Το Email Phishing Που Ήρθε Από τους Δικούς του Servers της DocuSign

Ένας scammer δεν χρειάζεται να πλαστογραφήσει τη DocuSign. Μπορεί απλώς να κάνει εγγραφή σε αυτήν.

Αυτό είναι το μέρος που οι περισσότεροι άνθρωποι κάνουν λάθος σχετικά με τα emails ψευδών τιμολογίων που προσγειώνονται στα inboxes τους. Έχουμε εκπαιδευτεί να αναζητούμε το σημάδι — το λάθος domain, τη περίεργη διεύθυνση αποστολέα, τον σύνδεσμο που οδηγεί σε docus1gn-secure-login dot κάτι. Αλλά ένα ολοένα και μεγαλύτερο κύμα αυτών των scams διαπερνά κάθε φίλτρο καθαρό, γιατί οι εγκληματίες δεν προσποιούνται τη DocuSign καθόλου. Την χρησιμοποιούν. Πραγματικό account, πραγματικό envelope, πραγματικό email που αποστέλλεται από τους πραγματικούς mail servers της DocuSign.

Δείτε πώς λειτουργεί. Ένας επιτιθέμενος δημιουργεί ένα νόμιμο DocuSign account, χτίζει ένα πραγματικό έγγραφο — ας πούμε, ένα "τιμολόγιο" για $9.800 σε υπηρεσίες ασφάλειας δικτύου από έναν πλαστό vendor — και το στέλνει σε σας μέσω της κανονικής ροής αιτήματος υπογραφής της πλατφόρμας. Η DocuSign το παραδίδει με χαρά. Το email πράγματι προήλθε από την υποδομή της DocuSign, οπότε φέρει έγκυρη πιστοποίηση. Το scam ζει μέσα στο έγγραφο: έναν αριθμό τηλεφώνου για να καλέσετε, ή οδηγίες για να στείλετε χρήματα πριν "εγκρίνετε" μια χρέωση. Χωρίς κακόβουλο λογισμικό, χωρίς πλαστογραφημένο σύνδεσμο για να τον πιάσει το φίλτρό σας. Η DocuSign έχει αναγνωρίσει το pattern και προειδοποιεί τους χρήστες ότι η δική της πλατφόρμα κακοχρησιμοποιείται με αυτόν τον τρόπο.

Το οποίο μας φέρνει στο πράσινο checkmark, και γιατί σε λέει ψέματα.

Όταν ο πάροχος email σας σας λέει ότι ένα μήνυμα είναι "verified", εκτελεί τρεις ελέγχους: SPF, DKIM, και DMARC. Το SPF επιβεβαιώνει ότι το μήνυμα ήρθε από έναν server που επιτρέπεται να στέλνει για αυτό το domain. Το DKIM προσθέτει μια κρυπτογραφική υπογραφή που αποδεικνύει ότι το μήνυμα δεν τροποποιήθηκε κατά τη μεταφορά. Το DMARC συνδέει τα δύο και λέει στους receivers τι να κάνουν αν αποτύχουν. Και τα τρία είναι πραγματικά, χρήσιμα, και αξίζει να τα έχετε. Ορίστε το πρόβλημα που δεν χτίστηκαν ποτέ για να λύσουν: επαληθεύουν ποιος έστειλε το email, όχι εάν αυτό το άτομο προσπαθεί να σας κλέψει. Ένα μήνυμα που αποστέλλεται μέσω των πραγματικών servers της DocuSign διαπερνά και τα τρία με τέλεια ακρίβεια — γιατί πραγματικά προέρχεται από τη DocuSign. Η πιστοποίηση λειτουργεί ακριβώς όπως σχεδιάστηκε. Απλώς δεν μπορεί να διαβάσει τη διάθεση.

Αυτό είναι το μαλακό σημείο που οι επιτιθέμενοι έχουν μάθει να εκμεταλλεύονται σε κλίμακα. Η Proofpoint, η οποία ερευνά αυτό για τη ζωή της, έχει τεκμηριώσει ένα άνοδος στη "νόμιμη κακοχρήση υπηρεσίας" — εκστρατείες που ιππεύουν αξιόπιστες πλατφόρμες όπως η DocuSign, PayPal, Microsoft, και Dropbox ακριβώς και επειδή αυτά τα domains διαπερνούν κάθε έλεγχο πιστοποίησης και σπάνια μπλοκάρονται. Το δικό του "money request" feature της PayPal έχει είναι ένα αγαπητό για τον ίδιο λόγο: ένα πραγματικό email της PayPal, με ένα πραγματικό link της PayPal, που σας ζητάει να αμφισβητήσετε μια χρέωση που δεν συνέβη ποτέ κάνοντας κλήση σε έναν αριθμό που φτάνει τον scammer.

Η κλίμακα είναι το άβολο μέρος. Το Internet Crime Complaint Center του FBI κατέγραψε περισσότερες από $16 δισεκατομμύρια σε αναφερόμενες απώλειες το 2024, με business email compromise — η λιωμένη, no-malware, φαίνεται-εντελώς-νόμιμη κατηγορία που ανήκουν αυτές οι πλαστές — ανάμεσα στις πιο δαπανηρές. Δεν είναι άτσαλοι Nigerian-prince emails. Είναι καθαροί, έχουν μάρκα, και πιστοποιημένοι.

Τι λοιπόν σας προστατεύει πράγματι, εάν το checkmark δεν θα; Όχι ο αποστολέας. Το αίτημα. Ένα πραγματικό τιμολόγιο δεν έχει μια deadline πανικού. Ένα πραγματικό αίτημα υπογραφής ταιριάζει με κάτι που ήδη περίμενες. Όταν ένα έγγραφο σας λέει να καλέσετε έναν αριθμό για να αμφισβητήσετε μια χρέωση που δεν αναγνωρίζετε, αυτό είναι ολόκληρο το scam σε ένα πρόταση — γιατί η νόμιμη κίνηση είναι να αγνοήσετε το email εντελώς και να συνδεθείτε στο site της εταιρείας μόνοι σας, πληκτρολογώντας τη διεύθυνση με το χέρι.

Το checkmark σας λέει ότι το γράμμα ήρθε από ένα πραγματικό ταχυδρομείο. Δεν σας λέει τίποτα για το τι είναι γραμμένο μέσα.