タグ: DocuSign

techradar.com

LastPass、Bitwardenを狙う新たなフィッシングキャンペーンが発生 ― パスワード管理サービス利用者は詐欺に注意

攻撃者は偽のニュースレタードメインからのフィッシングメールでLastPassとBitwardenになりすまし、ユーザーを騙して偽のDocuSign文書に署名させようとしています被害者はMicrosoft DefenderとCloudflareによって既に危険と判定され、オフラインにされた悪意ある「コンプライアンス」

bleepingcomputer.com

LastPassとBitwardenのユーザーを狙う偽のセキュリティアラート

LastPassは、偽のセキュリティ通知を使ってユーザーを不正なウェブサイトへ誘導するフィッシングキャンペーンが進行中であるとして、注意を呼びかけています。 今回のフィッシングメールは正規の企業からの通知に見えるよう巧妙に作られており、セキュリティポリシーが更新されたと受信者に知らせたうえで、DocuSignになりす