La protección se activa automáticamente para aplicaciones y sitios web inseguros. Las credenciales de Windows son valiosas para los actores de amenazas, ya que permiten el acceso a redes internas (corporativas) y el robo de datos o ataques de ransomware.
Tales contraseñas a menudo se obtienen a través de ataques de phishing. Un escenario común es que extraños husmeen contraseñas almacenadas en aplicaciones inseguras como procesadores de texto, editores de texto y hojas de cálculo.
Protección contra phishing mejorada solo en la versión más reciente de Windows 11
En algunos casos, simplemente ingresar una contraseña en un formulario de inicio de sesión de phishing sin enviarla es suficiente para que los actores de amenazas la roben. Para combatir este comportamiento, Microsoft ha introducido una nueva función, Protección contra phishing mejorada. Los usuarios recibirán inmediatamente una clara advertencia cuando ingresen su contraseña de Windows en un sitio web o en una aplicación no segura. «SmartScreen detecta y protege contra contraseñas corporativas que se ingresan en sitios de phishing o aplicaciones que se vinculan a sitios de phishing, incluida la reutilización de contraseñas en cualquier aplicación o sitio y contraseñas almacenadas en Notepad, Wordpad o aplicaciones de Microsoft 365», explica Sinclair Hamilton, producto de seguridad. Gerente en Microsoft. «Los administradores de TI pueden configurar los escenarios en los que los usuarios finales ven alertas a través de CSP/MTM o Política de grupo».
Esta nueva característica actualmente solo está disponible en Windows 11 22H2 y aún no está habilitada de manera predeterminada. Además, esta función de seguridad solo se puede usar si ha iniciado sesión en Windows con su contraseña, no si ha cambiado a Windows Hello.
Prueba Im de Windows 11 Dos pasos adelante – un paso atrás
Preguntas frecuentes sobre Windows 11 Instrucciones, consejos y trucos
«Amante de los viajes extremos. Fanático del tocino. Alborotador. Introvertido. Apasionado fanático de la música».
