DocuSign - Truffa tramite e-mail con richiesta di firma
Capire la truffa "DocuSign - Firma richiesta"
Le truffe di phishing sono sorprendentemente sofisticate e uno degli schemi fraudolenti più noti riguarda le false email DocuSign. Queste email sembrano legittime e affermano che il destinatario deve firmare un documento con urgenza. Tuttavia, i criminali informatici usano questa tattica ingannevole per rubare informazioni sensibili. E la vera azienda DocuSign non ha alcuna affiliazione con questa truffa.
Come funziona la truffa
I truffatori inviano un'e-mail con righe dell'oggetto come "Azione richiesta: completa con DocuSign" o varianti simili. Questi messaggi solitamente contengono un collegamento che indirizza i destinatari a un sito Web falso progettato per apparire come una pagina di accesso DocuSign o e-mail legittima. Gli utenti ignari che inseriscono le proprie credenziali consegnano inconsapevolmente le proprie informazioni personali ai criminali informatici.
Ecco cosa dice il messaggio fraudolento:
Subject: Action Required: Complete with Docusign
DOCUSIGN
Signature Requested
Hello -,
You've received a new document requiring your signature. Please review and sign at your earliest convenience to ensure timely processing.
Document: Contract Agreement - [Unique ID: 2025-020]
To view and sign the document, click the button below:
Review & Sign
If the button doesn't work, copy and paste this link into your browser:
-This email was sent by DocuSign eSignature. For assistance, contact support@docusign.com.
DocuSign, Inc. | 221 Main St, San Francisco, CA 94105
Privacy Policy | Unsubscribe
I pericoli dei siti web di phishing
Una volta che una vittima inserisce i propri dati di accesso e-mail sul sito di phishing, i truffatori raccolgono immediatamente le credenziali. Le informazioni di accesso rubate possono essere utilizzate per vari scopi nefandi, come ottenere l'accesso non autorizzato ad account e-mail, piattaforme finanziarie o account di social media. Questo tipo di crimine informatico può causare furto di identità, frode finanziaria e altre violazioni della sicurezza.
Possibili conseguenze per le vittime
Cadere in questa truffa può portare a gravi conseguenze. I criminali informatici che ottengono l'accesso a un account di posta elettronica possono usarlo per:
- Invia messaggi fraudolenti richiedendo denaro ai contatti
- Diffondere ulteriori truffe di phishing o malware
- Ottieni l'accesso agli account collegati, inclusi i social media e le piattaforme bancarie
- Rubare informazioni finanziarie per transazioni non autorizzate
Riconoscere le email DocuSign false
Per proteggersi da questo tipo di truffe, è fondamentale riconoscere i segnali di allarme di un'e-mail di phishing:
- Saluti generici: le email che contengono il tuo nome potrebbero risultare sospette.
- Linguaggio urgente o minaccioso: i truffatori usano tattiche di pressione per creare un senso di urgenza.
- Indirizzo del mittente insolito: le email false spesso provengono da indirizzi che non corrispondono al dominio ufficiale di DocuSign.
- Link sospetti: passa il cursore del mouse sui link senza cliccarci sopra per vedere se reindirizzano a un sito web sconosciuto.
- Richieste inaspettate: se non ti aspettavi che un documento venisse firmato, verificane la legittimità prima di procedere.
Hai ricevuto un'e-mail sospetta? Ecco cosa fare
Se ricevi un'e-mail che dice di provenire da DocuSign ma la ritieni sospetta, segui questi passaggi:
- Non cliccare su nessun link – Non cliccare sui link o scaricare allegati.
- Verifica con il mittente : contatta la persona o l'organizzazione che presumibilmente ha inviato il documento.
- Segnala la truffa : invia l'e-mail di phishing a DocuSig e segnalala al tuo provider di posta elettronica.
- Elimina l'email : se è confermata la truffa, eliminala immediatamente dalla posta in arrivo.
Cosa fare se sei caduto nella truffa
Se hai già inserito le tue credenziali su un sito fraudolento, adotta immediatamente le seguenti misure:
- Cambia la tua password : aggiorna la tua email e gli altri account interessati con password complesse e univoche.
- Abilita l'autenticazione a due fattori (2FA) : aggiungere un ulteriore livello di sicurezza può aiutarti a proteggere i tuoi account.
- Monitora le attività insolite : controlla la tua posta elettronica e i tuoi account finanziari per individuare accessi o transazioni non autorizzati.
- Informa le istituzioni competenti : informa la tua banca o i tuoi fornitori di servizi se sospetti che i tuoi dati finanziari siano compromessi.
Come proteggersi dalle truffe di phishing
I criminali informatici usano vari metodi per ingannare gli utenti, rendendo fondamentale restare vigili. Ecco alcune misure preventive:
- Sii scettico nei confronti delle e-mail inaspettate : verifica sempre l'autenticità delle e-mail, anche se sembrano provenire da fonti attendibili.
- Utilizza i siti Web ufficiali : accedi ai servizi direttamente tramite i loro siti Web ufficiali anziché cliccare sui link e-mail.
- Mantieni aggiornato il software : assicurati che i tuoi dispositivi dispongano di software di sicurezza aggiornati per proteggerli dal malware.
- Informa te stesso e gli altri : diffondi la consapevolezza sulle truffe di phishing tra amici, familiari e colleghi.
Considerazioni finali
La truffa "DocuSign - Signature Requested" è solo uno dei tanti tentativi di phishing progettati per rubare informazioni sensibili. Rimanere informati, riconoscere i segnali di avvertimento e adottare buone abitudini di sicurezza informatica sono i modi migliori per proteggersi. Se dovessi mai ricevere un'e-mail sospetta, ricordati di verificarne l'autenticità prima di intraprendere qualsiasi azione.
