DocuSign – E-Mail-Betrug mit angeforderter Signatur

Den Betrug „DocuSign – Unterschrift angefordert“ verstehen

Phishing-Betrug ist überraschend raffiniert, und eine der bekanntesten Betrugsmaschen sind gefälschte DocuSign-E-Mails. Diese E-Mails wirken legitim und behaupten, der Empfänger müsse dringend ein Dokument unterzeichnen. Cyberkriminelle nutzen diese betrügerische Taktik jedoch, um vertrauliche Informationen zu stehlen. Und die Firma DocuSign hat nichts mit diesem Betrug zu tun .

Wie der Betrug funktioniert

Betrüger versenden E-Mails mit Betreffzeilen wie „Aktion erforderlich: Mit DocuSign abschließen“ oder ähnlichen Varianten. Diese Nachrichten enthalten in der Regel einen Link, der die Empfänger auf eine gefälschte Website weiterleitet, die wie eine legitime DocuSign- oder E-Mail-Anmeldeseite aussieht. Ahnungslose Benutzer, die ihre Anmeldedaten eingeben, geben unwissentlich ihre persönlichen Daten an Cyberkriminelle weiter.

Folgendes steht in der betrügerischen Nachricht:

Subject: Action Required: Complete with Docusign

DOCUSIGN

Signature Requested

Hello -,

You've received a new document requiring your signature. Please review and sign at your earliest convenience to ensure timely processing.

Document: Contract Agreement - [Unique ID: 2025-020]

To view and sign the document, click the button below:

Review & Sign

If the button doesn't work, copy and paste this link into your browser:
-

This email was sent by DocuSign eSignature. For assistance, contact support@docusign.com.

DocuSign, Inc. | 221 Main St, San Francisco, CA 94105

Privacy Policy | Unsubscribe

Die Gefahren von Phishing-Websites

Sobald ein Opfer seine E-Mail-Anmeldedaten auf der Phishing-Website eingibt, stehlen Betrüger sofort die Zugangsdaten. Gestohlene Anmeldeinformationen können für verschiedene schändliche Zwecke verwendet werden, beispielsweise für den unbefugten Zugriff auf E-Mail-Konten, Finanzplattformen oder Social-Media-Konten. Diese Art der Cyberkriminalität kann zu Identitätsdiebstahl, Finanzbetrug und anderen Sicherheitsverletzungen führen.

Mögliche Folgen für Opfer

Wer auf diesen Betrug hereinfällt, kann schwerwiegende Folgen haben. Cyberkriminelle, die Zugriff auf ein E-Mail-Konto erhalten, können es für Folgendes nutzen:

• Senden Sie betrügerische Nachrichten, in denen Sie von Kontakten Geld verlangen
• Verbreiten Sie zusätzliche Phishing-Betrügereien oder Malware
• Erhalten Sie Zugriff auf verknüpfte Konten, einschließlich Social Media und Banking-Plattformen
• Stehlen Sie Finanzinformationen für nicht autorisierte Transaktionen

Gefälschte DocuSign-E-Mails erkennen

Um sich vor solchen Betrügereien zu schützen, ist es wichtig, die Warnzeichen einer Phishing-E-Mail zu erkennen:

• Allgemeine Begrüßungen: E-Mails, in denen Ihr Name verwendet wird, können verdächtig sein.
• Dringende oder drohende Sprache: Betrüger wenden Drucktaktiken an, um ein Gefühl der Dringlichkeit zu erzeugen.
• Ungewöhnliche Absenderadresse: Gefälschte E-Mails stammen oft von Adressen, die nicht mit der offiziellen Domäne von DocuSign übereinstimmen.
• Verdächtige Links: Bewegen Sie den Mauszeiger über Links, ohne zu klicken, um zu sehen, ob sie auf eine unbekannte Website weiterleiten.
• Unerwartete Anfragen: Wenn Sie nicht mit der Unterschrift eines Dokuments rechnen, überprüfen Sie dessen Legitimität, bevor Sie fortfahren.

Verdächtige E-Mail erhalten? So gehen Sie vor

Wenn Sie eine E-Mail erhalten, die angeblich von DocuSign stammt, diese Ihnen aber verdächtig vorkommt, gehen Sie folgendermaßen vor:

1. Klicken Sie auf keine Links – Klicken Sie nicht auf Links und laden Sie keine Anhänge herunter.
2. Überprüfen Sie beim Absender – Kontaktieren Sie die Person oder Organisation, die das Dokument angeblich gesendet hat.
3. Melden Sie den Betrug – Senden Sie die Phishing-E-Mail an DocuSig und melden Sie sie Ihrem E-Mail-Anbieter.
4. Löschen Sie die E-Mail – Wenn bestätigt wird, dass es sich um einen Betrug handelt, löschen Sie sie sofort aus Ihrem Posteingang.

Was tun, wenn Sie auf den Betrug hereingefallen sind?

Wenn Sie Ihre Anmeldeinformationen bereits auf einer betrügerischen Website eingegeben haben, ergreifen Sie sofort die folgenden Maßnahmen:

• Ändern Sie Ihr Passwort – Aktualisieren Sie Ihre E-Mail- und andere betroffene Konten mit starken, eindeutigen Passwörtern.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) – Das Hinzufügen einer weiteren Sicherheitsebene kann zum Schutz Ihrer Konten beitragen.
• Achten Sie auf ungewöhnliche Aktivitäten – Überprüfen Sie Ihre E-Mails und Finanzkonten auf unbefugten Zugriff oder Transaktionen.
• Benachrichtigen Sie die zuständigen Institutionen – Informieren Sie Ihre Bank oder Ihren Dienstanbieter, wenn Sie vermuten, dass Ihre Finanzdaten kompromittiert wurden.

So schützen Sie sich vor Phishing-Betrug

Cyberkriminelle nutzen verschiedene Methoden, um Nutzer auszutricksen. Daher ist Wachsamkeit unerlässlich. Hier sind einige vorbeugende Maßnahmen:

• Seien Sie bei unerwarteten E-Mails skeptisch – Überprüfen Sie immer die Echtheit von E-Mails, auch wenn sie scheinbar von vertrauenswürdigen Quellen stammen.
• Verwenden Sie offizielle Websites – Greifen Sie direkt über die offiziellen Websites auf Dienste zu, anstatt auf E-Mail-Links zu klicken.
• Halten Sie die Software auf dem neuesten Stand – Stellen Sie sicher, dass Ihre Geräte über die aktuelle Sicherheitssoftware zum Schutz vor Malware verfügen.
• Informieren Sie sich und andere – Machen Sie Freunde, Familie und Kollegen auf Phishing-Betrug aufmerksam.

Abschließende Gedanken

Der Betrug „DocuSign – Signatur angefordert“ ist nur einer von vielen Phishing-Versuchen, die darauf abzielen, vertrauliche Informationen zu stehlen. Informiert bleiben, Warnsignale erkennen und gute Cybersicherheitsgewohnheiten anwenden – das sind die besten Möglichkeiten, sich zu schützen. Wenn Sie jemals eine verdächtige E-Mail erhalten, überprüfen Sie deren Echtheit, bevor Sie Maßnahmen ergreifen.