2025-12-03

Detener el phishing en Teams y la ingeniería social en Microsoft 365

Tu tenant de Microsoft 365 podría estar comprometido ya, y tu MFA es prácticamente inútil por una mala configuración que probablemente sigue activa. En este episodio, la Office of Corrective Doctrine te guía por cinco rutas de ataque brutales y reales dentro de Microsoft 365 y Entra ID: phishing en Teams que se hace pasar por soporte de TI, vishing con código de dispositivo que blanquea tokens resistentes a MFA, consentimiento OAuth malicioso que convierte las "aplicaciones de productividad" en extractores silenciosos de datos, exfiltración mediante enlaces de "cualquier persona con el enlace" en SharePoint, y robo de tokens mediante adversary-in-the-middle que reproduce tus sesiones a escala. Escucharás un análisis preciso de los fallos y soluciones con opinión: cómo desactivar el consentimiento amplio de usuarios, bloquear la federación externa de Teams, restringir el uso compartido de SharePoint y OneDrive, exigir autenticación resistente al phishing, vincular los tokens a dispositivos, y aprovechar Conditional Access, Defender for Cloud Apps, Safe Links y

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Teams Phishing and Social Engineering in Microsoft 365 (English)