{"id":703,"date":"2024-12-11T00:00:00","date_gmt":"2024-12-11T00:00:00","guid":{"rendered":"http:\/\/idlayr-com.stackstaging.com\/2023\/06\/30\/sms-otp-2fa-fraud\/"},"modified":"2025-06-18T16:31:41","modified_gmt":"2025-06-18T16:31:41","slug":"sms-otp-2fa-fraude","status":"publish","type":"post","link":"https:\/\/idlayr.com\/es\/blog\/sms-otp-2fa-fraude\/","title":{"rendered":"El problema de las OTP por SMS: Por qu\u00e9 este m\u00e9todo 2FA no es tan seguro como crees"},"content":{"rendered":"

Cada d\u00eda, millones de personas conf\u00edan en las contrase\u00f1as de un solo uso (OTP) por SMS para iniciar sesi\u00f3n en servicios, verificar identidades o autorizar transacciones. Aunque las OTP por SMS se han convertido en el m\u00e9todo de autenticaci\u00f3n de dos factores (2FA) m\u00e1s popular por su comodidad, distan mucho de ser seguras. Los ciberdelincuentes explotan sus vulnerabilidades a trav\u00e9s del phishing, la ingenier\u00eda social y otras t\u00e9cnicas de fraude, poniendo a los usuarios en riesgo de robo de identidad y p\u00e9rdidas financieras.<\/span><\/p>\n

 <\/p>\n

Los fallos de seguridad de las OTP por SMS<\/h3>\n

Las OTP por SMS son muy utilizadas porque casi todo el mundo tiene un tel\u00e9fono m\u00f3vil, lo que las convierte en una forma sencilla de a\u00f1adir un segundo factor de autenticaci\u00f3n. Sin embargo, los SMS nunca se dise\u00f1aron pensando en la seguridad. Los mensajes pueden ser interceptados, suplantados o manipulados, lo que permite a los piratas inform\u00e1ticos hacerse con cuentas.<\/span><\/p>\n

 <\/p>\n

Ataques habituales a las OTP por SMS<\/h4>\n

 <\/p>\n

Smishing (suplantaci\u00f3n de identidad por SMS)<\/b><\/p>\n

 <\/p>\n

El smishing es un ataque de phishing a trav\u00e9s de mensajes de texto. Los estafadores env\u00edan mensajes falsos haci\u00e9ndose pasar por bancos, comercios o proveedores de servicios, e instan a los destinatarios a introducir sus datos de acceso u OTP en un sitio web malicioso. Una vez introducidos, los atacantes obtienen acceso completo a las cuentas de las v\u00edctimas. <\/span>El smishing ha estado detr\u00e1s de varias filtraciones de seguridad de gran repercusi\u00f3n, como la <\/span>2022 Filtraci\u00f3n de datos de Activision<\/span><\/a>.<\/span><\/p>\n

 <\/p>\n

Ataques de intermediario (MITM)<\/strong><\/p>\n

 <\/p>\n

Como los SMS carecen de cifrado, los ciberdelincuentes pueden interceptar los mensajes utilizando programas maliciosos o redes fraudulentas. Los piratas inform\u00e1ticos han desarrollado <\/span>redes de bots<\/span><\/a> que se infiltran en los sistemas de telecomunicaciones, lo que les permite leer mensajes, rastrear ubicaciones y robar c\u00f3digos de autenticaci\u00f3n sin que los usuarios lo sepan.\u00a0<\/span><\/p>\n

 <\/p>\n

Bots automatizados y kits de phishing<\/strong><\/p>\n

 <\/p>\n

Investigadores de la Universidad Stony Brook encontraron m\u00e1s de 1.200 kits de phishing dise\u00f1ados para robar c\u00f3digos 2FA en uso activo. Los atacantes utilizan bots automatizados para enga\u00f1ar a los usuarios y que faciliten sus OTP, lo que permite transacciones fraudulentas y accesos no autorizados. <\/span>La placa base de Vice<\/span><\/a> habl\u00f3 con un vendedor que se jactaba de que estos bots pueden ser utilizados por cualquiera, aunque no tenga conocimientos de ingenier\u00eda social.<\/span><\/p>\n

 <\/p>\n

Fraude en el intercambio de SIM<\/strong><\/p>\n

 <\/p>\n

Una de las amenazas m\u00e1s peligrosas es <\/span>Fraude en el intercambio de SIM<\/span><\/a>. Los atacantes enga\u00f1an a los operadores de telefon\u00eda m\u00f3vil para que transfieran el n\u00famero de la v\u00edctima a una nueva tarjeta SIM bajo su control. Esto les permite recibir todas las OTP enviadas a ese n\u00famero, eludiendo por completo la 2FA. Los fraudes por cambio de SIM han provocado importantes brechas y p\u00e9rdidas financieras en todo el mundo.<\/span><\/p>\n

 <\/p>\n

Suplantaci\u00f3n de identidad por SMS<\/strong><\/p>\n

 <\/p>\n

Los hackers manipulan la informaci\u00f3n del remitente para que los mensajes parezcan proceder de una fuente de confianza. Esta t\u00e9cnica se utiliza habitualmente en estafas bancarias, en las que las v\u00edctimas introducen sin saberlo sus credenciales en sitios fraudulentos, lo que permite a los atacantes acceder a sus cuentas.<\/span><\/p>\n

 <\/p>\n

El fraude de los SMS: la estafa de los $6.700 millones<\/h3>\n

El fraude de bombeo de SMS, tambi\u00e9n conocido como tr\u00e1fico inflado artificialmente (AIT, por sus siglas en ingl\u00e9s), es un esquema en el que los estafadores trabajan con personas con informaci\u00f3n privilegiada en los proveedores de telecomunicaciones para generar cantidades masivas de tr\u00e1fico de SMS a n\u00fameros de tarificaci\u00f3n adicional. Las empresas que pagan la factura de estos mensajes fraudulentos pierden miles de millones al a\u00f1o.<\/span><\/p>\n

 <\/p>\n

En enero de 2023, Elon Musk <\/span>afirma que Twitter perdi\u00f3 $60m por el fraude de las bombas de SMS<\/span><\/a>. En 2024 se inform\u00f3 de que hasta <\/span>35.000 millones de mensajes fraudulentos<\/span><\/a>s fueron enviados por actores malintencionados a lo largo de 2023, costando a las empresas $1.160 millones.<\/span><\/p>\n

 <\/p>\n

Por qu\u00e9 los SMS OTP han dejado de ser eficaces<\/h3>\n

M\u00e1s all\u00e1 de los riesgos de seguridad, las OTP por SMS crean fricci\u00f3n en la experiencia del usuario. Requieren pasos adicionales, lo que provoca retrasos y frustraci\u00f3n, y puede hacer que los usuarios abandonen las transacciones. Adem\u00e1s, como las OTP pueden copiarse, reenviarse y suplantarse, no ofrecen una seguridad s\u00f3lida.<\/span><\/p>\n

 <\/p>\n

El futuro de la autenticaci\u00f3n: Autenticaci\u00f3n silenciosa en red<\/h3>\n

Una alternativa mejor es la Autenticaci\u00f3n de Red Silenciosa (SNA), que aprovecha la seguridad criptogr\u00e1fica de las tarjetas SIM y las redes m\u00f3viles para una autenticaci\u00f3n segura y sin fisuras. A diferencia de las OTP, este m\u00e9todo es resistente al phishing, los ataques MITM y el fraude por intercambio de SIM.<\/span><\/p>\n

 <\/p>\n

C\u00f3mo funciona<\/h4>\n

 <\/p>\n

SNA utiliza una conexi\u00f3n segura y cifrada entre un dispositivo m\u00f3vil y el operador de red para verificar la identidad del usuario. Esto elimina la necesidad de OTP y garantiza que solo el usuario leg\u00edtimo pueda acceder a su cuenta.<\/span><\/p>\n

 <\/p>\n

Principales ventajas de la autenticaci\u00f3n de red silenciosa<\/h4>\n

 <\/p>\n