Este artículo histórico trata sobre ataques a la verificación en dos pasos por SMS. Los SMS tienen limitaciones, pero esto no significa que debas desactivar la autenticación multifactor: sigue siendo preferible a usar solo una contraseña.
Entre los riesgos conocidos figuran vulnerabilidades de señalización SS7, además del intercambio fraudulento de SIM y el phishing. No todas las comunicaciones móviles ni todos los datos de Internet usan SS7 del mismo modo. La existencia de una vulnerabilidad no implica que un atacante pueda acceder fácilmente a cualquier cuenta.
El antiguo texto citaba un reporte de Süddeutsche Zeitung sobre ataques bancarios. Se conserva como referencia histórica, no como noticia de un incidente actual ni como prueba de que todas las cuentas estén comprometidas. Los atacantes buscaban interceptar códigos SMS enviados para autorizar operaciones. Esto muestra un riesgo específico, no que deba abandonarse toda protección adicional.
Comprueba con tu banco cómo reforzar el acceso y la autorización de pagos. Utiliza las opciones más robustas que ofrezca y no compartas códigos recibidos. Siempre que estén disponibles, los métodos FIDO/WebAuthn resistentes al phishing ofrecen mayor protección que los códigos SMS.
El anterior comunicado político se refería a mejorar la seguridad de las telecomunicaciones.
Si sospechas de acceso indebido, contacta al banco por un canal oficial y sigue sus indicaciones para proteger la cuenta. Este archivo no permite diagnosticar un ataque ni garantiza recuperar fondos.