Los ataques de phishing dirigidos a instituciones financieras han seguido durante años un patrón similar. Las víctimas eran engañadas para que ingresaran sus nombres de usuario y contraseñas, los atacantes recopilaban estas credenciales y luego las utilizaban para comprometer cuentas cuando surgía una oportunidad. Sin embargo, este modelo está cambiando. Las investigaciones recientes sobre operaciones de phishing centradas en seguros revelan un enfoque más inmediato, donde los atacantes buscan hacerse con el control de las cuentas de manera instantánea.

Este cambio de estrategia plantea nuevos desafíos para la seguridad de los sistemas y la protección de los datos personales. Es crucial que las instituciones y los usuarios estén al tanto de estas tácticas emergentes para poder contrarrestarlas de manera efectiva.

¿Estás cubierto en DefensOps?

DefensOps ofrece cobertura genérica vía motor de correlación, incluida en el plan Essential, lo que permite detectar y responder a este tipo de amenazas. Aunque no hay técnicas MITRE específicas asociadas con este tipo de ataques, nuestra plataforma está diseñada para identificar patrones de comportamiento anormal que podrían indicar un intento de secuestro de cuentas. Para proteger tus sistemas y datos, visita nuestra página de precios o solicita una demo para conocer más sobre cómo DefensOps puede ayudarte a estar ahead en la seguridad cibernética.