Cisco Talos: атакующие используют легитимные платформы для доставки фишинга

Cisco Talos выявила более 25 легитимных платформ, которые злоумышленники используют как «курьеров» для фишинга. В двух кампаниях на ~1400 писем через транзакционную почту Staples и Dell в поля доставки подставлялись фейковые номера поддержки для колбэк-мошенничества.

• Атака обходит SPF, DKIM и DMARC: письмо реально отправлено системой Dell или Staples
• В письмах о заказе на $736,09 в поле «Ship To» подставлен номер поддержки
• Также применяются list bombing и поддельные уведомления о недоставке с вложениями
• Talos советует платформам валидировать поля и проверять отрендеренные письма