Usuarios argentinos de la plataforma de pagos online Payoneer reportaron el vaciamiento de sus cuentas desde este fin de semana. La aplicación es popular entre quienes cobran por trabajos afuera y entre trabajadores freelance, ya que permite enviar y recibir dinero en varias monedas.
Ataque relacionado con segundo factor de autenticación
El caso se vinculó al segundo factor de autenticación (2FA) por SMS, considerado el peor método por la comunidad de ciberseguridad. Los usuarios reportaron que recibieron mensajes de texto con códigos de verificación y notificaciones de pagos, pero al intentar acceder a sus cuentas descubrieron que las contraseñas habían sido cambiadas y los saldos estaban en cero.
Origen del incidente
El caso comenzó a circular en un sub de Reddit el fin de semana, pero ganó relevancia cerca del miércoles cuando se extendió en Twitter (X) y otros foros. Los usuarios afectados mencionaron que tenían cuentas con Movistar o Tuenti, ambas pertenecientes a Telefónica.
Comunicado de Movistar
Movistar emitió un comunicado en el que aseguró que no es responsable de los mensajes SMS que terceros envían utilizando su red. Sin embargo, tomó medidas preventivas con aquellos números desde los cuales algunos clientes reportaron haber recibido las comunicaciones.
El segundo factor de autenticación
El 2FA es un paso extra de seguridad que se usa en la validación de identidad online. En este caso, el método utilizado fue el envío de SMS a una línea telefónica. Los usuarios afectados recibieron mensajes con códigos de verificación y notificaciones de pagos, pero no lograron determinar si eran reales o falsos.
Posible ataque de SMiShing
El tipo de ataque se relaciona con el SMiShing, que es phishing vía SMS. Los usuarios reportaron recibir mensajes desde el número 80066, aunque aseguran no haber caído en la trampa. Payoneer no respondió preguntas puntuales pero compartió un comunicado en el que mencionó que algunos clientes hicieron clic en páginas falsas y facilitaron sus credenciales.
Posibles hipótesis del ataque
A pesar de las especulaciones, la reconstrucción exacta del ataque no está clara. Se mencionó una base de datos filtrada de Movistar como posible causa, aunque algunos investigadores no encontraron evidencia directa. También se especuló sobre una campaña activa de SMiShing que apuntaba a Payoneer.
Recomendaciones para usuarios
Se recomienda retirar o bloquear el dinero en Payoneer hasta que se conozcan más detalles del incidente. Si se decide dejar la cuenta, es importante desactivar el segundo factor por SMS y cambiar el correo asociado a la cuenta. En caso de detectar movimientos extraños, se debe contactar al soporte técnico.
Conclusión
El incidente resalta las vulnerabilidades del uso de SMS como segundo factor de autenticación. A nivel global, entidades como el Instituto Nacional de Estándares y Tecnología (NIST) recomiendan no usar este método debido a su inseguridad.