„Фактура за подновяване на домейн“ от името на СуперХостинг — фалшив имейл
Получавате имейл от „Superhosting“, че фактурата за подновяване на вашия домейн или хостинг чака плащане, с бутон „Поднови сега“. Писмото е от чужд адрес, а бутонът води към фалшива страница за плащане.
Представят се за: СуперХостинг.БГ
Как изглежда
Пример. Истинските съобщения може да са малко по-различни.
Фактура за подновяване на домейн – изисква се плащане Здравейте, Вашата фактура за подновяване на домейн е налична. Услуга: Подновяване на домейн Статус: Очаква се плащане Период на подновяване: 1 година [Поднови сега]
Как да я разпознаете
- Името на подателя е на позната фирма, но адресът след него е на непознат или чуждестранен домейн.
- Искат плащане „веднага“ с бутон „Поднови сега“ или „Платете тук“.
- Не е посочен вашият домейн, номерът на фактурата или сумата.
- Обръщат се общо („Здравейте“), без вашето име или име на фирма.
- Получавате писмото, въпреки че нямате домейн или договор с тази фирма.
Какво искат от вас
Не давайте нищо от това на никого:
- Номера на банковата ви карта
- Трите цифри на гърба на картата
- Ваша парола
- Да изпратите или дадете пари
Какво да направите
- Не натискайте бутона и линковете в писмото.
- Влезте сами в профила си на официалния сайт на хостинг фирмата и проверете дали има неплатена фактура.
- Маркирайте писмото като спам и го изтрийте.
Ако вече сте дали данни или пари
Не се притеснявайте. Има какво да направите, и колкото по-рано, толкова по-добре.
- Ако сте въвели данни от карта — обадете се веднага на вашата банка и поискайте картата да бъде спряна.
- Ако сте въвели парола — сменете я веднага в истинския сайт, и навсякъде, където ползвате същата.
- Уведомете хостинг фирмата за писмото.
- Подайте сигнал в полицията или в ГДБОП (киберпрестъпност).
Повече за тази измама
Писмото изглежда като от хостинг фирмата, при която е сайтът ви — с логото и оранжевите цветове на СуперХостинг.БГ. Пише, че фактурата за подновяване на домейна е готова, статусът е „Очаква се плащане“, и ви подканя да натиснете „Поднови сега“.
Името на подателя е „Superhosting“, но адресът до него е съвсем друг — например account@trendbrand.at, чуждестранен домейн, който няма нищо общо с фирмата. Бутонът води към страница, която събира данни за вход или данни от банкова карта.
Такива писма се пращат на всички подред — и на хора, които изобщо нямат домейн или сайт.
Как да проверите
Не натискайте бутона в писмото. Отворете сами сайта на хостинг фирмата, като напишете адреса ѝ в браузъра, и влезте в профила си. Ако наистина имате неплатена фактура, ще я видите там. Ако се съмнявате — обадете се на фирмата на телефона от официалния ѝ сайт.
Официалният сайт на СуперХостинг.БГ е superhosting.bg, а имейлът им за поддръжка е support@superhosting.bg. Телефоните им са в Официални контакти.
Покажете техническите подробности
Фишинг с подменено име на подателя (display name spoofing): показваното име е „Superhosting“, а реалният адрес е на несвързан домейн (.at). Целта е събиране на данни от карта или вход за клиентския профил. Пращат се масово, включително на адреси в abv.bg, gmail.com и др.