Cine are un site și o adresă de email pe domeniu primește, mai devreme sau mai târziu, emailuri care par să vină de la găzduire, de la registrar sau de la „administratorul căsuței”. Scopul lor e unul singur: să-ți scrii parola sau datele cardului pe o pagină falsă. Arată tot mai bine, în română corectă, cu logo și cu numele tău.
Ce vei reuși
- recunoști un email fals în câteva secunde;
- știi pe ce adrese intri, de fapt, la NBT Host;
- știi ce faci dacă ai apăsat deja linkul sau ți-ai scris parola.
Mesajele false cele mai des întâlnite
- „Căsuța ta de email e plină / va fi dezactivată / trebuie verificată.” Cu un buton „Verifică acum” spre o pagină care îți cere parola.
- „Domeniul tău expiră azi” sau „ultima notificare de reînnoire”. De la firme de care n-ai auzit, cu o factură atașată. Unele îți oferă de fapt „înscrierea în motoare de căutare” sau un alt serviciu, scris ca o factură.
- „Plata pentru găzduire a eșuat, actualizează cardul.” Cu un link spre o pagină de plată falsă.
- „Cineva vrea să înregistreze numele tău în China (sau în altă țară).” Te presează să cumperi zeci de extensii „înaintea lui”.
- „Ai un mesaj vocal / un document partajat.” Linkul cere „autentificarea cu emailul de serviciu”.
Cum le recunoști
- Uită-te la adresa expeditorului, nu la nume. Numele afișat poate fi orice („NBT Host Suport”); adresa reală apare când apeși pe nume. Emailurile noastre vin de pe adrese
@nbt-host.comsau@nbt.solutions. - Ține mouse-ul deasupra linkului, fără să apeși. Adresa apare în colțul de jos al ferestrei. Pe telefon, ține apăsat pe link. Dacă domeniul nu e unul dintre cele din tabelul de mai jos, nu intra.
- Urgența e semnalul principal. „În 24 de ore”, „astăzi”, „ultima notificare” sunt făcute să nu te lase să verifici.
- Atașamentele neașteptate:
.zip,.html,.exe, documente care îți cer să „activezi conținutul”.
Adresele pe care intri, de fapt
| Ce | Adresa |
|---|---|
| Contul NBT (servicii, facturi, card) | https://nbt-host.com/cont |
| Enhance, panoul găzduirii | https://server.nbt-host.com |
| Webmail | https://mail.nbt-host.com |
| Plata cu cardul și portalul de facturi | pagini Stripe, pe domeniul stripe.com |
Cel mai sigur e să nu intri din linkul din email, ci să scrii tu adresa sau s-o deschizi din marcajele browserului.
Ce nu facem noi niciodată:
- nu-ți cerem parola pe email, pe WhatsApp sau la telefon;
- nu-ți cerem datele cardului pe email: cardul îl schimbi doar din Contul NBT, pe pagina Stripe (vezi Cum schimbi cardul cu care plătești);
- nu-ți închidem căsuța de email pentru că „e plină”: când se umple, mesajele noi nu mai intră, iar spațiul îl vezi în Enhance (vezi Cât spațiu folosești și ce ocupă loc).
Pașii — dacă ai apăsat deja
A. Ai deschis linkul, dar n-ai scris nimic
- Închide pagina.
- Dacă s-a descărcat un fișier, nu-l deschide; șterge-l.
- Rulează o scanare cu antivirusul calculatorului.
B. Ți-ai scris parola pe pagina falsă
- Schimbă imediat parola contului respectiv, de pe adresa reală (tabelul de mai sus). Pentru o adresă de email, din Enhance, la „Emails”; pentru Enhance, din meniul contului (vezi Parola Enhance și autentificarea în doi pași).
- Dacă ai folosit aceeași parolă și în alte locuri, schimb-o și acolo (vezi Parole sigure și autentificarea în doi pași, peste tot).
- Verifică dacă atacatorul n-a lăsat ceva în urmă: în Webmail, redirecționări automate și răspunsuri automate pe care nu le-ai pus tu (vezi Redirecționări și răspuns automat pentru email); în Enhance, utilizatori noi.
- Scrie-ne: verificăm dacă de pe adresa ta s-au trimis mesaje și o deblocăm, dacă a fost oprită pentru spam.
C. Ți-ai scris datele cardului
- Sună imediat la bancă și cere blocarea cardului. Numărul e pe spatele cardului și în aplicația băncii.
- După ce ai cardul nou, pune-l în Contul NBT (vezi Cum schimbi cardul cu care plătești).
Raportezi mesajul
- În Gmail sau Outlook, marchează mesajul ca phishing (Raportează phishing) sau ca spam. În Webmail, mută-l în dosarul Spam (vezi Filtre anti-spam și dosarul Spam).
- Un mesaj fals în numele NBT Host trimite-ni-l ca atașament sau ca o captură de ecran cu adresa expeditorului.
- Incidentele de securitate cibernetică se pot raporta și la Directoratul Național de Securitate Cibernetică: https://www.dnsc.ro.
Dacă ceva nu merge
- Nu mai poți intra în emailul tău, parola nu mai e bună. Atacatorul a schimbat-o. Schimb-o tu din Enhance, la „Emails”: parola din Enhance o înlocuiește pe a lui.
- Nu mai poți intra nici în Enhance. Folosește „Forgot your password?” pe pagina de login sau scrie-ne de pe numărul ori adresa de la comandă.
- Clienții tăi primesc emailuri false de pe adresa ta. Uneori expeditorul e doar falsificat, fără ca cineva să-ți fi intrat în cont. SPF, DKIM și o politică DMARC strictă îngreunează asta (vezi DMARC pas cu pas: de la „doar observă” la protecție reală).