Reutilizar contraseñas nunca fue una buena idea, y hacerlo en aplicaciones bancarias o de pagos como PayPal es incluso muy peligroso… ¡Tu dinero está en juego!
Únete a la conversación
Todo en Internet es peligroso, más ahora que vivimos en una época de ataques continuados por parte de las mafias y grupos de hackers, así que una vez más hemos querido hacernos eco de una alarmante noticia que servirá para recordarnos a todos lo importante que es extremar la precaución y cuidar las contraseñas de nuestros servicios online.
No en vano, tal y como nos contaban los amigos de PhoneArena, casi 35.000 cuentas de PayPal fueron comprometidas en las últimas semanas y no precisamente por una brecha de seguridad, sino por un ataque de «relleno de credenciales» utilizando contraseñas reutilizadas de otros servicios y obtenidas en bases de datos filtradas.
PayPal te cobrará 10 euros si no usas tu cuenta: qué debes hacer para evitar pagar la comisión
Para los que no conozcáis este tipo de ataques, lo cierto es que son bastante comunes y sencillos de realizar, pues se utiliza información previamente filtrada en foros de hacking, sobre todo bases de datos de inicio de sesión, para rellenar credenciales en infinidad de servicios y comprobar dónde el usuario ha reutilizado su identificación y password.
Esto es, en lenguaje común, como que un día hackean un foro en el que estuviste registrado hace 10 años, pero resulta que esa misma contraseña es la que utilizas a día de hoy en tus principales servicios, así que un ataque de «relleno de credenciales» te compromete seriamente.
PayPal reconoce el ataque pero explica que ellos no fueron pirateados, sino que los ‘hackers’ accedieron a las cuentas con las mismas credenciales que sus propietarios.
En cuanto al ataque a PayPal, la propia compañía de San José, California, ha indicado que la intrusión duró dos días, entre el 6 y el 8 de diciembre de 2022, afectando a 34.942 cuentas de usuarios activos en la plataforma.
Al parecer, dado que los piratas entraron con las mismas credenciales que los propietarios de las cuentas todos los datos personales han estado comprometidos, incluyendo nombre completo, identificación fiscal, números de la seguridad social, direcciones, fechas de nacimiento, detalles de las tarjetas de crédito y cuentas bancarias asociadas, historial de facturación de PayPal, contactos, etcétera…
Sin embargo, por fortuna, no se registró ninguna transacción económica fraudulenta, lo que facilita en parte las cosas y hace dudar de qué intentaba el grupo de hackers en realidad.
El ataque fue detectado por la propia PayPal, que restableció la contraseña de las cuentas afectadas tras comprobar que no había habido transacciones fraudulentas, activando además dos años gratis de monitorización de Equifax para estos usuarios con el fin de evitar problemas a futuro.
Sea como fuere, los responsables de PayPal confirman ahora en su informe que ellos mismos pudieron detectar y detener el ataque restableciendo automáticamente las contraseñas de esos usuarios para que los usuarios maliciosos perdiesen el acceso de forma directa, y además también informan de que han puesto a disposición de los afectados hasta dos años gratis de monitorización bancaria de Equifax para evitar problemas derivados de esa fuga de información de cara a los próximos meses.
Esto último parece importante sobre todo viendo que no ha habido transacciones, y no se sabe a ciencia cierta para qué querrían entonces acceder y robar información nada más.
Para resumir y concluir, lo primero es llamar a la calma porque PayPal no fue pirateado en ningún caso, sino que los hackers pudieron acceder a cuentas de las que tenían información de sesión filtrada en ataques anteriores a otros servicios o sitios web. Moraleja: tened mucho cuidado y no reutilicéis vuestras contraseñas, o no al menos las que pongáis en vuestros servicios bancarios, porque vuestro dinero está en juego.
Únete a la conversación
Fuente info
Autor: Damián García
Lenovo Mini PC, Desktop Computer, ThinkCentre M93p USDT Tiny Intel Core i5 240 GB SSD (Neu) Hard Disk 8 GB Memoria Win 10 Pro W-LAN 10AAA0PQ00 (reacondicionado) Por solo 140,00 € 130,00 €
Sony HTSF150 - Barra de Sonido compacta con Bluetooth, Negro, 90 x 6.4 x 8.8 cm Por solo 150,00 € 89,00 €
GoToners 603XL Cartucho de Tinta Compatible con Epson 603XL 603 XL para XP-2100 XP-2105 XP-2150 XP-3100 XP-3150 XP-4100 WF-2810 WF-2820 WF-2830 WF-2835 WF-2850 (3 Negro, 1 Amarillo, 1 Magenta, 1 Cian) Por solo 23,99 € 18,71 €
NINGKPOW Cable USB C, [2Pack 1M+2M] 3.1A Cable USB Tipo C Carga Rápida Nylon Carga Cable Cargador USB C para Samsung Galaxy S22 S21 S20 S10 S9 S8 Note20, Huawei P50 P40 P30, Redmi Note 11 10, Plata Por solo 7,99 € 5,99 €
MYHGRC AKB75095308 Reemplazo Mando a Distancia para LG LCD LED Smart TV Ajuste para LG TV Mando a Distancia con Netflix Amazon Botones-MY NWE Por solo 8,95 € 7,95 €
Acer Aspire 3 A315-58 - Ordenador Portátil 15.6” Full HD LED, Laptop (Intel Core i3-1115G4, 8 GB RAM, 256 GB SSD, Intel UHD Graphics, Windows 11 Home), PC Portátil Color Plata, Teclado QWERTY Español Por solo 549,00 € 359,00 €
Unidad de disco duro externa portátil, disco duro portátil de 2 TB de disco duro externo externo de estado sólido Smart Portable External Hard Drive para Mac, PC, Laptop(2 TB Black-A) Por solo 37,11 €
37,11 €
PlayStation 5 DualSense Edición Gift - Mando Inalámbrico, Exclusivo para PS5, blanco Por solo 69,90 € 66,00 €
SGIN Ordenador Portátil 15,6 Pulgadas Windows 11 4GB RAM 128GB SSD ROM, HD para Portatil con Celeron N4020C (hasta 2,8GHz), 2xUSB 3,0, Dual Band WiFi (Plata) Por solo 789,99 € 269,99 €
SABRENT Hub USB 3.2 Gen 1 de 4 Puertos USB con interruptores de alimentación Individuales y LED | para PS5, Xbox, PC, Ordenador portátil, Gaming [HB-UM43] Por solo 13,97 €
13,97 €
NiPoGi Mini PC,12TH Intel Alder Lake N95 (bis zu 3,40 GHz) Mini Computadora,16GB RAM 512GB ROM Windows 11 Pro Mini Ordenador Business con Dual HDMI+VGA/WiFi 5/BT 4.2/Gigabit Ethernet Por solo 399,99 €
399,99 €
Corsair MP600 Pro LPX 1TB PCIe Gen4 x4 NVMe M.2 SSD, optimizada para PS5 (hasta 7.100 MB/s Velocidad de Lectura Secuencial y de Escritura Secuencial 6.800 MB/s, 3D TLC NAND de Alta Densidad) Negro Por solo 129,80 €
129,80 €
TP-Link Tapo H100 Smart Hub con 19 Tonos, Control Inteligente centralizado Hogar, Enlace a WiFi hasta 64 Dispositivos, Alarma Inteligente, Plug & Play Por solo 24,99 € 19,99 €
Alfombrilla Ratón Gaming RGB Ordenador XXL Grande 14 Modos de Iluminación 7 Colores LED 2 Niveles de Brillo 800x300x4mm,Duradero,Antideslizante,Impermeable para Jugadores Profesionales de PC,Negro Por solo 19,84 € 11,71 €
Consola Nintendo Switch (modelo OLED), Pantalla de 7 Pulgadas, Con Estación de Acoplamiento Joy-Con Blanca Por solo 346,43 € 322,99 €
HP 301 N9J72AE, Pack de 2, Cartuchos de Tinta Originales Negro y Tricolor, Compatible con Impresoras de Inyección de Tinta HP DeskJet 1050, 2540, 3050, HP OfficeJet 2620, 4630, HP ENVY 4500, 5530 Por solo 43,99 € (22,00 € / unidad) 34,99 € (17,50 € / unidad)
Metapen Lápiz A8 Compatible con Apple iPad 2018-2022, Recarga Rápida con Rechazo de Palma,Sin Demora/Detección de Inclinación, Pencil Compatible con iPad 6/7/8/9, iPad Pro 3/4/5, Air 3/4/5, Mini 5/6 Por solo 29,99 € 23,99 €
