Atención si aún estás dependiendo del correo electrónico para algo sensible (, que, seamos honestos, la mayoría de nosotros lo estamos ).

Ha habido un aumento masivo en los ataques de PDF armados que afectan tanto a las bandejas de entrada de Gmail como de Outlook. Estamos hablando de archivos maliciosos disfrazados de documentos legítimos: facturas, recibos, notificaciones de cuentas, los sospechosos habituales. ¿Una vez abiertos? Fin del juego para tus credenciales.

Lo que hace que esta ola sea particularmente desagradable es la sofisticación de la ingeniería social. Ya no son los correos electrónicos del príncipe nigeriano de tu abuelo. Los actores de la amenaza están creando perfiles de remitente convincentes, utilizando plantillas de empresas reales y cronometrando sus envíos de manera estratégica.

Mientras tanto, los gigantes tecnológicos prácticamente están suplicando a los usuarios que abandonen por completo las contraseñas tradicionales. Tanto Google como Microsoft han intensificado su impulso por las claves de acceso, argumentando que la autenticación basada en contraseñas está fundamentalmente rota. ¿Y honestamente? No están equivocados.

Las llaves de acceso aprovechan los pares de claves criptográficas: tu dispositivo almacena la clave privada, los servicios solo ven la pública. No hay contraseñas que pescar. No hay credenciales que filtrar en violaciones de bases de datos. La autenticación ocurre localmente en tu hardware.

Pero la adopción sigue siendo lenta. La gente confía en lo que conoce, incluso cuando lo que conoce es objetivamente una mala higiene de seguridad.

Si estás en crypto, esto debería ser diferente. Tu correo electrónico es a menudo el mecanismo de recuperación para cuentas de intercambio, copias de seguridad de billeteras, restablecimientos de 2FA. Compromete eso, y todo tu modelo de seguridad colapsa como un castillo de naipes.

Así que tal vez pienses dos veces antes de hacer clic en ese PDF de "factura urgente". Y considera seriamente configurar claves de acceso para tus cuentas críticas. El panorama de amenazas no se está volviendo más amigable.