DocuSign - Golpe de e-mail de assinatura solicitada
Compreendendo o golpe "DocuSign - Assinatura solicitada"
Golpes de phishing são surpreendentemente sofisticados, e um dos esquemas fraudulentos mais notáveis envolve e-mails falsos da DocuSign. Esses e-mails parecem ser legítimos e alegam que o destinatário precisa assinar um documento com urgência. No entanto, os criminosos cibernéticos usam essa tática enganosa para roubar informações confidenciais. E a empresa DocuSign real não tem nenhuma afiliação com esse golpe.
Como funciona o golpe
Golpistas enviam um e-mail com linhas de assunto como "Ação necessária: Concluir com DocuSign" ou variações semelhantes. Essas mensagens geralmente vêm com um link que direciona os destinatários para um site falso, projetado para parecer uma página legítima de login de e-mail ou DocuSign. Usuários desavisados que inserem suas credenciais entregam, sem saber, suas informações pessoais a criminosos cibernéticos.
Veja o que diz a mensagem fraudulenta:
Subject: Action Required: Complete with Docusign
DOCUSIGN
Signature Requested
Hello -,
You've received a new document requiring your signature. Please review and sign at your earliest convenience to ensure timely processing.
Document: Contract Agreement - [Unique ID: 2025-020]
To view and sign the document, click the button below:
Review & Sign
If the button doesn't work, copy and paste this link into your browser:
-This email was sent by DocuSign eSignature. For assistance, contact support@docusign.com.
DocuSign, Inc. | 221 Main St, San Francisco, CA 94105
Privacy Policy | Unsubscribe
Os perigos dos sites de phishing
Assim que a vítima insere seus detalhes de login de e-mail no site de phishing, os golpistas imediatamente coletam as credenciais. Informações de login roubadas podem ser usadas para vários propósitos nefastos, como obter acesso não autorizado a contas de e-mail, plataformas financeiras ou contas de mídia social. Esse tipo de crime cibernético pode resultar em roubo de identidade, fraude financeira e outras violações de segurança.
Possíveis consequências para as vítimas
Cair nesse golpe pode levar a consequências severas. Os cibercriminosos que obtêm acesso a uma conta de e-mail podem usá-la para:
- Enviar mensagens fraudulentas solicitando dinheiro de contatos
- Espalhe golpes de phishing ou malware adicionais
- Obtenha acesso a contas vinculadas, incluindo plataformas de mídia social e bancárias
- Roubar informações financeiras para transações não autorizadas
Reconhecendo e-mails falsos do DocuSign
Para se proteger desses golpes, é essencial reconhecer os sinais de alerta de um e-mail de phishing:
- Saudações genéricas: e-mails que usam seu nome podem ser suspeitos.
- Linguagem urgente ou ameaçadora: os golpistas usam táticas de pressão para criar uma sensação de urgência.
- Endereço de remetente incomum: e-mails falsos geralmente se originam de endereços que não correspondem ao domínio oficial do DocuSign.
- Links suspeitos: passe o cursor do mouse sobre os links sem clicar para ver se eles redirecionam para um site desconhecido.
- Solicitações inesperadas: se você não esperava que um documento fosse assinado, verifique sua legitimidade antes de prosseguir.
Recebeu um e-mail suspeito? Aqui está o que você faz
Se você receber um e-mail dizendo que é da DocuSign, mas achar que é suspeito, siga estas etapas:
- Não clique em nenhum link – Evite clicar em links ou baixar anexos.
- Verifique com o remetente – Entre em contato com a pessoa ou organização que supostamente enviou o documento.
- Denunciar o golpe – Envie o e-mail de phishing para a DocuSig e denuncie ao seu provedor de e-mail.
- Exclua o e-mail – Se for confirmado que é um golpe, exclua-o da sua caixa de entrada imediatamente.
O que fazer se você caiu no golpe
Se você já inseriu suas credenciais em um site fraudulento, tome as seguintes medidas imediatamente:
- Altere sua senha – Atualize seu e-mail e outras contas afetadas com senhas fortes e exclusivas.
- Habilite a autenticação de dois fatores (2FA) – Adicionar outra camada de segurança pode ajudar a proteger suas contas.
- Monitore atividades incomuns – Verifique seu e-mail e contas financeiras em busca de acesso ou transações não autorizadas.
- Notifique instituições relevantes – informe seu banco ou provedores de serviços se você suspeitar que seus dados financeiros foram comprometidos.
Como se proteger de golpes de phishing
Os cibercriminosos usam vários métodos para enganar os usuários, o que torna crucial permanecer vigilante. Aqui estão algumas medidas preventivas:
- Seja cético em relação a e-mails inesperados – Sempre verifique a autenticidade dos e-mails, mesmo que pareçam vir de fontes confiáveis.
- Use sites oficiais – Acesse os serviços diretamente por meio de seus sites oficiais em vez de clicar em links de e-mail.
- Mantenha o software atualizado – Certifique-se de que seus dispositivos tenham software de segurança atualizado para proteção contra malware.
- Eduque a si mesmo e aos outros – Espalhe a conscientização sobre golpes de phishing entre amigos, familiares e colegas.
Considerações finais
O golpe "DocuSign - Assinatura Solicitada" é apenas uma das muitas tentativas de phishing projetadas para roubar informações confidenciais. Manter-se informado, reconhecer sinais de alerta e praticar bons hábitos de segurança cibernética são as melhores maneiras de se proteger. Se você receber um e-mail suspeito, lembre-se de verificar sua autenticidade antes de tomar qualquer atitude.
