Підтвердження замовлення справді від Staples. Номер підтримки - ні.

Надходить лист із orders.staples.com. Замовлення номер 9939818875, Apple iPad і рядок із написом «Helpline 806 283 7712». Жодного iPad ви не купували. Відправник справжній, домен справжній, лист проходить DKIM і DMARC, бо Staples його справді надіслала. Єдине фальшиве в ньому - номер телефону, і саме це було всім, що мав підсунути шахрай.

Cisco Talos оприлюднила дослідження 21 жовтня. Хитрість полягає в тому, щоб почати справжню транзакцію і вписати принаду в поле, яке магазин без змін віддруковує клієнтові, зазвичай щось із даних доставки чи оплати. Версія для Dell наводить ідентифікатор покупки 2009829958247 на Microsoft Project Standard 2024 вартістю 736,09 долара і подає «Helpline 808 232 6397». Talos нарахувала близько 1400 повідомлень у двох кампаніях і ту саму ідею ще у двох формах: вписувати вашу адресу в реєстраційні форми, щоб вітальний лист приніс текст, набраний у полі імені чи компанії, і зловживати сповіщеннями про недоставку, щоб принада приїхала всередині поштової помилки. За рік у такий спосіб використали понад 25 легітимних платформ. Як формулює Talos, довірену інфраструктуру сприймають як коротку дорогу до довіреного вмісту.

Стара порада перевіряти адресу відправника тихо перестала бути достатньою, а її заміна вужча: ніколи не телефонуйте на номер, який прийшов разом із проблемою. Якщо підтвердження замовлення вас занепокоїло, самі зайдіть на сайт магазину або у виписку по картці і знайдіть списання чи переконайтеся, що його немає. Розмова, яка починається з підкинутого номера, часто закінчується проханням встановити програму віддаленого доступу, щоб приємна людина могла допомогти, і саме там починається справжня шкода.

Якщо колись дійде до цього, перевірка безпеки в Tendvane перелічує засоби віддаленого доступу та небажані програми, що зʼявилися на вашому ПК, а це зазвичай перший видимий слід.