حملة تصيد مؤسسية تنتحل صفة منصتي Zoom وDocuSign
Corporate phishing campaign impersonates Zoom and DocuSign platforms
رصدت شركة Kaspersky حملة تصيد احتيالي مستمرة تستهدف الحسابات المؤسسية عبر انتحال صفة رسائل البريد الإلكتروني الرسمية لمنصتي Zoom وDocuSign. استهدفت الموجة الأولى، التي انتحلت صفة اتصالات DocuSign، حسابات مؤسسية في الشرق الأوسط وأمريكا اللاتينية وأوروبا الغربية وروسيا وأرمينيا و بروابط تسرق بيانات الاعتماد، بينما انتحلت الموجة الثانية النشطة إشعارات Zoom للتحذير من تعطيل وشيك للحسابات مع صفحات ونماذج مدمجة تسرق البيانات الشخصية وتفاصيل البطاقات الائتمانية. وتجاوز عدد رسائل التصيد المكتشفة ألف رسالة حتى سبتمبر 2026، فيما أوصت الشركة بحلول أمنية متخصصة وتدريب مستمر للموظفين وتفعيل المصادقة متعددة العوامل.
📍 الشرق الأوسط وأمريكا اللاتينية وأوروبا الغربية
- رصدت Kaspersky حملة تصيد احتيالي مستمرة تستهدف الحسابات المؤسسية بانتحال صفة Zoom وDocuSign.
- الموجة الأولى انتحلت صفة اتصالات DocuSign واستهدفت مؤسسات في الشرق الأوسط وأمريكا اللاتينية وأوروبا الغربية وروسيا وأرمينيا وأذربيجان.
- الموجة الثانية، التي ظهرت بعد أسبوع ولا تزال نشطة، انتحلت إشعارات Zoom بتحذيرات من تعطيل وشيك للحسابات.
- اعتمدت الحملة على روابط إعادة توجيه إلى صفحات سرقة بيانات ونماذج مدمجة تطلب معلومات شخصية وتفاصيل بطاقات ائتمانية.
- تجاوز عدد رسائل التصيد المكتشفة ألف رسالة حتى سبتمبر 2026، وأوصت الشركة بحلول أمنية متخصصة ومصادقة متعددة العوامل.
🏢 Kaspersky
🏢 Zoom
🏢 DocuSign
👤 أندريه كوفتون
📍 الشرق الأوسط
📍 أمريكا اللاتينية
📍 أوروبا الغربية
📍 روسيا
📍 أرمينيا
📍 أذربيجان
قراءة الخبر في مصدره الأصلي