No caigas en una estafa de atentados con bomba del Ministerio de Asuntos Exteriores.
No caigas en una estafa de atentados con bomba del Ministerio de Asuntos Exteriores.
La autenticación multifactor (MFA) es una de las mejores maneras de proteger tus cuentas. Añade un paso adicional, como introducir un código enviado a tu teléfono después de tu contraseña, para asegurar que eres tú quien inicia sesión. Sin embargo, los estafadores siempre buscan formas de burlar la seguridad y han encontrado la manera de usar esta función de seguridad en tu contra. Una nueva táctica está en auge: el bombardeo de MFA (también conocido como fatiga de MFA o spam de MFA). Así es como funciona:
- Un estafador obtiene tu información de inicio de sesión, ya sea a través de un correo electrónico de phishing, malware o información encontrada en la web oscura.
- Intentan iniciar sesión.
- Recibes una avalancha de solicitudes de autenticación multifactor (MFA) a través de mensajes de texto, correo electrónico o una aplicación de autenticación.
- Esperan que finalmente pulses "aprobar" para que dejen de aparecer las ventanas emergentes.
Y si lo haces, estarán dentro.
Por qué funciona para los estafadores
Los estafadores se aprovechan de que sus víctimas estén ocupadas o distraídas, o incluso que piensen que podría tratarse de un fallo técnico. Tras recibir suficientes notificaciones, resulta tentador ignorarlas todas, sobre todo si no se sabe qué está pasando. El objetivo es cansar a la víctima y obligarla a confirmar su identidad mediante la notificación de autenticación multifactor (MFA).
Cómo protegerse
- Solo aprueba las solicitudes de autenticación multifactor que hayas iniciado. Si no has iniciado sesión, rechaza la solicitud.
- Cambia tu contraseña inmediatamente si recibes varias solicitudes que no hayas provocado.
- Si es posible, utilice una aplicación de autenticación en lugar de mensajes de texto. Las aplicaciones de autenticación (como Google Authenticator y Microsoft Authenticator) son aplicaciones móviles que se utilizan para la autenticación multifactor (MFA). En lugar de depender únicamente de contraseñas y mensajes de texto para la verificación, estas aplicaciones generan códigos únicos y temporales. Esto dificulta que los estafadores puedan aprovecharse de la vulnerabilidad.
- Avísanos inmediatamente si esto te sucede. Cuanto antes lo reportes, más rápido podremos ayudarte a solucionarlo. Contáctanos en su sucursal más cercana, por teléfono, o chateando con un agente en línea.
En resumen
La autenticación multifactor (MFA) sigue siendo una de las mejores maneras de proteger tus cuentas, siempre y cuando seas tú quien inició el acceso. Si algo te parece sospechoso, confía en tu intuición y no lo apruebes.
Si cree que su cuenta de Sound ha sido atacada, Chatea con nosotros ahora mismo o Visita tu sucursal más cercana.. Le ayudaremos a proteger su cuenta y a detener el fraude antes de que pueda causar daños.

Charlene Homan
Charlene Homan es vicepresidenta de Gestión de Riesgos y Cumplimiento Normativo en Sound Credit Union, donde lidera las iniciativas de cumplimiento y supervisa las estrategias de gestión de riesgos, incluyendo el cumplimiento de la Ley de Secreto Bancario (BSA), la prevención del fraude, el control de calidad y la gestión integral de riesgos. Con más de 15 años de experiencia en el sector de las cooperativas de crédito, Charlene ha ascendido desde un puesto de nivel inicial hasta su actual rol de liderazgo, demostrando un profundo conocimiento del entorno de las cooperativas de crédito que respalda los valores de Sound Credit Union, al tiempo que garantiza un firme compromiso con el cumplimiento normativo y la gestión de riesgos.
Como responsable de cumplimiento normativo de Sound, Charlene garantiza el cumplimiento de todas las leyes y regulaciones pertinentes, a la vez que supervisa los asuntos de cumplimiento, con el objetivo primordial de brindar un servicio eficaz a los miembros. Participa activamente en su desarrollo profesional asistiendo a conferencias y programas de formación clave del sector. Le apasiona apoyar a sus equipos para concienciar a los miembros y a las comunidades circundantes, con el fin de capacitar a las personas para que se protejan de las estafas y otros fraudes más comunes.



