Cómo identificar correos electrónicos legítimos de DocuSign
Según
DocuSign, hay algunas cosas a tener en cuenta al identificar si un correo electrónico realmente proviene de ellos. Los correos electrónicos de sobres de clientes de DocuSign siempre provendrán de una correo electronico "docusign.net". Además, la mayoría contendrá un código de seguridad de 32 caracteres en la parte inferior del correo electrónico en la sección "Método de firma alternativo".
El sitio web de DocuSign también indica que en la mayoría de sus correos electrónicos, encontrará un enlace que lo llevará a su sitio web oficial para revisar su documento. Si pasa el mouse sobre el enlace en el correo electrónico, sin hacer clic en él, puede ver la URL. Las URL legítimas de DocuSign comienzan con "https://www.docusign.net". También puede ver otros prefijos de sus destinos de servidor, como:
Un ejemplo de esto podría ser "https://na4.docusign.net". Esto significa que, si pasa el cursor sobre el enlace en un correo electrónico que recibió y aparece una dirección web diferente, puede ser un enlace de phishing.
Cómo identificar correos electrónicos fraudulentos recientes de DocuSign
Los recientes correos electrónicos fraudulentos de DocuSign hacen referencia al soporte técnico. Muchos provienen de un dominio correo electronico "outlook.com". También puede ver líneas de asunto como:
- MS Office 365
- Pedido de compra de Windows Defender
- Pedido exitoso
- Completo con DocuSign: Bot Content (90).html
- Pedido de protección de pared contra incendios realizado con éxito
Si utiliza DocuSign en su empresa, es importante compartir esta información con sus empleados para que puedan identificar y reportar un correo electrónico de phishing.
Si su empresa identifica un posible correo electrónico fraudulento de DocuSign, debe
reportarlo de inmediato. Así es como puede reportar a DocuSign:
- Haga clic en "reportar este correo electrónico" en la sección "dejar de recibir este correo electrónico" en la parte inferior del correo electrónico que recibió.
- Este enlace lo lleva al formulario "reportar abuso" donde puede reportar actividades ilegales y fraudes.
- Seleccione "Creo que esto es fraudulento o contiene contenido ilegal" y haga clic en "Continuar". Esto lo llevará al portal de DocuSign, donde puede presentar una reportar en línea. También se puede acceder directamente al portal .
- Una vez que esté en el portal, puede seguir las indicaciones y proporcionar detalles que DocuSign puede investigar.
Información que deberá proporcionar a DocuSign para una Investigación
Una vez que haya denunciado el correo electrónico fraudulento dentro
del portal de DocuSign, se le pedirá que proporcione información, como:
- Nombre completo
- Información de contacto
- ID de sobre o código de seguridad
- Documentos de respaldo como capturas de pantalla
- Nombre del cliente/remitente (empresa/particular) y dirección de correo electrónico
- Cualquier otro identificador conocido de cliente/remitente (dirección física, número de teléfono)
- Descripción del incidente
- Otra información relevante
Además de la estafa de DocuSign, también es importante tener cuidado con estas estafas y ataques
cibernéticos comunes que se dirigen a las pequeñas empresas:
- Ransomware: Esto implica que los estafadores envíen un enlace a su pequeña empresa por correo electrónico que congela su sistema informático, cuando se hace clic en él. Este tipo de ataque se llama ransomware porque el estafador exigirá el pago de un rescate para que pueda recuperar el acceso a su sistema / archivos informáticos nuevamente.
- Facturas falsas: Usted o sus empleados reciben una factura por correo y la pagan sin darse cuenta de que es un proveedor falso. Estas facturas suelen ser para artículos cotidianos como suministros de oficina.
