Ingeniería social

Servicio de ingeniería social

Concienciación Fraude Ingeniería social Phishing

Una encuesta falsa en su aplicación de mensajería secuestra su cuenta mediante la vinculación de dispositivos

La policía alemana advierte sobre un método de estafa a través de servicios de mensajería en el que se utiliza una encuesta falsa para apoderarse de las cuentas. La víctima recibe un enlace, a menudo de un conocido, que conduce a una página falsificada. Allí se debe introducir el número de teléfono. Esa entrada inicia […]

Brechas de datos Datos personales Fraude Ingeniería social

Revolut filtra documentos de identidad tras una solicitud gubernamental fraudulenta

Revolut ha filtrado accidentalmente documentos de identidad de clientes tras una solicitud de datos fraudulenta.Los delincuentes se hicieron pasar por una agencia gubernamental y lograron eludir con éxito los procedimientos de seguridad. Este incidente demuestra que incluso las grandes empresas de tecnología financiera son vulnerables a la ingeniería social avanzada. Los documentos filtrados aumentan significativamente […]

Ciberseguridad Gestión de Identidad y Acceso Ingeniería social MFA Phishing

El phishing de OAuth elude las contraseñas y la MFA

El FBI advierte de ataques de phishing de consentimiento de OAuth altamente dirigidos a figuras prominentes, sus familias y conocidos. Los atacantes se hacen pasar por funcionarios gubernamentales, personal de medios de comunicación o contactos conocidos, atrayendo a las víctimas con archivos compartidos o invitaciones a reuniones falsas. Conceder permiso a una aplicación OAuth maliciosa […]

Ingeniería social Respuesta a incidentes Violaciones de datos

Levi Strauss sufre un ciberataque de ingeniería social

El gigante de la confección Levi Strauss & Co. ha revelado recientemente un incidente de ciberseguridad después de que los atacantes utilizaran tácticas de ingeniería social dirigidas para comprometer los ordenadores de tres empleados de la empresa. Esta brecha inicial permitió a los atacantes acceder a archivos internos y exfiltrar con éxito información corporativa específica. […]