DocuSignの署名依頼メールは本物? 領収書・入札招待を装う通知の確認方法

DocuSignを名乗る「署名してください」「領収書を確認してください」というメールが届いたら、最初に、その会社との契約や書類のやり取りに心当たりがあるかを確認してください。電子署名サービスの名前が本物でも、依頼者や書類まで信用できるとは限りません。

特に「PAYMENT RECEIPT」「Tender Invitation」のような業務上見慣れた件名は、経理・購買・総務の受信箱でも開きやすいものです。ここでは、実際の受信文面から確認点を拾い、DocuSignの正規の書類確認と、情報を入力した場合の対処を分けて説明します。

「PAYMENT RECEIPT」というメールの本文

次の本文は「PAYMENT RECEIPT」という件名で届きました。受信者のメールアドレスと組織名は伏せています。引用中の操作名は、押せない文字として掲載しています。

DocuSign
Swift_Copy.pdf shared with [受信者のメールアドレス], please click the button below.
Review Documents
Reference on the "Review Document" button to view the document sent to you.
Thank you for choosing DocuSign!
Document can only be viewed by
[受信者のメールアドレス]
CONFIDENTIALITY. This electronic mail and any files transmitted with it may contain information proprietary to [組織名] or one of its subsidiaries or affiliates, and are solely intended for the use of the individual or entity to whom they are addressed, shall be maintained in confidence and not disclosed to third parties without the written consent of the sender. If you are not the intended recipient or the person responsible for delivering the electronic mail to the intended recipient, be advised that you have received this electronic mail in error and that any use, dissemination, forwarding, printing, or copying of this electronic mail is strictly prohibited.

領収書の件名なのに、何の支払いか分からない

「PAYMENT RECEIPT」は支払いの領収書を意味します。一方、本文は「Swift_Copy.pdf」という文書を共有したという案内で、支払先、金額、対象の注文や契約は説明されていません。件名だけで自分の取引に結びつけず、担当者名や取引記録から確認してください。

「Reference on the "Review Document" button」という説明も、何を確認するための文書なのかを明確にしていません。表現の不自然さは立ち止まる理由になりますが、英語の誤りだけで真偽を決めるのではなく、依頼内容が既知の案件と一致するかを見ます。

宛先の限定表示や長い機密保持文は、本人確認ではない

「このメールアドレスだけが閲覧できる」と書かれていても、受信者のアドレスを文面に入れること自体はできます。長いCONFIDENTIALITYの注意書きも、取引先の署名を模した文章として再利用できます。会社名や注意書きが整っているからという理由だけで、ログイン情報を入力しないでください。

「入札招待」と「四半期の会計確認」が混ざったメール

別のメールは「Re: You Received a New DocuSign Tender Invitation」で始まる件名でした。以下は本文冒頭の抜粋です。

DocuSign
Secure Portal
Your document is ready for review
DOC
Camscanner_130230539.pdf
2.4 MB • Tender Document
REVIEW & SIGN DOCUMENT
Audit Compliance:
This document is part of the Q3 2026 financial review. Access is monitored and recorded for internal security purposes.

「Tender Document」は入札関連文書ですが、すぐ下には「Q3 2026 financial review」という会計確認の説明があります。入札書類と会計確認が同じ案件で必要になる場合もあるため、これだけで偽物とは断定できません。ただし、依頼の目的が途中で変わる文面は、誰が何のために送ったのかを確かめる必要があります。

このメールの後半には、図面・仕様書・契約条件などの一覧と、9月11日、18日、25日の期限が並んでいました。「Re:」や詳しい期限があっても、自分が以前に返信した証拠にはなりません。社内の案件番号や取引先の担当者が一致しないなら、署名や添付ファイルの開封を保留します。

DocuSignの文書を、メールのリンクに頼らず確認する

1. 依頼者に別の連絡手段で確認します。以前から使っている電話番号やチャットで、「文書名」「送付日時」「署名が必要な相手」を確認します。不審なメールへの返信先を、そのまま確認先にしないでください。
2. DocuSignの公式サイトを自分で開きます。メールのボタンや、検索広告からログインするのは避けます。
3. 代替署名用のセキュリティコードがある場合は、公式のAccess Documentsを使います。メール末尾のAlternate Signing Methodにあるコードを、公式サイト側で入力して文書を確認できます。
4. 文書を確認できても、署名は別に判断します。会社名、契約内容、金額、振込先、署名権限を確認し、社内承認を省略しないでください。

セキュリティコードを使う確認方法は、DocuSign公式の不正対策案内に掲載されています。すべての通知に同じコードがあるとは限りません。コードがないことだけで詐欺と決めたり、コードがあることだけで依頼者を信用したりしないでください。

正規サービスの悪用と、偽のログイン画面を分けて考える

電子署名を装う危険には、偽のサイトでパスワードを盗むケースと、正規のサービスを使って不正な内容へ誘導するケースがあります。前者はログイン先の確認が重要ですが、後者はサイトが本物でも契約や請求の内容を確かめる必要があります。

文書を読むだけのつもりだったのにMicrosoft 365のログイン、認証アプリの承認、別アプリへのアクセス許可へ進んだ場合は、操作を止めてください。企業の正規の認証連携でログインが必要なこともありますが、取引と無関係な画面で認証を続ける理由にはなりません。「認証に失敗した」と言われて繰り返しパスワードやコードを入れるのも避けます。

PDFというファイル名だけで安全とは判断できません。PDFの中のリンクやQRコードから別サイトへ誘導する手口にも注意が必要です。共有された書類が請求書なら、メールで届いた振込先変更をそのまま支払い情報へ反映せず、既知の担当者に確認してください。

不審なDocuSign通知からログイン・承認・署名をしてしまった場合

ここで扱うのは、署名依頼の相手や文書を確認できないまま、メール内の案内に従って操作した場合です。正規の取引として確認したDocuSignの署名手続き自体を取り消すよう勧めるものではありません。パスワードの入力、アプリへの許可、文書への署名のどこまで進んだかを確かめ、該当する項目を読んでください。

パスワードや認証コードを入力した

入力したサービスの公式サイトからパスワードを変更し、職場のアカウントなら管理者へ至急連絡します。入力先、時刻、認証コードや承認操作の有無を伝えると、不正なログインやセッションの確認に役立ちます。パスワード変更で他のログイン状態も必ず消えるとは限らないので、管理者にセッションや連携の確認も依頼してください。

アプリへのアクセスを許可した

パスワードを変更するだけで済ませず、許可したアプリ名と権限を管理者に伝えます。不正なアプリのアクセス許可が残っていないか、メールの転送設定が変更されていないかを確認してください。

文書に署名した・送金した

文書、依頼メール、署名時刻や取引記録を保管し、会社の法務・経理・管理担当者に相談します。署名を削除すれば契約の問題まで解消するとは限りません。送金した場合は銀行にも直ちに連絡してください。不審な文書の報告方法はDocuSignの安全対策窓口から確認できます。

仕事の書類共有を装う通知も確認する

電子署名の依頼は、内容が曖昧なまま進めないことが大切です。「誰から何の書類が届く予定だったか」を確認できるまで、期限を理由に署名やログインを急がないでください。

ファイル送付の通知についてはWeTransferを名乗る共有メールの確認方法、差出人の技術的な確認についてはなりすましメールのヘッダーの見方で解説しています。