Россиян предупредили о рассылках мошенников от имени Zoom и Docusign

Злоумышленники в письмах маскируют вложения под форму авторизации платежа.

В «Лаборатории Касперского» сообщили о волнах рассылок поддельных уведомлений от имени Zoom и DocuSign, пишет ТАСС. Письма получают в компаниях России, Армении, Азербайджана, Европы, Ближнего Востока и Латинской Америки.

В первой волне приходили письма якобы от Docusign (платформа для электронной подписи). В ЛК отметили «в сентябре специалисты уже обнаружили более тысячи таких сообщений».

Вторая волна якобы от имени команды ВКС-сервиса Zoom продолжается. В скриншоте письма, предоставленного специалистами, вредоносные вложения выглядят как форма авторизации платежа. В числе требований: раскрыть название компании, предоставить адрес электронной почты, страну, номер телефона и данные банковской карты.

Фишинговая ссылка просто «вшита» в сообщение, а в самом письме содержится фейковая информация о скорой блокировке учетки или о входящем сообщении.

изображение magnific