🚨 Phishing sin robar contraseñas: el ataque que rompe el MFA | Device Code Phishing + EvilTokens

En este episodio de PwnCast, el podcast de referencia en ciberseguridad, hacking y fraudes digitales, analizamos una técnica que está creciendo de forma explosiva y que cambia completamente las reglas del juego:

🔥 Device Code Phishing: un ataque que NO roba tu contraseña… pero igual toma tu cuenta.

A partir de un caso real y un ejemplo de phishing con apariencia oficial, te explicamos cómo los atacantes están abusando de funciones legítimas como OAuth 2.0 Device Authorization Grant para robar tokens de acceso y secuestrar sesiones completas.

💣 ¿Lo más peligroso?
La víctima inicia sesión en una página REAL, con su usuario, contraseña y hasta MFA… pero igual queda comprometida.

En este episodio vas a entender:

• Qué es OAuth 2.0 y cómo funciona el login moderno con tokens
• Cómo opera el device code authentication (el mismo que usan Smart TVs, consolas y apps)
• De qué manera los atacantes manipulan este flujo para lograr autorizaciones indebidas
• Por qué el MFA no siempre te protege frente a estos ataques
• Cómo funciona el modelo criminal de Phishing-as-a-Service (PhaaS)
• Qué es EvilTokens y cómo industrializa el robo de accesos
• La Fraud Kill Chain completa, desde el engaño hasta la monetización

Además, te llevás tips prácticos y accionables para no caer en este tipo de fraude, tanto a nivel personal como organizacional.

📌 En PwnCast desmenuzamos técnicas modernas de hacking, campañas reales y vulnerabilidades críticas para que sepas cómo funcionan… y cómo defenderte.

🔥 Seguinos, calificá el podcast y compartilo — nos ayuda a seguir creciendo y llevando contenido de alto nivel a más gente.