 2FA, pídele que restablezca la 2FA. Consulta "Restablecer la 2FA desde la página de inicio de sesión" en Iniciar sesión en una cuenta de Kajabi.