Рассылки продолжают получать сотрудники компаний в России, а также в Армении, Азербайджане, в Европе, на Ближнем Востоке и в Латинской Америке.
Первая волна касалась рассылок от лица DocuSign — популярной платформы в том числе для электронной подписи. «Лаборатория Касперского» не раскрывает время старта рассылок, но отмечает, что «в сентябре специалисты уже обнаружили более тысячи таких сообщений».
Вторая волна при этом все еще продолжается: в ней мошенники выдают себя за команду ВКС-сервиса Zoom. Согласно предоставленному специалистами скриншоту, вложения в письмах якобы от Zoom маскируют под форму авторизации платежа, требуя в полях раскрыть название компании, e-mail, страну, номер телефона и данные банковской карты.
В самих письмах встречается фейковая информация о предстоящей блокировке учетных записей или о доставке входящего сообщения, а вместо вложения в сообщение может быть просто «вшита» фишинговая ссылка.
