Si vous avez reçu une demande de signature de document via Sign.Plus que vous n'attendiez pas ou qui vous paraît douteuse, voici la marche à suivre.
Que faire dès maintenant
- N'ouvrez aucune pièce jointe, ne cliquez sur aucun lien et ne signez rien.
- Transférez l'intégralité de l'email à security@alohi.com avec l'objet Security incident reporting.
- Supprimez-le de votre boîte de réception.
Vous n'avez pas besoin de compte Sign.Plus pour le signaler.
Pourquoi vous avez reçu cette demande
De nombreuses entreprises utilisent Sign.Plus pour envoyer des documents à signer. Une demande de signature est envoyée par la personne ou l'entreprise indiquée dans l'email, et non par Alohi. Si quelqu'un détourne Sign.Plus pour vous envoyer une fausse facture, une fausse commande ou un « document important » factice, votre signalement permet à notre équipe de sécurité d'enquêter et d'agir contre le compte de l'expéditeur.
Signes indiquant qu'une demande n'est peut-être pas authentique
- Vous ne connaissez pas l'expéditeur ou vous n'attendiez pas de document de sa part.
- L'email contient une pièce jointe. Les demandes de signature Sign.Plus ne comportent jamais de pièce jointe. Un PDF n'est joint qu'une fois que tout le monde a signé.
- Le message vous presse d'agir rapidement, demande un paiement, ou réclame des mots de passe ou des coordonnées bancaires.
- Le document ne correspond pas au message, par exemple une « facture » provenant d'une entreprise avec laquelle vous n'êtes pas en relation d'affaires.
En cas de doute, contactez l'expéditeur par un moyen que vous connaissez déjà avant d'ouvrir quoi que ce soit.
Comment envoyer un signalement utile
- Transférez l'email d'origine plutôt qu'une simple capture d'écran : ses détails techniques nous aident à remonter jusqu'à l'expéditeur.
- Indiquez la date et l'heure de réception.
- Si d'autres personnes de votre organisation ont pu le recevoir aussi, prévenez-les de ne pas l'ouvrir.
Pour toute autre préoccupation de sécurité, par exemple des emails ou des sites web qui se font passer pour Alohi, consultez Signalement d'un incident de sécurité : comment traiter les menaces potentielles ?