La sesión no vuelve a preguntar
A las 08:19 el MFA dijo que sí, y dijo bien: la persona correcta aprobó desde el teléfono correcto. Veintiún minutos después el atacante estaba dentro de la VPN con la sesión de esa persona, y no …
#Phishing
El campo que delata al impostor
El cuerpo de un correo de fraude está redactado para convencerte: no lo vas a atrapar leyéndolo, porque el texto es lo único que el impostor escribe bien. La verdad está en la cabecera, el backstage …
El help desk es la puerta
A un casino de Las Vegas lo tumbaron en 2023 con una llamada de teléfono de unos diez minutos: alguien que sonaba como un empleado, un agente de soporte servicial, un reset de MFA. Cien millones de …
Seguirle el juego al que te caza
Una abuela que no encuentra la tecla Any retiene al estafador cuatro horas — y la abuela no existe: es un ingeniero con un modulador de voz y un banco falso. Yo también le seguí el juego al que me …
Seis exploits que ya están en tu cabeza
Aeropuerto americano, años setenta: un hombre con túnica regala una flor que nadie pidió, cobra la donación, y otra integrante del grupo recupera la flor de la basura para volver a usarla a los diez …
La secta como malware de kernel
Me inscribí en una secta para estudiarla desde adentro. Vi el reclutamiento en cámara lenta: la integración lenta mientras se toma el té, el miembro antiguo que se presenta como nuevo para dar prueba …
⟐ Seguridad Digital
La Transmutación Digital: Del Plomo de la Vulnerabilidad al Oro de la Fortaleza
La Cuerda Floja: El Sesgo del Fumador Digital Existe una paradoja curiosa en cómo nos relacionamos con el peligro invisible. El fumador sabe que cada cigarrillo daña sus pulmones, pero el daño es …