Qué ha confirmado el aviso canadiense
El Centro Canadiense de Ciberseguridad publicó el 28 de octubre el aviso AL26-028 para alertar de una campaña de vishing que sigue activa contra organizaciones canadienses. La actividad combina llamadas telefónicas y contactos por Microsoft Teams que se presentan como soporte técnico interno. El objetivo no es instalar primero un programa en el equipo, sino convencer a una persona con acceso legítimo de que entregue sus credenciales, apruebe un cambio de seguridad o complete un registro urgente.
El aviso sitúa el foco más reciente en organizaciones jurídicas y financieras, aunque describe una actividad que ya había alcanzado otros sectores. Los operadores dirigen a la víctima a páginas de inicio de sesión fraudulentas con la apariencia de la organización. El organismo canadiense describe una actividad coherente con un actor con motivación económica, pero el aviso no convierte cada llamada de soporte en evidencia del mismo grupo ni ofrece una lista completa de víctimas.
El guion de acceso
El pretexto gira alrededor de una migración de passkeys, una inscripción de MFA, un cambio de contraseña o una incidencia que exige actuar en pocos minutos. La llamada puede aparentar proceder del número del departamento de ayuda y el contacto por Teams puede llegar desde una cuenta externa con un nombre familiar. Esa mezcla de contexto corporativo, urgencia y canal conocido reduce la probabilidad de que el empleado compruebe la petición por otra vía.
La página de acceso se adapta a la marca de la organización objetivo. En lugar de limitarse a capturar una contraseña, la infraestructura puede actuar como intermediario en tiempo real entre el usuario y el proveedor de identidad. La persona introduce sus datos y responde al segundo factor mientras el operador retransmite cada paso hacia el servicio legítimo. El resultado puede ser una sesión válida aunque la contraseña no haya sido reutilizada.