CircleCI, utilizatorii GitHub vizați în campania de phishing

CircleCI a trimis o notificare clienților săi că o escrocherie prin e-mail de phishing vizează utilizatorii lor, împreună cu GitHub, în ​​încercarea de a colecta acreditări.

Alerta de securitate CircleCI a inclus o copie a e-mail rău intenționat care le-a spus destinatarilor că companiile lucrează împreună pentru a lansa noi termeni și condiții pentru conturile CircleCI și GitHub.

„Ca urmare a acestei actualizări, toți utilizatorii vor trebui să examineze și să accepte noile Condiții de utilizare și politica de confidențialitate pentru a continua să utilizeze serviciile CircleCI”, se arată în e-mailul fals.

Sub notificare se afla un link rău intenționat care îi direcționa utilizatorilor să se conecteze la contul GitHub prin CircleCI pentru a accepta noii termeni.

CircleCI și-a asigurat utilizatorilor că compania nu va cere clienților să se conecteze pentru a-și revizui termenii și condițiile și a subliniat că linkul rău intenționat trimite victimele la cerc-ci[.]com, un domeniu care nu este deținut de companie.

„Nu avem niciun motiv să credem că organizația dvs. a fost vizată în mod special sau că contul dvs. a fost compromis, dar dorim ca clienții noștri să fie conștienți că există o tentativă de phishing în desfășurare și să fie precauți cuvenite”, a explicat CircleCI în notificarea atac de tip phishing activ pentru clienții săi.