Ciberdelincuentes utilizan ingeniería social sobre autenticación sin contraseña para robar datos de Microsoft 365

Microsoft reporta campañas de phishing coordinadas por grupos como ShinyHunters y Helix que explotan la confianza en tecnologías de autenticación moderna.…

Refuerza el entrenamiento de conciencia de seguridad en tu organización enfatizando la verificación de solicitudes de autenticación, incluso de métodos modernos. Implementa autenticación multifactor adicional más allá de passkeys, revisa logs de acceso a Microsoft 365 en busca de actividad anómala, y configura alertas para intentos de login desde ubicaciones inusuales.