Varoitus: DocuSign-huijaukset leviävät nyt – Näin tunnistat vaarallisen sähköpostin

Huijarit hyödyntävät arkisia työkaluja

Suomen Telemarkkinointiliitto ry on antanut varoituksen aktiivisesta huijauskampanjasta, joka käyttää hyväkseen tunnettua Docusign-allekirjoituspalvelua. Huijausviestit on suunniteltu näyttämään hyvin aidoilta, mikä tekee niistä erityisen vaarallisia kiireen keskellä.

Viestien sisältö houkuttelee käyttäjää avaamaan asiakirjan painamalla viestissä olevaa painiketta. Tyypillisesti nämä linkit johtavat tietojenkalastelusivustoille, joiden tarkoituksena on varastaa käyttäjän tietoja. Yksi käytetyistä otsikoista on ollut ACTION REQUIRED: Complete via DocuSign.

Miksi näihin on niin helppo langeta?

Huijauksen tekee uskottavaksi sen arkisuus. Sähköinen allekirjoitus on monelle yrityskäyttäjälle ja kuluttajalle täysin rutiininomainen toiminto, jota ei välttämättä osata epäillä samalla tavalla kuin esimerkiksi outoja maksupyyntöjä.

Yhdistyksen perustaja Arto Isokoski korostaa, että huijaus osuu helposti maaliinsa, jos vastaanottaja käsittelee päivän aikana suuria määriä sähköposteja eikä pysty varmentamaan jokaisen asiakirjan alkuperää etukäteen.

Näin suojaudut huijauksilta

• Tarkista lähettäjä: Älä luota pelkkään näkyvään nimeen, vaan tarkista sähköpostiosoite huolellisesti.
• Tutki linkki: Vie hiiren osoitin linkin päälle (klikkaamatta) nähdäksesi, mihin osoitteeseen se on todellisuudessa viemässä.
• Ole kriittinen: Jos et odota allekirjoituspyyntöä, suhtaudu viestiin varauksella.

Jos olet epävarma viestin aitoudesta, ota yhteyttä lähettäjäksi väitettyyn tahoon muuta kanavaa pitkin tai vältä linkin avaamista kokonaan.