Fałszywe e-maile podszywające się pod LWS: jak je rozpoznać i co zrobić

Procédure

Cel artykułu

Regularnie pojawiają się fałszywe e-maile podszywające się pod LWS.
Ich celem jest nakłonienie Cię do kliknięcia w fałszywy link lub skłonienie do przekazania wrażliwych informacji.

W tym artykule nauczysz się:

• rozpoznawać fałszywy e-mail podszywający się pod LWS;
• sprawdzać, czy otrzymana wiadomość jest autentyczna;
• wiedzieć, co zrobić w zależności od swojej sytuacji;
• zareagować szybko, jeśli kliknąłeś, podałeś hasło lub dokonałeś płatności.

Usługi objęte dokumentacją

Ta dokumentacja dotyczy wszystkich klientów LWS korzystających z jednej z poniższych usług:

• nazwa domeny
• hosting WWW
• usługa poczty
• konto klienta LWS
• usługi wymagające odnowienia lub działania z poziomu panelu klienta

Wymagania wstępne

Przed rozpoczęciem tej procedury musisz:

• mieć dostęp do otrzymanego e-maila;
• móc zalogować się do swojego panelu klienta LWS;
• nie usuwać wiadomości, jeśli chcesz, aby wsparcie ją zweryfikowało.

Kontekst: dlaczego otrzymujesz tego typu e-mail?

Oszustowie regularnie wysyłają e-maile wykorzystujące nazwę, logo lub styl LWS, aby wzbudzić wątpliwości.

Ich metoda jest prosta:

• stworzyć alarmującą wiadomość;
• przekonać Cię, że usługa wygaśnie, zostanie zawieszona lub usunięta;
• skłonić Cię do szybkiego kliknięcia w link;
• następnie przechwycić Twoje dane logowania lub informacje bankowe.

Te fałszywe wiadomości nie przechodzą przez infrastrukturę LWS.

Warto zaznaczyć, że nie stwierdzono żadnego wycieku danych w LWS.
Oszustowie wykorzystują głównie:

• informacje publicznie dostępne;
• adresy e-mail znalezione w Internecie;
• wymyślone scenariusze, aby wywołać poczucie pilności.

Gdy takie kampanie są zgłaszane, składane są wnioski o blokadę do odpowiednich dostawców, choć nie zawsze kończą się powodzeniem.

Jakie rodzaje fałszywych e-maili zostały zidentyfikowane?

Obserwowane fałszywe e-maile mogą przyjmować różne formy.

Na przykład możesz otrzymać wiadomość informującą o:

• fałszywym zawiadomieniu o odnowieniu usługi;
  
• fałszywym zawiadomieniu o rozwiązaniu umowy;
• rzekomym usunięciu konta klienta;
  
• awarii usługi poczty;
  
• wygasłym haśle do adresu e-mail;
  
• wygasłym haśle do konta klienta;
  
• zawieszeniu adresu e-mail;
  
• usunięciu adresu e-mail;
• prawie pełnej skrzynce pocztowej, na przykład w 95% lub 98%;
  
• prośbie o weryfikację tożsamości;
• potwierdzeniu adresu e-mail po rzekomym serwisowaniu;
• pilnej prośbie o płatność, aby uniknąć przerwania usługi.
  

Niezależnie od tematu, cel pozostaje zawsze ten sam:
nakłonić Cię do kliknięcia w fałszywy link lub podania danych osobowych.

Jak rozpoznać fałszywy e-mail LWS?

Kilka elementów powinno wzbudzić Twoją czujność.

Wiadomość nie zawiera Twojego identyfikatora klienta.

Wszystkie e-maile wysyłane przez LWS zawierają Twój identyfikator klienta w formacie:

LWS-XXX w zależności od przypadku.

Jeśli otrzymasz wiadomość, która:

• prosi Cię o kliknięcie w link;
• prosi Cię o zapłatę;
• prosi Cię o sprawdzenie konta;
• prosi Cię o potwierdzenie informacji;

ale nie zawiera Twojego identyfikatora klienta, powinieneś uznać ją za fałszywą.

Adres nadawcy nie jest prawidłowy.

LWS komunikuje się wyłącznie:

• z adresem e-mail zapisanym w Twoim panelu klienta;
• i wysyła wiadomości z adresu noreply@lws.fr.

Jeśli wiadomość pochodzi z innego adresu, należy ją uznać za podejrzaną.

Przykład podejrzanego maila:

Wiadomość próbuje skłonić Cię do działania pod presją czasu.

Oszustowie często używają sformułowań takich jak:

• „Twoja usługa zostanie dziś zawieszona.”
• „Twoje konto zostanie usunięte.”
• „Twoja skrzynka pocztowa jest prawie pełna.”
• „Twoje hasło wygasło.”
• „Ostatnie przypomnienie przed rozwiązaniem umowy”

Taki alarmujący ton służy do tego, by skłonić Cię do działania bez sprawdzenia.

Wiadomość zawiera link lub przycisk płatności.

E-mail, który prosi Cię o:

• opłacenie faktury;
• natychmiastowe odnowienie usługi;
• potwierdzenie tożsamości;
• ponowną aktywację adresu e-mail;
• aktualizację hasła;

za pośrednictwem linku zawartego w wiadomości, należy traktować z ostrożnością.

W razie wątpliwości, nigdy nie klikaj w link i skontaktuj się ze wsparciem LWS z poziomu swojego panelu klienta.

Treść jest niejasna, nietypowa lub niespójna

Fałszywy e-mail może również zawierać:

• nietypowe sformułowania;
• błędy;
• zbyt ogólne prośby;
• przesadzone groźby;
• niespójność między zgłaszanym problemem a Twoimi rzeczywistymi usługami.
• nieprawidłową cenę

Co należy zrobić natychmiast po otrzymaniu potencjalnie podejrzanego e-maila

Postępuj zgodnie z tą procedurą w podanej kolejności.

Krok 1: Nie klikaj w żaden link

Nie klikaj:

• w żaden przycisk;
• w żaden link;
• w żaden załącznik.

Nawet jeśli wiadomość wydaje się wiarygodna, nie wykonuj żadnej czynności z poziomu e-maila.

Krok 2: Nie odpowiadaj na wiadomość

Nie odpowiadaj nadawcy.
To, że widnieje znana nazwa, nie gwarantuje, że e-mail jest autentyczny.

Krok 3: Sprawdź widoczne elementy w e-mailu

Przede wszystkim sprawdź:

• obecność Twojego identyfikatora klienta;
• rzeczywisty adres nadawcy;
• rodzaj żądania;
• pilny lub groźny charakter wiadomości.

Krok 4: Zaloguj się bezpośrednio do swojego panelu klienta LWS

Samodzielnie otwórz przeglądarkę i przejdź do swojego panelu klienta LWS, nie korzystając z linku zawartego w e-mailu.

Pozwala to sprawdzić sytuację z oficjalnego źródła.

Krok 5: Sprawdź, czy rzeczywiście wymagana jest jakaś akcja

Po zalogowaniu do swojego panelu klienta sprawdź:

• swoje aktywne usługi;
• terminy płatności;
• oczekujące zgłoszenia;
• powiadomienia;
• rzeczywiście wymagane działania na Twoim koncie.

Jeśli nic nie odpowiada treści e-maila, to najprawdopodobniej jest to fałszywa wiadomość.

Krok 6: Skontaktuj się ze wsparciem w razie wątpliwości

Jeśli nie jesteś pewien pochodzenia wiadomości, skontaktuj się ze wsparciem LWS poprzez sekcję Pomoc w swoim panelu klienta.

Nie proś o weryfikację, odpowiadając na otrzymaną wiadomość.
Zawsze korzystaj z oficjalnego kanału.

Jak sprawdzić, czy e-mail jest autentyczny?

Możesz uznać wiadomość za wiarygodną tylko wtedy, gdy kilka elementów się zgadza.

Sprawdź następujące punkty

Wiadomość powinna:

• zawierać Twój identyfikator klienta;
• pochodzić z noreply@lws.fr;
• dotyczyć usługi rzeczywiście obecnej na Twoim koncie;
• odpowiadać działaniu widocznemu w Twoim panelu klienta;
• nie opierać się wyłącznie na linku zawartym w e-mailu.

Co zrobić w zależności od sytuacji?

Przypadek 1 — Otrzymałeś e-mail, ale niczego nie kliknąłeś

W takim przypadku:

1. nie wykonuj żadnych działań z poziomu e-maila;
2. sprawdź konto z poziomu panelu klienta;
3. usuń wiadomość, jeśli oszustwo zostanie potwierdzone;
4. skontaktuj się ze wsparciem przez panel klienta, jeśli chcesz dodatkowej kontroli.

Przypadek 2 — Kliknąłeś link, ale niczego nie podałeś

W takim przypadku:

1. natychmiast zamknij otwartą stronę;
2. nie wpisuj żadnych informacji;
3. zaloguj się do swojego panelu klienta LWS, aby sprawdzić, czy nie jest wymagana żadna rzeczywista akcja;
4. zachowaj ostrożność i monitoruj konto.

Przypadek 3 — Podałeś swoje hasło

Jeśli podałeś hasło do swojego konta klienta lub adresu e-mail na fałszywej stronie:

1. natychmiast zmień odpowiednie hasło;
2. wybierz silne hasło inne niż poprzednie;
3. sprawdź, czy dane kontaktowe Twojego konta nie zostały zmienione;
4. sprawdź, czy na Twoich usługach nie wykonano żadnych nietypowych działań.

Przypadek 4 — Podałeś dane bankowe

W takim przypadku:

1. natychmiast skontaktuj się ze swoim bankiem;
2. jeśli to konieczne, poproś o zastrzeżenie karty;
3. monitoruj swoje operacje bankowe;
4. zachowaj wszelkie przydatne dowody: otrzymany e-mail, zrzut ekranu, godzinę płatności, kwotę.

Przypadek 5 — Dokonałeś płatności

Jeśli zapłaciłeś przez fałszywy link:

1. skontaktuj się niezwłocznie ze swoim bankiem;
2. zgłoś płatność jako podejrzaną;
3. zapytaj, jakie kroki należy podjąć w zależności od karty lub metody płatności;
4. następnie sprawdź swój panel klienta LWS, aby potwierdzić, że żadna oficjalna płatność nie była faktycznie oczekiwana.

Częste błędy i rozwiązania

„Wiadomość wygląda profesjonalnie, więc na pewno jest prawdziwa”

To nie jest wystarczające kryterium.
Oszustowie potrafią odtworzyć wygląd oficjalnego e-maila.

Dobra praktyka: zawsze sprawdzaj identyfikator klienta, adres nadawcy i swój panel klienta.

„Wiadomość mówi o pilnym problemie, muszę szybko kliknąć”

To właśnie chcą osiągnąć oszustowie.

Dobra praktyka: nigdy nie klikaj pod wpływem poczucia pilności.

„W nazwie nadawcy widziałem LWS”

Wyświetlana nazwa może być myląca.

Dobra praktyka: sprawdzaj rzeczywisty adres e-mail nadawcy.

„Kliknąłem, więc moje konto na pewno zostało zhakowane”

Niekoniecznie.
Ryzyko zależy głównie od tego, co zrobiłeś potem.

Dobra praktyka: jeśli niczego nie podałeś, zamknij stronę i sprawdź konto.
Jeśli podałeś hasło lub zapłaciłeś, działaj natychmiast.

„Otrzymałem e-mail o pełnej skrzynce pocztowej, więc to chyba prawda”

Niekoniecznie.

Dobra praktyka: sprawdzaj w swoim panelu klienta lub oficjalnych narzędziach, nigdy przez link zawarty w wiadomości.

„Wiadomość nie zawiera mojego identyfikatora klienta, ale wygląda poważnie”

To poważny sygnał ostrzegawczy.

Dobra praktyka: uznawaj każdą wiadomość proszącą o działanie bez identyfikatora klienta za fałszywą.

Oczekiwany wynik po weryfikacji

Po zakończeniu kontroli powinieneś móc jasno określić jedną z tych dwóch sytuacji.

Sytuacja normalna

Będziesz spokojny, jeśli:

• w Twoim panelu klienta nie jest wymagana żadna nietypowa akcja;
• wiadomość nie odpowiada żadnej rzeczywistej potrzebie;
• nie przekazałeś żadnych wrażliwych informacji;
• nie pojawia się żadna nietypowa operacja bankowa.

Sytuacja wymagająca natychmiastowego działania

Musisz zareagować szybko, jeśli:

• podałeś hasło;
• podałeś dane bankowe;
• dokonałeś płatności;
• zauważasz nietypową zmianę na swoim koncie;
• nie możesz już uzyskać dostępu do swojego panelu klienta lub usług.

Terminy i poziom pilności

W tego typu sytuacji niektóre działania muszą zostać wykonane natychmiast.

Co zrobić od razu

• nie klikać już w wiadomość;
• zmienić hasło, jeśli je ujawniłeś;
• skontaktować się z bankiem, jeśli podałeś dane bankowe lub zapłaciłeś;
• sprawdzić rzeczywisty stan swoich usług w panelu klienta.

Czego nie należy odkładać

Nie należy czekać kilka godzin ani kilka dni, jeśli:

• ujawniłeś hasło;
• podałeś dane bankowe;
• widzisz nietypową aktywność.

Im szybciej zareagujesz, tym bardziej ograniczysz ryzyko.

Dobre praktyki, aby uniknąć phishingu

Aby zmniejszyć ryzyko, pamiętaj o tych zasadach:

• nigdy nie klikaj w link z e-maila, jeśli masz wątpliwości;
• zawsze sprawdzaj obecność swojego identyfikatora klienta;
• zawsze kontroluj adres nadawcy;
• zaloguj się bezpośrednio do swojego panelu klienta;
• nigdy nie podawaj swoich danych bankowych z podejrzanego e-maila;
• kontaktuj się ze wsparciem wyłącznie przez sekcję Pomoc w swoim panelu klienta, jeśli masz wątpliwości.

Podsumowanie

Fałszywe e-maile podszywające się pod LWS starają się wywołać szybką reakcję, wykorzystując strach, pilność lub wątpliwości.

Aby się chronić:

• nigdy nie klikaj w podejrzany link;
• zawsze sprawdzaj obecność swojego identyfikatora klienta;
• uznawaj za podejrzaną każdą wiadomość, która nie pochodzi z noreply@lws.fr;
• zawsze sprawdzaj sytuację z poziomu swojego panelu klienta LWS;
• w razie wątpliwości kontaktuj się ze wsparciem przez sekcję Pomoc w swoim panelu klienta.

Jeśli przekazałeś hasło lub informacje bankowe, działaj natychmiast.