Una alerta oficial describe suplantación de soporte y ataques de retransmisión de MFA
La autoridad canadiense alerta de llamadas que suplantan al soporte interno y conducen a páginas falsas. La campaña observada es canadiense; las técnicas sirven para revisar procedimientos de soporte en España.
Resumen de la noticia
La alerta AL26-028 del 28 de octubre describe una campaña de phishing por voz contra organizaciones canadienses, incluidos los sectores jurídico y financiero. Los atacantes se presentan como soporte informático interno y utilizan pretextos de migración a passkeys, alta de MFA o cambios urgentes de contraseña para llevar al empleado a una página de acceso falsa.
La autoridad indica que la campaña utiliza retransmisión en tiempo real para sortear MFA convencional y cambia frecuentemente los dominios de engaño. Por eso una lista de dominios bloqueados no basta. El aviso no confirma una campaña contra empresas españolas; la utilidad local está en revisar cómo los empleados verifican solicitudes de soporte y cambios de autenticación.
Fuente: Canadian Centre for Cyber Security — 28 de octubre de 2026
Qué revisar en tu empresa
Establece una devolución de llamada por un canal conocido y obtenido de forma independiente. No utilices el número o el enlace proporcionados por la persona que solicita el cambio.
Valora autenticación resistente al phishing donde sea compatible y revisa el procedimiento de alta de métodos. Un código o una aprobación MFA solicitados por un desconocido pueden formar parte del ataque.
Conceptos mencionados en este artículo: Phishing
En Seintec te ayudamos a revisar los sistemas afectados y priorizar medidas de protección según tu entorno. Contacta con nuestro equipo.
Contactar con SeintecServicio relacionado
Ciberseguridad
Blindamos tu empresa para que nunca se detenga.