Falešné e-maily vydávající se za LWS: jak je rozpoznat a co dělat

Procédure

Cíl tohoto článku

Pravidelně kolují falešné e-maily vydávající se za LWS.
Jejich cílem je přimět vás kliknout na podvodný odkaz nebo vás přimět sdělit citlivé informace.

V tomto článku se naučíte:

• rozpoznat falešný e-mail vydávající se za LWS;
• ověřit, zda je přijatá zpráva legitimní;
• vědět, co dělat podle své situace;
• rychle reagovat, pokud jste klikli, zadali své heslo nebo provedli platbu.

Dotčené služby

Tato dokumentace se týká všech klientů LWS využívajících některou z následujících služeb:

• doménové jméno
• webhosting
• e-mailová služba
• klientský účet LWS
• služby vyžadující obnovení nebo akci z klientské zóny

Požadavky

Než budete pokračovat v tomto postupu, musíte:

• mít přístup k přijatému e-mailu;
• moci se přihlásit do své klientské zóny LWS;
• nesmazat zprávu, pokud ji chcete nechat ověřit podporou.

Souvislosti: proč dostáváte tento typ e-mailu?

Podvodníci pravidelně rozesílají e-maily, které přebírají název, logo nebo tón LWS, aby vyvolali pochybnosti.

Jejich metoda je jednoduchá:

• vytvořit poplašnou zprávu;
• přimět vás věřit, že nějaká služba brzy vyprší, bude pozastavena nebo smazána;
• přimět vás rychle kliknout na odkaz;
• následně získat vaše přihlašovací údaje nebo bankovní informace.

Tyto podvodné zprávy neprocházejí přes infrastrukturu LWS.

Je důležité poznamenat, že u LWS nebyl zaznamenán žádný únik dat.
Podvodníci využívají především:

• veřejně dostupné informace;
• e-mailové adresy nalezené na internetu;
• vymyšlené scénáře k vytvoření pocitu naléhavosti.

Pokud jsou tyto kampaně nahlášeny, podávají se žádosti o blokaci u dotčených poskytovatelů, i když ne vždy uspějí.

Jaké typy falešných e-mailů byly identifikovány?

Pozorované falešné e-maily mohou mít několik podob.

Můžete například obdržet zprávu oznamující:

• falešné oznámení o obnovení služby;
  
• falešné oznámení o ukončení smlouvy;
• údajné smazání vašeho klientského účtu;
  
• poruchu vaší e-mailové služby;
  
• vypršené heslo pro e-mailovou adresu;
  
• vypršené heslo pro váš klientský účet;
  
• pozastavenou e-mailovou adresu;
  
• smazanou e-mailovou adresu;
• téměř zaplněnou e-mailovou schránku, například na 95 % nebo 98 %;
  
• požadavek na ověření identity;
• potvrzení e-mailové adresy po údajném údržbovém zásahu;
• naléhavý požadavek platby, aby se zabránilo přerušení služby.
  

I když se téma mění, cíl zůstává vždy stejný:
přimět vás kliknout na podvodný odkaz nebo zadat osobní údaje.

Jak rozpoznat falešný e-mail LWS?

Mělo by vás varovat několik prvků.

Zpráva neobsahuje vaše klientské ID.

Všechny e-maily odeslané LWS obsahují vaše klientské ID ve formátu:

LWS-XXX podle případu.

Pokud obdržíte zprávu, která:

• vás žádá, abyste klikli na odkaz;
• vás žádá o zaplacení;
• vás žádá o ověření účtu;
• vás žádá o potvrzení vašich údajů;

ale neobsahuje vaše klientské ID, musíte ji považovat za podvodnou.

Odesílací adresa není správná.

LWS komunikuje pouze:

• s e-mailovou adresou registrovanou ve vaší klientské zóně;
• a své zprávy odesílá z noreply@lws.fr.

Pokud zpráva pochází z jiné adresy, musí být považována za podezřelou.

Příklad podezřelého e-mailu:

Zpráva se vás snaží přimět jednat pod tlakem času.

Podvodníci často používají formulace jako:

• „Vaše služba bude dnes pozastavena.“
• „Váš účet bude smazán.“
• „Vaše schránka je téměř plná.“
• „Vaše heslo vypršelo.“
• „Poslední upomínka před ukončením“

Tento alarmující tón slouží k tomu, aby vás přiměl jednat bez ověření.

Zpráva obsahuje odkaz nebo tlačítko k platbě.

E-mail, který vás žádá, abyste:

• uhradili fakturu;
• okamžitě obnovili službu;
• potvrdili svou identitu;
• znovu aktivovali e-mailovou adresu;
• aktualizovali své heslo;

prostřednictvím odkazu obsaženého ve zprávě, je třeba považovat za rizikový.

V případě pochybností nikdy neklikejte na odkaz a kontaktujte podporu LWS ze své klientské zóny.

Obsah je nejasný, neobvyklý nebo nekonzistentní

Podvodný e-mail může také obsahovat:

• neobvyklé formulace;
• chyby;
• příliš vágní požadavky;
• přehnané hrozby;
• nesoulad mezi oznámeným problémem a vašimi skutečnými službami.
• nesprávnou cenu

Co je třeba udělat okamžitě, pokud obdržíte potenciálně podezřelý e-mail

Postupujte podle tohoto pořadí.

Krok 1: Neklikejte na žádný odkaz

Neklikejte:

• na žádné tlačítko;
• na žádný odkaz;
• na žádnou přílohu.

I když zpráva vypadá důvěryhodně, nespouštějte žádnou akci z e-mailu.

Krok 2: Neodpovídejte na zprávu

Neodpovídejte odesílateli.
To, že se zobrazí známé jméno, nezaručuje, že je e-mail legitimní.

Krok 3: Zkontrolujte viditelné prvky v e-mailu

Nejprve zkontrolujte:

• přítomnost vašeho klientského ID;
• skutečnou adresu odesílatele;
• typ požadavku;
• naléhavý nebo výhružný charakter zprávy.

Krok 4: Přihlaste se přímo do své klientské zóny LWS

Otevřete si sami svůj prohlížeč a přejděte do své klientské zóny LWS bez použití odkazu obsaženého v e-mailu.

To umožní ověřit situaci z oficiálního zdroje.

Krok 5: Zkontrolujte, zda je skutečně vyžadována nějaká akce

Jakmile se přihlásíte do své klientské zóny, zkontrolujte:

• své aktivní služby;
• své termíny;
• své čekající požadavky;
• svá oznámení;
• skutečně požadované akce na vašem účtu.

Pokud nic neodpovídá obsahu e-mailu, jde velmi pravděpodobně o podvodnou zprávu.

Krok 6: V případě pochybností kontaktujte podporu

Pokud si nejste jisti původem zprávy, kontaktujte podporu LWS prostřednictvím sekce Podpora ve své klientské zóně.

Nežádejte o ověření odpovědí na přijatou zprávu.
Vždy používejte oficiální kanál.

Jak ověřit, že je e-mail legitimní?

Za spolehlivou můžete považovat zprávu pouze tehdy, pokud se shoduje několik prvků.

Zkontrolujte následující body

Zpráva musí:

• obsahovat vaše klientské ID;
• pocházet z noreply@lws.fr;
• týkat se služby, která je skutečně ve vašem účtu;
• odpovídat akci viditelné ve vaší klientské zóně;
• nespoléhat se pouze na odkaz obsažený v e-mailu.

Co dělat podle vaší situace?

Případ 1 — Obdrželi jste e-mail, ale nic jste neklikli

V tom případě:

1. neprovádějte žádnou akci z e-mailu;
2. zkontrolujte svůj účet z klientské zóny;
3. smažte zprávu, pokud je podvod potvrzen;
4. kontaktujte podporu přes klientskou zónu, pokud chcete dodatečnou kontrolu.

Případ 2 — Klikli jste na odkaz, ale nic jste nezadali

V tom případě:

1. okamžitě zavřete otevřenou stránku;
2. nezadávejte žádné informace;
3. přihlaste se do své klientské zóny LWS a ověřte, že není vyžadována žádná skutečná akce;
4. pro jistotu sledujte svůj účet.

Případ 3 — Zadali jste své heslo

Pokud jste zadali heslo ke svému klientskému účtu nebo k e-mailové adrese na podvodném webu:

1. okamžitě změňte příslušné heslo;
2. zvolte silné heslo odlišné od toho předchozího;
3. ověřte, že kontaktní údaje vašeho účtu nebyly změněny;
4. zkontrolujte, zda na vašich službách nebyla provedena žádná neobvyklá akce.

Případ 4 — Zadali jste své bankovní údaje

V tom případě:

1. okamžitě kontaktujte svou banku;
2. požádejte v případě potřeby o zablokování;
3. sledujte své bankovní operace;
4. uschovejte všechny užitečné důkazy: přijatý e-mail, snímek obrazovky, čas platby, částku.

Případ 5 — Provedli jste platbu

Pokud jste platili přes podvodný odkaz:

1. okamžitě kontaktujte svou banku;
2. oznamte platbu jako podezřelou;
3. zeptejte se na další kroky podle vaší karty nebo způsobu platby;
4. poté zkontrolujte svou klientskou zónu LWS, abyste potvrdili, že žádná oficiální platba skutečně nebyla očekávána.

Časté chyby a řešení

„Zpráva vypadá profesionálně, takže je určitě pravdivá“

To není dostatečné kritérium.
Podvodníci umí napodobit vzhled oficiálního e-mailu.

Správný reflex: vždy ověřte klientské ID, odesílací adresu a svou klientskou zónu.

„Zpráva mluví o naléhavém problému, musím rychle kliknout“

Právě to podvodníci chtějí.

Správný reflex: nikdy neklikejte pod tlakem naléhavosti.

„Viděl jsem LWS v názvu odesílatele“

Zobrazené jméno může být klamavé.

Správný reflex: ověřte skutečnou odesílací e-mailovou adresu.

„Klikl jsem, takže můj účet je určitě napaden“

Ne nutně.
Riziko závisí hlavně na tom, co jste udělali potom.

Správný reflex: pokud jste nic nezadali, zavřete stránku a zkontrolujte svůj účet.
Pokud jste zadali heslo nebo zaplatili, jednejte okamžitě.

„Dostal jsem e-mail o plné schránce, takže je to určitě skutečné“

Ne nutně.

Správný reflex: ověřte si to ve své klientské zóně nebo pomocí oficiálních nástrojů, nikdy ne přes odkaz ve zprávě.

„Zpráva neobsahuje moje klientské ID, ale vypadá vážně“

To je zásadní varovný signál.

Správný reflex: považujte každou zprávu požadující akci bez klientského ID za podvodnou.

Očekávaný výsledek po ověření

Na konci kontroly musíte být schopni jasně určit jednu z těchto dvou situací.

Běžná situace

Můžete být klidní, pokud:

• ve vaší klientské zóně není požadována žádná neobvyklá akce;
• zpráva neodpovídá žádné skutečné potřebě;
• nesdělili jste žádné citlivé informace;
• neobjevuje se žádná neobvyklá bankovní operace.

Situace k okamžitému řešení

Musíte jednat rychle, pokud:

• jste zadali heslo;
• jste zadali bankovní údaje;
• jste provedli platbu;
• zaznamenáte neobvyklou změnu na svém účtu;
• již se nemůžete dostat do své klientské zóny nebo ke svým službám.

Lhůty a úroveň naléhavosti

V takové situaci musí být některé kroky provedeny okamžitě.

K provedení okamžitě

• už na zprávu neklikejte;
• změňte heslo, pokud jste ho sdělili;
• kontaktujte banku, pokud jste zadali bankovní údaje nebo platili;
• ověřte skutečný stav svých služeb v klientské zóně.

Na co nečekat

Neměli byste čekat několik hodin nebo dnů, pokud:

• jste předali heslo;
• jste sdělili bankovní údaje;
• vidíte neobvyklou aktivitu.

Čím rychleji zareagujete, tím více omezíte rizika.

Doporučené postupy, jak se vyhnout phishingu

Pro snížení rizik si osvojte tyto návyky:

• nikdy neklikejte na e-mailový odkaz, pokud máte pochybnosti;
• vždy ověřujte přítomnost svého klientského ID;
• vždy kontrolujte odesílací adresu;
• přihlašujte se přímo do své klientské zóny;
• nikdy nevyplňujte své bankovní údaje z podezřelého e-mailu;
• kontaktujte podporu pouze přes sekci Podpora ve své klientské zóně, pokud máte pochybnosti.

Závěr

Falešné e-maily vydávající se za LWS se snaží vyvolat rychlou reakci pomocí strachu, naléhavosti nebo pochybností.

Abyste se ochránili:

• nikdy neklikejte na podezřelý odkaz;
• vždy ověřujte přítomnost svého klientského ID;
• považujte za podezřelou každou zprávu, která nepochází z noreply@lws.fr;
• vždy kontrolujte situaci ze své klientské zóny LWS;
• v případě pochybností kontaktujte podporu přes sekci Podpora ve své klientské zóně.

Pokud jste sdělili heslo nebo bankovní informace, jednejte okamžitě.