Conéctese con nosotros

Tecnología

Microsoft: autenticación multifactor previene el 99.9% de los hackeos

Publicado

el

Microsoft: autenticación multifactor previene el 99.9% de los hackeos
Foto: fuentes.
Compartir

Microsoft dice que los usuarios que habilitan la autenticación multifactor (MFA) para sus cuentas, terminarán bloqueando el 99.9% de los ataques informáticos.

La recomendación es válida, no solo para las cuentas de Microsoft sino también para cualquier otro perfil, en cualquier otro sitio web o servicio en línea.

Si el proveedor de servicios admite la autenticación multifactor, Microsoft recomienda usarla, independientemente de si es algo tan simple como contraseñas de un solo uso basadas en SMS o soluciones biométricas avanzadas.

«Según nuestros estudios, es más probable que su cuenta de usuario no se vea comprometida en más de un 99.9% si usted usa MFA», dijo Alex Weinert, Gerente de Programa de Grupo para Seguridad y Protección de Identidad en Microsoft.

Según Microsoft la autenticación multifactor o MFA previene hasta el 99.9% de los intentos de hackeo. Foto: fuentes.

Según Microsoft la autenticación multifactor o MFA previene hasta el 99.9% de los intentos de hackeo. Foto: fuentes.

99.9% garantizado, según Microsoft

Weinert dijo que los viejos consejos como «nunca use una contraseñas muy simples» o «use contraseñas largas», realmente no ayudan en la prevención de un atacante altamente especializado.

Alex Weinert, fue uno de los ingenieros de Microsoft que trabajó para prohibir las contraseñas que se convirtieron en parte de las listas públicas de incumplimiento de la cuenta de Microsoft y los sistemas Azure AD en 2016.

Como resultado de su trabajo, los usuarios de Microsoft que estaban usando o intentaron usar una contraseña que era parte del filtro que la vinculaba con una violación de datos anterior, de inmediato se les indicaba que cambiaran su credenciales de acceso.

Sin embargo, Weinert dijo que a pesar de bloquear credenciales filtradas o contraseñas simplistas, los hackers continuaron comprometiendo las cuentas de Microsoft en los años siguientes.

La complejidad de la contraseña ya no es tan importante, de acuerdo a Microsoft. Foto: fuentes/referencial.

La complejidad de la contraseña ya no es tan importante, de acuerdo a Microsoft. Foto: fuentes/referencial.

La complejidad de la contraseña ya no es tan importante

Weinert atribuyó esto al hecho de que las contraseñas o su complejidad ya no importan.

Hoy en día, los hackers tienen diferentes métodos a su disposición para obtener las credenciales de los usuarios y, en la mayoría de los casos, la contraseña no importa.

En el caso de la MFA, la inmensa mayoría de los piratas informáticos quedan neutralizados, puesto que su trabajo se multiplica exponencial al necesitar “intervenir” mas de un perfil “al mismo tiempo” para lograr el acceso.

Si la autenticación incluye el envío de datos de acceso vía SMS a un móvil, la seguridad aumenta a niveles ”, aseveró Weinert.

Con informacióm de: ACN|ZDNet|Xataka|Redes

No dejes de leer: Construcción de la «Nube de Guerra» del Pentágono: Batalla entre Amazon y Microsoft

Tecnología

ESET alerta: capturas de pantalla ya no son pruebas confiables en fraudes digitales

Publicado

el

capturas de pantalla fraudes digitales
Compartir

Las capturas de pantalla, comúnmente utilizadas como prueba de pagos, reservas o conversaciones en línea, se han convertido en una evidencia cada vez más cuestionada.

Según advierte ESET, compañía líder en detección proactiva de amenazas, estas imágenes siempre han podido manipularse, pero la irrupción de la inteligencia artificial generativa y otras herramientas ha hecho que crear falsificaciones convincentes sea más rápido y sencillo que nunca.

“Una captura de pantalla puede parecer convincente, pero eso no significa necesariamente que el pago, la reserva o la conversación sean auténticos”, señaló Mario Micucci, investigador de seguridad informática de ESET Latinoamérica.

El especialista exaltó que la facilidad para falsificar evidencias digitales representa un riesgo creciente tanto para consumidores como para organizaciones, que enfrentan fraudes financieros, regulatorios y reputacionales.

Las capturas de pantalla, por sí solas, no tienen el mismo valor probatorio que los registros originales, identificadores de transacciones o información obtenida directamente de las plataformas.

Pueden ser recortadas, editadas o incluso generadas desde cero, lo que las convierte en una forma débil de evidencia legal.

Ejemplos de fraude con capturas de pantalla

  • Compradores que envían imágenes falsas de transferencias en marketplaces para recibir productos sin pagar.
  • Estafadores que simulan reservas de vuelos o reembolsos inexistentes en fraudes sentimentales.
  • Supuestos inversionistas que muestran ganancias ficticias en grupos de criptomonedas.
  • Sitios fraudulentos que exhiben reseñas inventadas para aparentar legitimidad.
  • Mensajes que solicitan códigos de seguridad acompañados de capturas manipuladas para robar cuentas.

Desde la perspectiva empresarial, las capturas de pantalla también pueden ser utilizadas para reclamar reembolsos o productos de reemplazo sin derecho, generando costos adicionales y consumo de recursos en equipos de soporte y prevención de fraude.

Recomendaciones de ESET

La compañía aconseja no confiar en capturas de pantalla como prueba definitiva y verificar siempre la información directamente en las plataformas oficiales.

Para las empresas, recomienda fortalecer procesos de verificación, comparar capturas con registros de sistemas, exigir correos originales, usar metadatos como indicios y capacitar a los equipos para evitar decisiones irreversibles basadas únicamente en imágenes.

“Las capturas de pantalla siguen siendo útiles como material complementario, pero nunca deben considerarse una fuente definitiva de verdad”, concluyó Micucci.

 

Con información de nota de prensa

Te invitamos a leer

Carabobo empata en Caracas, Puerto Cabello suma en Mérida y La Guaira nuevo líder (+ videos)

Infórmate al instante únete a nuestros canales 

WhatsApp ACN – Telegram NoticiasACN – Instagram acn.web – TikTok _agenciacn – X agenciacn

Continue Reading

Suscríbete a nuestro boletín

Publicidad

Carabobo

Publicidad

Sucesos

Facebook

Publicidad

Lo más leído