Um alerta oficial descreve usurpação de identidade do suporte e ataques de retransmissão de MFA
A autoridade canadiana alerta para chamadas em que os atacantes se fazem passar pelo suporte interno e encaminham as vítimas para páginas falsas. A campanha observada é canadiana; as técnicas permitem rever procedimentos de suporte em Espanha.
Resumo da notícia
O alerta AL26-028 de 28 de outubro descreve uma campanha de phishing por voz contra organizações canadianas, incluindo os setores jurídico e financeiro. Os atacantes apresentam-se como suporte informático interno e utilizam pretextos de migração para passkeys, configuração de MFA ou alterações urgentes de palavra-passe para encaminhar o colaborador para uma página de início de sessão falsa.
A autoridade indica que a campanha utiliza retransmissão em tempo real para contornar a MFA convencional e muda frequentemente os domínios fraudulentos. Por isso, uma lista de domínios bloqueados não basta. O aviso não confirma uma campanha contra empresas espanholas; a utilidade local está em rever como os colaboradores verificam pedidos de suporte e alterações de autenticação.
Fonte: Canadian Centre for Cyber Security — 28 de outubro de 2026
O que rever na sua empresa
Estabeleça um procedimento de chamada de retorno através de um canal conhecido e obtido de forma independente. Não utilize o número ou a ligação fornecidos pela pessoa que solicita a alteração.
Pondere a autenticação resistente ao phishing onde for compatível e reveja o procedimento de registo de métodos. Um código ou uma aprovação de MFA solicitados por um desconhecido podem fazer parte do ataque.
Conceitos mencionados neste artigo: Phishing
Na Seintec, ajudamos a rever os sistemas afetados e a dar prioridade a medidas de proteção de acordo com o seu ambiente. Contacte a nossa equipa.
Contactar a SeintecServiço relacionado
Cibersegurança
Protegemos a sua empresa para que nunca pare.