ไปยังเนื้อหาหลัก

AHA: การหลอกลวงที่เพิ่มขึ้นสำหรับแผนกช่วยเหลือด้านไอทีสำหรับการฉ้อโกงการชำระเงิน

เออร์รอล ไวส์ หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยของ Health-ISAC กล่าวถึงกลุ่มผู้โจมตีที่หลอกลวงฝ่ายสนับสนุนด้านไอทีให้รีเซ็ตข้อมูลประจำตัว MFA

สมาคมโรงพยาบาลอเมริกันเตือนถึงแผนการทางวิศวกรรมสังคม

Marianne Kolbasuk McGee ( HealthInfoSec ) • 18 มกราคม 2024

width =

อ่านบทความฉบับเต็มใน Healthcare InfoSecurity ได้ที่นี่:

https://www.healthcareinfosecurity.com/aha-rise-in-scams-targeting-help-desks-for-payment-fraud-a-24133

Health-ISAC ดึงคำพูดมา:

Errol Weiss หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยของศูนย์แบ่งปันและวิเคราะห์ข้อมูลด้านสุขภาพ กล่าวว่า Health-ISAC ได้รับทราบถึงแผนการหลอกลวงทางสังคมของฝ่ายช่วยเหลือด้านไอทีที่มุ่งเป้าไปที่หน่วยงานในภาคส่วนสุขภาพมาตั้งแต่ช่วงกลางปี ​​2022 ขณะที่การหลอกลวงรูปแบบอื่นๆ พบเห็นมานานยิ่งขึ้นในอุตสาหกรรมอื่นๆ

“เมื่อ 10 ปีที่แล้ว ในภาคการธนาคาร ผมเห็นกลุ่มอาชญากรทางไซเบอร์ใช้กลวิธีทางวิศวกรรมสังคมแบบเดียวกันนี้เพื่อรับข้อมูลที่ละเอียดอ่อน เข้าถึงบัญชีของบริษัท และใช้วิธีการทั้งหมดนั้นเพื่อก่ออาชญากรรมฉ้อโกง” เขากล่าว

“ผู้ก่อภัยคุกคามจะโทรติดต่อฝ่ายช่วยเหลือเพื่อขอเข้าถึงบัญชีขององค์กรและข้อมูลสำคัญโดยไม่ได้รับอนุญาต โดยทั่วไปข้อมูลดังกล่าวจะถูกใช้เพื่อหลอกลวงหรือกระทำการฉ้อโกง เช่น การแฮ็กอีเมลธุรกิจ” เขากล่าว

“ทุกวันนี้ก็ยังมีการหลอกลวงแบบเดิมอยู่ เพียงแต่ใช้ความช่วยเหลือจากเจ้าหน้าที่ฝ่ายช่วยเหลือด้านไอที” Weiss กล่าว

ในอนาคต การโจมตีที่ขับเคลื่อนโดย AI รวมถึงการโจมตีที่เกี่ยวข้องกับ Deepfake อาจทำให้การตรวจจับและป้องกันการตกเป็นเหยื่อของกลวิธีทางวิศวกรรมสังคมทำได้ยากยิ่งขึ้น

“ปัญหาคือ ฝ่ายช่วยเหลือด้านไอทีถูกหลอกโดยผู้คุกคามให้รีเซ็ตข้อมูลประจำตัว MFA และส่งรหัสอนุญาตให้กับพวกเขา” Weiss กล่าว

“องค์กรต่างๆ สามารถดำเนินการตรวจสอบที่ละเอียดถี่ถ้วนมากขึ้น เช่น การให้หัวหน้าของพนักงานตรวจสอบคำขอ หรือใช้เทคโนโลยี เช่น การจดจำเสียง เพื่อปรับปรุงกระบวนการ” เขากล่าว

Errol Weiss จาก Health-ISAC พูดถึงช่วงเวลาแห่งอันตรายทางไซเบอร์ในระบบดูแลสุขภาพ
การแฮ็กระบบสุขภาพ-ISAC 1-18-2024