DocuSign – parašo prašoma el. pašto sukčiavimas

„DocuSign – parašo prašoma“ sukčiavimo supratimas

Sukčiavimo sukčiavimas yra stebėtinai sudėtingas, o viena iš labiausiai žinomų sukčiavimo schemų yra padirbti DocuSign el. Šie el. laiškai atrodo teisėti ir juose teigiama, kad gavėjas turi skubiai pasirašyti dokumentą. Tačiau kibernetiniai nusikaltėliai naudoja šią apgaulingą taktiką, kad pavogtų neskelbtiną informaciją. Ir tikroji „DocuSign“ įmonė nėra susijusi su šia sukčiavimu.

Kaip veikia sukčiavimas

Sukčiai siunčia el. laišką su tokiomis temos eilutėmis kaip „Reikia imtis veiksmų: užbaigti naudojant „DocuSign“ arba panašius variantus. Šie pranešimai paprastai pateikiami su nuoroda, nukreipiančia gavėjus į netikrą svetainę, sukurtą taip, kad atrodytų kaip teisėtas DocuSign arba el. pašto prisijungimo puslapis. Nieko neįtariantys vartotojai, įvedę savo kredencialus, nesąmoningai perduoda savo asmeninę informaciją kibernetiniams nusikaltėliams.

Štai kas parašyta apgaulingame pranešime:

Subject: Action Required: Complete with Docusign

DOCUSIGN

Signature Requested

Hello -,

You've received a new document requiring your signature. Please review and sign at your earliest convenience to ensure timely processing.

Document: Contract Agreement - [Unique ID: 2025-020]

To view and sign the document, click the button below:

Review & Sign

If the button doesn't work, copy and paste this link into your browser:
-

This email was sent by DocuSign eSignature. For assistance, contact support@docusign.com.

DocuSign, Inc. | 221 Main St, San Francisco, CA 94105

Privacy Policy | Unsubscribe

Sukčiavimo svetainių pavojai

Kai auka įveda savo el. pašto prisijungimo duomenis sukčiavimo svetainėje, sukčiai nedelsdami paima kredencialus. Pavogta prisijungimo informacija gali būti naudojama įvairiems nesąžiningiems tikslams, pavyzdžiui, norint gauti neteisėtą prieigą prie el. pašto paskyrų, finansinių platformų ar socialinės žiniasklaidos paskyrų. Tokio tipo elektroniniai nusikaltimai gali baigtis tapatybės vagyste, finansiniu sukčiavimu ir kitais saugumo pažeidimais.

Galimos pasekmės aukoms

Pasitikimas šiai sukčiai gali sukelti rimtų pasekmių. Kibernetiniai nusikaltėliai, gavę prieigą prie el. pašto paskyros, gali ją naudoti norėdami:

• Siųskite apgaulingus pranešimus, prašydami pinigų iš kontaktų
• Paskleiskite papildomų sukčiavimo aferų ar kenkėjiškų programų
• Gaukite prieigą prie susietų paskyrų, įskaitant socialinę žiniasklaidą ir bankininkystės platformas
• Pavogti finansinę informaciją dėl neteisėtų operacijų

Suklastotų DocuSign el. laiškų atpažinimas

Norint apsisaugoti nuo tokių sukčiavimo atvejų, būtina atpažinti įspėjamuosius sukčiavimo el. laiško ženklus:

• Bendri sveikinimai: el. laiškai, kuriuose naudojamas jūsų vardas, gali būti įtartini.
• Skubi arba grėsminga kalba: sukčiai naudoja spaudimo taktiką, kad sukurtų skubos jausmą.
• Neįprastas siuntėjo adresas: netikri el. laiškai dažnai gaunami iš adresų, kurie neatitinka oficialaus DocuSign domeno.
• Įtartinos nuorodos: užveskite pelės žymeklį virš nuorodų nespustelėdami, kad pamatytumėte, ar jos neperadresuoja į nežinomą svetainę.
• Netikėtos užklausos: jei nesitikėjote, kad dokumentas bus pasirašytas, prieš tęsdami patikrinkite jo teisėtumą.

Gavote įtartiną el. laišką? Štai ką tu darai

Jei gaunate el. laišką, kuriame sakoma, kad tai iš DocuSign, bet manote, kad jis yra įtartinas, atlikite šiuos veiksmus:

1. Nespauskite jokių nuorodų – nespustelėkite nuorodų ar neatsisiųskite priedų.
2. Patvirtinkite su siuntėju – susisiekite su asmeniu ar organizacija, kuri tariamai atsiuntė dokumentą.
3. Praneškite apie sukčiavimą – išsiųskite sukčiavimo el. laišką „DocuSig“ ir praneškite apie tai savo el. pašto paslaugų teikėjui.
4. Ištrinkite el. laišką – jei patvirtinsite, kad tai sukčiai, nedelsdami ištrinkite jį iš gautųjų.

Ką daryti, jei patekote į sukčiavimą

Jei jau įvedėte savo kredencialus apgaulingoje svetainėje, nedelsdami imkitės šių veiksmų:

• Pakeiskite slaptažodį – atnaujinkite savo el. pašto adresą ir kitas paveiktas paskyras naudodami stiprius, unikalius slaptažodžius.
• Įgalinti dviejų faktorių autentifikavimą (2FA) – pridėjus kitą saugos sluoksnį galima apsaugoti paskyras.
• Stebėkite neįprastą veiklą – patikrinkite savo el. paštą ir finansines sąskaitas, ar nėra neteisėtos prieigos ar operacijų.
• Praneškite atitinkamoms institucijoms – informuokite savo banką ar paslaugų teikėjus, jei įtariate, kad jūsų finansinė informacija buvo pažeista.

Kaip apsisaugoti nuo sukčiavimo sukčiavimo

Kibernetiniai nusikaltėliai naudoja įvairius metodus, kad apgautų vartotojus, todėl labai svarbu išlikti budriems. Štai keletas prevencinių priemonių:

• Skeptuokite netikėtus el. laiškus – visada patikrinkite el. laiškų autentiškumą, net jei atrodo, kad jie yra iš patikimų šaltinių.
• Naudokite oficialias svetaines – pasiekite paslaugas tiesiogiai per oficialias svetaines, užuot spustelėję el. pašto nuorodas.
• Atnaujinkite programinę įrangą – įsitikinkite, kad jūsų įrenginiuose yra atnaujinta saugos programinė įranga, apsauganti nuo kenkėjiškų programų.
• Mokykite save ir kitus – skleiskite informaciją apie sukčiavimo sukčiavimą tarp draugų, šeimos narių ir kolegų.

Paskutinės mintys

„DocuSign – parašo prašoma“ sukčiavimas yra tik vienas iš daugelio sukčiavimo bandymų, skirtų pavogti neskelbtiną informaciją. Būti informuotam, atpažinti įspėjamuosius ženklus ir laikytis gerų kibernetinio saugumo įpročių yra geriausi būdai apsisaugoti. Jei kada nors gaunate įtartiną el. laišką, prieš imdamiesi kokių nors veiksmų nepamirškite patikrinti jo autentiškumo.