Tu cuenta de Kajabi contiene tus sitios, contactos y configuración, así que mantenerla segura protege todo tu negocio. Este artículo es para Heroes: propietarios de la cuenta y usuarios de la cuenta con cualquier rol.
Usa este artículo para crear buenos hábitos de seguridad, reconocer correos de phishing, detectar señales de que otra persona entró en tu cuenta y bloquearla. Si alguien está en tu cuenta ahora mismo, ve directamente a "Resolver un inicio de sesión comprometido" en esta página.
Para ayuda con el inicio de sesión del día a día, consulta Iniciar sesión en una cuenta de Kajabi.
Evitar el acceso no autorizado
Para evitar el acceso no autorizado a tu cuenta de Kajabi, adopta los hábitos de esta sección. Cada uno hace más difícil que otra persona entre o limita el daño si lo consigue.
Usa contraseñas seguras y 2FA
Para proteger tu inicio de sesión de Kajabi, usa una contraseña larga y única y activa la autenticación de dos factores (2FA). La 2FA te pide un código después de tu contraseña, así que una contraseña robada no es suficiente para entrar.
Te recomendamos usar un gestor de contraseñas de confianza para crear y guardar una contraseña larga y diferente para cada cuenta que uses, incluidos tu correo electrónico, Kajabi, tu banco y tu procesador de pagos. Puedes comprobar qué tan segura es una contraseña con una herramienta como security.org.
Para conocer las reglas que debe cumplir la contraseña de una cuenta de Kajabi, consulta "Reglas de seguridad, reutilización y caducidad de contraseñas" en Iniciar sesión en una cuenta de Kajabi. Para activar la 2FA, sigue "Configurar la 2FA" en el mismo artículo.
También te recomendamos activar la 2FA en tu cuenta de correo electrónico y en cualquier otro lugar donde se ofrezca, con opciones de recuperación configuradas. Cualquier persona que pueda abrir tu bandeja de entrada puede restablecer tu contraseña de Kajabi.
Da a cada persona su propio inicio de sesión
Para mantener segura tu cuenta de Kajabi cuando otras personas te ayudan, da a cada persona su propio inicio de sesión de usuario de la cuenta en lugar de compartir el tuyo. Así nadie comparte contraseñas ni códigos de 2FA, y puedes suspender el inicio de sesión de una persona sin cambiar el tuyo.
Te recomendamos no usar el inicio de sesión del propietario de la cuenta, Co-owner o Administrator para el trabajo diario a menos que lo necesites. Menos inicios de sesión con acceso completo significa menos riesgo si uno se ve comprometido. Para añadir usuarios de la cuenta y elegir sus roles, consulta Añadir y gestionar usuarios de la cuenta.
Reconoce los correos de phishing
Los correos de phishing se hacen pasar por una empresa en la que confías, como Kajabi, para obtener tu contraseña, tu código de 2FA, tus datos de pago o tu información personal. A menudo suenan urgentes o piden un pago.
Para proteger tu cuenta de Kajabi del phishing:
No hagas clic en enlaces de correos que parezcan urgentes o pidan un pago. En su lugar, ve a la página de inicio de sesión de Kajabi en tu navegador y revisa tu cuenta allí.
Nunca compartas tu contraseña, tu código de 2FA ni tu información personal (como un número de Seguro Social o de tarjeta) por correo electrónico, llamada telefónica, mensaje de texto o chat.
No publiques información personal o confidencial en tu sitio web público.
Si no estás seguro de si un mensaje es realmente de Kajabi, contacta con el soporte de Kajabi antes de responder o hacer clic en algo.
Advertencia:
Kajabi nunca te pide tu contraseña ni tu código de 2FA. Si alguien te pide cualquiera de los dos, restablece tu contraseña y contacta con el soporte de Kajabi.
Mantén seguros tus dispositivos y conexiones
Para proteger los dispositivos que usas para tu cuenta de Kajabi, activa un software antivirus (como Windows Defender) y un firewall en tu computadora.
Mantén actualizados tu sistema operativo, tu navegador y tus aplicaciones. Las actualizaciones corrigen fallos de seguridad que podrían permitir que alguien vea o controle tu dispositivo.
Cuando termines de trabajar en una computadora compartida o pública, cierra la sesión de tu cuenta de Kajabi.
Te recomendamos no usar redes WiFi públicas para trabajar en tu cuenta de Kajabi, ni en ninguna cuenta con información confidencial como la de tu banco, porque alguien en la misma red puede interceptar tus datos. Si necesitas trabajar en un lugar público, usa una red privada virtual (VPN) o un punto de acceso móvil que controles.
Haz una copia de seguridad de tus datos importantes
Para asegurarte de que sigues teniendo una copia de los datos importantes de Kajabi, como tus contactos, si tu dispositivo se ve comprometido o si algo en tu cuenta cambia, te recomendamos hacer una copia de seguridad con regularidad.
Para descargar tus contactos, consulta Exportar contactos. Para otro contenido del sitio, consulta Hacer una copia de seguridad del contenido del sitio.
Señales de acceso no autorizado
Estos correos de Kajabi pueden ser señales de acceso no autorizado, es decir, de que otra persona está usando tu inicio de sesión:
Un correo con el asunto Your Kajabi user password has been updated cuando no cambiaste tu contraseña.
Un correo con el asunto Email change requested cuando no cambiaste tu dirección de correo electrónico. Kajabi envía este correo a la dirección anterior y, si cambió el correo de un usuario de la cuenta, también al propietario de la cuenta. Contacta con el soporte de Kajabi de inmediato.
Un correo con el asunto Please verify your email address on Kajabi cuando no intentaste iniciar sesión. Kajabi solo envía este correo después de que alguien introduce tu contraseña correcta, así que otra persona conoce tu contraseña.
Un correo con el asunto Account Blocked cuando no intentaste iniciar sesión. Alguien intentó iniciar sesión con contraseñas incorrectas.
Otras señales de acceso no autorizado incluyen:
Contactos importados o eliminados, o campañas de correo electrónico que no creaste.
Cambios en el título del sitio, el plan o los datos de facturación.
Usuarios de la cuenta que no reconoces.
Si crees que alguien entró en tu cuenta pero no has visto ninguna de estas señales, sigue igualmente los pasos de "Resolver un inicio de sesión comprometido" en esta página.
Resolver un inicio de sesión comprometido
Para proteger tu inicio de sesión de Kajabi después de un acceso no autorizado, completa todos los pasos:
Ve a la página de inicio de sesión de Kajabi y comprueba que todavía puedes iniciar sesión. Si puedes, cambia tu contraseña en Account Settings > Sign In & Security. Si no puedes, haz clic en Forgot your password? y restablece tu contraseña. Si el correo para restablecerla no llega porque alguien cambió la dirección de correo electrónico de tu cuenta, o si sigues sin poder iniciar sesión, contacta con el soporte de Kajabi.
Haz clic en Disconnect junto a cualquier cuenta de Google que no reconozcas en la sección Social Accounts de Sign In & Security. Iniciar sesión con Google no usa tu contraseña, así que una cuenta de Google que otra persona conectó sigue funcionando después de que cambies tu contraseña.
Cambia la contraseña del proveedor de correo electrónico que usas con Kajabi. Cualquier persona que pueda abrir esa bandeja de entrada puede restablecer tu contraseña de Kajabi.
Revisa la sección Two-factor authentication (2FA) en Sign In & Security. Si la 2FA está desactivada, actívala siguiendo los pasos de "Configurar la 2FA" en Iniciar sesión en una cuenta de Kajabi. Si la 2FA ya está activada, haz clic en Change y vuelve a configurarla. Cambiar la 2FA elimina todas las aplicaciones de autenticación y números de teléfono de tu cuenta, incluidos los que haya añadido el hacker.
Suspende a cualquier usuario de la cuenta que no reconozcas en Settings > Manage Users. Suspender a un usuario de la cuenta bloquea su inicio de sesión de inmediato. Para ver los pasos, consulta Añadir y gestionar usuarios de la cuenta.
Contacta con el soporte de Kajabi para informar del acceso no autorizado. Incluye lo siguiente:
La dirección IP (dirección de red) de cada usuario de la cuenta. Encuentra la tuya con un sitio como whatismyipaddress.com.
Si usas un gestor de contraseñas.
Si compartes tus datos de inicio de sesión con alguien, como un proveedor de servicios o un compañero de trabajo.
Si usas el mismo correo electrónico y contraseña en otros sitios (correo electrónico, banco, redes sociales).
Los cambios que encontraste.
