Falošná žiadosť o podpis dokumentu cez DocuSign alebo Adobe Sign
Redakčné upozornenie portálu SiPodvodník.sk
Ako podvod funguje
Zhrnutie: Neočakávaná žiadosť o elektronický podpis otvorí falošný dokument a následne kradne prihlasovacie údaje. Ako podvod funguje: 1. E-mail tvrdí, že čaká zmluva, faktúra alebo personálny dokument. 2. Tlačidlo otvorí napodobeninu podpisovej služby. 3. Na zobrazenie dokumentu je vyžiadané firemné heslo alebo MFA kód. Varovné signály: • dokument neočakávate • odosielateľská doména nezodpovedá podpisovej službe • prihlásenie je vložené na neznámej stránke Odporúčaný postup: 1. Pravosť overte u údajného odosielateľa. 2. Dokument otvorte priamo v účte podpisovej služby. 3. Po kompromitácii zmeňte heslo a skontrolujte pravidlá e-mailovej schránky. Dôležité: Redakčné bezpečnostné upozornenie opisuje známu alebo aktuálne pozorovanú podvodnú techniku. Samotná podobnosť komunikácie ešte nepreukazuje totožnosť páchateľa. Vždy si overte situáciu cez oficiálny a nezávisle získaný kontakt. Pri finančnej škode bezodkladne kontaktujte banku a Policajný zbor.
Varovné signály
• dokument neočakávate • odosielateľská doména nezodpovedá podpisovej službe • prihlásenie je vložené na neznámej stránke
Ako reagovať
1. Pravosť overte u údajného odosielateľa. 2. Dokument otvorte priamo v účte podpisovej služby. 3. Po kompromitácii zmeňte heslo a skontrolujte pravidlá e-mailovej schránky.
Výskyt na Slovensku
Zdroj: SK-CERT – Rady k podvodným e-mailom a phishingu
Prílohy
Bez verejných príloh.
Stretli ste sa s týmto podvodom?
Pomôžte nám odhadnúť, ako často sa táto schéma objavuje.
Odošlite vlastný prípad. Upozornenie bude s vaším hlásením prepojené.