A Cisco Talos identificou cerca de 1.400 emails de golpes enviados por meio de sistemas legítimos de notificação de pedidos da Staples e Dell, demonstrando como atacantes podem inserir instruções de suporte fraudulentas em mensagens transacionais autenticadas. Esses achados se encaixam em um padrão mais amplo de abuso observado em mais de 25 plataformas legítimas ao longo do ano passado.
Detalhes Técnicos
Phishing: Os atacantes utilizaram emails de notificação de pedidos legítimos para distribuir golpes, inserindo instruções de suporte fraudulentas.
Abuso de Plataformas: Mais de 25 plataformas legítimas foram abusadas, incluindo sistemas de colaboração, produtividade, pagamentos e mais.
Impacto: Cerca de 1.400 emails de golpes foram identificados, afetando potencialmente milhares de usuários.
Ações Recomendadas
Verificar a autenticidade de todas as notificações de pedidos recebidas.
Implementar filtros de segurança adicionais para detectar emails suspeitos.
Educar os usuários sobre como identificar e reportar emails de phishing.
