Offizielle Warnung beschreibt vorgetäuschten Support und MFA-Relay-Angriffe
Die kanadische Behörde warnt vor Anrufen, bei denen sich Angreifer als interner Support ausgeben und auf gefälschte Seiten führen. Die beobachtete Kampagne betrifft Kanada; die Techniken bieten Anlass, Supportverfahren in Spanien zu überprüfen.
Zusammenfassung der Meldung
Die Warnung AL26-028 vom 28. Oktober beschreibt eine Voice-Phishing-Kampagne gegen kanadische Organisationen, darunter Unternehmen aus dem Rechts- und Finanzsektor. Die Angreifer geben sich als interner IT-Support aus und nutzen Vorwände wie die Umstellung auf Passkeys, die Einrichtung von MFA oder dringende Passwortänderungen, um Beschäftigte auf eine gefälschte Anmeldeseite zu locken.
Laut der Behörde nutzt die Kampagne die Weiterleitung in Echtzeit, um herkömmliche MFA zu umgehen, und wechselt häufig die für die Täuschung verwendeten Domains. Eine Liste gesperrter Domains reicht daher nicht aus. Die Warnung bestätigt keine Kampagne gegen spanische Unternehmen; der Nutzen vor Ort liegt darin, zu überprüfen, wie Beschäftigte Supportanfragen und Änderungen der Authentifizierung verifizieren.
Quelle: Canadian Centre for Cyber Security — 28. Oktober 2026
Was Sie in Ihrem Unternehmen überprüfen sollten
Legen Sie einen Rückruf über einen bekannten, unabhängig ermittelten Kontaktweg fest. Verwenden Sie nicht die Telefonnummer oder den Link, die von der Person bereitgestellt werden, die die Änderung verlangt.
Prüfen Sie den Einsatz phishingresistenter Authentifizierung, sofern diese unterstützt wird, und überprüfen Sie das Verfahren zur Registrierung von Authentifizierungsmethoden. Ein Code oder eine MFA-Freigabe, die ein Unbekannter anfordert, können Teil des Angriffs sein.
In diesem Artikel erwähnte Begriffe: Phishing
Bei Seintec unterstützen wir Sie dabei, die betroffenen Systeme zu überprüfen und Schutzmaßnahmen entsprechend Ihrer Umgebung zu priorisieren. Kontaktieren Sie unser Team.
Seintec kontaktierenZugehörige Dienstleistung
Cybersicherheit
Wir sichern Ihr Unternehmen ab, damit es niemals stillsteht.