AHA: Aumento de golpes direcionados a help desks de TI para fraude de pagamento
Associação Americana de Hospitais Alerta sobre Esquemas de Engenharia Social
Marianne Kolbasuk McGee ( Segurança da Informação em Saúde ) • 18 de janeiro de 2024
Leia o artigo completo no Healthcare InfoSecurity aqui:
Health-ISAC extraiu citações:
Errol Weiss, diretor de segurança do Health Information Sharing and Analysis Center, disse que o Health-ISAC está ciente de esquemas de engenharia social de help desk de TI visando entidades do setor de saúde desde meados de 2022, enquanto variações dos golpes vêm acontecendo há ainda mais tempo em alguns outros setores.
“Dez anos atrás, no setor bancário, vi grupos de criminosos cibernéticos usarem essas mesmas táticas de engenharia social para obter informações confidenciais, obter acesso a contas de empresas e usar tudo isso para perpetrar fraudes”, disse ele.
“Os agentes de ameaças ligam para o help desk para obter acesso não autorizado a contas corporativas e informações confidenciais. As informações são normalmente usadas para golpes ou atividades fraudulentas, como comprometimento de e-mail comercial”, disse ele.
“É o mesmo golpe hoje, só que aproveitando a prestável equipe de suporte do help desk de TI”, disse Weiss.
No futuro, ataques alimentados por IA, incluindo aqueles envolvendo deepfakes, podem tornar as coisas ainda mais difíceis para as entidades detectarem e evitarem que sejam vítimas de esquemas de engenharia social.
“O problema é: os help desks de TI estão sendo enganados por agentes de ameaças para redefinir credenciais de MFA e enviar códigos de autorização a eles”, disse Weiss.
“As organizações podem implementar verificações mais completas, como fazer com que o supervisor do funcionário valide a solicitação ou usar tecnologia como reconhecimento de voz para aprimorar o processo”, disse ele.
- Recursos e notícias relacionados
- O novo fator decisivo na aquisição de dispositivos médicos? A cibersegurança.
- Relatório de Ação Pós-Exercícios de Hobby das Américas 2026
- Diretor de Operações Europeias da Health-ISAC® Eleito Presidente do Conselho Europeu de ISACs
- CTEM 101: Da Planilha à Redução Contínua de Riscos
- Boletim Mensal – Outubro 2026
- A OpenAI promete investir US$ 1 bilhão para fornecer recursos e treinamento para profissionais de segurança cibernética que atuam na linha de frente.
- Saúde-ISAC Hacking Healthcare 9-29-2026
- A cibersegurança na área da saúde está entrando na era da defesa coletiva.
- O problema dos ciberataques na área da saúde está piorando.
- Cibersegurança na era da IA