Una alerta oficial descriu suplantació de suport i atacs de retransmissió de MFA
L’autoritat canadenca alerta de trucades que suplanten el suport intern i condueixen a pàgines falses. La campanya observada és canadenca; les tècniques serveixen per revisar procediments de suport a Espanya.
Resum de la notícia
L’alerta AL26-028 del 28 d’octubre descriu una campanya de pesca per veu contra organitzacions canadenques, inclosos els sectors jurídic i financer. Els atacants es presenten com a suport informàtic intern i utilitzen pretextos de migració a claus d’accés, alta de MFA o canvis urgents de contrasenya per portar l’empleat a una pàgina d’accés falsa.
L’autoritat indica que la campanya utilitza retransmissió en temps real per eludir la MFA convencional i canvia sovint els dominis d’engany. Per això una llista de dominis bloquejats no és suficient. L’avís no confirma una campanya contra empreses espanyoles; la utilitat local rau a revisar com els empleats verifiquen sol·licituds de suport i canvis d’autenticació.
Font: Canadian Centre for Cyber Security — 28 d’octubre del 2026
Què cal revisar a la teva empresa
Estableix una trucada de retorn per un canal conegut i obtingut de manera independent. No utilitzis el número o l’enllaç proporcionats per la persona que sol·licita el canvi.
Valora l’autenticació resistent a la pesca allà on sigui compatible i revisa el procediment d’alta de mètodes. Un codi o una aprovació MFA sol·licitats per un desconegut poden formar part de l’atac.
A Seintec t’ajudem a revisar els sistemes afectats i prioritzar mesures de protecció segons el teu entorn. Contacta amb el nostre equip.
Contactar amb SeintecServei relacionat
Ciberseguretat
Blindem la teva empresa perquè mai s'aturi.