Se hai ricevuto una richiesta di firma di un documento tramite Sign.Plus che non ti aspettavi o di cui non ti fidi, ecco cosa fare.
Cosa fare subito
- Non aprire gli allegati, non cliccare sui link e non firmare nulla.
- Inoltra l'intera email a security@alohi.com con l'oggetto Security incident reporting.
- Eliminala dalla tua casella di posta.
Non serve un account Sign.Plus per segnalarla.
Perché l'hai ricevuta
Sign.Plus è utilizzato da molte aziende per inviare documenti da firmare. Una richiesta di firma viene inviata dalla persona o dall'azienda indicata nell'email, non da Alohi. Se qualcuno usa Sign.Plus in modo improprio per inviarti una fattura, un ordine o un "documento importante" falso, la tua segnalazione consente al nostro team di sicurezza di indagare e di intervenire contro l'account del mittente.
Segnali che una richiesta potrebbe non essere autentica
- Non conosci il mittente o non ti aspettavi un documento da lui.
- L'email contiene un allegato. Le richieste di firma di Sign.Plus non includono mai allegati. Un PDF viene allegato solo dopo che tutti hanno firmato.
- Ti mette fretta, chiede un pagamento oppure chiede password o dati della carta.
- Il documento non corrisponde al messaggio, ad esempio una "fattura" di un'azienda con cui non hai rapporti commerciali.
In caso di dubbi, contatta il mittente attraverso un canale che già conosci prima di aprire qualsiasi cosa.
Come inviare una segnalazione utile
- Inoltra l'email originale invece di inviare solo uno screenshot: i suoi dettagli tecnici ci aiutano a risalire al mittente.
- Aggiungi la data e l'ora in cui l'hai ricevuta.
- Se anche altre persone della tua organizzazione potrebbero averla ricevuta, avvisale di non aprirla.
Per altri problemi di sicurezza, come email o siti web che si spacciano per Alohi, consulta Security incident reporting: come posso affrontare potenziali minacce?