{"id":58020,"date":"2025-03-30T02:12:29","date_gmt":"2025-03-30T02:12:29","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=58020"},"modified":"2025-03-30T02:12:29","modified_gmt":"2025-03-30T02:12:29","slug":"hay-una-persona-que-sabe-mas-que-nadie-en-el-mundo-sobre-robos-de-contrasenas-y-acaban-de-robarle-la-suya","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=58020","title":{"rendered":"Hay una persona que sabe m\u00e1s que nadie en el mundo sobre robos de contrase\u00f1as. Y acaban de robarle la suya"},"content":{"rendered":"
\n

Troy Hunt lleva a\u00f1os<\/a> alert\u00e1ndonos de los peligros de que nos roben las contrase\u00f1as. Pasaba tan a menudo que acab\u00f3 convirtiendo esas advertencias en un proyecto<\/a> que se ha vuelto un referente: Have I Been Pwned<\/a>. Y a pesar de todo lo que sabe, acaba de caer en un robo de credenciales con el m\u00e9todo m\u00e1s com\u00fan de todos: un correo de phishing<\/a>.<\/p>\n

<\/p>\n

Le puede pasar a cualquiera<\/strong>. Hunt contaba en su blog<\/a> c\u00f3mo cay\u00f3 en una trampa muy bien elaborada: un correo electr\u00f3nico de phishing que simulaba provenir de Mailchimp<\/a>, la plataforma que usa para distribuir su newsletter. En el aviso se le informaba de que hab\u00eda recibido una queja de spam y que sus privilegios de env\u00edo en el servicio se ver\u00edan restringidos. Para resolverlo, eso s\u00ed, pod\u00eda hacer clic en un bot\u00f3n con un enlace.<\/p>\n

<\/p>\n

\n
\n
\n
\n
\n \"Las
\n <\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

\u00bfPor qu\u00e9 ese phishing funcion\u00f3?<\/strong> Como explicaba este experto, \u00abhe recibido una tonelada de mensajes similares que siempre he identificado r\u00e1pidamente\u00bb, pero hubo un factor cr\u00edtico que jug\u00f3 en su contra: el momento en el que lo recibi\u00f3 y lo ley\u00f3. Hunt ten\u00eda jet lag y estaba muy cansado cuando recibi\u00f3 el mensaje, y no pens\u00f3 suficientemente r\u00e1pido en que algo no estaba bien.<\/p>\n

<\/p>\n

Indicios dif\u00edciles de identificar<\/strong>. Tras hacer clic en el enlace, Hunt tambi\u00e9n not\u00f3 c\u00f3mo su gestor de contrase\u00f1as no autocomplet\u00f3 los detalles de su cuenta (usuario y contrase\u00f1as, normalmente). Esto podr\u00eda haber sido un indicio de que el dominio desde el que se ped\u00edan esas credenciales era sospechoso, pero \u00e9l mismo indic\u00f3 que muchas plataformas te registran en un dominio (que guarda el gestor de contrase\u00f1a) y luego te autentican en otro.<\/p>\n

<\/p>\n

Robo de sus suscriptores<\/strong>. El ataque de phishing provoc\u00f3 que los atacantes le robaran 16.000 registros que pertenecen a gente que se suscribi\u00f3 pero tambi\u00e9n que ya se hab\u00eda dado de baja de su newsletter. Mailchimp mantiene esos regisros por alguna raz\u00f3n. En esos datos est\u00e1n incluidos direcciones de correo, IPs y datos de latitud y longitud que no obstante no apuntan a la ubicaci\u00f3n del suscriptor.<\/p>\n

<\/p>\n

\u00c9l tambi\u00e9n ha sido \u00abpwned\u00bb<\/strong>. El creador del sitio Have I Been Pwned acab\u00f3 a\u00f1adiendo el robo de sus datos a la base de datos que utiliza en esta plataforma, como era de rigor. Como \u00e9l se\u00f1alaba en su blog, no hacerlo \u00abhubiera sido una hipocres\u00eda\u00bb. Adem\u00e1s tuvo el acierto de contar lo que le hab\u00eda pasado enseguida.<\/p>\n

<\/p>\n

Si un mensaje es s\u00faper urgente, sospecha<\/strong>. Los ataques de phishing suelen aprovechar siempre estar escritos con un tono o mensaje de urgencia. Si no act\u00faas, intentan decirte, puede pasarte algo malo. Precisamente por eso en estos mensajes es en los que hay que intentar mantener la cabeza fr\u00eda y despejada y no actuar de forma instintiva o inmediata. Es probablemente la gran lecci\u00f3n que se puede sacar de este suceso.<\/p>\n

<\/p>\n

Las passkeys ayudan<\/strong>. Las contrase\u00f1as tradicionales siguen siendo una potencial amenaza ante ataques de phishing, pero hay un m\u00e9todo que nos ayuda a evitar esa amenaza en concreto: las passkeys o claves de paso<\/a>, que hacen uso de biometr\u00eda segura. Su implementaci\u00f3n, eso s\u00ed, est\u00e1 bastante fragmentada<\/a>, pero si depositamos la confianza en un proveedor de passkeys (como Google<\/a> o Apple<\/a>, por ejemplo) son sin duda un elemento importante<\/a> para a\u00f1adir una capa de seguridad notable, como tambi\u00e9n lo han sido hasta ahora las autenticaciones en dos pasos (2FA).<\/p>\n

<\/p>\n

Imagen | Saksham Choudhary<\/a><\/p>\n

En Xataka | Hay usuarios que pasan de las passwords. Y acuden al \u00abolvid\u00e9 mi contrase\u00f1a\u00bb para generarlas una y otra vez<\/a><\/p>\n<\/p><\/div>\n

Ver fuente<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Troy Hunt lleva a\u00f1os alert\u00e1ndonos de los peligros de que nos roben las contrase\u00f1as. Pasaba tan a menudo que acab\u00f3 convirtiendo esas advertencias en un proyecto que se ha vuelto un referente: Have I Been Pwned. Y a pesar de todo lo que sabe, acaba de caer en un robo de credenciales con el m\u00e9todo […]<\/p>\n","protected":false},"author":2,"featured_media":58021,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-58020","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/58020","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=58020"}],"version-history":[{"count":0,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/58020\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/media\/58021"}],"wp:attachment":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=58020"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=58020"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=58020"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}