DocuSign 已成为现代商业中最值得信赖的工具之一。合同、人事文件、保密协议、供应商协议和财务审批每天都要经过它。当 DocuSign 的电子邮件出现在您的收件箱中时，您的自然反应很简单：打开并签名。
网络犯罪分子深谙此道。他们正越来越多地利用这种信任来策划网络钓鱼活动。
安全研究人员最近发现了一些网络犯罪论坛，攻击者在这些论坛上公开出售可定制的 DocuSign 钓鱼模板。这些模板旨在高度模仿合法的 DocuSign 电子邮件和文档，使犯罪分子能够以最小的努力发起极具迷惑性的钓鱼活动。
其结果是，针对严重依赖 DocuSign 的组织的攻击激增。
过去一年，安全研究人员发现，冒充 DocuSign 通知的钓鱼邮件数量显著增加。这些邮件经过精心设计，与真实的文档签署请求极其相似，乍一看往往完全合法。
这些攻击之所以成功，主要有三个因素。首先，DocuSign几乎在所有行业都得到广泛应用。其次，该平台在企业用户中建立了强大的信任度。第三，网络犯罪分子的手段变得更加复杂。
攻击者现在不再使用拙劣的网络钓鱼邮件，而是使用专业的模板来复制合法 DocuSign 邮件的确切外观。
当研究人员追溯其中一起网络钓鱼活动的源头时，他们发现一个相同的模板正在俄罗斯网络犯罪论坛上传播。
这一发现揭示了这些攻击的组织性之强。
对地下论坛的调查显示，网络犯罪分子正在积极买卖专门为 DocuSign 设计的钓鱼模板。
这些模板与真实的 DocuSign 电子邮件和文档页面极其相似。攻击者可以对其进行自定义，添加不同的公司徽标、消息和恶意链接，然后将其作为网络钓鱼活动的一部分发送出去。
在一个论坛帖子中，一位卖家出售DocuSign钓鱼模板，甚至还提供付费定制修改服务。这位卖家还出售冒充DHL等公司的模板，并承诺如果买家支付额外费用获得独家使用权，就不会转售定制版本。
对多个网络犯罪社区的进一步搜索显示，大量网络钓鱼模板可供购买。
对于攻击者而言，这为开展网络钓鱼活动创造了一个便捷的入口。
成功发起网络钓鱼活动的关键在于真实性。信息看起来越可信，就越容易被点击。
网络犯罪分子在发起此类攻击活动时主要有两种选择。
他们可以尝试自行制作钓鱼模板，但这需要技术技能和时间。或者，他们也可以从地下卖家那里购买现成的模板。
大多数攻击者会选择第二种方案。
购买模板可以省去设计工作，让犯罪分子专注于传播钓鱼邮件。许多攻击者还会同时发起多个攻击活动，针对不同的平台和服务。批量购买模板使他们能够快速扩大攻击规模，并最大化利润。
实际上，网络钓鱼已经变成了一个交易市场。
当受害者在钓鱼网站上输入登录信息时，这些凭证会立即被窃取，并经常在网络犯罪论坛上出售。
被盗的 DocuSign 凭证只需十美元即可购买。
一旦攻击者获得公司 DocuSign 账户的访问权限，他们就会开始查看存储的文档。合同、供应商协议、付款计划和财务信息能够提供有关组织运营方式的重要信息。
这些信息使攻击者能够发起商业电子邮件诈骗（BEC）。
在典型的商业电子邮件诈骗（BEC）中，犯罪分子冒充被入侵的公司，向商业伙伴发送电子邮件，要求他们将款项转入虚假的银行账户。这些请求通常包含伪造的合同或通过被黑的DocuSign账户发送的付款指示，使请求看起来合法可信。
由于付款请求与真实的商业活动相符，受害者可能直到钱款被没收后才会意识到出了问题。
一次成功的BEC攻击就能骗取数十万美元。
被盗的 DocuSign 账户也可能泄露敏感的企业信息，包括财务记录、客户名单和并购详情。在某些情况下，攻击者会威胁称，除非支付赎金，否则将公开这些信息。
即使是精心设计的网络钓鱼活动也会留下线索。
首先检查发件人的电子邮件地址。DocuSign 的官方邮件均来自docusign.net域名。来自其他域名的邮件应谨慎对待。
请注意邮件中的称呼。DocuSign 的官方通知通常会使用您的姓名，而钓鱼邮件则往往使用通用问候语。
DocuSign邮件底部还包含一个唯一的安全码。这些安全码通常较长且结构复杂。较短或简单的安全码可能表明邮件存在欺诈行为。
点击链接前务必将鼠标悬停在链接上。DocuSign 官方链接应直接指向 DocuSign 官方网站。指向无关网站、Google 文档页面或意外附件的链接都是明显的警告信号。
如果您不确定邮件是否合法，最安全的选择是直接访问 DocuSign 网站并在那里访问文档，而不是点击电子邮件中的链接。
各组织应假定攻击者将继续利用 DocuSign 等受信任平台。
安全意识培训仍然是最有效的防御措施之一。员工应该明白，即使是受信任的服务也可能被网络犯罪分子滥用。
应尽可能启用多因素身份验证，以减少凭证被盗的影响。
企业还应部署能够分析行为和上下文的高级电子邮件安全工具，而不仅仅依赖传统的垃圾邮件过滤。这些工具可以在网络钓鱼或商业电子邮件入侵企图到达员工之前识别出异常情况。
同样重要的是，公司应鼓励员工立即举报可疑信息。及早发现可以阻止网络钓鱼活动在组织内部蔓延。
网络犯罪分子不再需要从零开始构建网络钓鱼活动。他们只需购买现成的模板，这些模板旨在模仿 DocuSign 等可信服务。
这种日益壮大的地下市场使得网络钓鱼攻击更容易发起，也更难被发现。
最好的防御就是提高警惕。
DocuSign本身仍然是一个安全可靠的平台，但与任何广泛使用的服务一样，它也可能被攻击者滥用。当收到意外的文档请求时，花点时间验证一下可以避免代价高昂的错误。
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
作者：Katie Boquetti | 编辑：Craig Taylor Craig Taylor 编辑：验证码应该测试……
了解更多
