🚫 Мошенники рассылают поддельные уведомления от Zoom и Docusign для кражи данных Эксперты «Лаборатории Касперского» обнаружили новую фишинговую кампанию: злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign. Цель — получить учетные и личные данные пользователей, а в некоторых случаях — реквизиты банковских карт. Атаки зафиксированы в разных странах мира, угроза актуальна и для Казахстана. Только в сентябре специалисты обнаружили более тысячи таких сообщений. 📨 Всего зафиксировано две волны рассылки: • Поддельные письма от Docusign. Их отправляли на корпоративные адреса в разных странах, включая Россию, Армению, Азербайджан, страны Ближнего Востока, Латинской Америки и Западной Европы. В письмах содержались фишинговые ссылки для кражи учетных данных. • Поддельные уведомления от Zoom. Эта волна продолжается до сих пор. Пользователей предупреждают о якобы предстоящей блокировке аккаунта или новом входящем сообщении. В письмах размещают фишинговые ссылки либо PDF-вложения с формами, где предлагают указать личные данные и реквизиты банковских карт. Мошенники специально используют бренды, широко распространенные в корпоративной среде, чтобы письма выглядели привычными и официальными. При этом ставка делается на срочность: пользователя пытаются заставить быстро перейти по ссылке или открыть вложение. ✔️ Эксперты рекомендуют не переходить по ссылкам и не открывать вложения из подобных писем. Если пришло уведомление о блокировке аккаунта или новом сообщении, лучше самостоятельно открыть официальный сайт или приложение сервиса и проверить информацию там. Компаниям также советуют обучать сотрудников распознавать фишинг, регулярно рассказывать о новых схемах, проводить контролируемые фишинговые тесты и использовать многофакторную аутентификацию для корпоративных аккаунтов. 📷 BlueScreen | Digital Kazakhstan