DocuSign詐欺メール (マルウェア) – 取り外しガイド

DocuSign詐欺メールとは何ですか？?

DocuSign経由で署名が必要な文書に関するメールが受信トレイに届きました。, おそらくQRコードまたは大きな黄色の “レビュー文書” ボタン――そして、それが本当に知り合いからのものか詐欺なのか確信が持てない. 何かをクリックする前に、必ず全文をお読みください。, 既に操作済みの場合、下部の削除ガイドに従ってください。.

DocuSignは10億人以上が利用している正当な電子署名サービスであり、 95% 幸運の 500, だからこそ、サイバー犯罪者はそれを積極的になりすますのだ。. ESETの調査によると、攻撃者はプラットフォームの正当なインフラストラクチャを悪用するケースが増えていることが確認された。: DocuSignの実際のアカウントを侵害し、サービスのEnvelopes APIを使用して悪意のある文書を送信することで、, 結果として得られたメールはSPF認証を通過する。, DKIM, DocuSignのサーバー経由で送信されたため、DMARC認証チェックが行われます。, 通常であれば偽造された送信元アドレスを検出するセキュリティフィルターを回避する.

DocuSignからのメールはどのように届いたのですか？?

これらのメールは、通常の署名依頼と見分けがつかないように意図的に作成されています。. 詐欺の手口は大体こんな感じです:

• 偽装された封筒通知 — このメールは、実際のDocuSign通知を模倣している。, 多くの場合、財務文書を参照する, おなじみの大きな黄色い “レビュー文書” また “ドキュメントを表示” ボタン.
• QRコード付きのPDF添付ファイル — 一部のバリエーションでは、リンクを完全に省略し、代わりにQRコードをスキャンしてドキュメントにアクセスするよう求めるPDFファイルが含まれています。これは、クリックをスマートフォンに誘導することを目的とした戦略です。, セキュリティソフトウェアがインストールされる可能性が低い場所.
• DocuSignの正規プラットフォームの悪用 より進行したケースでは, 攻撃者は、有料または侵害されたDocuSignアカウントとそのAPIを使用して、DocuSignの実際のサーバーを経由して悪意のあるエンベロープを送信します。, 技術的なレベルでメールを完全に本物らしく見せる.
• 季節感とブランド模倣をテーマにした作品 — DocuSignのセキュリティ警告では、ギフト注文を利用したキャンペーンについて説明している。, 年末の税務申告書, あるいは、DocuSignのブランドの上に福利厚生登録のテーマを重ね合わせ、偽りの緊急感を演出する。.

DocuSign詐欺メールは何をするものですか？?

クリックすると、特定のキャンペーンに応じて、いくつかの明確に文書化された結果のいずれかにたどり着きます。. 確認された内容は以下のとおりです。:

• 偽のログインページを介した認証情報の窃盗 このリンクは、マイクロソフトを模倣したフィッシングページにリダイレクトされる一連の経路をたどります。 365 またはGoogleログイン, 入力された認証情報をすべて取得する.
• OAuth同意フィッシング — 一部のキャンペーンでは、Microsoft または Google の正規のサインイン ページにリダイレクトされ、次のような名前のサードパーティ アプリに権限を付与するように求められます。 “DocuSignの安全な統合。” 攻撃者にOAuthトークンを渡す, パスワードやMFAコードを一切必要とせずにアカウントへのアクセスを許可する.
• デバイスのフィンガープリンティングと偵察 マルウェア対策会社Malwarebytesは、このリンクがBIOSとCPUの識別子を照会する一連の操作を引き起こした事例を記録した。, ブラウザのストレージを調査する, レジストリエントリの変更, これは、明らかなマルウェアを即座に投下するのではなく、より的を絞った後続攻撃のために標的を偵察する作戦を示している。.
• 不正な請求書と返金詐欺 一般的な手口としては、DocuSignプラットフォームを通じて、NortonやGeek Squadといった有名ブランドを装った偽の請求書が送られてくるというものがある。, そして、受信者に電話をかけるよう指示し、その番号に電話をかけると、詐欺師が偽の返金のために銀行口座情報を要求する。.

あなたは何をするべきか?

DocuSignからの予期しないメールに記載されているリンクをクリックしたり、QRコードをスキャンしたりしないでください。, docusign.comに直接アクセスし、メールの下部にあるセキュリティコードを使用して「ドキュメントにアクセス」機能で、本物のドキュメントが存在するかどうかを確認してください。. リンクが、類似URLや短縮URLではなく、実際にdocusign.comまたはdocusign.netに解決されることを確認してください。. 既にクリックして認証情報を入力済みの場合, そのパスワードを直ちに変更し、同じパスワードが再利用されているすべてのアカウントも変更してください。, 二段階認証を有効にする. アカウントに接続されているアプリの権限を確認し、見慣れないものがあればアクセス権限を取り消してください。, OAuth同意フィッシングは、動作を継続するためにパスワードを必要としないため. 認証情報の盗難以上の被害が発生した疑いがある場合は、マルウェアのフルスキャンを実行し、デバイスをネットワークから切断してください。. 不審なメールを添付ファイルとしてspam@docusign.comに転送し、この記事の下にある完全な削除ガイドに従って、クリーンアッププロセスを完了してください。.