{"id":86426,"date":"2025-08-17T13:09:59","date_gmt":"2025-08-17T13:09:59","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=86426"},"modified":"2025-08-17T13:09:59","modified_gmt":"2025-08-17T13:09:59","slug":"ahora-estamos-descubriendo-la-realidad","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=86426","title":{"rendered":"ahora estamos descubriendo la realidad"},"content":{"rendered":"
\n

Las contrase\u00f1as son un engorro. Recordarlas es una misi\u00f3n casi imposible, crear versiones seguras hace que tengamos que estar introduciendo varios s\u00edmbolos especiales, y para colmo, vemos filtraciones de estos datos cada cierto tiempo. Por eso, las diferentes empresas tecnol\u00f3gicas buscan una soluci\u00f3n definitiva para acabar con ellas. Una de las alternativas que va ganando m\u00e1s popularidad es aparentemente sencilla y elegante: introducir el email o el tel\u00e9fono y recibir un c\u00f3digo de un solo uso<\/a>. Pero no es completamente seguro.<\/p>\n

<\/p>\n

Las grandes empresas adoptan el ‘magic link’. <\/strong>El inicio de sesi\u00f3n sin contrase\u00f1a ha sido adoptado por diferentes empresas como por ejemplo Microsoft<\/a>. \u00a0La promesa es clara: eliminar la fricci\u00f3n y el riesgo de las contrase\u00f1as reutilizadas en diferentes servicios. Sin embargo, lo que parece una soluci\u00f3n ingeniosa se est\u00e1 convirtiendo en una pesadilla de seguridad, un sistema que, en ciertos escenarios, puede ser incluso peor que las denostadas contrase\u00f1as, como reconoce el experto Daniel Huang.<\/a> Y no es una amenaza te\u00f3rica; ya se est\u00e1 explotando activamente.<\/p>\n

<\/p>\n

Introducir el email es el primer paso del enga\u00f1o. <\/strong>A priori parece un sistema simple e inocuo, y ya como usuarios nos estamos acostumbrando a que si recibimos un c\u00f3digo hay que usarlo<\/a>. Pero, \u00bfd\u00f3nde? Aqu\u00ed es donde un ciberdelincuente encuentra un nuevo fil\u00f3n para ataques de phishing<\/a> indebidamente efectivos.<\/p>\n

<\/p>\n

\n
\n \"Mail\"\/
\n \"Mail\"<\/p><\/div>\n<\/div>\n

Todo comienza recibiendo un email o un SMS de phishing <\/em>muy convincente. Puede ser una oferta irresistible o un aviso de seguridad que llama mucho la atenci\u00f3n que se acompa\u00f1a del acceso a una p\u00e1gina web, que es un clon perfecto a la original por la que se est\u00e1n haciendo pasar en el SMS. Aqu\u00ed es donde piden que se introduzca el tel\u00e9fono o el email, y ya solo queda esperar el siguiente paso.<\/p>\n

<\/p>\n

Detr\u00e1s de la pantalla es donde se encuentra el atacante. <\/strong>Donde no se le ve, el hacker introduce el email o el tel\u00e9fono en la p\u00e1gina web leg\u00edtima, lo que hace que el servicio real env\u00ede un c\u00f3digo de seis d\u00edgitos<\/a> completamente v\u00e1lido a la bandeja de entrada o a la secci\u00f3n de mensajes del m\u00f3vil. Y aqu\u00ed es donde la web falsa<\/a> pide que se introduzca el c\u00f3digo de verificaci\u00f3n que se ha recibido, aprovech\u00e1ndose de las veces anteriores donde haciendo esto no hab\u00eda pasado absolutamente nada.<\/p>\n

<\/p>\n

Aqu\u00ed el da\u00f1o est\u00e1 hecho. <\/strong>El c\u00f3digo es recibido por el atacante que lo va a usar en la web real, iniciando sesi\u00f3n y cambiando toda la informaci\u00f3n de inicio de sesi\u00f3n<\/a> como correo electr\u00f3nico o tel\u00e9fono para apoderarse de una cuenta. Y los sistemas de defensa sirven de poco, puesto que un gestor de contrase\u00f1as no puede autocompletar nada y como el c\u00f3digo es leg\u00edtimo y enviado desde un servicio real los filtros de spam<\/a> tampoco saltar\u00e1n.<\/p>\n

<\/p>\n

Un problema de seguridad que ya se ha explotado. <\/strong>Esto no se queda solo en la teor\u00eda, sino que se ha puesto en pr\u00e1ctica. Uno de los ejemplos m\u00e1s notorios es el sistema de inicio de sesi\u00f3n de Microsoft para las cuentas de Minecraft, como se muestra en los foros de la compa\u00f1\u00eda<\/a> o en hilos de Reddit<\/a>. Muchos jugadores apuntan a como perdieron el acceso a la cuenta de la noche a la ma\u00f1ana por este tipo de estafa.<\/p>\n

<\/p>\n

El patr\u00f3n era siempre el mismo: recib\u00edan un correo electr\u00f3nico con alguna excusa sobre su cuenta de Mojang y el seguir los pasos entregaban en bandeja de plata el c\u00f3digo de acceso a los ladrones.<\/p>\n

<\/p>\n

\n
\n
\n
\n
\n \"Qu\u00e9
\n <\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

C\u00f3digo de acceso o contrase\u00f1as cl\u00e1sicas. <\/strong>Esta es la gran decisi\u00f3n que se debe tomar ahora por parte de las grandes empresas. Y una de las soluciones que garantizar\u00eda tener una contrase\u00f1a segura<\/a> es un buen gestor de contrase\u00f1as<\/a>. En el caso de que sea de calidad, las credenciales de acceso se vinculan a una URL espec\u00edfica, y es por ello que si se acceder\u00e1 a una web ileg\u00edtima, la direcci\u00f3n web no coincidir\u00e1 y no se autorrellenar\u00e1.<\/p>\n

<\/p>\n

La mejor defensa es el sentido com\u00fan. <\/strong>Con ambos sistemas de acceso no se logra un 100% de seguridad. En el pasado hemos visto filtraciones de contrase\u00f1as muy importantes,<\/a> como los hackers publicaban archivos muy extensos con credenciales<\/a>, las estafas de robo que se han reportado<\/a> o las estrategias que se siguen<\/a> para hacer el robo de credenciales, incluso en Chrome<\/a>. Es por ello que como consejos de seguridad lo m\u00e1s importante es revisar direcciones web<\/a> y desconfiar de todo lo que se pueda salir de lo normal.<\/p>\n

<\/p>\n

Im\u00e1genes | Brett Jordan<\/a> Towfiqu barbhuiya<\/a><\/p>\n

En Xataka | Fraude del s\u00ed: qu\u00e9 es y por qu\u00e9 no es recomendable con un \u00abS\u00ed\u00bb cuando te llama un n\u00famero desconocido<\/a><\/p>\n<\/p><\/div>\n

Ver fuente<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Las contrase\u00f1as son un engorro. Recordarlas es una misi\u00f3n casi imposible, crear versiones seguras hace que tengamos que estar introduciendo varios s\u00edmbolos especiales, y para colmo, vemos filtraciones de estos datos cada cierto tiempo. Por eso, las diferentes empresas tecnol\u00f3gicas buscan una soluci\u00f3n definitiva para acabar con ellas. Una de las alternativas que va ganando […]<\/p>\n","protected":false},"author":2,"featured_media":86427,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-86426","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/86426","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=86426"}],"version-history":[{"count":0,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/86426\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/media\/86427"}],"wp:attachment":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=86426"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=86426"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=86426"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}