Wenn Sie eine Anfrage zum Signieren eines Dokuments über Sign.Plus erhalten haben, die Sie nicht erwartet haben oder der Sie nicht vertrauen, gehen Sie wie folgt vor.
Was Sie jetzt tun sollten
- Öffnen Sie keine Anhänge, klicken Sie auf keine Links und signieren Sie nichts.
- Leiten Sie die gesamte E-Mail an security@alohi.com weiter, mit dem Betreff Security incident reporting.
- Löschen Sie sie aus Ihrem Posteingang.
Für die Meldung benötigen Sie kein Sign.Plus-Konto.
Warum Sie sie erhalten haben
Sign.Plus wird von vielen Unternehmen genutzt, um Dokumente zur Unterschrift zu versenden. Eine Signaturanfrage wird von der Person oder dem Unternehmen gesendet, die bzw. das in der E-Mail genannt wird, nicht von Alohi. Wenn jemand Sign.Plus missbraucht, um Ihnen eine gefälschte Rechnung, Bestellung oder ein vermeintlich „wichtiges Dokument“ zu schicken, kann unser Sicherheitsteam dank Ihrer Meldung den Fall untersuchen und gegen das Konto des Absenders vorgehen.
Anzeichen dafür, dass eine Anfrage nicht echt sein könnte
- Sie kennen den Absender nicht oder haben kein Dokument von ihm erwartet.
- Die E-Mail enthält einen Anhang. Signaturanfragen von Sign.Plus enthalten nie Anhänge. Ein PDF wird erst angehängt, wenn alle signiert haben.
- Sie werden zu schnellem Handeln gedrängt, zur Zahlung aufgefordert oder nach Passwörtern oder Kartendaten gefragt.
- Das Dokument passt nicht zur Nachricht, zum Beispiel eine „Rechnung“ von einem Unternehmen, mit dem Sie keine Geschäftsbeziehung haben.
Wenn Sie unsicher sind, kontaktieren Sie den Absender über einen Kanal, den Sie bereits kennen, bevor Sie etwas öffnen.
So senden Sie eine hilfreiche Meldung
- Leiten Sie die ursprüngliche E-Mail weiter, statt nur einen Screenshot zu senden – ihre technischen Details helfen uns, den Absender zurückzuverfolgen.
- Geben Sie Datum und Uhrzeit des Erhalts an.
- Falls auch andere Personen in Ihrer Organisation die E-Mail erhalten haben könnten, weisen Sie sie darauf hin, sie nicht zu öffnen.
Weitere Informationen zu anderen Sicherheitsbedenken, etwa E-Mails oder Websites, die sich als Alohi ausgeben, finden Sie unter Meldung von Sicherheitsvorfällen: Wie kann ich mit möglichen Bedrohungen umgehen?