Jakim rodzajem oszustwa jest „DocuSign Document Is Waiting For Your Approval"

Czym jest e-mail „DocuSign Document Is Waiting For Your Approval"?

Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo typu phishing podszywające się pod DocuSign, legalną usługę podpisu elektronicznego. Wiadomość fałszywie twierdzi, że dokument oczekuje na zatwierdzenie przez odbiorcę i nakłania go do kliknięcia łącza w celu jego przejrzenia. To łącze otwiera fałszywą stronę logowania zaprojektowaną w celu kradzieży danych uwierzytelniających. Ten e-mail należy zignorować.

Przegląd oszustwa e-mailowego „DocuSign Document Is Waiting For Your Approval"

Wiadomość podaje się za powiadomienie DocuSign wysłane w imieniu firmy „Binghatti", sugerując, że kontakt biznesowy udostępnił zmienioną umowę wymagającą podpisu i zatwierdzenia przez odbiorcę.

Aby wywrzeć presję na odbiorcy i skłonić go do szybkiego działania, wiadomość informuje, że oczekujące dokumenty zostaną usunięte po 24 godzinach. Wyraźnie umieszczono przycisk „REVIEW PENDING DOCUMENT", nakłaniający do natychmiastowej reakcji.

Kliknięcie tego przycisku otwiera fałszywą stronę logowania hostowaną pod adresem mail87[.]lookaware[.]top. Strona dokładnie imituje interfejs logowania DocuSign i prosi odwiedzających o podanie adresu e-mail oraz hasła. Wszelkie wprowadzone tam dane uwierzytelniające są gromadzone przez oszustów.

Skradzione dane uwierzytelniające DocuSign mogą umożliwić cyberprzestępcom dostęp do konta ofiary oraz przeglądanie lub nadużywanie wszelkich przechowywanych w nim dokumentów. Mogą oni również wykorzystać przejęte konto do wysyłania kolejnych wiadomości phishingowych do kontaktów ofiary.

DocuSign nie ma nic wspólnego z tym oszustwem. Cyberprzestępcy nadużywają nazwy i marki firmy, aby ich zwodnicza wiadomość wydawała się wiarygodna.

Podobne oszukańcze e-maile w ogólności

Jest to oszustwo phishingowe podszywające się pod DocuSign w celu kradzieży danych uwierzytelniających. Odbiorcy powinni usunąć wiadomość i unikać klikania jakichkolwiek zawartych w niej odnośników. Oszukańcze e-maile tego typu są czasami wykorzystywane również do dystrybucji malware.

Więcej przykładów podobnych oszukańczych e-maili to You Need To Activate Your Account, Email Account Details Will Expire oraz SumUp Transaction Problem.

Jak kampanie spamowe infekują komputery?

Cyberprzestępcy często dostarczają malware za pośrednictwem poczty e-mail, dołączając do swoich wiadomości złośliwe pliki. Mogą to być programy wykonywalne, dokumenty Office, pliki archiwów, pliki PDF, skrypty i różne inne formaty. Otwarcie takiego pliku lub włączenie funkcji takich jak złośliwe polecenia makr w dokumencie może wywołać infekcję malware.

E-maile mogą również zawierać odnośniki do niebezpiecznych lub zainfekowanych stron internetowych. Kliknięcie takiego odnośnika może spowodować automatyczne pobranie malware lub strona może nakłonić odwiedzającego do ręcznego uruchomienia szkodliwego programu. W większości przypadków przed uruchomieniem malware wymagana jest jakaś forma interakcji ze strony użytkownika.

Jak uniknąć instalacji malware?

Do niespodziewanych e-maili należy podchodzić z ostrożnością, zwłaszcza tych nakłaniających do natychmiastowego działania i zawierających odnośniki lub załączniki od nieznanych nadawców. Nie należy klikać podejrzanych odnośników ani otwierać plików od osób, których się nie rozpoznaje. W razie wątpliwości należy zweryfikować wiadomość za pośrednictwem oficjalnych kanałów przed podjęciem jakichkolwiek działań.

Oprogramowanie należy pobierać wyłącznie z oficjalnych stron internetowych i zweryfikowanych sklepów. Należy unikać pirackich programów, złamanego oprogramowania i generatorów kluczy, ponieważ są to częste nośniki malware. Należy regularnie aktualizować system operacyjny i wszystkie zainstalowane aplikacje, aby łatać znane luki bezpieczeństwa.

Należy używać renomowanego oprogramowania antywirusowego i utrzymywać je w aktualnym stanie. Należy unikać przyznawania uprawnień do powiadomień nieznanym stronom internetowym. Jeśli już otworzyłeś podejrzany załącznik, zalecamy przeprowadzenie skanowania za pomocą Combo Cleaner Antivirus dla Windows, aby automatycznie wyeliminować wszelkie malware, które przeniknęło do systemu.

Tekst przedstawiony w wiadomości e-mail „DocuSign Document Is Waiting For Your Approval":

Subject: Complete with Docusign: Revised Contract - Signature Required

DocuSign

You have one shared document.

Your pending document is waiting for your approval
[REVIEW PENDING DOCUMENT]

Pending documents will be deleted after 24 hours.

CONFIDENTIALITY NOTICE: This message and any attachments are for the intended recipient only and may contain confidential information. If you are not the intended recipient, please notify the sender and delete it.

Fałszywa strona DocuSign wykorzystywana w tym oszustwie:

Natychmiastowe automatyczne usunięcie malware:

Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:

Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez RCS LT, spółkę macierzystą PCRisk.

Szybkie menu:

• Czym jest DocuSign Document Is Waiting For Your Approval oszustwo phishingowe?
• Typy złośliwych wiadomości e-mailowych.
• Jak rozpoznać złośliwy e-mail?
• Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

Typy złośliwych wiadomości e-mailowych:

E-maile phishingowe

Najczęściej cyberprzestępcy wykorzystują zwodnicze e-maile, aby nakłonić użytkowników internetu do podania swoich poufnych informacji prywatnych, na przykład danych logowania do różnych usług online, kont e-mail lub informacji bankowych online.

Takie ataki nazywane są phishingiem. W ataku phishingowym cyberprzestępcy zwykle wysyłają wiadomość e-mail z logo popularnej usługi (na przykład Microsoft, DHL, Amazon, Netflix), tworzą wrażenie pilności (zły adres wysyłki, nieaktualne hasło itp.) i umieszczają link, który mają nadzieję ich potencjalne ofiary klikną.

Po kliknięciu linku prezentowanego w takiej wiadomości ofiary są przekierowywane na fałszywą stronę internetową, która wygląda identycznie lub bardzo podobnie do oryginalnej. Ofiary są następnie proszone o podanie hasła, danych karty kredytowej lub innych informacji, które zostały skradzione przez cyberprzestępców.

 E-maile ze złośliwymi załącznikami

Innym popularnym wektorem ataku jest poczta spamowa ze złośliwymi załącznikami, które infekują komputery użytkowników malware. Złośliwe załączniki zwykle zawierają trojany zdolne do kradzieży haseł, informacji bankowych i innych poufnych informacji.

W przypadku takich ataków głównym celem cyberprzestępców jest nakłonienie potencjalnych ofiar do otwarcia zainfekowanego załącznika do wiadomości e-mail. Aby osiągnąć ten cel, wiadomości e-mail wspominają zwykle o ostatnio otrzymanych fakturach, faksach lub wiadomościach głosowych.

Jeśli potencjalna ofiara wpadnie w pułapkę i otworzy załącznik, jej komputery zostaną zainfekowane, a cyberprzestępcy mogą zebrać wiele poufnych informacji.

Chociaż jest to bardziej skomplikowana metoda kradzieży danych osobowych (filtry spamu i programy antywirusowe zwykle wykrywają takie próby), jeśli cyberprzestępcy będą skuteczni, mogą uzyskać znacznie szerszy wachlarz danych i zbierać informacje przez długi czas.

 E-maile wyłudzenia seksualnego

To jest rodzaj phishingu. W takim przypadku użytkownicy otrzymują wiadomość e-mail z informacją, że cyberprzestępca może uzyskać dostęp do kamery internetowej potencjalnej ofiary i ma nagranie wideo przedstawiające masturbację.

Aby pozbyć się wideo, ofiary proszone są o zapłacenie okupu (zwykle przy użyciu Bitcoin lub innej kryptowaluty). Niemniej jednak wszystkie te twierdzenia są fałszywe — użytkownicy, którzy otrzymują takie wiadomości, powinni je zignorować i usunąć.

Jak rozpoznać złośliwy e-mail?

Chociaż cyberprzestępcy starają się, aby ich wiadomości z przynętą wyglądały na wiarygodne, oto kilka rzeczy, na które należy zwrócić uwagę, próbując wykryć e-mail phishingowy:

• Sprawdź adres e-mail nadawcy („od"): Najedź kursorem myszy na adres „od" i sprawdź, czy jest prawidłowy. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, sprawdź, czy adres e-mail to @microsoft.com, a nie coś podejrzanego, takiego jak @m1crosoft.com, @microsoft.com, @account-security-noreply.com itp.
• Sprawdź ogólne powitania: Jeśli powitanie w wiadomości brzmi „Szanowny użytkowniku", „Szanowny @twojamail.com", „Szanowny drogi kliencie", powinno to wzbudzić podejrzliwość. Najczęściej firmy zwracają się do ciebie po imieniu. Brak tych informacji może sygnalizować próbę phishingu.
• Sprawdź linki w wiadomości e-mail: Umieść wskaźnik myszy nad linkiem przedstawionym w e-mailu. Jeśli link wydaje się podejrzany, nie klikaj go. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, a link w wiadomości wskazuje, że prowadzi do adresu firebasestorage.googleapis.com/v0... nie powinieneś mu ufać. Najlepiej nie klikać żadnych linków w e-mailach, a najpierw odwiedzić witrynę firmy, która wysłała ci wiadomość.
• Nie ufaj ślepo załącznikom wiadomości e-mail: Najczęściej legalne firmy proszą cię o zalogowanie się na ich stronie internetowej i przejrzenie znajdujących się tam dokumentów. Jeśli otrzymałeś wiadomość e-mail z załącznikiem, dobrym pomysłem jest przeskanowanie jej programem antywirusowym. Zainfekowane załączniki do wiadomości e-mail są powszechnym wektorem ataku wykorzystywanym przez cyberprzestępców.

Aby zminimalizować ryzyko otwarcia phishingu i złośliwych wiadomości e-mail, zalecamy użycie  Combo Cleaner Antivirus dla Windows. 

Przykład spamowej wiadomości e-mail:

Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

• Jeśli kliknąłeś link w wiadomości phishingowej i wprowadziłeś hasło - pamiętaj o jak najszybszej zmianie hasła. Zwykle cyberprzestępcy zbierają skradzione dane uwierzytelniające, a następnie sprzedają je innym grupom, które wykorzystują je do złośliwych celów. Jeśli zmienisz hasło w odpowiednim czasie, istnieje szansa, że przestępcy nie będą mieli wystarczająco dużo czasu, aby wyrządzić jakiekolwiek szkody.
• Jeśli podałeś dane swojej karty kredytowej - jak najszybciej skontaktuj się ze swoim bankiem i wyjaśnij sytuację. Istnieje duża szansa, że będziesz musiał anulować zagrożoną kartę kredytową i uzyskać nową.
• Jeśli zauważysz jakiekolwiek oznaki kradzieży tożsamości - powinieneś natychmiast skontaktować się z Federalną Komisją Handlu. Ta instytucja zbierze informacje o twojej sytuacji i stworzy osobisty plan naprawczy.
• Jeśli otworzyłeś złośliwy załącznik - twój komputer jest prawdopodobnie zainfekowany i powinieneś go przeskanować za pomocą renomowanej aplikacji antywirusowej. W tym celu zalecamy użycie Combo Cleaner Antivirus dla Windows.
• Pomóż innym użytkownikom internetu - zgłaszaj e-maile phishingowe do Roboczej Grupy Antyphishingowej, Centrum Skarg Przestępczości Internetowej, Narodowego Centrum Informacji o Przestępstwach Finansowych i Departamentu Sprawiedliwości USA.

Często zadawane pytania (FAQ)

Dlaczego otrzymałem tę wiadomość e-mail?

Te wiadomości nie są kierowane osobiście. Cyberprzestępcy rozpowszechniają je w masowych operacjach, zbierając adresy poprzez wycieki danych, fałszywe strony internetowe i podobne kanały.

Podałem swoje dane osobowe, dając się nabrać na tę wiadomość, co powinienem zrobić?

Natychmiast zmień hasło do DocuSign oraz zaktualizuj wszystkie inne konta, na których używano tych samych danych uwierzytelniających. Jeśli udostępniono również informacje bankowe lub inne wrażliwe dane, niezwłocznie skontaktuj się z odpowiednimi instytucjami.

Pobrałem i otworzyłem złośliwy plik załączony do wiadomości e-mail, czy mój komputer jest zainfekowany?

To zależy od typu pliku. Pliki wykonywalne zwykle powodują infekcję, gdy tylko zostaną otwarte. Dokumenty, archiwa i podobne pliki zazwyczaj wymagają dodatkowego kroku, takiego jak włączenie makr, zanim malware będzie mogło się aktywować.

Przeczytałem wiadomość e-mail, ale nie otworzyłem załącznika, czy mój komputer jest zainfekowany?

Samo przeczytanie wiadomości e-mail nie wystarczy, aby spowodować infekcję. Twoje urządzenie jest bezpieczne, o ile nie kliknąłeś żadnych odnośników, nie otworzyłeś żadnych załączników ani w inny sposób nie wchodziłeś w interakcję z treścią wiadomości.

Czy Combo Cleaner usunie infekcje malware, które były obecne w załączniku e-mail?

Tak, Combo Cleaner jest zaprojektowany do wykrywania i usuwania zdecydowanej większości znanych zagrożeń malware. Zaleca się przeprowadzenie pełnego skanowania systemu, aby upewnić się, że na urządzeniu nie pozostały żadne ukryte zagrożenia.