Consejos técnicos de Linus: cómo los estafadores secuestraron la cuenta X/Twitter

La cuenta X/Twitter de Linus Tech Tips fue secuestrada y se discutió en el podcast del canal, el WAN Show.

La estafa por correo electrónico fue relativamente sencilla. Al recibir una notificación de que habían accedido a su cuenta X en Rusia, Linus tomó medidas rápidamente para protegerla.

A pesar de que Linus lo reconoció, estaba muy preocupado. La ocasión era una reunión en la piscina y recientemente había encendido la barbacoa. El documento con el que se topó tenía un parecido sorprendente con una página de restablecimiento de contraseña de Twitter o X autorizada.

Este proceso simplemente implica ingresar su contraseña actual en la casilla designada para “contraseña anterior”. Sin embargo, cuando la cambia por una nueva, no se realiza ningún cambio real y esto permite que los estafadores obtengan su contraseña.

Según el experto en ciberseguridad John Hammond, la ingeniería social desempeña un papel importante en el hackeo moderno. En su investigación, descubrió que el sitio web mostraba un mensaje de “contraseña incorrecta”, incluso si la contraseña ingresada era correcta.

Esto garantiza que los piratas informáticos obtendrán la contraseña correcta, ya que es más probable que la víctima vuelva a escribirla meticulosamente una segunda vez.

El análisis completo de Hammond se puede encontrar en un vídeo dedicado o en un hilo en X.

Linus Tech Tips consideró abandonar Twitter

Los hackers tomaron brevemente el control de la cuenta X, un tema que el propio Linus ha mencionado que podría abandonar.

«La cuenta de Twitter realmente no me concierne», intervino Linus.

“Durante los últimos seis meses, he tenido varias discusiones sobre abandonarlo por completo”.

Desde que Elon Musk tomó el control de Twitter, la red social ha recibido críticas de destacados creadores de contenido. Algunos de los que abandonaron la aplicación de Musk, como Linus Tech Tips, han encontrado una nueva plataforma en la que establecerse.

“No recibimos una cantidad significativa de interacción allí, en comparación con Instagram y TikTok”.

Linus reveló además que el equipo de redes sociales de la empresa ha sido reasignado para centrarse en otras tareas. Por ejemplo, han notado una disminución significativa en la cantidad de «referencias» a los enlaces que comparten.

A pesar de haber logrado proteger la cuenta X, LTT señaló el problema de que en las aplicaciones de correo electrónico modernas se oculta información importante. Por ejemplo, ocultar direcciones de correo electrónico en pequeños menús desplegables, como se ve en la aplicación Gmail, puede facilitar que actores maliciosos engañen a usuarios desprevenidos.