„DocuSign“ elektroninio parašo užklausos el. pašto sukčiavimas

Elektroninių parašų platformos įsitvirtino kaip verslo ir asmeninio bendravimo priemonės. Deja, dėl savo populiarumo jos taip pat tapo pagrindiniais kibernetinių nusikaltėlių išnaudojimo taikiniais. Viena iš tokių grėsmių yra „DocuSign“ elektroninio parašo užklausos el. pašto sukčiavimas – apgaulinga sukčiavimo kampanija, skirta apgauti vartotojus, kad jie pateiktų savo slaptus prisijungimo duomenis. Ši sukčiavimo schema nėra susijusi su „DocuSign“ ar jokiomis teisėtomis organizacijomis, įmonėmis ar paslaugų teikėjais.

Kaip veikia sukčiavimas: gudrus maskavimas su kenkėjiškais ketinimais

Sukčiavimo el. laiškai, dažnai pavadinti „Reikalingas veiksmas: „DocuSign“ elektroninio parašo užklausa“ ar panašiai, atrodo kaip oficialūs „DocuSign“ pranešimai. Jie informuoja gavėją, kad dokumentas laukia jo parašo, ir ragina jį greitai veikti. Nors laiško tonas ir dizainas įtikinami, jis yra netikras.

Šiuose el. laiškuose įterptosios nuorodos nukreipia vartotojus į suklastotus prisijungimo puslapius, kurie imituoja teisėtus el. pašto prisijungimo portalus. Kai vartotojai bando prisijungti, jų prisijungimo duomenys yra užfiksuojami ir siunčiami tiesiai sukčiams. Tai pažeidžia ne tik vartotojo el. pašto paskyrą, bet ir visas susietas platformas, pvz., bankininkystės paslaugas, socialinius tinklus, el. prekybos svetaines ir kt.

Rizika: daug daugiau nei pažeista pašto dėžutė

Pasidavimas šiai sukčiavimo schemai gali turėti toli siekiančių pasekmių. Kai paskyra užgrobiama, kibernetiniai nusikaltėliai įgyja galimybę:

Prieiga prie asmeninių ir finansinių duomenų

• Apsimesti auka, kad išreikalautų pinigų arba skleistų papildomas sukčiavimo schemas.
• Pradėti neautorizuotus pirkimus ar banko pavedimus
• Platinti kenkėjiškas programas aukos kontaktams
• Pavogti neskelbtinus dokumentus arba su tapatybe susijusią informaciją

Be to, pavogti prisijungimo duomenys gali būti parduoti arba panaudoti platesnėse tapatybės vagystės operacijose. Jei pažeidžiamos su finansais susijusios paskyros, aukos gali patirti tiesioginių finansinių nuostolių arba jų skaitmeninės piniginės gali būti ištuštintos.

„DocuSign“ sukčiavimo atakos požymiai

Nors šie sukčiavimo el. laiškai gali atrodyti profesionalūs, juose dažnai atsiranda subtilių įspėjamųjų ženklų. Atkreipkite dėmesį į šiuos dalykus:

• Bendriniai pasisveikinimai vietoj vardo.
• Skubi arba grasinanti kalba, skatinanti veikti greitai.

Šių įspėjamųjų ženklų, pastebėjus, gali pakakti, kad nebepasiduotumėte apgaulei.

Ką daryti, jei buvote užpultas arba užpultas

Jei per klaidą įvedėte savo prisijungimo duomenis į netikrą svetainę, labai svarbu nedelsiant imtis veiksmų.

• Pakeiskite slaptažodžius paveiktai paskyrai ir visoms kitoms paskyroms, naudojančioms tuos pačius arba panašius prisijungimo duomenis.
• Įjunkite daugiafaktorinį autentifikavimą (MFA), kai tik įmanoma, kad pridėtumėte papildomą saugumo sluoksnį.
• Praneškite paveiktų paslaugų palaikymo komandoms, kad būtų galima stebėti įtartiną veiklą.
• Įspėkite savo kontaktus, jei jūsų paskyra būtų naudojama jiems siųsti kenkėjišką turinį.

Platesnis šlamšto el. laiškų naudojimas kibernetiniuose nusikaltimuose

Ši „DocuSign“ sukčiavimo schema yra tik vienas pavyzdys, kaip šlamšto el. laiškai naudojami kibernetiniuose nusikaltimuose. Be sukčiavimo apsimetant, šlamšto kampanijos yra žinomos dėl kenkėjiškų programų platinimo. Kibernetiniai nusikaltėliai gali pridėti arba susieti su kenkėjiškais failais įvairiais formatais, tokiais kaip:

• Vykdomieji failai (.exe, .bat, .run)
• Archyvai (.zip, .rar)
• Dokumentai (.doc, .xls, .pdf, .one)
• Skriptai (.js)

Kai kurie iš šių failų sukelia infekcijas vos juos atidarius, o kiti ragina vartotojus įjungti tokias funkcijas kaip makrokomandos arba spustelėti įterptąjį turinį, taip suaktyvinant kenkėjiškų programų diegimą.

Išvada: Būkite atidūs, būkite saugūs

Kibernetiniai nusikaltėliai pasinaudoja skuba ir apgaule, kad išnaudotų žmogiškąsias klaidas. „DocuSign“ elektroninio parašo prašymo el. pašto sukčiavimas yra aiškus priminimas, kad bendraujant su nepageidaujamais ar netikėtais skaitmeniniais pranešimais būtinas budrumas. Prieš spustelėdami visada patikrinkite, atidžiai perskaitykite URL adresus ir skeptiškai vertinkite bet kokį pranešimą, kuriame prašoma jūsų prisijungimo duomenų. Atidžiai stebėdami ir tinkamai laikydamiesi saugumo praktikos, galite išvengti tapti šių apgaulingų schemų auka.