Organismos de ciberseguridad de Estados Unidos y de países aliados advierten de que un grupo criminal llama primero a las mesas de ayuda para aprender los pasos de un restablecimiento de contraseña, y después se hace pasar por empleados para conseguir que se restablezcan contraseñas y se traslade la autenticación multifactor

Fecha del hecho / publicación

Categoría de la evidencia

Tareas sobre las que incide

Dónde aplica esto

Un aviso conjunto de organismos gubernamentales de ciberseguridad de Estados Unidos y de países aliados sobre los métodos de un grupo criminal. Dice que los intentos de ingeniería social del grupo están diseñados, primero, para aprender qué pasos hacen falta para realizar restablecimientos de contraseña desde las mesas de ayuda y, después, para reunir la información de restablecimiento de un empleado elegido como objetivo, a menudo a lo largo de varias llamadas; y, en la actualización de julio de 2025, que sus miembros se hicieron pasar por empleados para convencer al personal de TI o de la mesa de ayuda de que facilitara información sensible, restableciera la contraseña del empleado y transfiriera la autenticación multifactor (MFA) del empleado a un dispositivo que ellos controlan. Sus medidas de mitigación recomiendan una MFA resistente al phishing y formación contra el phishing por voz; no prescribe cómo debe verificar una mesa de ayuda a quien llama, y describe un grupo, no con qué frecuencia se engaña a las mesas.

Qué significa esto

Qué no muestra todavía

Describe los métodos de un grupo, no con qué frecuencia se engaña a las mesas de ayuda, y no dice qué verificación funciona.

Qué puedes comprobar

¿Cambia la evaluación?

Fuente