ایمیل‌های فیشینگ و امضای الکترونیک Docusign

24 مهر 1403 ایمیل‌های فیشینگ و امضای الکترونیک Docusign

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ فیشرها مدام در حال اختراع ترفندهای جدید و یافتن سرویس‌های تازه برای اکسپلویت و جعل در کمپین‌های فیشینگ خود هستند. امروز قرار است به ایمیل‌های فیشینگی بپردازیم که به نظر می‌آید از جانب Docusign که محبوب‌ترین سرویس امضای دیجیتال است هستند.

ساز و کار فیشینگ با تم Docusign

این حمله با ایمیل شروع می‌شود؛ ایمیلی که معمولاً طراحی شده تا شبیه به یک ارتباط قانونی Docusign باشد. در این نقشه بخصوص، فیشرها معمولاً به خود زحمت جعل دقیق یا ماسکه کردن آدرس فرستنده نمی‌دهند چون ایمیل‌های واقعی Docusign می‌توانند به دلیل گزینه‌های سفارشی‌سازی سرویس، از هر آدرسی سرچشمه بگیرند. در بیشتر موارد، قربانی مطلع می‌شود که نیاز است داکیومنتی را به طور الکترونیک امضا کند- معمولاً داکیومنتی مالی- که هدف آن تماماً از متن ایمیل معلوم نیست. در بیشتر موارد، فیشرها ترفند اضافی می‌زنند که قبل‌تر در پستی جداگانه بدان پرداختیم: ایمیلی حاوی پیوست پی‌دی‌اف با کد کیوآری در داخلش.

قربانی مجبور می‌شود این کد کیو آر را اسکن کند-  ظاهراً برای دسترسی به داکیومنتی جهت امضا. در واقعیت، کد کیوآر به وبسایت فیشینگ می‌انجامد. این متود کاربران را فریب می‌دهد تا لینک مخربی را نه روی کامپیوتر که روی اسمارت‌فون باز کنند- جایی که یوآرال‌های فیشینگ سخت‌تر شناسایی می‌شوند و نرم‌افزارهای امنیتی هم ممکن است نصب نشده باشند. گاهی این ایمیل Docusign را اصلاً ذکر نمی‌کنند. در یکی از نسخه‌های اسکم پی‌دی‌اف حاوی کیو آر کد، تنها داخل پی‌دی‌اف است که به Docusign اشاره می‌شود. گاهی مجرمان سایبری ظاهر ایمیل قانونی Docusign را شبیه‌سازی می‌کنند که کد امنیتی در پای ایمیل آن را تکمیل می‌کند. در برخی موارد هم فیشرها یکپارچگی Docusign را با Microsoft SharePoint تقلید می‌کنند.

در برخی موارد دیگر، ایمیل‌های اسکم هیچ وجه اشتراکی با مدل‌های واقعی ندارند. گاهی حتی فیشرها به خود زحمت نمی‌دهند لوگوی Docusign را اضافه کنند. به طور خلاصه، تاکتیک‌ها و کیفیت اجرا ایمیل به ایمیل متفاوت است. با این همه اصل، یکی است: فیشرها به عدم درک ساز و کار امضای دیجیتال در Docusign وابسته هستند. قربانی بی‌توجه، لینک (یا کد کیو آر) را در صفحه فیشینگ فالو کرده و اطلاعات لاگین کاری خود را وارد می‌کنند که مستقیم به دست مجرمان می‌افتد. نام‌های کاربری و پسوردهای جمع‌شده در طول حملات موفق فیشینگ اغلب در پایگاه‌های اطلاعات روی دارک‌وب فروش می‌روند و بعداً از آن‌ها برای سازمان‌های حمله استفاده می‌شود.

ساز و کار امضای دیجیتال در Docusign

فرآیند واقعی امضای سند با Docusign برای کاربر عادی خود سادگی است. ایمیلی از طرف درخواست امضا دریافت می‌کنید که حاوی یک دکمه بزرگ زرد رنگ <em>بررسی سند</em> است.

با کلیک بر روی این دکمه شما را از طریق یک لینک منحصر به فرد به وبسایت Docusign (در دامنه docusign.net)هدایت می‌کند. صفحه‌ای که باز می‌شود یک پیام کوتاه از طرف شروع‌کننده را نشان می‌دهد که در کنار آن دکمه <em>ادامه</em>، به طور مشابه بزرگ و زرد رنگ است. سند امضا فوراً در دسترس است - بدون وارد کردن رمز عبور. شما به سادگی آن را مرور کرده، ممکن است برخی از جزئیات (مانند نام، تاریخ و غیره) را در فیلدهای مناسب اضافه کنید، امضای خود را اعمال و روی دکمه <em>پایان</em> کلیک کنید (همچنین بزرگ و زرد). هم‌چیز تحت کنترل است. هیچ اقدام دیگری لازم نیست.

اما کاری که Docusign هرگز انجام نخواهد داد:

  •         یک پیوست PDF را با لینکی به سندی که باید امضا شود ارسال کنید. اعلان‌های خوب Docusign هیچ پیوستی ندارند و دکمه <em> بررسی سند</em> را مستقیماً در متن ایمیل نمایش می‌دهند.
  •         چاره ای جز اسکن یک کد QR نیست. Docusign هم بر روی دستگاه‌های تلفن همراه و هم در رایانه کار می‌کند، بنابراین لینکی برای دسترسی به سند همیشه ارائه می‌شود - نه یک کد QR.
  •         از شما می خواهد که اعتبار ورود به کار را وارد کنید. تمام اطلاعات مورد نیاز Docusign در لینک منحصر به فرد ارسال شده در ایمیل موجود است، بنابراین کاربران عادی برای امضای یک سند نیازی به احراز هویت ندارند.
  •         شما را مجبور به ثبت نام یا ورود به Docusign می‌کند. پس از امضای سند، Docusign ممکن است ایجاد یک حساب کاربری را پیشنهاد دهد، اما این کاملا اختیاری است.

یادتان باشد کل هدف Docusign، ساده کردن هرچه بیشتر تبادل اسناد امضاشده به صورت دیجیتال بین شرکت‌هاست. هر مرحله یا محدودیت اضافی - مانند ایجاد یک حساب کاربری، وارد کردن اعتبارنامه، باز کردن پیوست‌ها، یا استفاده از تلفن هوشمند برای امضا کردن - خلاف این اصل است. بنابراین، Docusign هیچ یک از اینها را نمی‌خواهد و تلاش می‌کند تا فرآیند امضا را تا حد امکان سریع و ساده کند.

راهکارهای امنیتی

برای محافظت از سازمان خود در برابر حملات فیشینگ که جعل هویت Docusign یا سایر خدمات محبوب هستند، اقدامات زیر را در نظر بگیرید:

  •         فیلتر کردن ایمیل‌های مشکوک و ناخواسته در سطح دروازه - راهکار جامع ما Kaspersky Security for Mail Servers این کار را برای شما انجام می‌دهد.
  •         محافظت از نقاط پایانی در برابر تغییر مسیرهای فیشینگ با Kaspersky Small Office Security یا Kaspersky Next -  بسته به اندازه سازمان شما.
  •         افزایش آگاهی کارکنان از تهدیدهای سایبری با آموزش تخصصی. ارائه چنین آموزشی با استفاده از پلتفرم آگاهی امنیتی خودکار آموزشی کسپرسکی ما آسان است.

کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

 

 

 

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    9,451,490 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    14,181,740 ریال
    خرید
  • Kaspersky Safe Kids

    اپلیکیشن همه‌کاره برای فرزندپروریِ دیجیتال و سلامت خانواده نرم افزار امنیت کودکان کسپرسکی، نظارت‌های والدین را آسان می‌کند. ردیابی مکان و عادات دستگاه، محدودسازی محتوا، متعادل‌سازی ...

    3,545,435 ریال14,181,740 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    94,595,990 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    13,379,850 ریال26,759,700 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    19,186,795 ریال38,373,590 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    20,524,780 ریال41,049,560 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    68,111,996 ریال170,279,990 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    108,981,356 ریال272,453,390 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    81,735,116 ریال204,337,790 ریال
    خرید
  • Kaspersky Small Office Security

    130,929,716 ریال327,324,290 ریال
    خرید
  • Kaspersky Small Office Security

    95,358,236 ریال238,395,590 ریال
    خرید
  • Kaspersky Small Office Security

    152,499,656 ریال381,249,140 ریال
    خرید
  • Kaspersky Small Office Security

    108,981,356 ریال272,453,390 ریال
    خرید
  • Kaspersky Small Office Security

    174,448,016 ریال436,120,040 ریال
    خرید
  • Kaspersky Small Office Security

    122,604,476 ریال306,511,190 ریال
    خرید
  • Kaspersky Small Office Security

    196,017,956 ریال490,044,890 ریال
    خرید
  • Kaspersky Small Office Security

    124,874,996 ریال312,187,490 ریال
    خرید
  • Kaspersky Small Office Security

    199,802,156 ریال499,505,390 ریال
    خرید
  • Kaspersky Small Office Security

    175,961,696 ریال439,904,240 ریال
    خرید
  • Kaspersky Small Office Security

    281,540,876 ریال703,852,190 ریال
    خرید
  • Kaspersky Small Office Security

    227,048,396 ریال567,620,990 ریال
    خرید
  • Kaspersky Small Office Security

    363,279,596 ریال908,198,990 ریال
    خرید
  • Kaspersky Small Office Security

    274,350,896 ریال685,877,240 ریال
    خرید
  • Kaspersky Small Office Security

    438,963,596 ریال1,097,408,990 ریال
    خرید
  • Kaspersky Small Office Security

    520,323,896 ریال1,300,809,740 ریال
    خرید
  • Kaspersky Small Office Security

    832,520,396 ریال2,081,300,990 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد