Esto puede ocurrir si, por ejemplo, te conectas a una red Wi-Fi p\u00fablica. Esa red podr\u00eda haber sido modificada de forma maliciosa por alg\u00fan atacante. Al entrar en una web determinada, podr\u00edas ser redirigido a otra falsa, que parezca la leg\u00edtima, donde van a robar tus datos, contrase\u00f1as y c\u00f3digos de autenticaci\u00f3n m\u00faltiple.<\/p>\n
\u00bfC\u00f3mo protegerse?<\/strong>\u00a0Utiliza aplicaciones de autenticaci\u00f3n en lugar de recibir c\u00f3digos por SMS, ya que las apps son menos vulnerables a este tipo de ataques. Adem\u00e1s, emplear plataformas que detecten actividad inusual y alerten al usuario puede a\u00f1adir una capa de protecci\u00f3n. Por ejemplo, puedes usar Google Authenticator, que es una aplicaci\u00f3n que funciona bastante bien.<\/p>\n <\/p>\n Este m\u00e9todo, conocido como\u00a0\u00abbombardeo de MFA\u00bb<\/strong>, es una t\u00e9cnica psicol\u00f3gica. Aqu\u00ed, el atacante intenta iniciar sesi\u00f3n repetidamente en la cuenta de la v\u00edctima, lo cual desencadena una serie de notificaciones de MFA en el dispositivo del usuario. El objetivo es que la persona, por error o cansancio, apruebe la solicitud y le d\u00e9 acceso al atacante.<\/p>\n \u00bfC\u00f3mo evitarlo?<\/strong>\u00a0Es importante revisar bien cada solicitud de autenticaci\u00f3n antes de aprobarla. Si recibes notificaciones inesperadas, lo mejor es ignorarlas y cambiar la contrase\u00f1a de inmediato. Algunas aplicaciones permiten a\u00f1adir un mensaje personalizado en cada intento de inicio de sesi\u00f3n, lo cual ayuda a confirmar si la solicitud es leg\u00edtima.<\/p>\n Ten en cuenta que el c\u00f3digo MFA sirve para confirmar que eres t\u00fa quien inicia sesi\u00f3n en la cuenta, pero previamente han tenido que poner la contrase\u00f1a correspondiente. Por tanto, proteger tu clave de acceso, es tambi\u00e9n fundamental. Aseg\u00farate de utilizar una que sea totalmente aleatoria y no cometas errores que puedan comprometer tus cuentas.<\/p>\n <\/p>\n Otra forma de eludir la autenticaci\u00f3n es a trav\u00e9s del\u00a0SIM swapping<\/strong>. Con esta t\u00e9cnica, el atacante contacta con la operadora de telefon\u00eda m\u00f3vil y se hace pasar por la v\u00edctima para conseguir una copia de su tarjeta SIM. Una vez logrado, recibe los mensajes de texto y llamadas, incluyendo los c\u00f3digos de MFA, en su propio dispositivo.<\/p>\n Es cierto que este ataque no es sencillo, ya que las propias operadoras cuentan con mecanismos de seguridad para prevenir, no significa que no pueda ocurrir. Si consiguen tus datos personales, podr\u00edan suplantar tu identidad y recibir una tarjeta en tu nombre. De esta forma, se desencadena el problema que mencionamos.<\/p>\n Medidas preventivas<\/strong>: Si tu MFA se basa en SMS, contacta a tu proveedor de servicios m\u00f3viles para solicitar protecciones adicionales, como establecer un PIN para cambios en tu cuenta. Alternativamente, usa aplicaciones de autenticaci\u00f3n que generan c\u00f3digos en tu dispositivo, sin depender de SMS.<\/p>\n <\/p>\n En este tipo de ataque, los ciberdelincuentes no van contra la tecnolog\u00eda, sino contra la persona. A trav\u00e9s de\u00a0ingenier\u00eda social<\/strong>, el atacante se hace pasar por un t\u00e9cnico o una persona de confianza para obtener directamente el c\u00f3digo de autenticaci\u00f3n o realizar un restablecimiento de contrase\u00f1a. Este m\u00e9todo funciona aprovechando el desconocimiento o la falta de precauci\u00f3n del usuario.<\/p>\nBombardeo de notificaciones: la fatiga de MFA<\/h3>\n
SIM Swapping: los c\u00f3digos llegan al atacante<\/h3>\n
Ingenier\u00eda social: \u00abhackeando\u00bb al usuario<\/h3>\n
![\"mfa,](\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2024\/11\/ciberdelincuentes.jpg\")
<\/p>\n