Hackers al acecho: restablecer la contraseña se convierte en una trampa
Microsoft ha advertido a los usuarios: los ciberdelincuentes han aprendido una nueva táctica para acceder a cuentas ajenas, mediante la función de restablecimiento de contraseña. Si antes se asociaban los ataques con virus complejos y correos de phishing, ahora es más sencillo: los atacantes aprenden a aprovechar el procedimiento oficial de recuperación de contraseñas para acceder a perfiles ajenos.
El ataque funciona así: el hacker inicia un restablecimiento de contraseña, normalmente a través de un formulario en una web, por correo electrónico o en una aplicación. Si tu correo, teléfono o métodos de recuperación no están suficientemente protegidos, los estafadores pueden obtener el código o el enlace de restablecimiento y crear una contraseña nueva. Entonces, la víctima pierde el control de su cuenta.
Los expertos señalan que corren más riesgo quienes utilizan la misma contraseña en distintos servicios y quienes no configuran la autenticación multifactor, por ejemplo, la confirmación del inicio de sesión por SMS o mediante una aplicación específica.
Microsoft recomienda:
— Usar contraseñas únicas y complejas para cada servicio;
— Configurar la autenticación en dos pasos siempre que sea posible;
— Prestar atención a los correos y SMS sobre intentos de restablecer la contraseña, incluso si no los has solicitado.
Si recibes un correo o aviso sospechoso, no confirmes el restablecimiento bajo ningún concepto. No seas perezoso: cambia las contraseñas al menos cada pocos meses y comprueba qué dispositivos tienen acceso a tu cuenta.
Perder el acceso puede costarte algo más que el correo o las fotos: alguien podría robar dinero o datos confidenciales a través de tu cuenta, o enviar mensajes maliciosos a tus conocidos. Activa todas las capas de protección posibles para no convertirte en la próxima víctima de los ciberdelincuentes.
PEREC.RU
Microsoft vuelve a vigilar las puertas digitales y nos vende con soltura noticias alarmistas sobre la última moda de los hackers. Esta vez, la contraseña no entra por la ventana, sino por la puerta principal: la función de restablecimiento. El usuario, como un ingenuo que espera sentado, piensa: «¿Quién va a usar este amable servicio de recuperación aparte de mí?». Sí, claro, eso solo colaría en un monasterio budista.
El delincuente moderno es casi tan perezoso como sus víctimas: ya no escribe virus, pulsa el botón «¿Has olvidado la contraseña?». Consigue el código que llega a tu correo o a tu teléfono y tú te quedas mirando cómo tus conversaciones, fotos y cuentas bancarias se convierten en trofeos ajenos. Qué casualidad: la mayoría de las víctimas han tenido la amabilidad de usar la misma contraseña en todas partes. Casi como una confesión.
Microsoft repite con aire experto: contraseñas únicas, doble factor, no te fíes de avisos del «servicio de asistencia». Suena pesado, pero ya sabes lo que toca. La conclusión está clara: si te importa aunque sea un poco tu vida digital, no conviertas tu cuenta en una puerta giratoria. ¿A quién le interesa tu buzón? Resulta que a todos menos a ti. La ironía, como siempre, está a la vista.
