Hogyan ismerem fel a hamis domainmegújítási leveleket és számlákat?
A csaló levelek hivatalosnak látszó értesítéssel sürgetnek, hogy azonnal fizesd ki a domain „megújítását”, gyakran a valós ár többszöröséért, idegen cégnévvel vagy ingyenes levelezőcímről. A domaint csak a saját regisztrátorodnál lehet megújítani: ne kattints a levélben lévő linkre, hanem lépj be közvetlenül a regisztrátorod felületére, és ott ellenőrizd a lejárati dátumot.
A domaintulajdonosok rendszeresen kapnak hivatalosnak látszó leveleket arról, hogy a domainjük hamarosan lejár, és azonnal fizetniük kell. Ezek egy része egyszerű adathalászat, más része félrevezető értékesítési ajánlat, amely a domain áthelyezésére vagy egy felesleges szolgáltatásra veszi rá a címzettet.
Tipikus jelek
- Sürgetés: „24 órán belül törlődik a domain”, „utolsó figyelmeztetés”.
- Ismeretlen cégnév: a feladó nem az a regisztrátor, ahol a domain valóban van.
- Furcsa feladócím: ingyenes levelezőcím, vagy egy ismert cég nevére hasonlító, de elírt domain (például
rnazmhelyett). - Szokatlanul magas ár a megújításért vagy egy „keresőmotoros regisztrációért”.
- Link egy fizetőoldalra, amely valódi nyilvános domainadatokat mutat, hogy hitelesnek tűnjön.
- Csatolt „számla” megrendelés nélkül, gyakran postán is.
Hogyan ellenőrizd?
- Ne kattints a levélben lévő linkre.
- Nézd meg a domain nyilvános adatait: melyik regisztrátornál van, és mikor jár le. A .hu domaineknél ez a domain.hu keresőjében is látszik.
- Ha a feladó nem a valódi regisztrátor, a levél nem hivatalos.
- A lejárati dátumot a regisztrátor saját felületén, közvetlenül belépve ellenőrizd.
Ha már fizettél vagy megadtál adatot
- Azonnal értesítsd a bankodat, és kérd a tranzakció vizsgálatát.
- Ha jelszót adtál meg, változtasd meg, és kapcsold be a kétlépcsős azonosítást.
- Ellenőrizd, hogy a domain regisztrátora és DNS-beállításai nem változtak-e.
Ugyanez a minta más formában is előfordul: hamis tárhely-felfüggesztési értesítés, „lejárt SSL-tanúsítvány” vagy „visszautasított fizetés” a levelezőrendszer nevében. A szabály mindig ugyanaz: a levélben lévő link helyett közvetlenül a szolgáltatás felületén ellenőrizz.
Hasznos volt ez a válasz?
Köszönjük a visszajelzést!