Cisco Talos 披露攻击者滥用 Staples 与 Dell 订单通知邮件管道投递诈骗内容

Cisco Talos 发现攻击者滥用 Staples 和 Dell 的订单通知邮件管道，两起活动合计约 1,400 封邮件，恶意内容藏在订单详情字段中，诱导收件人拨打攻击者控制的电话。这些邮件通过 DKIM 与 DMARC 验证，信任来自合法零售基础设施而非伪造发件人。Talos 建议将订单通知视为敏感内容，对渲染字段中的异常电话号码、URL 和紧急措辞进行拦截或标记。