S emailmi, ktoré sú navrhnuté tak, aby vás oklamali a nakoniec pripravili o peniaze, akoby sa vrece roztrhlo. Nedávno sme tu rozoberali email prezlečený do farieb Slovenskej pošty, teraz sa útočníci snažia zneužiť dobré meno slovenskej webhostingovej spoločnosti Websupport.
Samotná firma na podvod upozornila ešte 16. októbra, no ako sme dnes zistili, tieto emaily sa stále šíria. Emaily vás vyzývajú k platbe za obnovu domény veľmi sofistikovane. V našom prípade email zmieňoval priamo našu doménu techbyte.sk.
„Vážený zákazník,
Vaša doména techbyte.sk sa blíži k dátumu expirácie a ak ju chcete aj naďalej využívať, je potrebné uhradiť jej predĺženie,“ píše sa v správe.
„Vystavili sme Vám proforma faktúru za predĺženie domény o rovnaké obdobie ako naposledy, a to vrátane všetkých doplnkových služieb, ktoré sú u domény v túto chvíľu aktívne,“ pokračuje.
Nasleduje zvýraznený odkaz, ktorý vás presmeruje na platobnú bránu veľmi podobnej tej, ktorú používa Tatra banka. Celková suma na úhradu je pritom len 4,99 €. Samotná doména je pritom bežne drahšia.
Email sa tvári tak, že prišiel z našej vlastnej domény, v skutočnosti však prišiel z úplne inej domény.
Čo robiť ak som zaplatil
Ak ste v domnienke, že platíte za svoju službu útočníkom nevedomky zaplatili, Websupport odporúča dva základné kroky:
- Kontaktujte banku, ktorá vydala použitú kartu a vysvetlite jej, čo sa stalo. S najväčšou pravdepodobnosťou dôjde k zablokovaniu karty a k vydaniu novej.
- Okamžite si zmeňte heslo na prístup do administrácie vášho konta na Websupport.
Z rýchleho prieskumu podobných emailových kampaní sme zistili, že podobné maily útočníci zasielajú aj zákazníkom spoločnosti Forpsi. Buďte preto obozretní a radšej si dvakrát skontrolujte či skutočne platíte firme, ktorej chcete.