> ## Documentation Index
> Fetch the complete documentation index at: https://rootea.es/llms.txt
> Use this file to discover all available pages before exploring further.

# Entra ID Device Code Phishing

> Microsoft device-code flow está pensado para TVs y dispositivos sin teclado.

# Entra ID Device Code Phishing

<p className="glossary-answer">Microsoft device-code flow está pensado para TVs y dispositivos sin teclado.</p>

**Categoría:** [Cloud (AWS · Azure · GCP)](/glosario)

🎯 **Trinchera** — Microsoft device-code flow está pensado para
TVs y dispositivos sin teclado. El atacante inicia el flow,
manda el código por email/SMS, la víctima lo introduce en
microsoft.com/devicelogin → atacante recibe **token + refresh
token + Primary Refresh Token** (PRT).

🔗 **Kill chain** — `roadtx devicecode -c <client>` →
phishing → `roadtx interactiveauth` → `roadtx prtenrich` →
PRT activo. **Storm-2372** y campañas AI-enabled (abril 2026)
lo usan masivo.

📡 **Huella defensiva** — Sign-in logs Entra con
`AuthenticationProtocol=DeviceCode`, IPs anómalas, agentes raros.

⚠️ **Falso amigo** — El ataque es legítimo desde el punto de vista
del flujo OAuth — sólo es phishing del input.

🛡️ **Remediación** — Conditional Access bloqueando device code
para usuarios que no lo necesitan; políticas que requieran
compliant device.

***

← [Volver al glosario completo](/glosario)

<script type="application/ld+json">
  {`{"@context":"https://schema.org","@type":"DefinedTerm","name":"Entra ID Device Code Phishing","description":"Microsoft device-code flow está pensado para TVs y dispositivos sin teclado.","inDefinedTermSet":{"@type":"DefinedTermSet","name":"Glosario táctico de pentesting","url":"https://rootea.es/glosario"},"url":"https://rootea.es/glosario/entra-id-device-code-phishing"}`}
</script>

<script type="application/ld+json">
  {`{"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Inicio","item":"https://rootea.es"},{"@type":"ListItem","position":2,"name":"Glosario táctico","item":"https://rootea.es/glosario"},{"@type":"ListItem","position":3,"name":"Entra ID Device Code Phishing","item":"https://rootea.es/glosario/entra-id-device-code-phishing"}]}`}
</script>

*Última actualización: 2026-06-11*