Мошенники крадут данные через поддельные уведомления Zoom и Docusign

«Лаборатория Касперского» выявила фишинговую кампанию, нацеленную на корпоративных пользователей по всему миру. Злоумышленники рассылают поддельные уведомления от Zoom и Docusign с целью кражи учётных данных и личной информации, включая банковские реквизиты.

Атаки проводились в две волны. Первая волна имитировала сообщения от Docusign, вторая — от Zoom, предупреждая о блокировке аккаунта или доставке нового сообщения. В письмах содержатся фишинговые ссылки или вложения с формами для ввода данных.

ⓘ Что такое Docusign
Docusign — сервис для электронного подписания документов. Компании используют его для отправки и получения юридически значимых электронных подписей, что упрощает документооборот.

Источники: Kaspersky · CNews · SecPost
@cbunit