Cyberprzestępcy prowadzą kampanię phishingową, w której podszywają się pod firmy hostingowe. Wiadomości mogą wykorzystywać nazwę, logo lub wygląd korespondencji Hostit.pl lub innej firmy hostingowej i informować o rzekomym problemie z usługą, zaległej płatności albo planowanym zawieszeniu strony internetowej.

Celem oszustów jest wywołanie presji i skłonienie odbiorcy do szybkiego kliknięcia w przesłany link.

Jak przebiega oszustwo?

Wiadomość zawiera odnośnik prowadzący do fałszywej strony logowania. Może ona wyglądać podobnie do panelu klienta firmy hostingowej, ale znajduje się pod innym adresem internetowym.

Po wpisaniu loginu i hasła dane trafiają do przestępców. Następnie użytkownik może zostać przekierowany do kolejnego formularza, w którym zostanie poproszony o podanie danych karty płatniczej, na przykład w celu uregulowania niewielkiej, rzekomo zaległej opłaty.

W ten sposób cyberprzestępcy mogą uzyskać:

  • dane logowania do panelu hostingowego,
  • dostęp do skrzynek pocztowych, domen i stron internetowych,
  • dane karty płatniczej,
  • informacje umożliwiające przeprowadzenie kolejnych oszustw.

Jak rozpoznać podejrzaną wiadomość?

Zachowaj szczególną ostrożność, jeżeli wiadomość:

  • informuje o natychmiastowym zawieszeniu strony, poczty lub domeny,
  • wymaga pilnego wykonania płatności,
  • zawiera link do logowania lub formularza płatniczego,
  • została wysłana z nietypowego albo podobnego do naszego adresu,
  • zawiera błędy językowe lub nienaturalne sformułowania,
  • kieruje do domeny różniącej się od oficjalnego adresu choćby jednym znakiem.

Nie sprawdzaj wyłącznie nazwy widocznej w polu nadawcy. Może ona zostać łatwo podrobiona. Zawsze zweryfikuj pełny adres e-mail oraz adres strony, do której prowadzi odnośnik.

Pamiętaj również, że symbol kłódki i połączenie HTTPS nie potwierdzają wiarygodności strony. Oznaczają jedynie, że połączenie z nią jest szyfrowane.

Jak bezpiecznie sprawdzić swoje usługi w Hostit.pl?

Jeśli otrzymasz wiadomość o problemie z hostingiem, domeną, pocztą lub płatnością:

  1. Nie klikaj w link umieszczony w wiadomości.
  2. Otwórz nowe okno przeglądarki.
  3. Samodzielnie wpisz adres hostit.pl.
  4. Przejdź do panelu klienta przez odnośnik dostępny na naszej stronie.
  5. Sprawdź status usług, domen, faktur i płatności.
  6. W razie wątpliwości skontaktuj się z nami, korzystając z danych podanych na oficjalnej stronie Hostit.pl.

Nie loguj się do panelu klienta i nie podawaj danych karty na stronie otwartej z podejrzanej wiadomości.

Co zrobić po podaniu danych na fałszywej stronie?

Jeżeli wpisałeś login i hasło:

  • natychmiast zmień hasło do panelu klienta,
  • zmień je również w innych usługach, jeśli używałeś tam tego samego hasła,
  • sprawdź ustawienia konta, domen i skrzynek pocztowych,
  • niezwłocznie skontaktuj się z nami.

Jeżeli podałeś dane karty płatniczej:

  • natychmiast skontaktuj się ze swoim bankiem,
  • zablokuj lub zastrzeż kartę zgodnie z zaleceniem banku,
  • sprawdź historię operacji i zgłoś nieautoryzowane transakcje.

Masz wątpliwości? Skontaktuj się z nami

Jeżeli wiadomość rzekomo wysłana przez Hostit.pl wzbudza Twoje podejrzenia, nie wykonuj zawartych w niej poleceń. Skontaktuj się z nami za pomocą danych dostępnych na oficjalnej stronie Hostit.pl.

Lepiej zweryfikować prawdziwą wiadomość niż przekazać dane logowania lub dane karty cyberprzestępcom.