Gmail está configurado para la transición de los códigos de mensajes de texto de SMS para la autenticación a los códigos QR, con el objetivo de mejorar la seguridad y reducir los riesgos asociados con la verificación basada en SMS de acuerdo con una exclusiva Forbes artículo. Este cambio viene en respuesta a las crecientes preocupaciones sobre las vulnerabilidades de SMS y las actividades cibercriminales.
Gmail se aleja de los códigos SMS
El portavoz de Gmail, Ross Richendrfer, declaró que el servicio tiene la intención de eliminar los mensajes SMS para la autenticación a favor de los códigos QR. Richendrfer enfatizó la importancia de este cambio en la lucha contra el «abuso de SMS global y desenfrenado». Actualmente, la verificación de SMS se utiliza para dos propósitos principales: verificación de seguridad y control de abuso.
Según Richendrfer, los códigos SMS se pueden eliminar fácilmente, y los usuarios no siempre tienen acceso al dispositivo que recibe los códigos. Además, SMS depende en gran medida de las prácticas de seguridad de los transportistas móviles. Si los estafadores logran engañar a los operadores para que obtengan acceso a los números de teléfono de los usuarios, los beneficios de seguridad de la autenticación de SMS se ven comprometidos.
Gmail también ha identificado una práctica fraudulenta conocida como bombeo de tráfico, en el que los delincuentes crean grandes volúmenes de cuentas de Gmail para distribuir spam y malware. Esta táctica utiliza los códigos de verificación de SMS como un medio para generar mensajes SMS fraudulentos, costando significativamente a los proveedores de servicios.
Esta estafa de IA puede eliminar su cuenta bancaria, solo pirateando su Gmail
Transición a la autenticación del código QR
Durante los próximos meses, Google planea reinventar la verificación del número de teléfono, moviéndose de un sistema donde los usuarios ingresan su número de teléfono a uno donde se muestra un código QR para escanear con una aplicación de cámara en su teléfono. Esta transición promete reducir el riesgo de phishing, dado que los usuarios no tendrán ningún código para compartir con posibles atacantes.
Richendrfer señaló que la introducción de códigos QR podría mitigar significativamente los riesgos asociados con los códigos SMS y reducir las vulnerabilidades vinculadas a la dependencia del portador de medidas anti-abusas. Google no ha proporcionado una línea de tiempo específica para cuándo se implementarán estos cambios, pero pronto se esperan actualizaciones más.
Crédito de imagen destacado: Tim Samuel/Pexels