Se trata de iAuthFlow v2, una herramienta que, según un estudio de Abnormal Security, se vende en foros clandestinos rusos por más de 10 mil dólares y emplea campañas de phishing para robar credenciales de plataformas como Google, Microsoft, iCloud y LinkedIn.

El peligro inicia cuando el usuario ingresa a un sitio falso que simula al servicio original. Al colocar sus datos, las credenciales se transmiten en tiempo real al espacio controlado por los atacantes, quienes las usan para acceder a la cuenta.

¿Cómo consigue mantener el acceso?

El elemento distintivo de iAuthFlow v2 radica en la capacidad para registrar una passkey dentro de la cuenta afectada, según un informe de Infobae. Esta credencial opera como un método de autenticación independiente de la contraseña.

Las passkeys emplean claves criptográficas almacenadas en un dispositivo y permiten autenticarse mediante sistemas como huella digital, reconocimiento facial o el PIN del dispositivo.

Durante las pruebas realizadas, la creación de esta nueva credencial se efectúa segundos después de la autenticación inicial. Así, el atacante puede vincular una passkey bajo su control a la cuenta comprometida.

El inconveniente surge cuando el usuario detecta la intrusión y modifica su contraseña. Si el atacante solo hubiera tenido acceso a una cookie de sesión, cerrar las sesiones activas normalmente cortaría ese acceso.

No obstante, la passkey registrada sigue siendo una credencial independiente. El atacante puede intentar ingresar de nuevo usando la opción de otro método de acceso, sin necesidad de la contraseña actualizada.

¿Qué cuentas están en peligro?

El análisis identifica campañas orientadas a servicios populares como Google, Microsoft, iCloud y LinkedIn. El propósito inicial es engañar al usuario para que proporcione sus credenciales a través de una página de phishing.

El informe también señala que el malware recopila información sobre el dispositivo de la víctima y emplea técnicas diseñadas para facilitar el registro de la nueva credencial de autenticación.

La investigación se basa en datos publicados por los vendedores del malware en foros ocultos y en videos demostrativos. El kit fue descrito como una solución comercial de “phishing-as-a-service” destinada a grupos de ciberdelincuentes.

Ernesto Piedras, director general de The Competitive Intelligence Unit, comentó a El Heraldo de México que los proveedores de servicio suelen conservar la asignación del número durante ese lapso tras suspenderlo.

Por ello, una línea bloqueada aún puede ser recuperada si el usuario completa el proceso de vinculación correspondiente. Se aconseja no esperar hasta el último momento para regularizar el estado.

Te puede interesar: Las líneas que finalizan en 1 serán las próximas en ser suspendidas si no se vinculan antes del 31 de agosto de 2026

¿Cuánto tiempo tienes para recuperar tu número?

El periodo establecido es de hasta seis meses tras la suspensión para que el número permanezca asignado al usuario, según detalló Piedras.

Esto indica que la suspensión y la eliminación definitiva del número no suceden simultáneamente. Durante ese tiempo se puede efectuar la vinculación y restablecer el servicio.

Esta información debe entenderse como una indicación sobre la retención del número dada por el experto, y no como una certeza de que todas las líneas contarán con el mismo plazo.

¿Qué sucede con tu línea cuando la suspenden?

La ausencia de vinculación puede impedir que la línea opere con normalidad para usos personales y comerciales.

Entre los problemas mencionados están la incapacidad para recibir mensajes SMS usados en trámites bancarios y la dificultad para acceder a servicios que requieren conexión a la red celular.

Durante la suspensión, el usuario conserva la opción de hacer llamadas de emergencia y de servicios públicos, según la información citada.

Te puede interesar: ¿Cómo recuperar una línea telefónica suspendida si no registraste tu celular con CURP?

¿Es posible recuperar la línea tras la suspensión?

Sí. Los datos indican que completar la vinculación después de la suspensión puede restablecer el servicio personal y comercial.

La restauración puede ser inmediata, aunque también podrían presentarse interrupciones relacionadas con la capacidad de las plataformas digitales para efectuar el trámite.

Por lo tanto, una suspensión no implica necesariamente que el número esté perdido.