看似提供帮助的电话
加拿大网络安全中心警告，有针对多类机构的语音钓鱼活动，其中包括律所和金融企业。来电者冒充内部IT支持，以紧急迁移通行密钥、注册MFA或更改密码为由施压。来电显示号码也可能被伪造。 [1] [3]
- 假冒支持电话
- 仿冒登录页面
- 会话被接管
- 访问企业数据
登录如何变成攻击者的会话
受害者被引导至仿冒登录页面。中间服务可能将凭据和部分MFA响应实时转发给真正的身份提供商，使攻击者取得已认证的会话。这不意味着所有MFA方法都能被这种方式绕过。 [1] [3]
在哪些环节阻断攻击
遇到意外电话时，通过事先保存的内部号码独立回拨核实。敏感账户使用抗钓鱼方法，例如FIDO2安全密钥或绑定设备的通行密钥。同时保护账户恢复、MFA重置和新设备注册流程，防止社会工程攻击。 [1] [2]
怀疑已受攻击时
通过已知内部渠道报告。由获授权的管理员撤销活动会话和令牌、重置凭据并移除未经授权的MFA方法；保留登录、邮箱和文件活动日志供调查。具体操作应结合实际事件和运行环境。 [1] [3]
参考来源
相关评估
查看服务范围