{"id":6818,"date":"2016-03-11T14:18:55","date_gmt":"2016-03-11T14:18:55","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=6818"},"modified":"2019-11-22T03:01:28","modified_gmt":"2019-11-22T09:01:28","slug":"banking-trojans-bypass-2fa","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/banking-trojans-bypass-2fa\/6818\/","title":{"rendered":"C\u00f3mo los troyanos bancarios consiguen burlar la verificaci\u00f3n de dos pasos"},"content":{"rendered":"

El sistema de verificaci\u00f3n en dos pasos a trav\u00e9s de SMS est\u00e1 muy extendido entre las instituciones bancarias. Claro est\u00e1 que esta medida es mucho m\u00e1s segura que el uso de una mera contrase\u00f1a, pero no es totalmente inquebrantable. Los especialistas en seguridad descubrieron<\/a> hace ya 10 a\u00f1os que esta medida de protecci\u00f3n pod\u00eda ser burlada, cuando esta empezaba a ganar popularidad.<\/p>\n

Tambi\u00e9n lo hicieron los creadores de malware<\/em>. As\u00ed es como los desarrolladores de troyanos bancarios traspasaron con facilidad las contrase\u00f1as de un solo uso recibidas mediante SMS. As\u00ed es como funciona:<\/p>\n

    \n
  1. El usuario abre la app bancaria leg\u00edtima en su smartphone.<\/li>\n<\/ol>\n
      \n
    1. El troyano detecta qu\u00e9 app se est\u00e1 utilizando y superpone la interfaz leg\u00edtima con una copia falsa. La pantalla fraudulenta tiene el mismo aspecto que la real.<\/li>\n<\/ol>\n
        \n
      1. La v\u00edctima introduce su usuario y contrase\u00f1a en la app falsa.<\/li>\n<\/ol>\n
          \n
        1. El troyano env\u00eda las credenciales de acceso a los criminales. Estos utilizan estos datos para acceder a la cuenta bancaria del usuario.<\/li>\n<\/ol>\n
            \n
          1. Luego, los criminales env\u00edan una petici\u00f3n de transacci\u00f3n financiera a su cuenta.<\/li>\n<\/ol>\n
              \n
            1. La v\u00edctima recibe un SMS a su celular con una contrase\u00f1a de un solo uso.<\/li>\n<\/ol>\n
              \n

              What is two-factor authentication and where should you enable it? http:\/\/t.co\/WSvDc9oSvb<\/a> #passwords<\/a> #privacy<\/a> #security<\/a><\/p>\n

              \u2014 Kaspersky (@kaspersky) June 9, 2014<\/a><\/p><\/blockquote>\n