Seguridad vs Info Stealers vs Mercado Libre: Un cambio peligroso en el logueo

 

Seguridad vs Info Stealers vs Mercado Libre: Un cambio peligroso en el logueo

La seguridad en línea siempre ha sido un tema crucial, especialmente cuando se trata de plataformas donde manejamos información personal y financiera, como Mercado Libre. Antiguamente, el proceso de logueo para realizar compras era bastante seguro, ya que incluía una combinación de usuario, contraseña y un código QR enviado al teléfono. Este sistema brindaba una capa extra de protección que dificultaba el acceso no autorizado a nuestras cuentas. Sin embargo, este sistema cambió sin previo aviso a principios de este año, y muchos creemos que para peor. ¿Por qué? Te lo explicamos a continuación.

El peligro de los Info Stealers

Para entender el riesgo que estamos corriendo, es fundamental hablar de los info stealers. Estos son programas maliciosos diseñados para robar información de tu computadora, como contraseñas guardadas, detalles bancarios, y, en particular, las sesiones activas de tus cuentas en línea. Este tipo de malware se está haciendo cada vez más sofisticado, lo que facilita a los atacantes acceder a nuestras cuentas sin tener que realizar un ataque directo contra la contraseña.

Lo que los hace más peligrosos es su capacidad de robar sesiones ya activas. Es decir, si tienes una cuenta de Mercado Libre abierta en tu computadora y un info stealer infecta tu PC, los atacantes pueden tomar esa sesión abierta y usarla en otra computadora. Esto les da acceso inmediato a tu cuenta, sin necesidad de pedir nuevamente la contraseña ni el código QR.

El Cambio en Mercado Libre: Un riesgo innecesario

En los últimos meses, Mercado Libre cambió las opciones de seguridad para acceder a las cuentas sin previo aviso. Anteriormente, el código QR era esencial para el logueo, lo que significaba que el teléfono y la computadora debían estar vinculados de manera segura para completar el proceso. Este sistema, aunque a veces considerado engorroso, realmente aumentaba la seguridad, ya que solo las personas con acceso físico al teléfono podían completar el logueo.

Sin embargo, ahora la plataforma ha eliminado esta opción en algunos casos, haciendo que cuando te logueas desde un dispositivo, se "asocie" tu cuenta con ese equipo. Es decir, a partir de este momento, no necesitarás usar el código QR nuevamente para acceder desde ese mismo dispositivo, ya que la cuenta quedará "ligada" a la PC o teléfono que hayas usado en ese momento. ¿Suena cómodo? Puede ser, pero no es seguro en absoluto.

¿Por qué este cambio es tan riesgoso?

Este cambio implica un enorme riesgo de seguridad. Si tu PC o cualquier dispositivo conectado a tu red está comprometido (lo que puede pasar fácilmente, por ejemplo, si algún miembro de la familia descarga juegos "gratis" o cracks desde sitios no confiables), los atacantes pueden aprovechar esa sesión abierta de Mercado Libre para tomar control de tu cuenta.

Esencialmente, un atacante podría entrar a tu cuenta sin que tengas conocimiento, transferir dinero, realizar compras o incluso robar tu información personal, todo sin necesidad de ingresar tu contraseña. Esto convierte el acceso a tu cuenta en algo mucho más fácil para los cibercriminales, y el sistema que Mercado Libre ha implementado parece estar minimizando este riesgo, en lugar de evitarlo.

La única solución por el momento: desvincular la PC

La solución inmediata (y la única en este momento) para proteger tu cuenta es desvincular constantemente tu PC después de cada compra, pero desde el teléfono. Esto es algo que no es tan intuitivo, ya que no puedes hacerlo directamente desde la computadora. Los usuarios deben ir a la sección de "Seguridad" en la app de Mercado Libre en su teléfono, acceder a la parte de "Sesiones" y desvincular el equipo. Este proceso obliga a que el sistema pida nuevamente el código QR en el próximo acceso, brindando así una capa extra de seguridad.

¿Por qué es importante hacer esto?

Es importante entender que el sistema actual de Mercado Libre deja una "puerta abierta" para los atacantes, ya que una vez que el equipo se vincula con tu cuenta, puede ser utilizado para acceder a tu sesión de manera ilimitada. Esto hace que, si un equipo en tu red está comprometido, todos los demás dispositivos en esa misma red (y las cuentas asociadas) pueden estar en peligro.

Además, muchos usuarios no son conscientes de este cambio de seguridad y, por lo tanto, no toman medidas para proteger sus cuentas. Si no desvinculas tu equipo después de cada compra, estás dejando abierta la puerta para que alguien pueda robar tus datos.

En resumen :

Aunque las nuevas opciones de logueo de Mercado Libre pueden parecer convenientes, no son seguras. Los cambios que han implementado sin avisar a los usuarios solo abren la puerta para los info stealers y otros tipos de malware que pueden poner en riesgo nuestras cuentas. La única manera de protegerte por el momento es desvincular la PC desde el teléfono, lo cual es un paso adicional que, aunque no ideal, te ayudará a mantener tu cuenta segura.

Si eres un usuario frecuente de Mercado Libre, es importante que tomes conciencia de estos cambios y sigas estas precauciones para evitar sorpresas desagradables. La seguridad en línea es fundamental, y nunca está de más estar alerta ante los riesgos que constantemente surgen en la red.