La segunda llave

Banco Riberano

¿Confirmar el inicio de sesión?

Nuevo inicio de sesión en la banca online

Dispositivo: ordenador · Lugar: desconocido · ahora mismo

[Rechazar] [Confirmar]

Está cenando y ahora mismo no está iniciando sesión en ningún sitio.

¿Qué hace?

• ✓ Rechazar y después cambiar la contraseña, en la app que abre usted. – Eso es. Al parecer, alguien conoce su contraseña, pero no puede pasar la segunda llave. Cambie la contraseña para que siga así.
• ✗ Confirmar para que desaparezca el aviso. – Con eso dejaría entrar a desconocidos en su banca online. Confirme solo los inicios de sesión que acaba de empezar usted.
• ✗ Quitar el aviso y seguir cenando. – Casi: quitar el aviso deja la puerta cerrada. Pero alguien conoce su contraseña: cámbiela, o pronto llegará la siguiente petición.

Una trampa: quien confirma un inicio de sesión que no ha empezado deja entrar a desconocidos. Aquí la segunda llave ha funcionado: ahora solo falta cambiar la contraseña.

Cinenube

¿Confirmar el inicio de sesión?

Nuevo inicio de sesión en cinenube.example

Dispositivo: ordenador · ahora mismo

[Rechazar] [Confirmar]

Acaba de iniciar sesión usted en Cinenube desde el ordenador, con su marcador.

¿Qué hace?

• ✓ Confirmar: el inicio de sesión lo acaba de empezar usted. – Eso es. Para eso está la confirmación: demuestra que de verdad es usted.
• ✗ Rechazar: estas peticiones siempre son una estafa. – No siempre: esta la ha provocado usted. Lo decisivo es si está iniciando sesión usted en ese momento.

Auténtico. El inicio de sesión lo ha empezado usted, y justo para eso está la confirmación. La pregunta es siempre: ¿lo acabo de provocar yo?

Vuelavoz

¿Confirmar el inicio de sesión? (6.ª petición)

Nuevo inicio de sesión en su cuenta de cliente

Dispositivo: desconocido · ahora mismo

[Rechazar] [Confirmar]

Desde hace diez minutos, esta pregunta llega una y otra vez, en plena noche.

¿Qué hace?

• ✓ Rechazarla cada vez, cambiar la contraseña y avisar a Vuelavoz en el número que conoce. – Eso es. La avalancha busca agotarle. Rechazar no cuesta nada, y con una contraseña nueva se acaba.
• ✗ Confirmar una vez para que por fin haya tranquilidad. – Justo eso esperan los atacantes: que alguien, harto o medio dormido, toque «Confirmar».

Una trampa: agotarle a peticiones. Los atacantes que conocen su contraseña envían peticiones hasta que alguien, harto, confirma. Rechazar, cambiar la contraseña e informar al proveedor.

Atención al cliente de Cinenube · 900 ••• •61

Quien llama: Buenos días, le llamamos de atención al cliente de Cinenube. Alguien está intentando hacerse con su cuenta ahora mismo. Para protegerle, le hemos enviado un código de confirmación: léamelo, por favor, y dejaremos fuera al atacante.

En su móvil: «Su código de Cinenube: 48•••1. No comparta nunca este código».

¿Qué hace?

• ✓ Colgar. El código no se le da a nadie: es la segunda llave. – Eso es. Con el código no deja fuera a nadie: deja entrar a quien llama. El atacante es el propio que llama.
• ✗ Leer el código: se trata de proteger su cuenta. – Con eso tendría su cuenta. Si el mensaje dice «no comparta nunca», vale también para quien llama haciéndose pasar por atención al cliente.

Una trampa: quien le pide su código por teléfono quiere su cuenta. Un código es como una llave: no se suelta, tampoco ante la «atención al cliente».

En su app de Banco Riberano

«A partir de ahora, inicie sesión con una llave de acceso: con la huella, la cara o el PIN de su móvil.»

Ha abierto la app usted.

¿Qué le parece?

• ✓ Configurarla: una llave de acceso solo funciona en la página auténtica del banco. – Bien. Una llave de acceso no se puede introducir en una página falsa: está ligada a la dirección auténtica.
• ✗ Rechazarla: si no, la app enviará mi huella al banco. – La huella se queda en su móvil. El banco solo se entera de que la comprobación ha salido bien; la huella en sí no la recibe.

Muy bien. Una llave de acceso sustituye a la contraseña y solo funciona en la página auténtica: una página falsa no puede hacer nada con ella. La huella no sale de su dispositivo.