DocuSign - 專案提案和數量確認騙局

網路安全研究人員已確認「DocuSign - 專案提案及數量確認」郵件是正在進行的網路釣魚活動的一部分。儘管這些郵件看似專業且合法，但實際上完全是欺詐性的，旨在誘騙收件人洩露其電子郵件登入憑證。該詐騙郵件謊稱一份名為「PROJECT_PROPOSAL_&PRODUCT_LIST&_QUANTITY.docx」的文件正在等待審核和回饋。

這些電子郵件通常使用 DocuSign 的標誌和品牌來顯得值得信賴。然而，必須強調的是，它們與 DocuSign, Inc. 或任何其他合法組織或服務提供者均無關聯。整封郵件及其附件均為偽造，旨在誤導收件人並危及收件人的安全。

騙局是如何運作的

詐欺性電子郵件的主題通常類似於「專案提案及產品數量 - 請求審核及回饋」。寄件者敦促收件人開啟附件並緊急提供回饋。一旦受害者點擊連結或打開文件，他們就會被重定向到一個偽裝成真實登入入口網站的虛假電子郵件登入頁面。

釣魚網站會秘密記錄使用者輸入的每個憑證，並將其發送給網路犯罪分子。用戶在不知情的情況下提交登入數據，使詐騙者能夠直接存取他們的電子郵件帳戶，從而控制通訊、敏感數據和相關的線上服務。

妥協的潛在後果

成為此類騙局的受害者可能會造成嚴重後果。一旦網路犯罪分子獲得受害者電子郵件帳戶的存取權限，他們就可以將其用於各種惡意目的：

1. 人身和財務損失

• 身份盜竊和未經授權訪問其他線上平台
• 透過關聯帳戶進行詐欺性購買或轉賬
• 竊取個人或公司機密數據

2. 企業網路漏洞

• 透過工作系統傳播的惡意軟體感染（包括木馬和勒索軟體）
• 未經授權使用被盜帳號進行網路釣魚或社會工程

• 竊取敏感的商業通訊和客戶數據

被劫持的帳戶尤其危險，因為它們可能被用來傳播惡意軟體、分發詐騙訊息或向信任受感染用戶的聯絡人索取金錢。

識別警訊

雖然許多網路釣魚攻擊充斥著語法錯誤或格式錯誤，但這種騙局卻經過精心設計，令人信服。詐騙者使用逼真的標誌、格式和語言來模仿正規公司的專業信函。

表明電子郵件可能屬於此類騙局或類似騙局的常見指標包括：

1. 可疑或意外的請求

• 請您開啟附件或查看來自未知寄件者的緊急文件的訊息
• 邀請登入驗證或評論從未要求過的文件

2. 可疑連結或附件

• 檔案名稱包含「專案」、「提案」或「發票」等商業用語
• 看似合法但網址陌生的登入頁面

垃圾郵件和惡意軟體感染的風險

這次網路釣魚活動是「惡意垃圾郵件」更廣泛趨勢的一部分，惡意垃圾郵件是指傳播惡意檔案或連結的垃圾郵件。此類文件可能以日常文件類型出現，包括 Microsoft Office、PDF、OneNote 或壓縮文件（例如 ZIP、RAR）。

開啟這些檔案可能會立即觸發惡意軟體感染，或在某些情況下需要使用者互動。例如，Office 文件可能會提示受害者啟用宏，而 OneNote 檔案可能會要求使用者點擊下載惡意負載的嵌入連結。

如果你被騙了該怎麼辦

如果您已經在其中一個虛假頁面中輸入了您的登入詳細信息，則必須迅速採取行動：

• 立即變更所有受影響帳戶的密碼。
• 通知受損服務的官方支援。
• 監控關聯帳戶（例如銀行帳戶或社交媒體帳戶）是否有任何可疑活動。
• 迅速採取行動可以顯著減少憑證盜竊造成的潛在損害。

結論

DocuSign - 計畫提案及數量確認詐騙案表明，網路犯罪分子不斷改進其釣魚策略，以利用人們對合法服務的信任。即使是精心編寫的郵件也可能隱藏惡意意圖，因此保持警惕至關重要。

使用者切勿開啟意外的附件或點擊要求登入憑證的鏈接，尤其是在寄件者合法性不確定的情況下。務必透過已知的聯絡管道與官方機構核實，並記住，這些詐騙郵件與 DocuSign, Inc. 或任何合法公司均無關聯。