如果您收到了通过 Sign.Plus 发来的文档签名请求，但您并未预期或不信任该请求，请按以下方式处理。
现在该怎么做
- 请勿打开附件、点击链接或签署任何内容。
- 将整封邮件转发至 security@alohi.com，邮件主题请填写 安全事件报告。
- 从收件箱中删除该邮件。
举报无需拥有 Sign.Plus 账户。
您为什么会收到此请求
许多企业使用 Sign.Plus 发送需要签名的文档。签名请求是由邮件中所署名的个人或公司发出的，而不是由 Alohi 发出。如果有人滥用 Sign.Plus 向您发送虚假的发票、订单或“重要文档”，您的举报可以帮助我们的安全团队展开调查，并对发送者的账户采取措施。
请求可能不真实的迹象
- 您不认识发件人，或者并未预期会收到对方的文档。
- 邮件带有附件。Sign.Plus 的签名请求从不包含附件。只有在所有人都完成签名后，才会附上 PDF。
- 催促您尽快操作、要求付款，或索要密码或银行卡信息。
- 文档与邮件内容不符，例如来自与您没有业务往来的公司的“发票”。
如有疑问，请先通过您已知的渠道联系发件人，再打开任何内容。
如何提交有效的举报
- 请转发原始邮件，而不是仅提供截图——邮件中的技术细节有助于我们追踪发件人。
- 请附上您收到邮件的日期和时间。
- 如果您所在组织的其他人也可能收到了该邮件，请告知他们不要打开。
如有其他安全方面的顾虑，例如冒充 Alohi 的邮件或网站，请参阅 安全事件报告：如何应对潜在威胁？