Las direcciones de correo electrónico de AT&T están siendo comprometidas por los ladrones de criptomonedas

El proveedor de telefonía celular e Internet AT&T dice que cualquier persona con una dirección de correo electrónico de AT&T está en peligro de ser atacado por ciberladrones que buscan tener en sus manos criptomonedas.

Las direcciones de correo electrónico de AT&T están en peligro

Los ejecutivos de la compañía telefónica han salido a decir que los piratas informáticos se están infiltrando en las direcciones de correo electrónico de los usuarios con direcciones de correo electrónico de AT&T y las están utilizando para robar sus activos digitales. Las direcciones incluyen cuentas att.net, cuentas sbcglobal.net o cuentas bellsouth.net. Los piratas informáticos han obtenido acceso a una parte de la red interna del proveedor. A partir de ahí, pueden crear claves de correo para cualquier usuario que victimicen.

Con estas claves en la mano, pueden usar una aplicación de correo electrónico para iniciar sesión en sus cuentas y comenzar a restablecer contraseñas para servicios como intercambios de criptomonedas o plataformas comerciales. El portavoz de AT&T, Jim Kimberly, dice que el problema ha sido identificado y que los encargados están trabajando arduamente para garantizar que las cosas no empeoren más de lo que ya están. Jim dijo:

Hemos actualizado nuestros controles de seguridad para prevenir esta actividad. Como precaución, también requerimos de manera proactiva un restablecimiento de contraseña en algunas cuentas de correo electrónico.

Si bien no está especulando sobre cuántas personas han visto comprometidas sus cuentas en el momento de escribir este artículo, Jim declaró además:

Este proceso eliminó cualquier clave de correo segura que se hubiera creado.

Una de las víctimas a las que les robaron sus criptomonedas y su cuenta fue infiltrada dijo lo siguiente:

Ha estado sucediendo repetidamente desde noviembre de 2022. Probablemente diez veces en este momento. Me doy cuenta de que se ha hecho cuando mi cliente de Outlook no se ‘conecta’ y rápidamente inicio sesión en mi [AT&T] sitio y eliminar su clave y crear una nueva. Muy frustrante porque es obvio que los ‘piratas informáticos’ tienen acceso directo a la base de datos o a los archivos que contienen estas claves de Outlook del cliente, y los piratas informáticos no necesitan conocer el inicio de sesión del sitio web de AT&T del usuario para acceder y cambiar estas claves de inicio de sesión de Outlook.

Un usuario separado escribió en un foro en línea:

Hola, mi correo electrónico se vio comprometido en marzo de este año y he hecho todo lo posible para restablecer la contraseña, las preguntas de seguridad, etc. sin mi conocimiento Incluso eliminarían la notificación por correo electrónico, por lo que no la veo, pero recientemente cambié a otro correo electrónico para actualizaciones de perfil, por lo que no tienen acceso. Parece que alguien todavía tiene acceso a mi cuenta, pero ¿cómo?

Tanta gente viniendo adelante

Una última víctima escribió:

He tenido el mismo problema durante meses y acabo de empezar de nuevo. La contraseña no se cambió pero la cuenta se bloqueó y una clave de correo [keeps] siendo creado de alguna manera.

Para colmo de males, está el hecho de que los teléfonos de AT&T también se han utilizado a menudo en casos de intercambio de SIM para atacar cuentas criptográficas.