Una cuenta de juego protege el trabajo de varias semanas o años: personajes, objetos, historial. Los riesgos más habituales no provienen de una vulnerabilidad técnica poco común, sino de una contraseña reutilizada, un sitio falso o un mensaje que empuja a actuar con prisa. Este artículo reúne consejos generales procedentes de fuentes públicas, aplicables a cualquier servicio en línea. No describe el funcionamiento de una cuenta de Togu en particular.
Usar una contraseña única
La CNIL, en sus consejos para una buena contraseña (publicados el 26 de enero de 2017), recomienda que una cuenta sensible esté protegida por una contraseña propia y única, para evitar los ataques en cadena: si un servicio se ve comprometido, las demás cuentas no caen con él. Pone como ejemplo una contraseña de al menos 12 caracteres que combine minúsculas, mayúsculas, números y caracteres especiales, que puede ser más corta cuando la cuenta dispone de medidas de seguridad complementarias. No debe decir nada sobre ti: el nombre de una mascota o de una película favorita se puede adivinar.
Para no tener que memorizarlo todo, la CNIL menciona el gestor de contraseñas, que cifra el conjunto con una única contraseña maestra. Desaconseja guardar las contraseñas en un pósit, en un archivo de texto o en el correo, y registrarlas en el navegador de un ordenador compartido. Aplicado a un juego: no reutilices la contraseña de tu correo ni la de otro servicio.
Detectar una solicitud de credenciales sospechosa
Cybermalveillance.gouv.fr define el phishing como un mensaje o sitio fraudulento que se hace pasar por un tercero de confianza para obtener datos personales, como identificadores o contraseñas. Sus recomendaciones, consultadas el 13 de octubre de 2026, se resumen así:
- nunca comuniques una contraseña por mensajería o por teléfono;
- antes de hacer clic, sitúa el cursor sobre el enlace, sin hacer clic, para leer la dirección real, o utiliza un marcador que hayas creado tú mismo;
- comprueba la dirección que aparece en el navegador: a veces basta un solo carácter para engañar;
- ante la menor duda, contacta directamente con el organismo en cuestión;
- si el sitio lo permite, revisa la fecha del último inicio de sesión para detectar un acceso que no reconozcas.
El soporte de Ankama ofrece consejos similares para sus propios juegos en su artículo sobre el phishing, consultado en la misma fecha. Invita a no fiarse de la apariencia de un sitio, a no buscar nunca un sitio a partir de palabras clave proporcionadas por un jugador, a no confiar en enlaces dudosos recibidos dentro del juego y a no descargar nunca archivos relacionados con los juegos desde un sitio no oficial. También precisa que un moderador nunca pide identificadores ni contraseñas dentro del juego y que el editor no envía correos que amenacen con una suspensión. Estas reglas describen las prácticas de Ankama; no dicen nada de las de otro servicio, pero la lógica es extrapolable: ningún servicio serio necesita tu contraseña por mensaje privado.
Por último, recuerda una regla de separación: una cuenta de un editor solo se introduce en el sitio de ese editor. No introduzcas tus credenciales de un editor en el sitio o en el programa de un servidor privado, sea cual sea el motivo alegado.
Descargar mediante un enlace verificado
Un archivo malicioso es otra vía de acceso a tu cuenta. Parte de la página oficial del proyecto que tú mismo hayas abierto, escribiendo la dirección o desde un marcador, en lugar de un enlace recibido en una conversación. Nuestra guía para descargar un juego sin caer en un instalador falso detalla las comprobaciones que conviene hacer antes de abrir un archivo. En el caso de Togu, la página Descargar indica que el launcher se descarga únicamente desde esa página y que Togu nunca pide la contraseña de Ankama.
Reaccionar si el acceso a la cuenta parece comprometido
Actúa rápido y en este orden, siguiendo las indicaciones de las fuentes citadas:
- Cambia la contraseña del servicio afectado desde su sitio oficial y, después, cámbiala en todos los lugares donde la hubieras reutilizado (Cybermalveillance.gouv.fr).
- Utiliza las herramientas de bloqueo del servicio si existen. Para su propia cuenta, Ankama indica bloquear la cuenta a través de la página prevista si tiene un número de teléfono asociado o, si no, cambiar la contraseña, y después contactar con el soporte adjuntando un documento de identidad oficial.
- Si has abierto un archivo sospechoso, Ankama recomienda un análisis antivirus, antispyware y antirootkit.
- Conserva las pruebas, en particular el mensaje de phishing recibido, y denúncialo: Cybermalveillance.gouv.fr menciona Signal Spam para los correos electrónicos, el 33700 para los SMS y Phishing Initiative para los sitios.
- Si has facilitado datos bancarios, solicita el bloqueo a tu banco; en caso de cargo fraudulento o de suplantación de identidad, la misma ficha invita a presentar una denuncia.
Papel de la autenticación en dos pasos y de la recuperación
La CNIL y Cybermalveillance.gouv.fr recomiendan activar la autenticación en dos pasos cuando el servicio la ofrece. Añade un control adicional: la contraseña por sí sola ya no basta para iniciar sesión. No protege contra todo: un código comunicado a un falso soporte, o introducido en un sitio falso, pierde su utilidad. Por eso, nunca des un código de verificación a quien te lo pida.
La recuperación de una cuenta depende igualmente de una dirección de correo electrónico o un teléfono que sigas controlando: mantén esos datos actualizados y protege tu correo con una contraseña única y robusta. Este artículo no describe ninguna función de recuperación ni de autenticación en dos pasos de Togu. Para las normas de seguridad ya publicadas por el proyecto, consulta la página de normas de la comunidad y las preguntas frecuentes.
