# Ep. 53 - De tokens endemoniados

Episodio de [PwnCast](https://escuchario.semeescucha.es/podcast/pwncast).

- Publicado: 28 de abril de 2026
- Duración: 27 min
- Temporada 4, episodio 6
- Audio: https://anchor.fm/s/e7be0cc0/podcast/play/119174023/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-3-28%2Fcfb02bdc-677a-455c-e463-c3c936585e64.mp3
- Página: https://escuchario.semeescucha.es/podcast/pwncast/episodio/7097968-ep-53-de-tokens-endemoniados

## Sobre este episodio

🚨 Phishing sin robar contraseñas: el ataque que rompe el MFA \| Device Code Phishing + EvilTokens En este episodio de PwnCast , el podcast de referencia en ciberseguridad, hacking y fraudes digitales , analizamos una técnica que está creciendo de forma explosiva y que cambia completamente las reglas del juego: 🔥 Device Code Phishing : un ataque que NO roba tu contraseña… pero igual toma tu cuenta. A partir de un caso real y un ejemplo de phishing con apariencia oficial, te explicamos cómo los atacantes están abusando de funciones legítimas como OAuth 2.0 Device Authorization Grant para robar tokens de acceso y secuestrar sesiones completas. 💣 ¿Lo más peligroso? La víctima inicia sesión en una página REAL, con su usuario, contraseña y hasta MFA… pero igual queda comprometida. En este episodio vas a entender: Qué es OAuth 2.0 y cómo funciona el login moderno con tokens Cómo opera el device code authentication (el mismo que usan Smart TVs, consolas y apps) De qué manera los atacantes manipulan este flujo para lograr autorizaciones indebidas Por qué el MFA no siempre te protege frente a estos ataques Cómo funciona el modelo criminal de Phishing-as-a-Service (PhaaS) Qué es EvilTokens y cómo industrializa el robo de accesos La Fraud Kill Chain completa , desde el engaño hasta la monetización Además, te llevás tips prácticos y accionables para no caer en este tipo de fraude, tanto a nivel personal como organizacional. 📌 En PwnCast desmenuzamos técnicas modernas de hacking, campañas reales y vulnerabilidades críticas para que sepas cómo funcionan… y cómo defenderte. 🔥 Seguinos, calificá el podcast y compartilo — nos ayuda a seguir creciendo y llevando contenido de alto nivel a más gente.

Anterior: [Ep. 52 - Recuerdos de abriles agitados](https://escuchario.semeescucha.es/podcast/pwncast/episodio/7097969-ep-52-recuerdos-de-abriles-agitados)
Siguiente: [Ep. 54 - Entrevista a Gastón Rodriguez, especialista en identidades digitales](https://escuchario.semeescucha.es/podcast/pwncast/episodio/7097967-ep-54-entrevista-a-gaston-rodriguez-especialista-en-identidades-digitales)

## Últimos episodios de PwnCast

- [Ep. 59 - Geophishing, cuando una imagen vale más que mil datos](https://escuchario.semeescucha.es/podcast/pwncast/episodio/7097962-ep-59-geophishing-cuando-una-imagen-vale-mas-que-mil-datos) · 21 de julio de 2026 · 27 min
- [Ep. 58 - Mercado negro, con Luciano Lagger](https://escuchario.semeescucha.es/podcast/pwncast/episodio/7097963-ep-58-mercado-negro-con-luciano-lagger) · 7 de julio de 2026 · 35 min
- [Ep. 57 - Cuidado con lo que compartís en redes](https://escuchario.semeescucha.es/podcast/pwncast/episodio/7097964-ep-57-cuidado-con-lo-que-compartis-en-redes) · 23 de junio de 2026 · 30 min
- [Ep. 56 - Hackeando a la IA](https://escuchario.semeescucha.es/podcast/pwncast/episodio/7097965-ep-56-hackeando-a-la-ia) · 9 de junio de 2026 · 20 min
- [Ep. 55 - Confianza Zero](https://escuchario.semeescucha.es/podcast/pwncast/episodio/7097966-ep-55-confianza-zero) · 26 de mayo de 2026 · 31 min