# ¿Qué es el phishing de consentimiento OAuth?

Es un ataque en el que se engaña a la víctima para que conceda a una aplicación maliciosa acceso a su cuenta, en lugar de entregar la contraseña. El usuario recibe un enlace a lo que parece una aplicación útil o una solicitud de documento, inicia sesión en la página real de Microsoft o Google y hace clic para aprobar permisos como leer el correo, los ficheros o los contactos. A partir de ahí, la aplicación del atacante tiene un token que funciona sin contraseña y que a menudo sobrevive a un cambio de contraseña y a la autenticación multifactor, porque el usuario dio su consentimiento. Es eficaz precisamente porque todas las páginas que ve la víctima son auténticas. Defensas: restrinja el consentimiento de los usuarios para que solo editores verificados o aplicaciones aprobadas por un administrador puedan recibir acceso, exija revisión de un administrador para los permisos de alto riesgo, active alertas sobre nuevos consentimientos y revise con regularidad la lista de aplicaciones conectadas, eliminando lo que nadie reconozca. Si encuentra una autorización maliciosa, revoque la aplicación y sus tokens y revise después en los registros de auditoría a qué accedió. Un sensor de red no ve los consentimientos, que ocurren en el proveedor de identidad; ahí es donde van los controles.

FAQ: [Seguridad en la nube y SaaS](https://netsenx.com/es/faq/cloud) · https://netsenx.com/es/faq/what-is-oauth-consent-phishing

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/eu-data-residency

## Preguntas relacionadas

- [¿Qué registros de nube y SaaS debemos activar y conservar?](https://netsenx.com/es/faq/what-logs-should-we-keep-for-cloud-and-saas)
- [¿Qué pasa si se filtran claves de acceso a la nube, por ejemplo en GitHub?](https://netsenx.com/es/faq/what-happens-if-cloud-access-keys-leak)
- [¿Qué es un bucket de almacenamiento mal configurado y cómo lo evitamos?](https://netsenx.com/es/faq/what-is-a-misconfigured-storage-bucket)
- [¿Qué es el servicio de metadatos de la nube y por qué lo buscan los atacantes?](https://netsenx.com/es/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)
- [¿Cómo detectamos minería de criptomonedas en una cuenta de nube comprometida?](https://netsenx.com/es/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account)