Qué pasó

Un joven de 20 años, vinculado al grupo Scattered Spider, fue condenado a 10 años de prisión por fraude electrónico y robo de identidad agravado. Entre 2022 y 2023 realizó campañas de SIM swapping, phishing por SMS y accesos no autorizados a sistemas corporativos para robar criptoactivos. Además, deberá restituir USD 13 millones a más de 30 víctimas.

Por qué importa al negocio

  • El SIM swapping permite tomar control de 2FA por SMS, secuestrar cuentas y escalar a sistemas corporativos.

  • Afecta finanzas, reputación y continuidad: una brecha de cuentas ejecutivas puede abrir la puerta a ransomware o robo de activos digitales.

  • La edad del atacante y el bajo coste de las tácticas confirman que el riesgo es transversal y creciente.

Cómo mitigarlo

  • Endurece la autenticación: prioriza MFA con app/llave física; evita SMS como factor único.

  • Protege identidades: revisa privilegios, activa alertas de inicio de sesión anómalas y políticas de acceso condicional.

  • Conciencia al personal: campañas sobre ingeniería social, SIM swapping y phishing.

  • Monitoreo 24/7: detección de sesiones sospechosas, movimientos de privilegios y exfiltración.

  • Backups y custodia de claves: resguarda billeteras/secretos en HSM o cofres y prueba recuperación.

  • Fortalece tu postura con nuestras soluciones de seguridad.

  • Monitoreo y mantenimiento preventivo para reducir superficie de ataque.

¿Necesitas blindar identidades y MFA corporativo? Habla con un experto.