Roban cuentas de Microsoft 365 mediante el Wi-Fi de hoteles
Roban cuentas de Microsoft 365 aprovechando algo tan cotidiano como el Wi-Fi de un hotel. Durante julio de 2026, investigadores de seguridad detectaron una campaña que manipula las redes de hospedaje para robar credenciales corporativas. De hecho, el ataque logra incluso saltarse la autenticación de dos factores. En consecuencia, cualquier empleado que viaje se convierte en un objetivo potencial.
Cómo roban cuentas de Microsoft 365 desde el Wi-Fi
Además, la técnica comienza secuestrando la configuración DNS de la red del hotel. Según BleepingComputer, los atacantes redirigen los inicios de sesión de Microsoft 365 hacia páginas fraudulentas casi idénticas a las reales. Por su parte, la víctima cree estar accediendo al portal legítimo de su empresa.
Asimismo, el DNS manipulado hace que la trampa sea casi invisible. Por lo tanto, ni escribir la URL a mano garantiza llegar al sitio correcto.
El truco para evadir el MFA
Sin embargo, lo más preocupante es cómo burlan la verificación en dos pasos. En la práctica, los atacantes usan el «flujo de código de dispositivo», un mecanismo legítimo de OAuth pensado para televisores y consolas. De hecho, este método permite completar el inicio de sesión desde otro dispositivo controlado por el atacante.
No obstante, el usuario aprueba la solicitud sin notar el engaño. Aun así, existen señales de alerta, como recibir códigos que nadie solicitó.
Cómo protegerte al conectarte en hoteles
Por ello, conviene extremar precauciones en redes públicas. En primer lugar, usar una VPN corporativa cifra el tráfico y reduce el riesgo de manipulación del DNS. Además, desconfiar de cualquier pantalla de login inesperada evita la mayoría de estos fraudes. En este sentido, puedes revisar más artículos sobre seguridad y correo empresarial en nuestro blog.
Finalmente, este caso demuestra que el eslabón más débil suele ser la conexión, no la contraseña. En consecuencia, tratar cada red desconocida como hostil es la mejor defensa cuando roban cuentas de Microsoft 365.
Recuerda que estaremos publicando constantemente en nuestro blog más contenido sobre tecnología.
Puedes encontrarnos en Facebook y LinkedIn para más contenido relacionado con seguridad en internet y muchos temas más.
Fuentes: BleepingComputer, Microsoft Learn.