Según el Centro Nacional de Ciberseguridad del Reino Unido (NCSC), los usuarios de Twitter que pronto se verán privados de la autenticación multifactor basada en texto, deberían encontrar urgentemente una alternativa.
La agencia, que forma parte del GCHQ, argumenta que el MFA ofrece a los consumidores «enormes beneficios» al ayudarles a proteger sus cuentas online, añadiendo una capa extra de protección además de contraseñas seguras y gestores de contraseñas.
Sean D., director técnico de consultoría y asesoramiento del NCSC, afirmó que, aunque la MFA basada en texto -también conocida como 2FA o verificación en dos pasos (2SV)- es vulnerable, es mejor que no tenerla.
«Esto es muy oportuno, porque estoy viendo un enorme aumento en el número de intentos de phishing en mi correo electrónico personal en este momento», añadió. «El phishing es una forma que tienen los ciberdelincuentes de intentar obtener acceso no autorizado a nuestras cuentas y configurar 2SV es realmente eficaz para ayudar a evitarlo».
De hecho, Proofpoint afirmó esta semana haber registrado un aumento interanual (YoY) del 76% en las pérdidas financieras derivadas de ataques de phishing en 2022. Añadió que los ataques de phishing que incluían un elemento de vishing alcanzaron un máximo de 600.000 intentos diarios en algunos momentos del año pasado.
El NCSC recomendó a los usuarios de Twitter que probaran una aplicación de autenticación como Google Authenticator o Microsoft Authenticator.