Cet e-mail vient-il vraiment de swipesign ?

Un e-mail inattendu qui vous demande de cliquer sur un lien puis de prouver votre identité ressemble exactement à une arnaque. Se méfier est le bon réflexe. Voici comment en avoir le cœur net.

Vérifiez auprès de l’expéditeur, pas dans l’e-mail

Le seul test fiable : contactez la personne censée l’avoir envoyé, avec des coordonnées que vous aviez déjà. Son numéro dans vos dossiers, un fil d’e-mails que vous avez initié, le numéro figurant sur son site.

Ne répondez pas au message et n’utilisez aucun numéro qu’il contient. S’il est faux, ils renvoient à celui qui l’a envoyé.

Une vraie invitation cite l’expéditeur et le document : vous devriez donc pouvoir demander « vous venez de m’envoyer le contrat de conseil à signer ? » et obtenir une réponse claire.

Un vrai e-mail d’invitation swipesign : expéditeur Swipesign <support@swipesign.io>, adressé au destinataire par son nom, citant l’expéditeur et le document, avec un seul bouton « Signer ici ». — Un vrai ressemble à ceci. Notez ce qu’il ne fait *pas* : aucune pièce jointe, aucun mot de passe, aucune demande de code.

Ce que swipesign ne vous demandera jamais

Un paiement. Signer est toujours gratuit pour le destinataire. C’est l’expéditeur qui paie. Une page qui vous demande de payer pour signer n’est pas swipesign.
Un compte ou un mot de passe. Vous n’avez besoin ni de l’un ni de l’autre pour signer un document qui vous est envoyé.
Votre code SMS, par téléphone ou par e-mail. Le code autorise une signature en votre nom. Nous vous demandons de le saisir sur la page, jamais de le communiquer à quelqu’un.
Vos données de carte, vos coordonnées bancaires ou votre numéro de pièce d’identité complet. Les vérifications d’identité se font chez le prestataire de services de confiance, sur son propre site.

Le code est ce qu’il faut protéger

Si quelqu’un vous appelle ou vous écrit pour vous faire dicter un code que vous venez de recevoir, même en se présentant comme swipesign, votre banque ou l’entreprise qui a envoyé le document, c’est une attaque. Raccrochez. Personne de légitime n’en a besoin.

Les signes qui méritent un second regard

Vous n’attendiez rien de cette personne ni de cette entreprise.
Le document est vague : aucun nom que vous reconnaissez, aucune référence à une affaire réelle.
Il joue sur l’urgence : signez aujourd’hui, compte sur le point d’être fermé, poursuites en vue.
Le nom de l’expéditeur et l’entreprise ne correspondent à rien de connu.

Rien de tout cela ne prouve que c’est faux : beaucoup de vrais documents arrivent à l’improviste avec des échéances serrées. Cela veut juste dire : vérifiez d’abord.

Si vous pensez que c’est faux

Ne cliquez sur rien. Prévenez la personne dont il se réclame : si son adresse a été usurpée, elle voudra le savoir. Et prévenez-nous, avec le message lui-même, pour qu’on puisse enquêter.

L’ouvrir ne vous engage à rien

Si vous avez déjà ouvert un lien et que vous vous ravisez, il ne s’est rien passé. Consulter un document, ce n’est pas le signer : vous ne signez qu’après un glissement volontaire et une étape d’identité. Fermez l’onglet et vérifiez auprès de l’expéditeur.