La llamada que parece ayuda
El centro canadiense de ciberseguridad alerta de una campaña contra organizaciones, incluidos despachos y entidades financieras. Los atacantes se hacen pasar por soporte interno y alegan un cambio urgente de passkey, MFA o contraseña. El número mostrado puede ser falsificado. [1] [3]
- Llamada de falso soporte
- Acceso falsificado
- Sesión secuestrada
- Acceso a datos
Cómo una sesión llega al atacante
La víctima accede a una página que imita el inicio de sesión. Un intermediario puede reenviar credenciales y algunas respuestas MFA al proveedor legítimo en tiempo real, permitiendo al atacante obtener una sesión autenticada. No todos los métodos MFA se superan de esta forma. [1] [3]
Controles que interrumpen la cadena
Verifique las llamadas inesperadas usando un número interno conocido. Para cuentas sensibles use métodos resistentes al phishing, como llaves FIDO2 o passkeys vinculadas al dispositivo. Proteja también la recuperación de cuentas, el reinicio de MFA y el registro de dispositivos. [1] [2]
Qué hacer ante una sospecha
Comunique el caso por el canal interno conocido. Los administradores autorizados deben revocar sesiones y tokens, restablecer credenciales y retirar métodos MFA no autorizados. Conserven los registros de acceso, correo y archivos para investigar el incidente. [1] [3]