Фалшиви писма за домейна и сайта: как да познаете измамата

Всеки собственик на сайт рано или късно получава официално изглеждащо писмо: домейнът му изтича, дължи такса за „регистрация в търсачки“ или хостингът му ще бъде спрян до часове. Много от тези писма не идват от вашия доставчик, а са опит за измама или подвеждаща продажба. Ето най-честите схеми, по какво се познават и какво да проверите, преди да платите или да кликнете.

„Домейнът ви изтича“ от фирма, която не познавате

Една от най-разпространените схеми разчита на страха да не загубите адреса на сайта си. Писмото е със заглавие от рода на „Уведомление за подновяване на домейн“ или „Последно напомняне“. Вътре има таблица с дати, сума и банкова сметка или връзка за плащане с карта. Подателят е фирма със звучно име, в което има думи като Registry, Domain, Internet или Search.

Ако прочетете дребния шрифт най-долу, често ще намерите изречение като „Това е оферта, а не фактура“. Тази фирма не е регистраторът на вашия домейн, тоест фирмата, през която той е регистриран и се подновява. С плащането не подновявате нищо при сегашния си доставчик. В по-добрия случай поръчвате прехвърляне на домейна към непознат регистратор, обикновено на по-висока цена. В по-лошия плащате за услуга, която няма да получите.

Откъде знаят адреса ви? Справката за домейн, т.нар. WHOIS, е публичен запис кой е регистраторът, кога е регистриран домейнът и кога изтича. От 2018 г. насам при повечето домейни личните данни на собственика в нея са скрити заради GDPR. Имейлът ви обаче е изписан в самия сайт, стои в стари записи и в препродавани бази. А датата на изтичане при много домейни остава публична, затова писмото понякога идва точно когато наистина очаквате подновяване.

Платена „регистрация в търсачките“

Друг класически сюжет: писмо, че сайтът ви „не е индексиран правилно“ или че годишният ви абонамент за вписване в търсачките е изтекъл. Предлагат ви записване в Google, Bing и Yahoo срещу годишна такса.

Такава такса няма. Google пише в официалната си документация, че не приема плащане, за да обхожда сайт по-често или да го класира по-високо. Инструментите за собственици на сайтове, Google Search Console и Bing Webmaster Tools, са безплатни и се ползват с ваш собствен профил. Единственото платено място в резултатите е рекламата, а тя се купува от ваш рекламен акаунт в Google Ads, не чрез писмо от непозната фирма.

Ако платите такава оферта, в най-добрия случай адресът на сайта ви ще бъде разпратен до каталози, които не влияят на позициите ви в Google. В най-лошия давате данните на картата си на хора, които не познавате.

Фалшиви фактури за хостинг и поддръжка

Тук измамниците копират логото, цветовете и шрифтовете на познати хостинг компании. Писмото прилича на редовните известия, които получавате всяка година, и твърди, че хостингът ви ще бъде спрян до 24 часа заради неплатена фактура. Подобни писма идват и за „изтичащ SSL сертификат“, тоест за катинарчето до адреса на сайта. Ако сертификатът ви се подновява автоматично, писмо, което иска да платите за подновяването му, е повод за подозрение.

Разликата е в бутона за плащане. Той води към фалшив сайт, който наподобява този на вашия доставчик. Данните от картата, въведени там, отиват при измамниците и могат да бъдат използвани за плащания, които не сте правили. Ако вече сте ги въвели, обадете се веднага на банката си и поискайте картата да бъде блокирана.

Признаците, по които се познава такова писмо:

• Адресът на подателя е на различен домейн от този на доставчика ви.
• Няма вашето име или клиентски номер, а общо обръщение от рода на „Уважаеми клиенти“.
• Тонът е ултимативен, а срокът е много кратък, за да действате, преди да помислите.
• Връзката за плащане води към адрес, различен от официалния сайт на компанията. Проверявате го, като задържите мишката върху бутона, без да кликате, и погледнете адреса, който браузърът показва в долния ъгъл.

Фишинг за паролата на пощата и на хостинга

Най-опасните писма не искат пари, а паролата ви. Обикновено твърдят, че пощенската ви кутия е препълнена, че от акаунта ви е засечена подозрителна дейност или че трябва да потвърдите данните си заради „ново изискване“. Връзката води към страница за вход, която изглежда точно като истинската.

Ако въведете паролата там, измамниците влизат във фирмената ви поща. Оттам могат тихо да препращат писмата ви към себе си, да пратят на ваш клиент „нова“ банкова сметка за плащане на фактура от истинския ви адрес или да разпращат спам, заради който домейнът ви попада в черни списъци и писмата ви започват да отиват в папката „Спам“ на получателите.

При превземане на контролния панел на хостинга могат да качат зловреден код в сайта, да изтрият съдържанието му или да пренасочват посетителите ви към хазартни и измамни страници.

Ако подозирате, че сте въвели паролата си на фалшива страница, действайте веднага:

1. Сменете паролата, като отворите истинския сайт сами, а не през връзка от писмо.
2. Включете двуфакторна проверка: освен паролата, при вход се иска и код от телефона ви. Така откраднатата парола сама по себе си не стига.
3. Проверете настройките на пощата за правила за препращане и автоматични отговори, които не сте създавали, и ги изтрийте.
4. Предупредете клиентите си, ако от адреса ви са тръгнали писма, които не сте пращали, особено такива с банкови сметки.

„Някой иска марката ви“ и „искаме да купим домейна ви“

Пристига писмо от фирма, която се представя за регистратор или „център за регистрация на домейни“, често от Азия. Пише, че друга компания е поискала да регистрира името на вашата марка с окончания за други държави и че ви дават „приоритет“ да ги запазите първи. Срокът е няколко дни, а тонът подсказва, че иначе губите правата си върху името.

Това е търговска схема за продажба на ненужни домейни на завишени цени. Обикновено зад писмото няма друга фирма, която иска името ви. Целта е да купите десетки окончания, които никога няма да ползвате. Ако наистина искате да защитите името си в друга държава, питайте своя регистратор или юрист, не фирмата, която ви е писала.

Обратният вариант е писмо от „купувач“, който иска да купи домейна ви на добра цена. Преди сделката обаче настоява да представите „оценка“ или „сертификат“ за стойността на домейна от конкретна платена услуга, която той посочва. След като платите оценката, купувачът изчезва. Истински купувач не ви кара да плащате вие, за да ви плати той.

Какво да проверите, преди да платите или да кликнете

Създайте си навик да минавате през тези стъпки при всяко съмнително писмо:

1. Проверете кой е истинският ви доставчик. Вижте договора или старите фактури: коя фирма подновява домейна и коя поддържа хостинга.
2. Не натискайте връзките в писмото. Отворете браузъра, напишете сами адреса на доставчика и влезте в профила си оттам.
3. Проверете раздела с фактури в клиентския си профил. Ако наистина дължите сума, тя ще е там.
4. Погледнете целия имейл адрес на подателя, не само показаното име. Разлика от една буква в домейна е почти сигурен знак за измама.
5. Проверете публичната справка за домейна. За домейни .bg тя е на сайта на регистъра Регистър.БГ (register.bg), а за .com и повечето други окончания - в официалната справка на ICANN (lookup.icann.org). Там пише кой е регистраторът ви и кога изтича домейнът.

Кого да попитате при съмнение

Ако писмото изглежда убедително, но имате и най-малкото съмнение, не действайте сами. Първата стъпка е екипът, който е изработил или поддържа сайта ви: той познава тези схеми и бързо може да потвърди дали писмото е фалшиво. Втората е официалната поддръжка на доставчика ви, с телефона или имейла от официалния му сайт, не от писмото.

Ако не знаете кой е регистраторът ви и на чие име е записан домейнът, изяснете го, преди да дойде следващото писмо. Защо това е важно, разказахме в статията кой притежава домейна и хостинга ви.

Ако вече сте платили или сте дали достъп, обадете се на банката си и подайте сигнал в дирекция „Киберпрестъпност“ на ГДБОП. Сайтът ѝ е cybercrime.bg.

Накрая, вътрешно правило. Когато във фирмата е ясно кой плаща сметките за домейн и хостинг и кои са утвърдените доставчици, фалшивата фактура се хваща още на бюрото на счетоводителя. Защитата на самия сайт - защитна стена, автоматично подновяван SSL сертификат, резервни копия - е техническа и е описана в дигиталната сигурност на сайта. Писмата обаче стигат до хората и там последната преграда е навикът да проверявате.

Темисигурност на сайтадомейнхостингфишинг измамиподдръжка на сайт