El servicio de asistencia es la nueva puerta de entrada para los ciberdelincuentes
ShinyHunters se dirige cada vez más a las organizaciones a través del vishing, engañando al servicio de asistencia para restablecer contraseñas, MFA o accesos OAuth. El Health-ISAC recomienda una política de «no same-call»: nunca realizar un restablecimiento directo, sino devolver siempre la llamada a un número conocido y crear un ticket.
Un control de identidad sólido a través de un canal independiente (fuera de banda) y una aprobación adicional para cuentas con privilegios elevados son esenciales. Además, las simulaciones de vishing, las formaciones de concienciación específicas y los guiones de denegación claros para el personal del servicio de asistencia son cruciales para detener la ingeniería social.
Lea el artículo de Health-ISAC para obtener más información.