Mashtrim me email për kërkesën për nënshkrim elektronik të DocuSign

Platformat e nënshkrimit elektronik kanë vendosur vendin e tyre si mjete për komunikime biznesi dhe personale. Fatkeqësisht, popullariteti i tyre i ka bërë ato gjithashtu objektiva kryesore për shfrytëzimin kiberkriminal. Një kërcënim i tillë është mashtrimi me email për kërkesën e nënshkrimit elektronik DocuSign, një fushatë mashtruese phishing e projektuar për të mashtruar përdoruesit që të dorëzojnë kredencialet e tyre të ndjeshme të hyrjes. Ky mashtrim nuk është i lidhur me DocuSign ose ndonjë organizatë, kompani apo ofrues shërbimesh legjitime.

Si funksionon mashtrimi: Një maskim i zgjuar me qëllim keqdashës

Emailet mashtruese, shpesh të titulluara "Veprimi i Kërkuar: Kërkesë për Nënshkrim Elektronik DocuSign" ose diçka e ngjashme, duket se janë komunikime zyrtare nga DocuSign. Ato informojnë marrësin se një dokument pret nënshkrimin e tij dhe e nxisin atë të veprojë shpejt. Ndërsa mesazhi është bindës në ton dhe dizajn, ai është i rremë.

Lidhjet e integruara në këto email-e i ridrejtojnë përdoruesit në faqe hyrjeje të falsifikuara që imitojnë portalet legjitime të hyrjes në email. Pasi përdoruesit përpiqen të hyjnë, kredencialet e tyre kapen dhe dërgohen direkt te mashtruesit. Kjo ekspozon jo vetëm llogarinë e email-it të përdoruesit, por edhe çdo platformë të lidhur, siç janë shërbimet bankare, mediat sociale, faqet e tregtisë elektronike dhe të tjera.

Rreziqet: Shumë më tepër sesa një kuti postare e kompromentuar

Të biesh pre e këtij mashtrimi mund të ketë pasoja të gjera. Pasi një llogari rrëmbehet, kriminelët kibernetikë fitojnë aftësinë për të:

Qasje në të dhënat personale dhe financiare

• Imitoni viktimën për të kërkuar para ose për të përhapur mashtrime të tjera
• Nisni blerje ose transferta bankare të paautorizuara
• Shpërndani programe keqdashëse te kontaktet e viktimës
• Vjedhni dokumente të ndjeshme ose informacione që lidhen me identitetin

Për më tepër, kredencialet e vjedhura mund të shiten ose të përdoren në operacione më të gjera të vjedhjes së identitetit. Nëse llogaritë që lidhen me financat shkelen, viktimat mund të pësojnë humbje të drejtpërdrejta financiare ose të humbasin portofolet e tyre dixhitale.

Shenjat dalluese të mashtrimit të phishing-ut të DocuSign

Edhe pse këto email-e phishing mund të duken profesionale, ato shpesh zbulojnë sinjale të lehta paralajmëruese. Kini kujdes për sa vijon:

• Përshëndetje të përgjithshme në vend të emrit tuaj.
• Gjuhë urgjente ose kërcënuese, që të shtyn të veprosh shpejt.
• URL të dyshimta që nuk i përkasin domenit të vërtetë DocuSign.

• Kërkon të identifikohet për të parë një dokument pa verifikim shtesë.

• Kërkesa të papritura për informacion personal të identifikueshëm ose financiar.

Këto shenja paralajmëruese, kur vihen re, mund të jenë të mjaftueshme për t'ju ndaluar të bini pre e mashtrimit.

Çfarë duhet të bëni nëse jeni shënjestruar ose kompromentuar

Nëse i keni futur gabimisht të dhënat tuaja kredenciale në një faqe të rreme, është thelbësore të ndërmerrni veprime të menjëhershme.

• Ndryshoni fjalëkalimet tuaja për llogarinë e prekur dhe çdo llogari tjetër që përdor të njëjtat kredenciale ose të ngjashme.
• Aktivizoni vërtetimin shumëfaktor (MFA) sa herë që është e mundur për të shtuar një shtresë shtesë sigurie.
• Njoftoni ekipet e mbështetjes së shërbimeve të prekura për të monitoruar aktivitetin e dyshimtë.
• Paralajmëroni kontaktet tuaja në rast se llogaria juaj përdoret për t'u dërguar atyre përmbajtje dashakeqe.

Përdorimi më i gjerë i emaileve të padëshiruara në krimin kibernetik

Ky mashtrim i DocuSign është vetëm një shembull se si përdoren email-et e spamit në krimin kibernetik. Përveç phishing-ut, fushatat e spamit janë të njohura për shpërndarjen e programeve keqdashëse. Kriminelët kibernetikë mund të bashkëngjitin ose të lidhen me skedarë keqdashës në formate të ndryshme, të tilla si:

• Skedarët ekzekutues (.exe, .bat, .run)
• Arkiva (.zip, .rar)
• Dokumente (.doc, .xls, .pdf, .one)
• Skripte (.js)

Disa nga këto skedarë shkaktojnë infeksione thjesht kur hapen, ndërsa të tjerë i nxisin përdoruesit të aktivizojnë veçori si makrot ose të klikojnë përmbajtjen e ngulitur, duke shkaktuar vendosjen e programeve keqdashëse.

Përfundim: Qëndroni të zgjuar, qëndroni të sigurt

Kriminelët kibernetikë mbështeten te urgjenca dhe mashtrimi për të shfrytëzuar gabimin njerëzor. Mashtrimi me email i Kërkesës për Nënshkrim Elektronik të DocuSign është një kujtesë e qartë se vigjilenca është thelbësore kur bashkëveproni me komunikime dixhitale të pakërkuara ose të papritura. Gjithmonë verifikoni para se të klikoni, shqyrtoni URL-të dhe jini skeptikë ndaj çdo mesazhi që kërkon kredencialet tuaja. Me vëmendje të kujdesshme dhe praktika të duhura sigurie, mund të shmangni rënien viktimë e këtyre skemave mashtruese.