Falešné e-maily vydávající se za LWS: jak je rozpoznat a co dělat

Procédure

Cíl tohoto článku

Pravidelně se objevují falešné e-maily, které se vydávají za LWS.
Jejich cílem je přimět vás kliknout na podvodný odkaz nebo vás přimět sdělit citlivé informace.

V tomto článku se naučíte:

• rozpoznat falešný e-mail vydávající se za LWS;
• ověřit, zda je přijatá zpráva legitimní;
• vědět, co dělat podle vaší situace;
• rychle reagovat, pokud jste klikli, zadali své heslo nebo provedli platbu.

Dotčené služby

Tato dokumentace se týká všech zákazníků LWS používajících některou z následujících služeb:

• doménové jméno
• webhosting
• mailová služba
• zákaznický účet LWS
• služby vyžadující obnovení nebo akci z prostoru [ADDRESS]>

Předpoklady

Než budete pokračovat v tomto postupu, musíte:

• mít přístup k přijatému e-mailu;
• moci se přihlásit do svého zákaznického prostoru LWS;
• nesmazat zprávu, pokud si přejete nechat ji ověřit podporou.

Kontext: proč dostáváte tento typ e-mailu?

Podvodníci pravidelně rozesílají e-maily, které přebírají název, logo nebo styl LWS, aby vyvolali pochybnosti.

Jejich metoda je jednoduchá:

• vytvořit alarmující zprávu;
• přimět vás uvěřit, že služba brzy vyprší, bude pozastavena nebo smazána;
• donutit vás rychle kliknout na odkaz;
• následně získat vaše přihlašovací údaje nebo bankovní informace.

Tyto podvodné zprávy neprocházejí přes infrastrukturu LWS.

Je důležité poznamenat, že u LWS nebyl zjištěn žádný únik dat.
Podvodníci využívají zejména:

• veřejně dostupné informace;
• e-mailové adresy nalezené na internetu;
• vymyšlené scénáře k vytvoření pocitu naléhavosti.

Když jsou tyto kampaně nahlášeny, jsou u příslušných poskytovatelů podávány žádosti o blokaci, i když ne vždy uspějí.

Jaké typy falešných e-mailů byly identifikovány?

Pozorované falešné e-maily mohou mít několik podob.

Můžete například obdržet zprávu oznamující:

• falešné oznámení o obnovení služby;
  
• falešné oznámení o ukončení smlouvy;
• domnělé smazání vašeho zákaznického účtu;
  
• poruchu vaší mailové služby;
  
• vypršelého hesla pro e-mailovou adresu;
  
• vypršelého hesla pro váš zákaznický účet;
  
• pozastavené e-mailové adresy;
  
• smazané e-mailové adresy;
• téměř plné poštovní schránky, například na 95 % nebo 98 %;
  
• žádosti o ověření identity;
• potvrzení e-mailové adresy po údajném údržbovém zásahu;
• naléhavé žádosti o platbu, aby se zabránilo přerušení služby.
  

I když se téma mění, cíl zůstává vždy stejný:
přimět vás kliknout na podvodný odkaz nebo zadat osobní údaje.

Jak rozpoznat falešný e-mail LWS?

Na několik prvků byste si měli dát pozor.

Zpráva neobsahuje váš zákaznický identifikátor.

Všechny e-maily odeslané společností LWS obsahují váš zákaznický identifikátor ve formátu:

LWS-XXX podle případu.

Pokud obdržíte zprávu, která:

• vás vyzývá ke kliknutí na odkaz;
• vás vyzývá k platbě;
• vás vyzývá ke kontrole účtu;
• vás vyzývá k potvrzení vašich informací;

ale neobsahuje váš zákaznický identifikátor, měli byste ji považovat za podvodnou.

Odesílací adresa není správná.

LWS komunikuje pouze:

• s e-mailovou adresou zaregistrovanou ve vašem zákaznickém prostoru;
• a své zprávy odesílá z [EMAIL].

Pokud zpráva pochází z jiné adresy, měla by být považována za podezřelou.

Příklad podezřelého e-mailu:

Zpráva se vás snaží přimět jednat pod tlakem.

Podvodníci často používají formulace jako:

• „Vaše služba bude dnes pozastavena.“
• „Váš účet bude smazán.“
• „Vaše poštovní schránka je téměř plná.“
• „Vaše heslo vypršelo.“
• „Poslední upomínka před ukončením smlouvy“

Tento alarmující tón se používá k tomu, aby vás přiměl jednat bez ověření.

Zpráva obsahuje odkaz nebo tlačítko pro platbu.

E-mail, který vás žádá, abyste:

• uhradili fakturu;
• okamžitě obnovili službu;
• potvrdili svou identitu;
• znovu aktivovali e-mailovou adresu;
• aktualizovali své heslo;

prostřednictvím odkazu v obsaženého v zprávě, je třeba brát s opatrností.

V případě pochybností nikdy neklikejte na odkaz a kontaktujte podporu LWS ze svého zákaznického prostoru.

Obsah je nejasný, neobvyklý nebo nekonzistentní

Podvodný e-mail může také obsahovat:

• neobvyklé formulace;
• chyby;
• příliš vágní požadavky;
• přehnané hrozby;
• nesoulad mezi nahlášeným problémem a vašimi skutečnými službami.
• nesprávnou cenu

Co udělat okamžitě, pokud obdržíte potenciálně podezřelý e-mail

Postupujte podle tohoto postupu v uvedeném pořadí.

Krok 1: Neklikejte na žádný odkaz

Neklikejte:

• na [PERSON_NAME] ;
• na žádný odkaz;
• na žádnou přílohu.

I když se zpráva zdá důvěryhodná, nespouštějte z e-mailu žádnou akci.

Krok 2: Na zprávu neodpovídejte

Na odesílatele neodpovídejte.
To, že se zobrazí známé jméno, nezaručuje, že e-mail je legitimní.

[PERSON_NAME] 3: Zkontrolujte prvky [PERSON_NAME] e-mailu

Nejprve zkontrolujte:

• přítomnost vašeho zákaznického identifikátoru;
• skutečnou adresu odesílatele;
• typ požadavku;
• naléhavost nebo výhrůžný tón zprávy.

Krok 4: Přihlaste se přímo do svého zákaznického prostoru LWS

Otevřete si sami prohlížeč a přejděte do svého zákaznického prostoru LWS, aniž byste použili odkaz v e-mailu.

To umožní ověřit situaci z oficiálního zdroje.

Krok 5: Zkontrolujte, zda je skutečně vyžadována nějaká akce

Po přihlášení do zákaznického prostoru zkontrolujte:

• vaše aktivní služby;
• vaše termíny;
• vaše čekající požadavky;
• vaše oznámení;
• skutečně požadované akce na vašem účtu.

Pokud [PERSON_NAME] odpovídá obsahu e-mailu, jde velmi pravděpodobně o podvodnou zprávu.

Krok 6: V případě pochybností kontaktujte podporu

Pokud si nejste jisti původem zprávy, kontaktujte podporu LWS přes sekci Pomoc ve svém zákaznickém prostoru.

Nežádejte o ověření tím, že odpovíte na přijatou zprávu.
Vždy využijte oficiální kanál.

Jak ověřit, že je e-mail legitimní?

Zprávu můžete považovat za důvěryhodnou pouze tehdy, pokud se shoduje několik prvků.

Zkontrolujte následující body

Zpráva musí:

• obsahovat váš zákaznický identifikátor;
• pocházet z [EMAIL];
• týkat se služby, která je skutečně ve vašem účtu přítomna;
• odpovídat akci viditelné ve vašem zákaznickém prostoru;
• nespoléhat se pouze na odkaz obsažený v e-mailu.

Co dělat podle vaší situace?

[PERSON_NAME] — Obdrželi jste e-mail, ale nic jste neklikli

V takovém případě:

1. neprovádějte žádnou akci z e-mailu;
2. zkontrolujte svůj účet přes zákaznický prostor;
3. smažte zprávu, pokud je podvod potvrzen;
4. kontaktujte podporu přes zákaznický prostor, pokud si přejete dodatečnou kontrolu.

Případ 2 — Klikli jste na odkaz, ale nic jste nezadali

V takovém případě:

1. okamžitě zavřete otevřenou stránku;
2. nezadávejte žádné informace;
3. přihlaste se do svého zákaznického prostoru LWS a ověřte, že není požadována žádná skutečná akce;
4. pro jistotu sledujte svůj účet.

Případ 3 — Zadali jste své heslo

Pokud jste zadali heslo ke svému zákaznickému účtu nebo k e-mailové adrese na podvodném webu:

1. okamžitě změňte příslušné heslo;
2. zvolte silné heslo, které se liší od předchozího;
3. zkontrolujte, zda nebyly změněny kontaktní údaje vašeho účtu;
4. ověřte, že na vašich službách nebyla provedena žádná neobvyklá akce.

Případ 4 — Zadali jste své bankovní údaje

V takovém případě:

1. okamžitě kontaktujte svou banku;
2. požádejte v případě potřeby o zablokování karty;
3. sledujte své bankovní operace;
4. uschovejte veškeré užitečné důkazy: [PERSON_NAME], snímek obrazovky, čas platby, částku.

Případ 5 — Provedli jste platbu

Pokud jste zaplatili přes podvodný odkaz:

1. ihned kontaktujte svou banku;
2. oznamte platbu jako podezřelou;
3. zeptejte se na kroky, které je třeba podniknout podle vaší karty nebo způsobu platby;
4. poté zkontrolujte svůj zákaznický prostor LWS, abyste potvrdili, že žádná oficiální platba nebyla skutečně očekávána.

Časté chyby a řešení

„Zpráva vypadá profesionálně, takže je určitě pravdivá“

To není dostatečné kritérium.
Podvodníci umějí napodobit vzhled oficiálního e-mailu.

Správný návyk: vždy kontrolujte zákaznický identifikátor, adresu odesílatele a svůj zákaznický prostor.

„Zpráva mluví o naléhavém problému, musím rychle kliknout“

Právě to podvodníci hledají.

Správný návyk: nikdy neklikejte pod vlivem naléhavosti.

„Viděl jsem LWS v názvu odesílatele“

Zobrazené jméno může klamat.

Správný návyk: zkontrolujte skutečnou e-mailovou adresu odesílatele.

„Klikl jsem, takže můj účet je určitě napaden“

Ne nutně.
Riziko závisí hlavně na tom, co jste udělali potom.

Správný návyk: pokud jste nic nezadali, zavřete stránku a zkontrolujte svůj účet.
Pokud jste zadali heslo nebo zaplatili, jednejte okamžitě.

„Dostal jsem e-mail o plné poštovní schránce, takže to je určitě pravda“

Ne nutně.

Správný návyk: ověřujte přes svůj zákaznický prostor nebo oficiální nástroje, nikdy ne přes odkaz obsažený ve zprávě.

„Zpráva neobsahuje můj zákaznický identifikátor, ale vypadá vážně“

To je hlavní varovný signál.

Správný návyk: považujte každou zprávu požadující akci bez zákaznického identifikátoru za podvodnou.

Očekávaný výsledek po ověření

Na konci kontroly musíte být schopni jasně určit jednu z těchto dvou situací.

Normální situace

Budete v klidu, pokud:

• ve vašem zákaznickém prostoru není vyžadována žádná neobvyklá akce;
• zpráva neodpovídá žádné skutečné potřebě;
• vy jste nesdělili žádné citlivé informace;
• neobjevuje se žádná neobvyklá bankovní operace.

Situace k okamžitému řešení

Musíte jednat rychle, pokud:

• jste zadali heslo;
• jste zadali bankovní údaje;
• jste provedli platbu;
• zaznamenáte neobvyklou změnu na svém účtu;
• se již nemůžete dostat do svého zákaznického prostoru nebo ke svým službám.

Lhůty a úroveň naléhavosti

V tomto typu situace je třeba některé kroky provést okamžitě.

Co udělat hned

• dále neklikejte na zprávu;
• změňte heslo, pokud jste ho sdělili;
• kontaktujte banku, pokud jste zadali bankovní údaje nebo zaplatili;
• ověřte skutečný stav svých služeb v prostoru [PERSON_NAME]>

Na co nečekat

Neměli byste čekat několik hodin nebo dní, pokud:

• jste předali heslo;
• jste sdělili bankovní údaje;
• vidíte neobvyklou aktivitu.

Čím rychleji zareagujete, tím více [PERSON_NAME] rizik.

Dobré postupy pro prevenci phishingu

Abyste snížili rizika, dodržujte tyto návyky:

• nikdy neklikejte na e-mailový odkaz, pokud máte pochybnosti;
• vždy kontrolujte [PERSON_NAME] zákaznický identifikátor;
• vždy ověřujte adresu odesílatele;
• přihlašujte se přímo do svého zákaznického prostoru;
• nikdy nevyplňujte své bankovní údaje z podezřelého e-mailu;
• kontaktujte podporu pouze přes sekci Pomoc ve vašem zákaznickém prostoru [PERSON_NAME] pochybnost.

Závěr

Falešné e-maily vydávající se za LWS se snaží vyvolat rychlou reakci pomocí strachu, naléhavosti nebo pochybností.

Abyste se ochránili:

• nikdy neklikejte na podezřelý odkaz;
• vždy kontrolujte [PERSON_NAME] zákaznický identifikátor;
• považujte za podezřelou každou zprávu, která nepochází z [EMAIL];
• vždy ověřujte situaci ve svém zákaznickém prostoru LWS;
• v případě pochybností kontaktujte podporu přes sekci Pomoc ve svém zákaznickém prostoru.

Pokud jste sdělili heslo nebo bankovní informace, jednejte okamžitě.