Eine neue Möglichkeit, sich vor Betrug und Phishing zu schützen

Digitale Betrügereien und Phishing-Versuche sind weiter verbreitet als je zuvor. Cyberkriminelle entwickeln ihre Taktiken ständig weiter und nutzen oft überzeugende Methoden, um vertrauenswürdige Plattformen wie Docusign zu imitieren und so ahnungslose Benutzer zu täuschen. In dieser sich schnell entwickelnden Landschaft widmet sich Docusign dem Ziel, Sie wachsam, informiert und mit den richtigen Werkzeugen ausgestattet zu halten, um online sicher zu bleiben, während Sie Ihre Vereinbarungen verwalten.

Deshalb führen wir eine wichtige neue Funktion zur Betrugsverifizierung ein. Diese Funktion wurde entwickelt, um Ihnen zu helfen, schnell den Ursprung einer E-Mail zu bestätigen – ist es ein Betrug oder stammt sie tatsächlich von Docusign? – was Ihnen mehr Vertrauen und Seelenfrieden gibt.

Wenn Sie nun eine verdächtige E-Mail oder einen Link erhalten, der scheinbar von Docusign stammt, können Sie die E-Mail einfach weiterleiten oder die Funktion „Als Anhang weiterleiten“ verwenden, um die E-Mail an verify@docusign.com zu senden. Sie erhalten eine automatische Bestätigung und in zwei Stunden oder weniger eine Folgeantwort, die bestätigt, ob der Inhalt legitim ist oder verdächtiges Material enthält, zusammen mit empfohlenen Maßnahmen.

So können Sie sich vor Betrug und Phishing schützen

Obwohl wir uns der Bereitstellung einer robusten Sicherheit unserer Produkte und Dienstleistungen verschrieben haben, ist Ihre Wachsamkeit ebenso wichtig. Hier sind Schritte, die Sie unternehmen können, um sich zu schützen:

1. Bestätigen Sie, dass die E-Mail tatsächlich von Docusign stammt

• Überprüfen Sie die E-Mail-Adresse des Absenders: Stellen Sie sicher, dass die E-Mail von einer offiziellen Docusign-Domain (wie @docusign.com oder @docusign.net) stammt. Achten Sie auf Rechtschreibfehler, alte Logos oder alles, was unpassend aussieht.

• Fahren Sie mit der Maus über Links – klicken Sie nicht – um verdächtige Links zu überprüfen: Wenn die URL nicht zu docusign.com oder docusign.net führt, klicken Sie nicht.

• Überprüfen Sie auf Rechtschreib- und Grammatikfehler: Phishing-E-Mails enthalten oft Fehler oder eine ungelenke Sprache. Offizielle Docusign-Mitteilungen sind professionell verfasst.

• Greifen Sie direkt auf Docusign zu: Gehen Sie, anstatt auf Links in E-Mails zu klicken, zu www.docusign.com und melden Sie sich an, um nach ausstehenden Dokumenten zu suchen.

• Achten Sie auf Personalisierung: Echte Docusign-Umschläge enthalten in der Regel Ihren Namen und relevante Details. Seien Sie vorsichtig bei generischen Begrüßungen wie „Sehr geehrter Kunde“.

2. Überprüfen Sie, dass der Absender kein böswilliger Akteur ist

Selbst wenn eine E-Mail tatsächlich von Docusign stammt, können böswillige Akteure manchmal echte Konten für Betrügereien nutzen. Folgendes können Sie tun:

• Überprüfen Sie die Identität des Absenders: Bestätigen Sie, dass der Absender jemand ist, den Sie kennen und dem Sie vertrauen. Wenn Sie sich unsicher sind, kontaktieren Sie ihn direkt über eine Ihnen bekannte Methode – nicht durch Beantworten der verdächtigen E-Mail.

• Erkundigen Sie sich bei Ihrer Organisation: Wenn die Anfrage arbeitsbezogen ist, überprüfen Sie sie bei Ihrem Manager oder Ihrer IT-Abteilung.

• Achten Sie auf ungewöhnliche Anfragen: Seien Sie vorsichtig, wenn das Dokument Informationen anfordert, die ungewöhnlich erscheinen. Docusign wird Sie niemals per E-Mail nach Ihrem Passwort oder Ihren Bankdaten fragen.

• Achten Sie auf Dringlichkeit oder Druck: Betrüger versuchen oft, Sie zu hetzen. Nehmen Sie sich Zeit, um alle Anfragen zu prüfen.

• Seien Sie vorsichtig bei unbekannten Transaktionen: Wenn Sie keinen Docusign-Umschlag erwartet haben, überprüfen Sie dessen Legitimität, bevor Sie Maßnahmen ergreifen.

3. Handeln Sie, wenn Sie etwas Ungewöhnliches vermuten

• Überprüfen Sie, ob eine E-Mail gefälscht oder nachgeahmt ist: Leiten Sie sie an das Sicherheitsteam von Docusign unter verify@docusign.com weiter und bestätigen Sie schnell den Ursprung der E-Mail.

• Melden Sie verdächtige Docusign-Umschläge: Verwenden Sie den Link „Diese E-Mail melden“ in der E-Mail-Fußzeile oder direkt innerhalb der Unterzeichnungserfahrung.

• Melden Sie Betrug und Täuschung: Wenn Sie vermuten, dass Sie Ziel eines Angriffs geworden sind, besuchen Sie das Docusign Safety Center für weitere Informationen, wie Sie die Aktivität am besten den örtlichen Behörden melden können.

Online sicher bleiben

Glauben Sie, Sie können eine echte Docusign-E-Mail von einer gefälschten unterscheiden? Wir haben weitere Tipps geteilt, um Ihnen zu helfen, Phishing-Versuche zu erkennen und Ihre Daten sicher zu halten:

• Nutzen Sie die Zwei-Faktor-Authentifizierung (2FA): Aktivieren Sie 2FA für Ihr Docusign-Konto für zusätzliche Sicherheit.

• Halten Sie Software auf dem neuesten Stand: Stellen Sie sicher, dass Ihr Betriebssystem, Ihr Browser und Ihre Software auf dem neuesten Stand sind.

Die Einführung von verify@docusign.com ist nur eine der vielen Möglichkeiten, wie wir daran arbeiten, Sie vor sich entwickelnden Bedrohungen zu schützen. Wir ermutigen Sie, diesen neuen Service zu nutzen und die oben genannten Tipps zu befolgen, um wachsam zu bleiben. Gemeinsam können wir eine sicherere digitale Welt aufbauen.

Weitere häufige Fragen zum Thema

Was versteht man unter Phishing? Was ist die Bedeutung?

Phishing ist eine Form des Online-Betrugs, bei der Kriminelle sich als vertrauenswürdige Organisationen ausgeben, um sensible Daten wie Passwörter oder Bankinformationen zu stehlen. Der Begriff entstand als Wortspiel aus "Passwort" und dem englischen "fishing" - Cyberkriminelle "angeln" nach Ihren wertvollen Daten.

Diese Betrugsmaschen erfolgen typischerweise über gefälschte E-Mails, Websites oder SMS-Nachrichten, die täuschend echt wirken. Phishing-Angriffe zielen darauf ab, Empfänger zur Preisgabe vertraulicher Informationen zu verleiten oder Schadsoftware auf deren Geräten zu installieren.

Besonders perfide: Moderne Phisher nutzen sogar persönliche Informationen aus sozialen Netzwerken, um ihre Nachrichten glaubwürdiger zu gestalten und gezielt Spear-Phishing-Attacken durchzuführen.

Was ist Phishing und Betrug?

Phishing und Betrug gehen Hand in Hand und stellen heute eine der größten digitalen Bedrohungen dar. Während Phishing die spezifische Methode beschreibt, mit der Cyberkriminelle Ihre Daten abgreifen, umfasst Betrug das gesamte Spektrum betrügerischer Aktivitäten im digitalen Raum.

Die Täter nutzen dabei verschiedene Kanäle: von gefälschten E-Mails über Phishing-SMS bis hin zu manipulierten QR-Codes. Sie geben sich als vertrauenswürdige Institutionen aus - von Banken über Online-Banking-Portale bis hin zu bekannten Dienstleistern wie Docusign.

Das Perfide daran: Moderne Betrüger kombinieren Social-Media-Recherche mit Voice Phishing und schaffen so maßgeschneiderte Angriffe. Leitende Angestellte werden gezielt ins Visier genommen, da sie Zugang zu sensiblen Unternehmensdaten haben. Die finanziellen Schäden können verheerend sein und Unternehmen wie Privatpersonen gleichermaßen treffen.

Welche Arten von Phishing gibt es?

Cyberkriminelle nutzen verschiedene Angriffsvektoren, um an Ihre wertvollen Daten zu gelangen. E-Mail-Phishing bleibt der Klassiker - gefälschte Nachrichten mit unpersönlicher Anrede wie "Geehrte Kundin" oder dringendem Handlungsbedarf führen zu gefälschten Webseiten.

Spear-Phishing zielt gezielt auf Führungskräfte ab, während Smishing per SMS und Vishing per Telefon operieren. Besonders raffiniert ist Clone-Phishing, bei dem echte E-Mails kopiert und eingebettete Links manipuliert werden.

Docusign schützt Sie mit erweiterter E-Mail-Authentifizierung vor solchen Angriffen. Prüfen Sie verdächtige Nachrichten über verify@docusign.com und nutzen Sie unsere Sicherheitsfeatures für eine gesicherte Verbindung.

Was ist Phishing?

Phishing beschreibt eine Betrugsmasche, bei der Angreifer sich als vertrauenswürdige Unternehmen ausgeben, um sensible Daten zu stehlen. Das Kunstwort entsteht aus "Password" und "Fishing" - Cyberkriminelle "angeln" gezielt nach Ihren wertvollen Informationen.

Diese Angriffe erfolgen über gefälschte E-Mails, manipulierte Webseiten oder betrügerische SMS-Nachrichten. Opfer werden durch professionell gestaltete Nachrichten zur Eingabe ihrer Zugangsdaten, Kreditkarteninformationen oder anderen persönlichen Daten verleitet.

Besonders perfide: Moderne Phishing-Attacken nutzen persönliche Informationen aus sozialen Netzwerken, um ihre Nachrichten glaubwürdiger zu gestalten. Der Vorgang läuft meist über enthaltenen Links, die zu gefälschten Websites führen - diese sehen der offiziellen Website täuschend ähnlich.

Wie kann man sich vor Phishing schützen?

Effektiver Phishing-Schutz beginnt mit starken, einzigartigen Passwörtern und Multi-Faktor-Authentifizierung für Ihr Docusign-Konto. Halten Sie Ihre Software und Antivirus-Programme aktuell, um sich vor den neuesten Bedrohungen zu schützen.

Prüfen Sie E-Mails auf Rechtschreib- und Grammatikfehler sowie verdächtige URLs - achten Sie besonders darauf, dass echte Docusign-Nachrichten immer von verifizierten Domains stammen. Bei Unsicherheit nutzen Sie unseren verify@docusign.com-Service zur sofortigen Überprüfung.

Schulen Sie sich und Ihre Mitarbeiter regelmäßig in der Erkennung von Phishing-Taktiken. Docusign bietet erweiterte Sicherheitsfeatures wie ID Verification und sichere Dokumentenübertragung, die zusätzlichen Schutz vor betrügerischen Aktivitäten bieten.

Was tun, wenn ich eine Phishing-Mail geöffnet habe?

Bewahren Sie Ruhe und handeln Sie systematisch, wenn Sie eine verdächtige E-Mail geöffnet haben. Ändern Sie umgehend Ihre Zugangsdaten von einem sicheren Gerät aus, falls Sie auf Links geklickt oder Anhänge geöffnet haben.

Deaktivieren Sie die Anzeige im HTML-Format in Ihren E-Mail-Einstellungen, um zukünftige Risiken zu minimieren. Überprüfen Sie Ihre Konten auf unbefugte Zugriffe und kontaktieren Sie bei finanziellen Schäden sofort Ihre Bank für eine direkte Kontosperrung.

Weitere Informationen finden Sie hier.