Firma s webom a doménou dostáva e-maily, ktoré vyzerajú ako faktúra, upozornenie od hostingu alebo varovanie od Googlu. Časť z nich je podvod. Cieľ je takmer vždy jeden z troch: aby ste zaplatili za niečo, čo nepotrebujete, zadali heslo na falošnej stránke alebo otvorili prílohu so škodlivým programom.
„Vaša doména končí“
E-mail upozorňuje, že doména expiruje, a ponúka odkaz na platbu. Odosielateľ však nie je firma, u ktorej doménu máte, a pri bližšom čítaní ide o platbu za „zápis do vyhľadávačov“ alebo inú službu, nie o predĺženie. Doménu predlžuje len registrátor, u ktorého je zaregistrovaná. Pri doménach .sk ho zistíte vo vyhľadávaní WHOIS na stránke sk-nic.sk.
Niekto chce vaše meno v Ázii
„Registrátor“ z Číny píše, že iná firma žiada o domény s vaším názvom (.cn, .asia a podobne), a pýta sa, či o tom viete. Žiadna iná firma neexistuje, cieľom je predať vám domény, ktoré nepotrebujete. Na takýto e-mail neodpovedajte.
Faktúra za zápis do registra
Po založení firmy, zmene v obchodnom registri alebo registrácii ochrannej známky chodia listy a e-maily, ktoré vyzerajú ako úradný poplatok. Malým písmom je v nich objednávka zápisu do súkromného katalógu. Pred úhradou si overte, kto faktúru vystavil (IČO nájdete v obchodnom registri na orsr.sk) a či ste u neho niečo objednali.
Phishing v mene hostingu, banky alebo Googlu
„Platba za hosting zlyhala, aktualizujte kartu.“ „Schránka je plná, prihláste sa.“ „Váš firemný profil na Googli bude pozastavený.“ Odkaz vedie na stránku, ktorá vyzerá ako prihlásenie do známej služby, ale beží na inej adrese. Kto tam zadá heslo, dal ho útočníkovi.
Iný variant je správa o porušení autorských práv za obrázok na vašom webe s odkazom na „dôkazy“. Za odkazom je súbor so škodlivým programom. Takéto správy chodia aj cez kontaktný formulár na vašom webe. Odosiela ich váš vlastný server, preto ich spamový filter často nezachytí.
Ako ich spoznať
- tlak na čas: „do 24 hodín“, „posledné upozornenie“,
- adresa odosielateľa alebo odkazu nesedí so službou, ktorú používate – keď nad odkaz prejdete myšou (na mobile ho podržíte), uvidíte, kam naozaj vedie,
- všeobecný text bez čísla zmluvy, objednávky alebo zákazníka,
- iné číslo účtu, než na aké platíte zvyčajne.
Najistejšie je na odkaz v e-maile neklikať vôbec. Do hostingu, banky alebo Googlu sa prihláste cez adresu, ktorú poznáte alebo máte v záložkách. Ak je upozornenie skutočné, uvidíte ho aj tam.
Keď ste už klikli
- ak ste zadali heslo, hneď ho zmeňte, aj všade, kde ste používali rovnaké,
- zapnite dvojstupňové overenie (kód v mobile) v e-maile, hostingu a u registrátora domény,
- v e-mailovej schránke skontrolujte pravidlá preposielania – útočníci si tam radi nastavia kópiu pošty na svoju adresu,
- ak ste zadali údaje platobnej karty, volajte banku,
- ak ste otvorili prílohu, odpojte počítač od siete a dajte ho skontrolovať.
Podvodnú stránku alebo e-mail môžete nahlásiť národnému centru SK-CERT cez formulár na sk-cert.sk.
Aby nikto nemohol posielať e-maily z vašej domény vo vašom mene, treba mať nastavené záznamy SPF, DKIM a DMARC. Viac je v článku Prečo vaše e-maily padajú do spamu. Ak vám doménu alebo web spravujeme my a nie ste si istí, či je faktúra alebo upozornenie od nás, ozvite sa nám cez kontakt skôr, než zaplatíte.
Chcete to prebrať pre váš web? Napíšte nám, ozveme sa s nezáväznou ponukou.
Napísať nám
