LateLa campaña detectada por especialistas en ciberseguridad utiliza una técnica conocida como browser-in-the-browser (navegador dentro del navegador), que permite simular una ventana de inicio de sesión legítima para engañar a las víctimas. El método busca obtener contraseñas y códigos de autenticación mientras el usuario cree que está ingresando a un servicio confiable.
Una de las principales dificultades de este mecanismo es que la ventana fraudulenta puede mostrar una dirección web aparentemente legítima. Sin embargo, el formulario pertenece a un sitio controlado por los delincuentes, que pueden capturar las credenciales ingresadas y utilizarlas para intentar acceder a las cuentas en tiempo real.
Para reducir los riesgos, los especialistas recomiendan no ingresar contraseñas desde enlaces recibidos por correo electrónico, redes sociales o mensajes inesperados. Una medida preventiva consiste en escribir manualmente la dirección oficial del servicio en el navegador y comprobar cuidadosamente el dominio antes de iniciar sesión.
También aconsejan desconfiar de las plataformas desconocidas que solicitan vincular cuentas personales o publicitarias, revisar los permisos requeridos por cada aplicación y utilizar métodos de autenticación resistentes al phishing, como las llaves de seguridad.
Otra señal de alerta es el comportamiento de la ventana de inicio de sesión. En determinadas implementaciones de esta técnica, la ventana falsa no puede moverse fuera de los límites del navegador como lo haría una ventana auténtica del sistema. Aunque esta comprobación puede aportar indicios, no constituye por sí sola una garantía de seguridad.
Si una persona sospecha que ingresó sus credenciales en un sitio fraudulento, debe cambiar la contraseña desde la página oficial, cerrar las sesiones abiertas que no reconozca y revisar los métodos de recuperación y autenticación de la cuenta. Si reutilizó esa contraseña en otros servicios, también debe modificarla allí.
El caso vuelve a poner en primer plano la importancia de la seguridad digital en un contexto de expansión de las herramientas de inteligencia artificial. Aunque estas plataformas ofrecen múltiples posibilidades para el trabajo y la vida cotidiana, los usuarios deben verificar la autenticidad de los servicios y proteger sus datos antes de conceder accesos o compartir información confidencial.
Por: Luciano Cirigliano
