AHA: Aumentan las estafas dirigidas a los centros de asistencia de TI por fraude en los pagos
La Asociación Estadounidense de Hospitales advierte sobre esquemas de ingeniería social
Marianne Kolbasuk McGee ( HealthInfoSec ) • 18 de enero de 2024
Lea el artículo completo en Healthcare InfoSecurity aquí:
Citas extraídas de Health-ISAC:
Errol Weiss, director de seguridad del Centro de Análisis e Intercambio de Información de Salud, dijo que Health-ISAC ha estado al tanto de esquemas de ingeniería social de mesa de ayuda de TI dirigidos a entidades del sector de la salud desde mediados de 2022, mientras que variaciones de las estafas han estado ocurriendo incluso durante más tiempo en algunas otras industrias.
“Hace diez años, en el sector bancario, vi cómo grupos cibercriminales utilizaban estas mismas tácticas de ingeniería social para obtener información confidencial, acceder a cuentas de empresas y utilizar todo eso para perpetrar fraudes”, afirmó.
“Los actores de amenazas llaman al servicio de asistencia para obtener acceso no autorizado a cuentas corporativas e información confidencial. La información suele utilizarse para realizar estafas o actividades fraudulentas, como la vulneración del correo electrónico empresarial”, afirmó.
"Hoy en día se trata de la misma estafa, sólo que se aprovechan del amable personal de soporte técnico del servicio de asistencia informática", dijo Weiss.
De cara al futuro, los ataques impulsados por IA, incluidos aquellos que involucran deepfakes, potencialmente harán que sea aún más difícil para las entidades detectar y evitar ser víctimas de esquemas de ingeniería social.
“El problema es que los agentes de amenazas están engañando a los servicios de asistencia informática para que restablezcan las credenciales de MFA y les envíen códigos de autorización”, dijo Weiss.
“Las organizaciones pueden implementar controles más exhaustivos, como que el supervisor del empleado valide la solicitud o utilizar tecnología como el reconocimiento de voz para mejorar el proceso”, dijo.
- Recursos y noticias relacionados
- ¿El nuevo factor decisivo en la adquisición de dispositivos médicos? La ciberseguridad.
- Informe posterior a la acción del ejercicio de pasatiempos de las Américas 2026
- Director de Operaciones Europeas de Health-ISAC® Elegido Presidente del Consejo Europeo de ISAC
- CTEM 101: De las hojas de cálculo a la reducción continua de riesgos
- Boletín Mensual – Octubre 2026
- OpenAI se compromete a invertir mil millones de dólares para proporcionar recursos y formación a los ciberdefensores de primera línea.
- Salud-ISAC Hackeando la sanidad 9-29-2026
- La ciberseguridad en el sector sanitario está entrando en la era de la defensa colectiva.
- El problema de los ciberataques en el sector sanitario está empeorando.
- Ciberseguridad en la era de la IA