La autenticación multifactor (MFA) es una de las medidas más eficaces para proteger cuentas y datos. Sin embargo, ningún sistema de seguridad es completamente infalible. Los ciberdelincuentes utilizan diferentes técnicas para intentar superar esta protección y acceder a las cuentas de los usuarios.
Según informa RedesZone, conocer estos métodos ayuda a identificar posibles amenazas y adoptar medidas adicionales de seguridad.
Los atacantes buscan acceder a información personal, credenciales empresariales o recursos financieros. Para conseguirlo, pueden combinar técnicas informáticas con ingeniería social. Por este motivo, la MFA debe formar parte de una estrategia de seguridad más amplia.
Técnicas utilizadas para burlar la autenticación multifactor
Existen diferentes métodos para intentar superar la MFA. Algunos buscan interceptar los códigos de autenticación, mientras que otros intentan engañar directamente al usuario.
1. Ataques Man-in-the-Middle (MitM)
Los ataques Man-in-the-Middle buscan interceptar la comunicación entre el usuario y el servicio al que intenta acceder. Para ello, los ciberdelincuentes pueden utilizar páginas de inicio de sesión falsas y otras técnicas de suplantación.
De esta forma, pueden intentar capturar las credenciales y determinados códigos de autenticación en tiempo real.
Cómo protegerse: comprueba siempre la dirección de la página antes de introducir tus credenciales. Siempre que sea posible, utiliza métodos de autenticación resistentes al phishing, como las passkeys o las llaves de seguridad.
2. Bombardeo de notificaciones o MFA Fatigue
Esta técnica consiste en generar numerosas solicitudes de autenticación en el dispositivo de la víctima. El objetivo es conseguir que el usuario acepte alguna de ellas por error o cansancio.
Cómo protegerse: no apruebes solicitudes de acceso que no hayas iniciado. Si recibes varias notificaciones inesperadas, revisa la seguridad de la cuenta y cambia la contraseña si es necesario.
3. SIM swapping
El SIM swapping consiste en intentar obtener el control del número de teléfono de la víctima mediante la suplantación de identidad ante el operador.
Si el ataque tiene éxito, el ciberdelincuente puede recibir los códigos de verificación enviados por SMS. Esto supone un riesgo para las cuentas que utilizan el teléfono como método de autenticación.
Cómo protegerse: consulta con tu operador las medidas disponibles para proteger cambios relacionados con tu línea. Además, evita depender exclusivamente de códigos enviados por SMS cuando dispongas de alternativas más seguras.
4. Ingeniería social
Los atacantes también pueden intentar obtener códigos de autenticación engañando directamente al usuario. Para ello, pueden hacerse pasar por empresas, servicios técnicos u otras entidades de confianza.
Cómo protegerse: nunca compartas contraseñas ni códigos de autenticación ante una solicitud inesperada. Si tienes dudas, contacta con la organización mediante sus canales oficiales.
5. Phishing-as-a-Service
El Phishing-as-a-Service facilita la creación de campañas de phishing mediante herramientas y servicios preparados para este tipo de fraude. Estas campañas pueden utilizar páginas falsas diseñadas para capturar credenciales y otros datos de autenticación.
Cómo protegerse: revisa cuidadosamente los enlaces antes de introducir información personal. En empresas, también es importante combinar herramientas de protección con formación en ciberseguridad para los empleados.
Cómo reforzar la seguridad de la autenticación multifactor
La autenticación multifactor continúa siendo una medida importante para proteger las cuentas. Sin embargo, su eficacia también depende del método utilizado y de las buenas prácticas del usuario.
Siempre que sea posible, conviene utilizar sistemas resistentes al phishing y mantener actualizados los dispositivos y aplicaciones. También es importante revisar los accesos a las cuentas y prestar atención a cualquier solicitud de autenticación inesperada.
En entornos empresariales, estas medidas deben complementarse con políticas de seguridad, control de accesos y formación de los usuarios. Una estrategia basada en varias capas de protección permite reducir el riesgo ante diferentes tipos de ataques.