Als u via Sign.Plus een verzoek hebt ontvangen om een document te ondertekenen dat u niet verwachtte of niet vertrouwt, leest u hier wat u moet doen.
Wat u nu moet doen
- Open geen bijlagen, klik niet op links en onderteken niets.
- Stuur de volledige e-mail door naar security@alohi.com met als onderwerp Security incident reporting.
- Verwijder de e-mail uit uw postvak.
U hebt geen Sign.Plus-account nodig om dit te melden.
Waarom u dit hebt ontvangen
Sign.Plus wordt door veel bedrijven gebruikt om documenten ter ondertekening te versturen. Een ondertekeningsverzoek wordt verzonden door de persoon of het bedrijf die in de e-mail wordt genoemd, niet door Alohi. Als iemand Sign.Plus misbruikt om u een valse factuur, bestelling of „belangrijk document” te sturen, kan ons beveiligingsteam dankzij uw melding onderzoek doen en maatregelen nemen tegen het account van de afzender.
Tekenen dat een verzoek mogelijk niet echt is
- U kent de afzender niet, of u verwachtte geen document van hem of haar.
- De e-mail bevat een bijlage. Sign.Plus-ondertekeningsverzoeken bevatten nooit bijlagen. Een PDF wordt pas toegevoegd nadat iedereen heeft ondertekend.
- U wordt onder druk gezet om snel te handelen, om te betalen of om wachtwoorden of kaartgegevens op te geven.
- Het document komt niet overeen met het bericht, bijvoorbeeld een „factuur” van een bedrijf waarmee u geen zaken doet.
Twijfelt u? Neem dan contact op met de afzender via een kanaal dat u al kent voordat u iets opent.
Hoe u een bruikbare melding verstuurt
- Stuur de oorspronkelijke e-mail door in plaats van alleen een schermafbeelding – de technische gegevens helpen ons de afzender op te sporen.
- Vermeld de datum en het tijdstip waarop u de e-mail hebt ontvangen.
- Als anderen in uw organisatie de e-mail mogelijk ook hebben ontvangen, laat hen dan weten dat ze deze niet moeten openen.
Voor andere beveiligingsproblemen, zoals e-mails of websites die zich voordoen als Alohi, raadpleegt u Melding van beveiligingsincidenten: hoe kan ik mogelijke bedreigingen aanpakken?