Мошенники начали рассылать поддельные письма, которые имитируют форму авторизации платежа от имени Zoom и Docusign. С подобной атакой столкнулись сотрудники компаний как в России, так и в Армении, Азербайджане, Европе, на Ближнем Востоке и в Латинской Америке.
В сентябре эксперты компании «Лаборатория Касперских» выявили свыше тысячи писем, которые подделывают рассылку от популярной платформы, в том числе для электронной подписи DocuSign.
Как сообщает издание ТАСС, также злоумышленники представляются командой сервиса Zoom. В письмах они требуют в специальных полях указать название компании, e-mail, страну, номер телефона и данные банковской карты. Все это замаскировано под форму авторизации платежа.
В письмах мошенники также предупреждают о скорой блокировке учетной записи. Кроме того, под видом входящего сообщения они рассылают фишинговые ссылки, которые встраиваются во вложения.
Ранее, в процессе анализа постоянной выборки веб-приложений с января 2024 года по август 2026 года, специалисты группы компаний «Солар» обнаружили, что хакеры маскируют вредоносные запросы к веб-приложениям российских компаний под обращения известных нейросетей. Среди них: Perplexity, DeepSeek, Grok, Claude, ChatGPT.
Хакеры крадут данные через Bluetooth
