DocuSign - Fuldført dokument-e-mail-svindel

Vi fandt ud af, at den pågældende e-mail med titlen "DocuSign - Completed Document" er spam. E-mailen informerer fejlagtigt modtagerne om fuldførelsen af en dokumentsigneringsproces. Formålet med denne vildledende e-mail er at lokke brugere til at besøge et phishing-websted, der har til formål at stjæle e-mail-konto login-legitimationsoplysninger.

Spam-e-mailen, der har emnelinjer såsom "Administrator delte et DocuSign-overførselsdokument- [recipient's_email_address]" (emnelinjen kan variere), hævder, at et dokument er blevet behandlet med succes ved hjælp af DocuSign, en elektronisk signaturtjeneste.

Når du klikker på knappen "SE FULDFØRT DOKUMENT" i e-mailen, sendes potentielle ofre til et phishing-websted, der forklæder sig som Microsoft SharePoint-dokumenthåndterings- og lagringsplatformen.

Det er vigtigt at understrege, at oplysningerne i denne e-mail er falske, og at de ikke har nogen tilknytning til legitime tjenester som DocuSign eller SharePoint.

Phishing-siden, der promoveres gennem denne spamkampagne, anmoder brugerne om at indtaste deres e-mail og tilhørende adgangskode for at angiveligt få adgang til filerne. Alle oplysninger, der indtastes på denne svigagtige webside, fanges og videresendes til cyberkriminelle. Ofre for denne fidus risikerer ikke kun at miste adgang til deres konti, men udsætter også sig selv for yderligere udnyttelse. Da e-mails ofte tjener som et middel til at autentificere indhold, kan svindlere få adgang til linkede konti og platforme.

For at illustrere de potentielle konsekvenser kan cyberkriminelle antage identiteten af kontoejere på tværs af forskellige platforme (f.eks. e-mails, sociale netværk, beskedapps) for at anmode om lån eller donationer fra kontakter, støtte svindel og distribuere malware gennem ondsindede vedhæftede filer eller links.

Desuden kan kompromitterende eller fortroligt indhold, der er lagret på datalagringsplatforme, blive udnyttet til afpresning eller andre ulovlige aktiviteter. Kompromitterede finansrelaterede konti (f.eks. netbank, pengeoverførsler, e-handel, cryptocurrency tegnebøger) kan misbruges til at lette svigagtige transaktioner eller uautoriserede køb.

Hvordan kan du se, at en e-mail er en fidus eller et forsøg på phishing?

Opdagelse af svindel-e-mails eller phishing-forsøg kræver omhyggelig undersøgelse og bevidsthed om almindelige tegn på svigagtig aktivitet. Her er flere indikatorer, der kan hjælpe dig med at identificere sådanne e-mails:

Uopfordrede e-mails: Vær forsigtig med e-mails fra ukendte eller uventede afsendere, især hvis de anmoder om følsomme oplysninger eller hurtige handlinger.

Mistænkelige afsenderadresser: Tjek afsenderens e-mailadresse for uoverensstemmelser, stavefejl eller domæner, der afviger lidt fra legitime kilder. Svindlere bruger ofte e-mail-adresser, der efterligner velrenommerede organisationers.

Generiske hilsner: Pas på generiske eller upersonlige hilsner som "Kære kunde" i stedet for at tiltale dig ved navn. Legitime organisationer tilpasser normalt deres kommunikation.

Haster eller truende sprog: Vær på vagt over for e-mails, der skaber en følelse af uopsættelighed eller frygt, såsom trusler om kontosuspendering, juridiske skridt eller tab af adgang til tjenester. Svindlere bruger prestaktikker til at tilskynde til øjeblikkelig handling uden omhyggelig overvejelse.

Anmodninger om personlige oplysninger: Undgå e-mails, der beder om følsomme oplysninger som adgangskoder, kontonumre eller CPR-numre. Legitime virksomheder anmoder typisk ikke om sådanne oplysninger via e-mail.

Uventede vedhæftede filer eller links: Vær forsigtig, når e-mails indeholder uventede vedhæftede filer eller links. Hold markøren over links for at få vist URL'en, før du klikker, og undgå at downloade vedhæftede filer fra ukendte kilder, da de kan indeholde malware.

Dårlig grammatik og stavefejl: Vær opmærksom på kvaliteten af at skrive i e-mailen. Svindel-e-mails indeholder ofte grammatiske fejl, stavefejl eller akavede formuleringer, der indikerer svigagtig oprindelse.

Uopfordrede tilbud eller præmier: Vær skeptisk over for e-mails, der lover uventede belønninger, præmier eller lotteri-gevinster, især hvis du ikke deltog i nogen konkurrencer eller kampagner.

Anmodninger om øjeblikkelig betaling eller donationer: Vær forsigtig med e-mails, der anmoder om øjeblikkelig betaling, donationer eller bankoverførsler, især hvis de presser dig til at handle hurtigt eller bruge ukonventionelle betalingsmetoder.