{"id":1584,"date":"2012-10-31T19:25:37","date_gmt":"2012-10-31T17:25:37","guid":{"rendered":"https:\/\/dev.buddydevs.com\/miguel\/mtan-per-sms-wirklich-sicher\/"},"modified":"2026-09-12T11:57:15","modified_gmt":"2026-09-12T11:57:15","slug":"mtan-es-realmente-seguro-por-sms","status":"publish","type":"post","link":"https:\/\/dev.buddydevs.com\/miguel\/es\/mtan-per-sms-wirklich-sicher\/","title":{"rendered":"\u00bfEs realmente seguro usar mTan por SMS?"},"content":{"rendered":"

mTan y smsTan pueden bloquear con \u00e9xito los ataques de phishing, pero \u00bfes esta seguridad suficiente?<\/strong><\/p>\n

Casi todos han recibido alguna vez un correo electr\u00f3nico de PayPal, la oficina de correos o de su propia entidad bancaria que parec\u00eda aut\u00e9ntico y en el que se ped\u00eda que verificaran ciertos datos. En los \u00faltimos tiempos, como argumento suele utilizarse incluso alguna brecha de seguridad, por lo que hay que comprobarlo dos veces para ver si realmente es necesario actuar. En la pr\u00e1ctica, sin embargo, siempre se trata de un intento de phishing en el que el remitente es un criminal que quiere robar las credenciales de acceso a trav\u00e9s de este medio. En los bancos, se intenta, de forma cl\u00e1sica, vaciar el saldo de la cuenta, ya sea mediante transferencia bancaria o mediante una transferencia de fondos, o, de forma cl\u00e1sica, mediante una transferencia de fondos. En el caso de la oficina de correos, suele ser la misma situaci\u00f3n. Estaci\u00f3n de empaque<\/a> En primer plano, para poder recoger sin problemas la mercanc\u00eda que se ha pedido con datos falsos.<\/p>\n

Al igual que las entidades bancarias env\u00edan hoy casi siempre la TAN por SMS en una transferencia bancaria, la Post tambi\u00e9n utiliza el m\u00e9todo SMS Tan. En lugar de introducir la PIN en la estaci\u00f3n de recogida, ahora se env\u00edan SMS con un c\u00f3digo PIN \u00fanico para la recogida. Por lo tanto, el destinatario de una entrega debe tener tambi\u00e9n el tel\u00e9fono m\u00f3vil registrado en la Post, que normalmente solo deber\u00eda ser el propio destinatario.<\/p>\n

El m\u00e9todo smsTan ofrece, por tanto, una buena protecci\u00f3n, pero es importante tener en cuenta que con \u00e9l solo se obliga a los estafadores a una respuesta. As\u00ed, recientemente un trojan llamado Tatanga<\/a> Seg\u00fan informa el portal, este trojan simplemente accede a la computadora del usuario y la utiliza para realizar una transferencia fraudulenta despu\u00e9s de que el usuario introduzca los datos. Este trojan sigue siendo f\u00e1cil de detectar, pero como siempre, tambi\u00e9n se debe seguir trabajando para mejorar la seguridad. Por lo tanto, a pesar de los beneficios, los usuarios no deben confiar totalmente en mTans. La vulnerabilidad siempre est\u00e1 en el ser humano, as\u00ed que aseg\u00farese de comprobar muy cuidadosamente d\u00f3nde est\u00e1 introduciendo el c\u00f3digo de la tarjeta de tel\u00e9fono m\u00f3vil: \u00bfEs realmente su banco? Al menos, en esta situaci\u00f3n, no deber\u00eda haber problemas con la estaci\u00f3n de recolecci\u00f3n de tarjetas.<\/p>\n

Sin embargo, una otra vulnerabilidad permanece abierta: el tel\u00e9fono m\u00f3vil. En cambio, las aplicaciones fraudulentas instaladas en el tel\u00e9fono pueden permitir que la aplicaci\u00f3n smsTan se active en segundo plano y que uno no tenga ni idea de que est\u00e1 ocurriendo. Smartphones y aplicaciones hacen posible esto. Los bancos lo hacen posible. Condiciones de negocio<\/a> Entonces prohibir la utilizaci\u00f3n simult\u00e1nea de mTan y la aplicaci\u00f3n bancaria es l\u00f3gico, pero, por supuesto, es una completa tonter\u00eda. Muchos no se ajustar\u00e1n a esta norma, y de hecho, en \u00faltima instancia, solo sirven para proteger la responsabilidad de la banca.<\/p>\n

En resumen: m-Tan o sms-Tan ayuda a aumentar la seguridad, pero lamentablemente no se logr\u00f3 un nivel de protecci\u00f3n del cien por cien con SMS.<\/p>","protected":false},"excerpt":{"rendered":"

mTan y smsTan pueden bloquear con \u00e9xito los ataques de phishing, pero \u00bfes esta seguridad suficiente?
\nCasi todos hab\u00edan recibido alguna vez un correo electr\u00f3nico de PayPal, la oficina de correos o el banco de la propia entidad financiera, con un mensaje solicitando que se conciliaran ciertos datos.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"slim_seo":{"title":"\u00bfEs realmente seguro usar mTan por SMS? - LOX24","description":"mTan y smsTan pueden bloquear con \u00e9xito los ataques de phishing, pero \u00bfes esta seguridad suficiente? Casi todos ya han recibido alguna vez un correo electr\u00f3nico aparentemente leg\u00edtimo de Pay"},"_slim_seo_primary_term_category":0,"_slim_seo_primary_term_post_tag":0,"footnotes":""},"categories":[9,11,22],"tags":[60,71],"class_list":["post-1584","post","type-post","status-publish","format-standard","hentry","category-allgemein-es","category-alt","category-sms-gateway","tag-mtan","tag-smstan"],"acf":[],"_links":{"self":[{"href":"https:\/\/dev.buddydevs.com\/miguel\/es\/wp-json\/wp\/v2\/posts\/1584","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dev.buddydevs.com\/miguel\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dev.buddydevs.com\/miguel\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dev.buddydevs.com\/miguel\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dev.buddydevs.com\/miguel\/es\/wp-json\/wp\/v2\/comments?post=1584"}],"version-history":[{"count":1,"href":"https:\/\/dev.buddydevs.com\/miguel\/es\/wp-json\/wp\/v2\/posts\/1584\/revisions"}],"predecessor-version":[{"id":1780,"href":"https:\/\/dev.buddydevs.com\/miguel\/es\/wp-json\/wp\/v2\/posts\/1584\/revisions\/1780"}],"wp:attachment":[{"href":"https:\/\/dev.buddydevs.com\/miguel\/es\/wp-json\/wp\/v2\/media?parent=1584"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dev.buddydevs.com\/miguel\/es\/wp-json\/wp\/v2\/categories?post=1584"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dev.buddydevs.com\/miguel\/es\/wp-json\/wp\/v2\/tags?post=1584"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}