攻撃者は正規のプラットフォームを悪用して、認証チェックを通過... ノート

攻撃者は正規のプラットフォームを悪用して、認証チェックを通過するフィッシングメールを配信しています。

Dellの注文確認メールが受信トレイに届き、非常に正規のものに見えます。Dellの注文ドメインから送信され、DKIMとDMARCのチェックを通過し、Dellの実際のテンプレートを使用しており、あなたが購入した覚えのないMicrosoft Project Standard 2024の736.09ドルの購入を確認しています。「Ship To」の欄には、住所があるべき場所に「Helpline」という言葉と電話番号が記載されており、これはコールバック詐欺のフックとなります。このメールは本物のように見えるのは、それが本物だからです。攻撃者は…