DocuSign'in Kendi Sunucularından Gelen Kimlik Avı E-postası

Bir dolandırıcının DocuSign'ı taklit etmesine gerek yok. Sadece platforma kaydolabilir.

Bu, çoğu insanın gelen kutularına inen sahte fatura e-postaları hakkında yanlis anlayışı yaptığı kısım. Hepimiz söylemi aramaya eğitildik — yanlış yazılan alan adı, garip gönderen adresi, docus1gn-secure-login noktası bir şeye giden bağlantı. Ancak bu dolandırıcılıkların artan bir dalgası her filtreyi temiz bir şekilde geçiyor, çünkü suçlular DocuSign'ı taklit etmiyorlar. Onu kullanıyorlar. Gerçek hesap, gerçek belge, DocuSign'ın asıl posta sunucularından gönderilen gerçek e-posta.

İşte nasıl çalıştığı. Bir saldırgan meşru bir DocuSign hesabı açar, gerçek bir belge oluşturur — diyelim ki, sahte bir satıcıdan ağ güvenliği hizmetleri için 9.800 dolarlık bir "fatura" — ve bunu platformun normal imza isteği akışı aracılığıyla size gönderir. DocuSign bunu mutlu bir şekilde teslim eder. E-posta gerçekten DocuSign'ın altyapısından kaynaklandığından, geçerli kimlik doğrulamayı taşır. Dolandırıcılık belgede yaşar: aranacak bir telefon numarası veya bir ücretini "onaylamadan" önce para transfer etme talimatları. Kötü amaçlı yazılım yok, filtrenizin yakalaması gereken sahte bağlantı yok. DocuSign deseni kabul etmiş ve kullanıcıları kendi platformunun bu şekilde kötüye kullanıldığı konusunda uyarmıştır.

Bu bizi yeşil onay işaretine ve neden sana yalan söylediğine getiriyor.

E-posta sağlayıcınız bir mesajın "doğrulandı" olduğunu söylediğinde, üç kontrol yapıyor: SPF, DKIM ve DMARC. SPF, mesajın o alan adı için gönderme yetkisine sahip bir sunucudan geldiğini doğrular. DKIM, mesajın aktarım sırasında değiştirilmediğini kanıtlayan şifreleme imzası ekler. DMARC ikisini birbirine bağlar ve alıcılara başarısız oldukları takdirde ne yapacaklarını söyler. Üçü de gerçek, faydalı ve sahip olmaya değerdir. İşte yakalandıkları yer: asla çözmek için inşa edilmedikleri şeyi çözmek — e-postayı kimin gönderdiğini doğrularlar, o kişinin seni soymaya çalışıp çalışmadığını değil. DocuSign'ın gerçek sunucuları aracılığıyla gönderilen bir mesaj üçünün tamamını sempetper geçer — çünkü gerçekten DocuSign'dan geliyor. Kimlik doğrulama tam olarak tasarlandığı gibi çalışıyor. Sadece niyeti okuyamıyor.

Bu, saldırganların ölçekte kötüye kullanmayı öğrendikleri yumuşak spot. Bunu yaşamak için araştırma yapan Proofpoint, DocuSign, PayPal, Microsoft ve Dropbox gibi güvenilir platformları "meşru hizmet istismarı" kampanyalarında — tam da bu alan adları her kimlik doğrulama kontrolünü geçtikleri ve nadiren bloke edildikleri için — belgelemektedir. PayPal'ın kendi "para talebi" özelliği aynı nedenle favorisi olmuştur: gerçek bir PayPal e-postası, gerçek bir PayPal bağlantısı, hiç gerçekleşmemiş bir ücrete itiraz etmeniz için bir numaraya arayarak bir sayı araması konusunda size söyleyerek.

Ölçek rahatsız edici olan kısım. FBI'ın İnternet Suçu Şikayet Merkezi 2024 yılında bildirilen kayıplardan 16 milyar dolardan fazla kaydetti ve işletme e-postası uzlaşması — temiz, kötü amaçlı yazılım yok, tamamen meşru görünen bu taklit türlerine ait kategori — en pahalı olanlardan biri. Bunlar unvan taşıyan Nijeryalı prens e-postaları değildir. Temiz, markalı ve doğrulanmış.

Peki, onay işareti vermeyecekse sizi gerçekte ne korur? Gönderen değil. İstek. Gerçek bir fatura, panik tabanı olmaz. Gerçek bir imza isteği, zaten beklediğiniz bir şeyle eşleşir. Bir belge, tanımadığınız bir ücrete itiraz etmek için bir numaraya aranmayı söylediğinde, bu tüm dolandırıcılıktır — çünkü meşru hareket, e-postayı tamamen yok saymak ve şirketin sitesine kendiniz girmek, adresi elle yazarak.

Onay işareti mektubun gerçek bir postaneden geldiğini söyler. İçinde yazılanlar hakkında hiçbir şey söylemez.