DocuSign - Oplichting via e-mail met voltooid document

We hebben vastgesteld dat de betreffende e-mail met de titel 'DocuSign - Voltooid document' spam is. De e-mail informeert ontvangers ten onrechte over de voltooiing van een documentondertekeningsproces. Het doel van deze misleidende e-mail is om gebruikers te verleiden een phishing-website te bezoeken die tot doel heeft de inloggegevens van e-mailaccounts te stelen.

De spam-e-mail, met onderwerpregels als "Beheerder heeft een DocuSign-overdrachtsdocument gedeeld - [e-mailadres_ontvanger]" (onderwerpregel kan variëren), beweert dat een document met succes is verwerkt met DocuSign, een dienst voor elektronische handtekeningen.

Wanneer u in de e-mail op de knop 'VOLLEDIG DOCUMENT BEKIJKEN' klikt, worden potentiële slachtoffers naar een phishing-website gestuurd die zich voordoet als het Microsoft SharePoint-platform voor documentbeheer en -opslag.

Het is belangrijk om te benadrukken dat de informatie in deze e-mail vals is en geen verband houdt met legitieme diensten zoals DocuSign of SharePoint.

De phishing-pagina die via deze spamcampagne wordt gepromoot, vraagt gebruikers om hun e-mailadres en het bijbehorende wachtwoord in te voeren om zogenaamd toegang te krijgen tot de bestanden. Alle informatie die op deze frauduleuze webpagina wordt ingevoerd, wordt vastgelegd en doorgestuurd naar cybercriminelen. Slachtoffers van deze zwendel lopen niet alleen het risico de toegang tot hun accounts te verliezen, maar stellen zichzelf ook bloot aan verdere uitbuiting. Omdat e-mails vaak dienen als middel om inhoud te authenticeren, kunnen oplichters toegang krijgen tot gekoppelde accounts en platforms.

Om de mogelijke gevolgen te illustreren kunnen cybercriminelen de identiteit aannemen van accounteigenaren op verschillende platforms (bijvoorbeeld e-mails, sociale netwerken, berichtenapps) om leningen of donaties van contacten te vragen, oplichting te onderschrijven en malware te verspreiden via kwaadaardige bijlagen of links.

Bovendien kan compromitterende of vertrouwelijke inhoud die is opgeslagen op platforms voor gegevensopslag worden misbruikt voor chantage of andere illegale activiteiten. Gecompromitteerde financiële accounts (bijvoorbeeld online bankieren, geldoverboekingen, e-commerce, portemonnees voor cryptocurrency) kunnen worden misbruikt om frauduleuze transacties of ongeoorloofde aankopen mogelijk te maken.

Hoe weet u dat een e-mail een oplichting of een poging tot phishing is?

Het detecteren van oplichtings-e-mails of phishing-pogingen vereist zorgvuldig onderzoek en bewustzijn van veelvoorkomende tekenen van frauduleuze activiteiten. Hier zijn verschillende indicatoren die u kunnen helpen dergelijke e-mails te identificeren:

Ongevraagde e-mails: Wees voorzichtig met e-mails van onbekende of onverwachte afzenders, vooral als deze om gevoelige informatie vragen of aanleiding geven tot dringende actie.

Verdachte afzenderadressen: Controleer het e-mailadres van de afzender op inconsistenties, spelfouten of domeinen die enigszins afwijken van legitieme bronnen. Oplichters gebruiken vaak e-mailadressen die die van gerenommeerde organisaties nabootsen.

Algemene begroetingen: Pas op voor algemene of onpersoonlijke begroetingen zoals 'Beste klant', in plaats van dat u bij uw naam wordt aangesproken. Legitieme organisaties personaliseren hun communicatie doorgaans.

Dringend of bedreigend taalgebruik: Wees op uw hoede voor e-mails die een gevoel van urgentie of angst wekken, zoals dreigementen met opschorting van uw account, juridische stappen of verlies van toegang tot diensten. Oplichters gebruiken druktechnieken om onmiddellijke actie te ondernemen zonder zorgvuldige overweging.

Verzoeken om persoonlijke informatie: Vermijd e-mails waarin om gevoelige informatie wordt gevraagd, zoals wachtwoorden, accountnummers of burgerservicenummers. Legitieme bedrijven vragen doorgaans niet om dergelijke gegevens via e-mail.

Onverwachte bijlagen of links: wees voorzichtig wanneer e-mails onverwachte bijlagen of links bevatten. Beweeg de muis over links om een voorbeeld van de URL te bekijken voordat u erop klikt, en vermijd het downloaden van bijlagen van onbekende bronnen, aangezien deze mogelijk malware bevatten.

Slechte grammatica- en spelfouten: let op de kwaliteit van het schrijven in de e-mail. Scam-e-mails bevatten vaak grammaticale fouten, spelfouten of lastige bewoordingen die wijzen op een frauduleuze oorsprong.

Ongevraagde aanbiedingen of prijzen: Wees sceptisch tegenover e-mails waarin onverwachte beloningen, prijzen of loterijwinsten worden beloofd, vooral als u niet aan wedstrijden of promoties heeft deelgenomen.

Verzoeken om onmiddellijke betaling of donaties: Wees voorzichtig met e-mails waarin wordt gevraagd om onmiddellijke betaling, donaties of overboekingen, vooral als ze u onder druk zetten om snel te handelen of onconventionele betaalmethoden te gebruiken.