DocuSign - Signature Requested Email Scam

اینترنت یک شمشیر دولبه است که راحتی و کارایی را ارائه می دهد، اما تهدیدهای بی شماری را نیز در بر می گیرد. مجرمان سایبری به طور مداوم تاکتیک های خود را اصلاح می کنند و از فریب برای سوء استفاده از کاربران ناآگاه استفاده می کنند. یکی از این طرح ها، کلاهبرداری ایمیل درخواستی DocuSign - Signature است، یک حمله فیشینگ که برای جمع آوری اطلاعات شخصی طراحی شده است. شناخت این تهدیدها و هوشیاری می‌تواند از پیامدهای فاجعه‌بار از جمله خسارات مالی و سرقت هویت جلوگیری کند.

کلاهبرداری ایمیل درخواستی با امضای DocuSign چیست؟

در نگاه اول، ایمیل با استفاده از نام تجاری و زبانی مشابه اعلان‌های DocuSign واقعی به نظر می‌رسد. خط موضوع ممکن است به عنوان "اقدام مورد نیاز: تکمیل با DocuSign" یا چیزی مشابه باشد، از گیرنده می خواهد که یک سند مهم را بررسی و امضا کند. با این حال، این پیام‌ها کاملاً جعلی هستند و هیچ ارتباطی با DocuSign، Inc واقعی ندارند.

این تاکتیک، گیرندگان را به یک وب‌سایت فیشینگ ناامن هدایت می‌کند که به عنوان صفحه ورود به ایمیل پنهان شده است. هنگامی که اعتبارنامه وارد می شود، کلاهبرداران آنها را جمع آوری می کنند و به آنها اجازه دسترسی غیرمجاز به حساب های ایمیل و هر سرویس مرتبط را می دهند.

چگونه مجرمان سایبری از حساب های در معرض خطر سوء استفاده می کنند

هنگامی که کلاهبرداران به یک حساب ایمیل دسترسی پیدا می کنند، می توانند از چندین طریق از آن سوء استفاده کنند:

• سرقت هویت : از اعتبارنامه‌های جمع‌آوری‌شده می‌توان برای جعل هویت قربانیان، فریب دادن مخاطبین آنها به تاکتیک‌ها استفاده کرد.
• کلاهبرداری مالی : مجرمان سایبری ممکن است بانکداری آنلاین، کیف پول دیجیتال و حساب های تجارت الکترونیک را برای انجام تراکنش های جعلی هدف قرار دهند.
• باج‌گیری و اخاذی : اطلاعات حساس موجود در ایمیل‌های ربوده شده می‌تواند برای تهدید یا باج‌خواهی استفاده شود.
• گسترش کلاهبرداری‌های بیشتر : مهاجمان از حساب‌های در معرض خطر برای ارسال ایمیل‌های فیشینگ بیشتر استفاده می‌کنند و دامنه تاکتیک را افزایش می‌دهند.

شناسایی و اجتناب از ایمیل های فیشینگ

برای اینکه قربانی چنین تاکتیک هایی نشوید، مراقب این پرچم های قرمز باشید:

• فوریت و فشار - کلاهبرداران از قربانیان می خواهند که بدون فکر کردن سریع عمل کنند.
• سلام عمومی – خدمات قانونی معمولاً شما را با نام خطاب می کنند، نه با «کاربر عزیز».

بهترین روش ها برای ایمن ماندن

• با منبع تأیید کنید - اگر مطمئن نیستید، قبل از اقدام با فرستنده از طریق کانال های رسمی تماس بگیرید.
• فعال کردن احراز هویت دو مرحله ای (2FA) - یک لایه امنیتی اضافی برای جلوگیری از دسترسی غیرمجاز اضافه می کند.
• از رمزهای عبور قوی و منحصر به فرد استفاده کنید - از استفاده مجدد از رمزهای عبور در چندین حساب خودداری کنید.
• نرم افزار را به روز نگه دارید – وصله های امنیتی به محافظت در برابر آسیب پذیری ها کمک می کنند.

اگر فریب خورده اید چه باید بکنید

اگر اعتبار خود را به یک سایت فیشینگ ارائه کرده اید، فوراً این مراحل را انجام دهید:

• رمز عبور خود را برای ایمیل در معرض خطر و هر حساب پیوندی تغییر دهید.
• فعالیت های غیرمجاز را بررسی کنید و تراکنش های مشکوک را به سرویس های مربوطه گزارش دهید.
• به مخاطبین خود هشدار دهید تا از تاکتیک های ارسال شده از حساب شما جلوگیری کنید.
• 2FA را فعال کنید تا حساب های خود را در برابر نقض های بیشتر ایمن کنید.

افکار نهایی: محتاط بمانید، ایمن بمانید

مجرمان سایبری در حال توسعه تاکتیک‌های خود هستند، و این امر، هوشیاری را ضروری‌تر می‌کند. همیشه ایمیل‌هایی را که درخواست اقدامات حساس را دارند، بررسی کنید، به‌ویژه آنهایی که فوریت‌ها را ضروری می‌کنند. با شناخت تاکتیک ها و اتخاذ تدابیر امنیتی پیشگیرانه، می توانید از زندگی دیجیتالی خود در برابر کلاهبرداران محافظت کنید.