Conéctese con nosotros

Tecnología

Autenticación en dos pasos: qué es y por qué es clave para evitar el robo de cuentas

Publicado

el

Autenticación en dos pasos
Compartir

El equipo de investigación de ESET advierte que para proteger las cuentas online de accesos indebidos es fundamental activar el doble factor de autenticación.

Ya que es una capa de seguridad adicional que, en el caso de que cibercriminales hayan obtenido las credenciales de acceso a alguna cuenta, evita el robo y acceso a la misma.

Conocida por varios nombres, como doble autenticación, autenticación de dos factores, doble factor de autenticación o también autenticación en dos pasos, es una medida de seguridad que ofrecen prácticamente todas las plataformas y apps de servicios online.

Además, diversos estudios han demostrado la efectividad que tiene el uso del doble factor de autenticación para proteger las cuentas.

En 2019 Google realizó un estudio que aseguraba que la autenticación en dos pasos es la solución más efectiva para prevenir el secuestro de cuentas, y en 2020 Microsoft aseguró que 99% de las cuentas vulneradas no tienen activada la autenticación en dos pasos.

Esta medida de seguridad adicional puede ser configurada para recibir en el teléfono un mensaje vía SMS con un código de un solo uso de seis dígitos que se debe ingresar para acceder a las cuentas.

En caso de que un cibercriminal haya obtenido de alguna manera las credenciales, necesitará tener en su poder también el teléfono de la cuenta para recibir el código y acceder a la misma.

Si bien la mayoría de las apps y plataformas solicitan solamente un número de teléfono para enviar el código vía SMS, en muchos casos también es posible configurar esta capa de seguridad adicional utilizando una app de autenticación, como Google Authenticator o Microsoft Authenticator.

En muchos casos es posible incluso verificar la identidad utilizando la huella dactilar en lugar del código de seis dígitos.

Esquema que muestra el proceso de autenticación a una cuenta con la capa de seguridad adicional activada

Desde ESET mencionan que de utilizarse alguna de estas aplicaciones no se necesita que llegue un mensaje vía SMS -lo cual es más seguro-, ya que será la misma app la que proporcionará el código de seis dígitos que se necesita para verificar la identidad al iniciar sesión.

Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica, advierte: Es muy importante jamás compartir este código con nadie.

«Los estafadores suelen contactar a las personas vía WhatsApp utilizando distintas excusas y solicitan que les reenvíe un código de seis dígitos que enviaron vía SMS al número de la víctima».

«El verdadero fin es que comparta el código de la autenticación en dos pasos para robar el acceso a la cuentas”.

El especialista, agrega “Es más seguro utilizar una app de autenticación que recibir el código vía SMS, ya que en caso de ser víctimas de SIM Swapping, que es un ataque en el cual secuestran la línea de teléfono mediante la clonación de chip, el atacante recibirá en su teléfono el código de seis dígitos para acceder a nuestras cuentas».

«También es importante tener presente que en caso de que el atacante haya robado nuestro teléfono el escenario cambia, ya que tendrá grandes chances de acceder al código de verificación, ya sea vía la app de autenticación o vía SMS”.

Servicios como Google, Microsoft, Facebook, WhatsApp, Instagram, Twitter, Twitch, TikTok o LinkedIn permiten configurar la autenticación en dos pasos para no depender solo de la seguridad de una contraseña. Proteger las cuentas únicamente con contraseñas expone a los usuarios a eventuales ataques.

Los cibercriminales suelen comprar y vender contraseñas en foros de la dark web o pueden obtenerlas de filtraciones que sufrió en el pasado alguna plataforma.

Con esta información pueden realizar ataques de fuerza bruta para intentar descifrar contraseñas de forma masiva y robar cuentas.

Este tipo de ataques aprovecha filtraciones y el hecho de que muchas personas utilizan contraseñas débiles, fáciles de predecir e incluso reutilizan la misma contraseña para acceder a otras cuentas.

Desde ESET comentan que si bien no es infalible, implementar la autenticación en dos pasos es mejor que utilizar únicamente contraseñas.

una capa de protección extra que convierte al usuario en un blanco más difícil para los atacantes.

Existe malware que incluye entre sus capacidades mecanismos para evadir esta capa de protección, pero en la mayoría de las situaciones, los sistemas de doble factor ofrecen una valiosa capa adicional de protección para personas y empresas.

Nota de prensa

No dejes de leer: Ávila y sus lentes mágicos, un libro bilingue para niños

Infórmate al instante, únete a nuestro canal de Telegram NoticiasACN    

Tecnología

Inter anuncia regalo especial por junio: 1 GIGA de internet para clientes de fibra óptica

Publicado

el

Inter Mes del Padre
Compartir
Como un reconocimiento a sus clientes, Inter obsequiará el disfrute de internet de 1 GIGA de velocidad, durante junio, a todos sus clientes residenciales y empresariales del servicio de fibra óptica (FTTH), indistintamente de su plan de velocidad contratado.
El beneficio, que se aplicará automáticamente sin necesidad de pasos adicionales, implica el incremento de velocidad sin costo adicional.
Con esta ampliación de velocidad, Inter premia la fidelidad de sus clientes en toda Venezuela, proporcionándoles un servicio de alta velocidad, estabilidad y seguridad en la conexión a internet, para que puedan disfrutar al máximo su experiencia de navegación, consumo de contenidos, juego en línea, trabajo y estudio remoto.

«Este regalo es para ustedes, nuestros clientes. Queremos que disfruten de una conexión más rápida y estable para compartir momentos especiales con sus seres queridos, particularmente en el mes en que se celebra a los padres», expresó Marco Baptista, vicepresidente de Inter.

Adicionalmente durante este mes, los nuevos clientes que contraten el servicio de fibra óptica podrán beneficiarse de la promoción, que incluye la instalación del servicio sin costo.

Además, podrán disfrutar, por un mes, de contenido deportivo gratuito llevándose el paquete de 4 canales premium, en los que destacan Directv Sports y One Baseball Network, y la aplicación de televisión por streaming Inter Go.

Esta promoción, es una oportunidad única para que los hogares se conecten a la red más avanzada del país, con planes adaptados a sus necesidades y un soporte técnico disponible las 24 horas.
A fin de maximizar el disfrute de altas velocidades, Inter recomienda a los clientes seguir los siguientes consejos:
La compañía, que cuenta con más de 350 puntos de atención en el territorio nacional, reafirma así su compromiso de ofrecer servicios de calidad, mientras sigue expandiendo su cobertura de fibra óptica en el país.

 

Con información de nota de prensa

Te invitamos a leer

Néstor Smith sobre la LMBP: «Esta liga tiene mucho futuro y merece ser apoyada»

Infórmate al instante únete a nuestros canales 

WhatsApp ACN – Telegram NoticiasACN – Instagram acn.web – TikTok _agenciacn – X agenciacn

Continue Reading

Suscríbete a nuestro boletín

Publicidad

Carabobo

Publicidad

Sucesos

Facebook

Publicidad

Lo más leído