Phishing z prawdziwych maili Dell i Staples przechodzi kontrole DKIM i DMARC

Cisco Talos opisało kampanie, w których przestępcy nadużyli ponad 25 legalnych platform do rozsyłania wiadomości przechodzących kontrole DKIM i DMARC. Wiadomości są prawdziwe: atakujący podaje tylko numer telefonu, a system platformy sam wstawia go do szablonu i wysyła maila. W dwóch kampaniach liczących około 1400 wiadomości wykorzystano maile transakcyjne Dell i Staples. W polach płatności i dostawy potwierdzeń drogich zamówień pojawiał się fałszywy numer infolinii. Mail od Della potwierdzał zakup Microsoft Project Standard 2024 za 736,09 dolara, którego odbiorca nie zrobił. Celem jest telefon ofiary, a nie kliknięcie w link.

Kogo dotyczy

Odbiorców poczty, którzy dostają potwierdzenia zamówień, rejestracji i powiadomienia z platform do współpracy, udostępniania plików, ankiet, płatności i usług AI. Talos opisuje też zasypywanie skrzynek potwierdzeniami zapisów, w których przynęta trafia w pole imienia, firmy lub stanowiska źle walidowanego formularza. Trzeci wariant to zwroty niedoręczonych wiadomości, które niosą złośliwą treść.