El soporte de PSN: la nueva puerta trasera para saltarse el 2FA

Habíamos llegado a pensar que la verificación en dos pasos (2FA) era el muro infranqueable para nuestros perfiles de PlayStation Network. Sin embargo, una serie de incidentes recientes nos está haciendo cambiar de opinión rápidamente. El problema no reside tanto en la fuerza de nuestras contraseñas, sino en lo fácil que resulta engañar al propio servicio de atención al cliente de Sony. Todo comenzó a cobrar relevancia cuando Colin Moriarty, exeditor de IGN, anunció públicamente que su cuenta había sido secuestrada. Lo curioso fue que otro usuario le avisó días antes de que sería su turno, y así ocurrió. La recuperación fue rápida gracias a contactos internos, pero el método de ataque dejó más dudas que certezas.Según recogen diversos reportes, el modus operandi es sorprendentemente sencillo. Un atacante solo necesita tu ID online de PSN y algún detalle de una compra antigua, como un número de pedido o los últimos dígitos de una tarjeta guardada. Con esto, contacta con el soporte oficial haciéndose pasar por ti. A partir de ahí, la magia ocurre: el sistema permite cambiar el correo electrónico asociado e incluso desactivar el 2FA directamente desde la asistencia técnica. Es decir, saltamos la barrera de seguridad principal porque la puerta de atrás está abierta.Lo más inquietante es que esto no depende de si usas una contraseña débil o no. Incluso con las protecciones activadas, si el proceso de recuperación falla, la cuenta queda expuesta. Por ello, os recomendamos extremar la precaución. Si vuestro ID aparece en redes sociales, considerad ocultarlo temporalmente. También es buena idea revisar los métodos de pago almacenados y eliminar tarjetas que ya no useis frecuentemente. Vigilad también los correos de confirmación para detectar cambios no autorizados. Mientras Sony emite su comunicado oficial, la mejor defensa es estar atentos a cualquier movimiento inusual en nuestras cuentas.