Módulo 2 · Los ataques, contados en un caso: una semana en el Club Limbreda
Martes · La cuenta robada
Caso práctico · escena 2
Caso
Qué hacer: lee lo que pasa y elige. Cada elección tiene su consecuencia y puedes repetir el caso las veces que quieras.
Martes
Situación. Martes. Aurelio usa la misma contraseña en el banco y en su correo, y alguien la tiene: de la página falsa de ayer o de una filtración antigua, para lo que viene da igual. Hoy su correo empieza a enviar, sin que él lo sepa, mensajes a todos los socios: «Cambio de cuenta para el pago de la cuota trimestral. Por favor, usad este nuevo número de cuenta a partir de hoy.» Y en su buzón ha aparecido una regla que reenvía todo lo que recibe a una dirección externa y borra los avisos.
Decisión 1 · Tres socios te escriben preguntando si el cambio de cuenta es verdad. ¿Qué haces?
Ver todo el caso como texto
n0 · Martes
Situación. Martes. Aurelio usa la misma contraseña en el banco y en su correo, y alguien la tiene: de la página falsa de ayer o de una filtración antigua, para lo que viene da igual. Hoy su correo empieza a enviar, sin que él lo sepa, mensajes a todos los socios: «Cambio de cuenta para el pago de la cuota trimestral. Por favor, usad este nuevo número de cuenta a partir de hoy.» Y en su buzón ha aparecido una regla que reenvía todo lo que recibe a una dirección externa y borra los avisos.
- A) Les dices que lo confirmen con Aurelio por correo. → f-0-A
- B) Avisas a todos los socios por otro canal (el grupo de mensajería del club, la web, una llamada a los que no lo usan) de que el correo es falso y de que la cuenta de siempre no ha cambiado; y llamas a Aurelio por teléfono. → c-0-B
- C) Esperas a hablar con Aurelio en el entrenamiento del jueves. → f-0-C
f-0-A · Final «Camino malo»
el correo de Aurelio lo responde quien controla su buzón: «Sí, es correcto.» Dos socios pagan a la cuenta falsa.
Lección: Verificar por el mismo canal que está comprometido no verifica nada.
c-0-B · Consecuencia
nadie paga a la cuenta falsa.
Camino bueno.
- A) Seguir → d1
f-0-C · Final «Camino malo»
para el jueves, varios socios han pagado.
Lección: para el jueves, varios socios han pagado.
d1 · Decisión 2
- A) Cambiar la contraseña del correo desde otro dispositivo, activar el segundo factor, cerrar todas las sesiones abiertas, revisar y borrar las reglas de reenvío, y cambiar también la del banco y la de cualquier sitio donde la repitiera; después, avisar al banco de los pagos desviados. → f-1-A
- B) Cambiar la contraseña del correo y ya está. → f-1-B
- C) Borrar el correo falso de «enviados» y pedir disculpas a los socios. → f-1-C
f-1-A · Final «Camino bueno»
Lección: Cambiar la contraseña del correo desde otro dispositivo, activar el segundo factor, cerrar todas las sesiones abiertas, revisar y borrar las reglas de reenvío, y cambiar también la del banco y la de cualquier sitio donde la repitiera; después, avisar al banco de los pagos desviados.
f-1-B · Final «Camino aceptable a medias»
Lección: La regla de reenvío sigue ahí y las sesiones abiertas también; el atacante sigue leyendo.
f-1-C · Final «Camino malo»
Lección: No cierra nada.
Qué era: toma de control de una cuenta y fraude del cambio de cuenta
Cuando alguien tiene tu contraseña del correo, no la usa para leer tus mensajes por curiosidad. La usa para:
- Quedarse dentro sin que lo notes: crea una regla de reenvío (copia de todo a una dirección externa) y otra que borra los avisos de seguridad. Cambiar la contraseña no las borra.
- Aprender: lee durante días cómo escribes, a quién, qué pagos hay pendientes.
- Actuar en tu nombre: el fraude del cambio de cuenta (en empresas se llama «fraude del CEO» o «compromiso del correo de empresa»): un mensaje creíble, desde la cuenta real, pidiendo pagar a otra cuenta. Es de los ataques que más dinero mueven, y no necesita ningún programa malicioso.
Tres defensas que no son técnicas:
- Verificar por otro canal cualquier cambio de cuenta o pago inusual: una llamada al número que ya tenías, nunca una respuesta al mismo correo.
- Avisar por otro canal a quien pueda estar recibiendo lo mismo.
- Cerrar bien: contraseña nueva, segundo factor, sesiones cerradas, reglas revisadas, y lo mismo en todos los sitios donde la contraseña se repetía.
Las tres cosas que sobreviven a un cambio de contraseña
Las sesiones abiertas
En muchos servicios, cambiar la contraseña no cierra las sesiones que ya estaban abiertas; hay que cerrarlas aparte.
Las reglas del buzón
Reenvíos, filtros que borran, respuestas automáticas. Se revisan una a una.
Los dispositivos de confianza
Un móvil del atacante registrado como «dispositivo de confianza» o como segundo factor. Se quita.
Cuando termines, sigues con «Miércoles · El adjunto y la ventana abierta».