Cado Security Labs（现为Darktrace旗下）发现了一项针对科技行业高管的DocuSign矛鱼式邮件活动 。攻击者冒充DocuSign发送恶意邮件，邮件中包含重定向到虚假登录页面的链接，意图窃取用户凭证 。被盗凭证随后被用于商业电子邮件欺诈（BEC）等后续攻击 。