Ако имате сайт, рано или късно ще получите писмо, което изглежда като фактура за домейна, или обаждане „от Google“ за профила на фирмата. Част от тях са истински, а част - добре направени измами, които разчитат на това, че собственикът не помни кой му поддържа сайта и кога изтича домейнът. Ето 7-те най-чести схеми, по какво се познават и какво да направите.
1. Фалшива „фактура“ за подновяване на домейна
Идва писмо или хартиено уведомление, което прилича на фактура: името на домейна ви, сума, срок и бутон „Плати“. Изпраща го фирма, която не е вашият регистратор, а цената е няколко пъти по-висока. Ако платите, често домейнът се прехвърля при нея - или просто губите парите. Схемата е толкова разпространена, че има и име - „domain slamming“, а регулатори в няколко държави са глобявали фирми за нея.
Как да я познаете: непознато име на подателя, ситен текст „това не е фактура“ или „оферта за услуга“, сума много над обичайната годишна такса.
2. „Някой иска да регистрира вашето име в Китай“
Писмо от уж „регистрационен център“ в Азия: някаква фирма искала да регистрира домейни с името на марката ви (.cn, .asia, .hk), но те „от учтивост“ първо питат вас. Целта е да ви изплашат и да ви продадат скъпо домейни, които не ви трябват. Не отговаряйте - ако нямате бизнес в Азия, тези домейни не ви трябват, а „другата фирма“ обикновено не съществува.
3. Обаждане „от Google“ за профила на фирмата
Автоматично съобщение или човек, който твърди, че е от Google: профилът ви в Google Maps ще бъде спрян, ако не го „потвърдите“, или ще ви „изкарат първи“ срещу заплащане. Google изрично заявява, че не стои зад такива обаждания. Профилът в Google Business Profile е безплатен и се управлява от вас, а не по телефона от непознат.
4. „Гарантирано първо място в Google“
Писма и обаждания с обещание: „Първа страница за 7 дни, иначе връщаме парите.“ Никой не може да гарантира позиция в Google - класирането зависи от стотици фактори, които не контролира никоя агенция. Такива „услуги“ често означават купени линкове от спам сайтове, които накрая вредят на сайта. Какво реално помага, писахме в SEO: трябва ли ви и как ви помага.
5. „Сайтът ви е хакнат - платете, иначе…“
Изнудващо писмо, че имат достъп до сайта или базата ви и ще публикуват данните, ако не платите в криптовалута. В повечето случаи няма никакъв пробив - писмото се праща на хиляди адреси наведнъж. Не плащайте и не отговаряйте. Вместо това проверете сайта: работи ли нормално, има ли непознати администратори, актуални ли са плъгините. Ако наистина има проблем, вижте какво да направите веднага при хакнат сайт.
6. Фалшиви жалби за авторски права
„Използвате моя снимка без разрешение, вижте доказателствата в приложения файл.“ Писмото звучи сериозно и юридически, но целта е да отворите прикачения файл или линк, който заразява компютъра. Истинските претенции идват с конкретен адрес на страницата и снимката, а не с архив за сваляне.
7. Фишинг „от хостинга“ или „от пощата“
„Пощенската ви кутия е пълна“, „Сметката за хостинг е спряна - влезте, за да потвърдите плащането.“ Линкът води към страница, която изглежда като на хостинга ви, но събира паролата. С нея измамниците влизат в пощата и оттам - навсякъде, където възстановявате пароли по имейл. Влизайте в хостинга и пощата само като напишете адреса сами, никога през линк от писмо.
Как да разпознаете измамата
| Признак | Истинско писмо | Измама |
|---|---|---|
| Подател | Фирмата, при която сте регистрирали домейна или хостинга | Непозната фирма или адрес, наподобяващ познат |
| Тон | Спокоен, със срок от седмици | Спешност: „до 24 часа“, „ще загубите“ |
| Сума | Обичайната годишна такса | Няколко пъти по-висока |
| Плащане | През профила ви при доставчика | Директен линк, превод по непозната сметка или криптовалута |
| Данни | Знае номера на договора, името ви, точната дата | Общ текст, само името на домейна |
Какво да направите, за да сте спокойни
- Запишете си къде е регистриран домейнът, кога изтича и кой е хостингът. Една бележка спестява много тревоги.
- Включете автоматично подновяване на домейна при истинския регистратор.
- Плащайте само от профила си при доставчика, никога през линк от писмо.
- Двуфакторна защита на пощата, хостинга и регистратора - така откраднатата парола сама по себе си не стига.
- Настройте SPF, DKIM и DMARC на домейна, за да не могат други да пращат писма от ваше име (вижте Защо писмата ви отиват в спам).
- Питайте, преди да платите. Едно обаждане до фирмата, която поддържа сайта, отнема минута.
Златното правило: никой сериозен доставчик няма да ви накара да платите спешно, през линк от писмо, на непознат. Ако са налице и трите, почти сигурно е измама.
Получили сте писмо и не сте сигурни дали е истинско? Препратете ни го на office@nmax.dev или се обадете на 0877 945 718 - ще ви кажем, преди да платите.