年末之际，网络安全专家们拉响了警报。安全公司Forcepoint旗下的X-Labs研究团队近期警告称，冒充DocuSign的钓鱼邮件与虚假贷款广告相结合的钓鱼攻击正在激增。此次攻击采用针对企业和普通消费者的双重策略，通过更为狡猾的手法，同时窃取电子邮件登录信息和敏感个人数据。
此次发现的钓鱼活动伪造了DocuSign官方标识和电子邮件格式，诱导用户点击“审阅文档”按钮。该按钮被设置了与真实DocuSign无关的域名（如jritech.shop等），用户点击后会经由Fastly、Glitch、Surge.sh等临时托管服务，跳转至窃取邮箱验证信息的页面。研究团队建议，若电子邮件地址、按钮背后链接、托管路径等方面与DocuSign真实基础设施不符，则应保持警惕。
尤为值得注意的是，此次攻击手法因混合了钓鱼邮件与利用年末财务压力的虚假贷款广告而更显精密。以“圣诞贷款”为名散播的邮件，通过诸如christmasscheercash.com等链接将受害者引导至虚假贷款申请页面，且随着申请流程推进，会逐步要求提供金融信息、银行账户号码等高级个人信息。甚至，已输入一次信息的用户会被重定向至另一个类似的虚假贷款网站，面临重复泄露相同信息的风险。
X-Labs方面警告称：“此次攻击活动专门利用了年末时段的心理诱因”，“其危险之处在于，它能自然地渗透到假期结算、营销信息回复、预算处理等日常业务流程中。”攻击者的主要目的是获取电子邮件用户凭证以入侵企业网络，或通过大规模窃取个人信息牟取经济利益。
对此，专家建议将所有冒充DocuSign的邮件视为“可疑邮件”，务必核查发件域名，并在点击按钮前仔细审查实际链接地址。特别是，若通过Fastly或Glitch等与DocuSign无关的基础设施进行重定向，则应高度怀疑；对于来自免费邮箱账户的贷款提议邮件，或回复地址不一致的邮件，建议立即删除。
此外，安全负责人必须监控通过追踪链接发现的用户异常跳转路径。专家指出，即便邮件看似普通的营销邮件，若最终导向要求输入金融信息或个人识别号码，就应视为高风险威胁。
此份报告提醒人们，年末时节对黑客而言是又一个“黄金期”。用户在沉浸于年末疲惫感或紧迫工作之前，此刻正需对每一封邮件保持警惕。
