La autenticación multifactor (MFA) se considera uno de los pilares fundamentales de la seguridad digital. Sin embargo, un sofisticado ataque de hackers rusos ha demostrado que incluso las cuentas de Gmail protegidas con doble autenticación pueden ser vulnerables.

Según el reporte del Google Threat Intelligence Group (GTIG), este grupo de ciberdelincuentes logró acceder a cuentas de políticos y periodistas estadounidenses mediante una técnica de ingeniería social extremadamente elaborada.

Cómo funciona el ataque de suplantación

Los hackers rusos desarrollaron una estrategia meticulosa que explota una vulnerabilidad específica en el sistema de contraseñas de aplicación de Gmail.

La táctica de engaño perfecta

Los atacantes se hacían pasar por funcionarios estadounidenses utilizando:

• Cuentas de correo falsas con dominio @state.gov
• Inglés impecable y comunicación profesional
• Intercambios prolongados de correos para generar confianza

El truco de las contraseñas de aplicación

Una vez establecida la confianza, las víctimas recibían un PDF con instrucciones detalladas que aparentemente les permitiría generar una "clave segura" para acceder a infraestructura gubernamental.

En realidad, estas instrucciones les hacían crear contraseñas de aplicación para sus propias cuentas de Gmail, entregando sin saberlo las llaves de acceso a los ciberdelincuentes.

Por qué este método es tan peligroso

Las contraseñas de aplicación representan un eslabón débil en la cadena de seguridad:

• Funcionan en cualquier cliente de correo como Outlook o Thunderbird
• No dejan rastros de actividad sospechosa en los registros de seguridad
• Permiten acceso completo sin activar alertas de Gmail

A diferencia de los códigos de autenticación temporales o las llaves FIDO2/WebAuthn, las contraseñas de aplicación mantienen acceso permanente hasta que se revocan manualmente.

Señales de que tu Gmail fue comprometido

Identifica estos indicadores de compromiso en tu cuenta:

• Aumento significativo de spam en tu bandeja de entrada
• Correos que se marcan como leídos o se eliminan automáticamente
• Mensajes enviados desde tu cuenta sin tu conocimiento
• Contraseñas de aplicación generadas sin tu autorización

Cómo proteger tu cuenta de Gmail

Acciones inmediatas

Si sospechas que tu cuenta fue comprometida:

1. Revoca todas las contraseñas de aplicación existentes desde la configuración de seguridad
2. Cambia tu contraseña principal inmediatamente
3. Revisa el historial de actividad de tu cuenta

Medidas de seguridad avanzadas

Implementa estas mejores prácticas de seguridad:

• Utiliza passkeys o llaves de seguridad física en lugar de códigos SMS
• Configura Google Authenticator para la autenticación de dos factores
• Evita las contraseñas de aplicación salvo cuando sea absolutamente necesario
• Mantén contraseñas únicas y complejas para cada servicio

Principios básicos de ciberseguridad

No olvides estos fundamentos:

• Actualiza regularmente tu sistema operativo y aplicaciones
• Utiliza un antivirus confiable
• Mantén escepticismo ante correos no solicitados, especialmente de "funcionarios"

Conclusión

Este incidente demuestra que la seguridad digital requiere múltiples capas de protección. Mientras que la autenticación multifactor sigue siendo esencial, los usuarios deben mantenerse vigilantes ante técnicas de ingeniería social cada vez más sofisticadas.

La clave está en combinar herramientas de seguridad robustas con educación continua sobre las últimas amenazas cibernéticas. Solo así podremos mantenernos un paso adelante de los hackers que constantemente buscan nuevas formas de comprometer nuestras cuentas digitales.

Origen

En la era digital, las estafas cibernéticas son un riesgo que todos enfrentamos. Como periodista especializado en tecnología, he visto cómo los ciberdelincuentes usan tácticas cada vez más ingeniosas, desde correos falsos hasta sitios web fraudulentos. Pero no te preocupes: con las herramientas y conocimientos adecuados, puedes protegerte. En este artículo, te comparto consejos prácticos para navegar seguro y mantener tus datos a salvo.

Entendiendo las estafas cibernéticas

Las estafas cibernéticas son engaños diseñados para robar información personal, dinero o acceso a tus dispositivos. Según un informe del BCRA de abril de 2025, el año pasado se registraron 998 casos de fraudes, con técnicas como Phishing (correos falsos), Vishing (llamadas engañosas), Pharming (sitios web falsos) y Malware (software malicioso). Estos ataques aprovechan la confianza de los usuarios, pero hay formas de contrarrestarlos.

Verifica la autenticidad de los mensajes

El primer paso para evitar fraudes digitales es confirmar que los mensajes que recibes son legítimos. Los expertos de Adelantos.com sugieren:

• Desconfía de enlaces sospechosos: No hagas clic en links de correos o mensajes inesperados. Visita directamente el sitio oficial.
• Habilita la autenticación en dos pasos: Esta medida, disponible en plataformas como Google o Microsoft, añade una capa extra de seguridad.

"La autenticación en dos pasos es una barrera simple pero poderosa contra los hackers", comenta un experto en ciberseguridad de Adelantos.com.

Detecta perfiles y ofertas falsas

Los perfiles falsos son comunes en plataformas que ofrecen créditos o promociones. Para identificarlos:

• Revisa el nombre del perfil: Un pequeño error en el nombre puede indicar un fraude.
• Cuidado con transferencias personales: Empresas legítimas como Adelantos.com no piden pagos a cuentas individuales.
• Duda de ofertas irresistibles: Préstamos con intereses bajos y montos altos suelen ser trampas.

Adelantos.com utiliza verificación biométrica para autenticar a sus usuarios, una tecnología que reduce significativamente el riesgo de estafas cibernéticas.

Protege tus dispositivos del Malware

El Malware puede infectar tu computadora o teléfono a través de descargas o enlaces maliciosos. Para mantener tus dispositivos seguros:

• Actualiza tu software: Sistemas como Windows o iOS lanzan parches para corregir vulnerabilidades.
• Usa un antivirus confiable: Soluciones como Norton o Bitdefender detectan y eliminan amenazas.
• Evita redes Wi-Fi públicas: Si no tienes otra opción, usa una VPN como NordVPN.

Reconoce las tácticas más comunes

El Phishing y el Pharming son dos de las técnicas más usadas, según el BCRA. Un correo que parece de tu banco puede llevarte a un sitio falso donde robas tus datos. Para protegerte:

• Verifica la URL antes de ingresar información.
• Busca errores ortográficos o diseños poco profesionales en los mensajes.

Conclusión

Las estafas cibernéticas son una amenaza real, pero con precaución y herramientas como la autenticación en dos pasos y la verificación biométrica, puedes proteger tus datos. Mantente alerta, verifica la autenticidad de los mensajes y usa software actualizado. La tecnología es un gran aliado, pero el conocimiento es tu mejor defensa contra los fraudes digitales.

Origen

En mayo se celebra el Día Mundial de la contraseña, una iniciativa creada en 2013 para concienciar a los usuarios sobre la importancia de crear y mantener claves seguras. En la era digital, estas se convirtieron en la primera línea de defensa contra ciberataques y filtraciones de datos; son la llave que protege información personal, financiera y confidencial en un sinfín de cuentas online que necesitan seguridad.

Según un estudio realizado por Dashlane (app de billetera digital y administrador de contraseñas) reveló que el 81% de las personas olvidaron al menos una contraseña en el último año, y el 30% más de 10. Esto genera frustración, pérdida de tiempo e incluso riesgos de seguridad, ya que puede llevar a la reutilización de códigos de acceso débiles o la creación de patrones poco seguros. Esto es inevitable al pensar en la cantidad de contraseñas que un adulto promedio tiene hoy. Nordpass, empresa de gestión y administración de contraseñas reveló en un estudio realizado en Abril de este año que el número ya supera los 100.

Si se habla de hackeos, se estima que entre el 60% y el 80% se deben a contraseñas débiles, reutilizadas o fáciles de adivinar lo que significa que la mayoría de las filtraciones de datos y ciberataques podrían evitarse con prácticas de seguridad más robustas.

Teniendo en mente estas aclaraciones, es importante repasar algunas buenas prácticas al momento de crear una contraseña segura, especialmente si hablamos de cuentas en bancos o redes sociales dónde se expone información personal. Para esto, los expertos de Verisure Alarmas aconsejan:

• Crear contraseñas fuertes y únicas: utilizar combinaciones de letras mayúsculas, minúsculas, números y símbolos, evitando datos personales como fechas de nacimiento o nombres e idealmente con una extensión de 12 o más caracteres. 
• No reutilizar: cada cuenta debe tener su propia contraseña ya que repetirlas aumenta las probabilidades de sufrir ataques virtuales.
• Actualizar las contraseñas periódicamente: cambiarlas al menos cada 6 meses. Al menos en el caso de las que se relacionan a cuentas bancarias o aquellas en las que se deposita mucha información personal.
• Utilizar un gestor de contraseñas: estas herramientas ayudan a almacenar y gestionar las contraseñas de forma segura, evitando tener que recordar todas. 
• Habilitar la autenticación de dos factores: siempre que esté disponible ya que es una capa adicional de seguridad para las cuentas importantes al requerir un código adicional, como un mensaje de texto o una huella digital, para iniciar sesión.
• No compartir contraseñas: ni siquiera con familiares o amigos, además es importante evitar colocar contraseñas en dispositivos que no sean de máxima confianza.
• Cuidado con correos electrónicos sospechosos: es importante estar atentos a los correos que solicitan contraseñas o que redirigen a sitios web falsos dónde se piden datos personales. Ninguna marca debería solicitar datos como una contraseña de ningún usuario a través del mail o whastapp.

“El equipo de expertos en seguridad de Verisure siempre recomienda la importancia de elegir palabras claves que no sean sencillas de descifrar para que nadie pueda hacerse pasar por ellos. Con el avance de la digitalización es necesario conocer los peligros que conlleva una contraseña poco segura e incorporar buenas prácticas al momento de elegirlas para evitar el robo de datos”, afirma Carlos Beltrán Rubinos, director de Operaciones en Verisure Alarmas.

Origen

• ¿Los usuarios tienen teléfonos inteligentes? Si es así, considere los métodos de autenticación móvil como las notificaciones push y la biometría.
• ¿Los usuarios cuentan con conexión constante a internet? Si la respuesta es no, tenga en cuenta factores como contraseñas de un solo uso o tokens digitales.
• ¿Los usuarios tienen teléfonos inteligentes que soporten la biometría? De ser así, la biometría puede ser un factor integrado.
• ¿Los usuarios utilizan autenticación sin contraseña en otras aplicaciones? Si ya se encuentran familiarizados con la autenticación mediante códigos QR de WhatsApp Web, las notificaciones push de Google y muchas otras, esto puede ser muy útil a la hora de adoptar la nueva tecnología.
• ¿Qué experiencia de usuario quiero ofrecer? ¿Voy a solicitar siempre un segundo factor de autenticación o utilizaré otra tecnología para identificar logins y transacciones riesgosas?

Origen