Estafa por correo electrónico de solicitud de firma electrónica de DocuSign

Las plataformas de firma electrónica se han consolidado como herramientas para las comunicaciones empresariales y personales. Desafortunadamente, su popularidad también las ha convertido en blancos predilectos para la explotación cibernética. Una de estas amenazas es la estafa de solicitud de firma electrónica de DocuSign por correo electrónico, una campaña de phishing engañosa diseñada para engañar a los usuarios para que proporcionen sus credenciales de inicio de sesión confidenciales. Esta estafa no está asociada con DocuSign ni con ninguna organización, empresa o proveedor de servicios legítimos.

Cómo funciona la estafa: Un disfraz ingenioso con intenciones maliciosas

Los correos electrónicos fraudulentos, a menudo titulados "Acción requerida: Solicitud de firma electrónica de DocuSign" o algo similar, parecen ser comunicaciones oficiales de DocuSign. Informan al destinatario de que un documento espera su firma y le instan a actuar con rapidez. Si bien el mensaje es convincente en tono y diseño, es falso.

Los enlaces incrustados en estos correos electrónicos redirigen a los usuarios a páginas de inicio de sesión falsas que imitan portales de inicio de sesión legítimos. Una vez que los usuarios intentan iniciar sesión, sus credenciales son capturadas y enviadas directamente a los estafadores. Esto expone no solo la cuenta de correo electrónico del usuario, sino también cualquier plataforma vinculada, como servicios bancarios, redes sociales, sitios de comercio electrónico, etc.

Los riesgos: mucho más que una bandeja de entrada comprometida

Caer en esta estafa puede tener consecuencias graves. Una vez que una cuenta es secuestrada, los ciberdelincuentes pueden:

Acceder a datos personales y financieros

• Hacerse pasar por la víctima para solicitar dinero o difundir estafas adicionales
• Iniciar compras o transferencias bancarias no autorizadas
• Distribuir malware a los contactos de la víctima
• Robar documentos confidenciales o información relacionada con la identidad

Además, las credenciales robadas pueden venderse o usarse en operaciones más amplias de robo de identidad. Si se vulneran cuentas financieras, las víctimas pueden sufrir pérdidas financieras directas o ver vaciados sus monederos digitales.

Señales reveladoras de la estafa de phishing de DocuSign

Aunque estos correos electrónicos de phishing puedan parecer profesionales, a menudo revelan sutiles señales de alerta. Esté alerta a lo siguiente:

• Saludos genéricos en lugar de tu nombre.
• Lenguaje urgente o amenazante, que te impulsa a actuar rápido.
• URL sospechosas que no pertenecen al dominio real de DocuSign.

• Solicita iniciar sesión para ver un documento sin verificación adicional.

• Solicitudes inesperadas de información personal identificable o financiera.

Estas señales de advertencia, cuando se detectan, pueden ser suficientes para evitar que caigas en la trampa.

Qué hacer si ha sido atacado o comprometido

Si ha introducido por error sus credenciales en un sitio falso, es fundamental actuar de inmediato.

• Cambie las contraseñas de la cuenta afectada y de cualquier otra que utilice las mismas credenciales o similares.
• Habilite la autenticación multifactor (MFA) siempre que sea posible para agregar una capa adicional de seguridad.
• Notificar a los equipos de soporte de los servicios afectados para monitorear cualquier actividad sospechosa.
• Avisa a tus contactos en caso de que tu cuenta sea utilizada para enviarles contenido malicioso.

El uso más amplio de correos electrónicos spam en los delitos cibernéticos

Esta estafa de DocuSign es solo un ejemplo de cómo se utilizan los correos electrónicos spam en la ciberdelincuencia. Además del phishing, las campañas de spam son conocidas por distribuir malware. Los ciberdelincuentes pueden adjuntar o enlazar archivos maliciosos en diversos formatos, como:

• Ejecutables (.exe, .bat, .run)
• Archivos (.zip, .rar)
• Documentos (.doc, .xls, .pdf, .one)
• Scripts (.js)

Algunos de estos archivos inician infecciones simplemente cuando se abren, mientras que otros solicitan a los usuarios que habiliten funciones como macros o hagan clic en contenido incrustado, lo que desencadena la implementación de malware.

Conclusión: Manténgase alerta y seguro

Los ciberdelincuentes se valen de la urgencia y el engaño para aprovecharse del error humano. La estafa de solicitud de firma electrónica de DocuSign por correo electrónico es un claro recordatorio de que la vigilancia es esencial al interactuar con comunicaciones digitales no solicitadas o inesperadas. Verifique siempre antes de hacer clic, examine las URL con atención y desconfíe de cualquier mensaje que le solicite sus credenciales. Con atención y prácticas de seguridad adecuadas, puede evitar ser víctima de estas estafas engañosas.