Fałszywe zamówienia Staples i Della szły przez ich prawdziwe systemy powiadomień

Cisco Talos opisał dwie kampanie, w których oszuści wysyłali fałszywe potwierdzenia zamówień przez prawdziwe systemy powiadomień Staples i Della. Talos zarejestrował łącznie około 1400 takich wiadomości.

Nadawca nie był podrobiony. Podejrzana treść stała w polach, w których zwykle są dane wysyłki: numer „infolinii”, napis „Order Confirmed” i adres firmy. W pierwszej kampanii wiadomość przychodziła z adresu support@orders.staples.com i potwierdzała zakup iPada z numerem zamówienia, ceną i terminem dostawy. Oszustom nie chodziło o kliknięcie w link. Chcieli, żeby odbiorca zadzwonił pod podany numer. W rozmowie mogli potem manipulować płatnością, wyłudzać dane logowania albo namawiać na zdalną pomoc. Wiadomość Staples przechodziła DKIM dla orders.staples.com i DMARC dla widocznej domeny Staples.

Kogo dotyczy

Odbiorców powiadomień o zamówieniach od Staples i Della. Według materiału wynik DKIM i DMARC nie odróżnia tu wiadomości fałszywej od prawdziwej, bo obie wychodzą z tego samego systemu nadawcy.