Злоумышленники используют леги... Заметка

Злоумышленники используют легитимные платформы для рассылки фишинговых писем, которые проходят проверку подлинности.

В вашем почтовом ящике появляется подтверждение заказа от Dell, и оно выглядит вполне легитимно: оно пришло с домена заказов Dell, прошло проверки DKIM и DMARC, использует настоящий шаблон Dell и подтверждает покупку Microsoft Project Standard 2024 на сумму 736,09 долларов, которую вы никогда не совершали. В разделе «Доставить по адресу» вместо адреса указано слово «Справочная служба» и номер телефона — приманка для мошенничества с обратным звонком. Электронное письмо выглядит подлинным, потому что оно такое и есть. Злоумышленник предоставил…