Ένα email που σου ζητά να πατήσεις link και να γράψεις τον κωδικό του email σου για να μην κλείσει το mailbox, για να «απελευθερώσεις» μηνύματα ή για να κρατήσεις τον κωδικό σου, είναι απάτη (phishing). Δεν σου στέλνουμε ποτέ τέτοιο μήνυμα. Αν έχεις αμφιβολία, μην πατήσεις τίποτα, μπες μόνος σου στο cPanel ή στην Περιοχή Πελατών για να δεις αν υπάρχει πραγματικό θέμα, ή προώθησε το μήνυμα στην υποστήριξη.
Ποια ψεύτικα μηνύματα βλέπουμε πιο συχνά
Οι απατεώνες αντιγράφουν το ύφος των ειδοποιήσεων του hosting, του cPanel και του webmail. Τα θέματα που μας προωθούν οι πελάτες μας μοιάζουν με αυτά:
- «Το mailbox σας είναι γεμάτο» ή «The domain has reached their disk quota»
- «You have 5 pending incoming emails»
- «Your account will be closed» ή «Το email σας θα απενεργοποιηθεί, ακυρώστε το αίτημα»
- «Verify your account», «Please validate», «Email verification»
- «Security upgrade completed for your cPanel account» με κουμπί Keep My Current Password
- «Authentication Failure Alert» με κουμπί Re-Authenticate
- «We noticed an unusual login attempt»
- «Ενημέρωση ασφαλείας, ο κωδικός σας λήγει σε 3 ημέρες»
Όλα έχουν τον ίδιο στόχο. Να σε οδηγήσουν σε μια σελίδα που μοιάζει με το webmail ή το cPanel και να γράψεις εκεί τον κωδικό σου. Με αυτόν τον κωδικό στέλνουν μετά spam από τον λογαριασμό σου ή διαβάζουν την αλληλογραφία σου.
Είναι αληθινό ότι γέμισε το mailbox ή ο χώρος του hosting;
Μην το ελέγξεις από το link του email. Έλεγξέ το μόνος σου:
- Συνδέσου στο cPanel πληκτρολογώντας εσύ τη διεύθυνση, όπως περιγράφουμε στο τρόποι σύνδεσης στο cPanel.
- Άνοιξε cPanel > Email > Email Accounts. Δίπλα σε κάθε διεύθυνση βλέπεις πόσο χώρο χρησιμοποιεί και ποιο είναι το όριό της.
- Για τον συνολικό χώρο του λογαριασμού, άνοιξε το Disk Usage του cPanel.
Αν όλα είναι μακριά από το όριο, το email ήταν ψεύτικο. Αν ένα mailbox πράγματι γεμίζει, δες πώς αυξάνεις το quota του.
Ο server στέλνει και πραγματικές ειδοποιήσεις, για παράδειγμα για χώρο ή για bandwidth, στη διεύθυνση που έχεις δηλώσει στο Contact Information του cPanel. Μια γνήσια ειδοποίηση σε ενημερώνει. Δεν σου ζητά να γράψεις κωδικό σε κάποια σελίδα για να «σωθεί» ο λογαριασμός.
Πώς ξέρω αν ένα email ήρθε πράγματι από την Konet
Η Περιοχή Πελατών σου στέλνει πραγματικά μηνύματα, όπως τιμολόγια, ειδοποιήσεις λήξης, ειδοποίηση για σύνδεση από νέα διεύθυνση IP ή μέσω VPN, και τον κωδικό επαλήθευσης σύνδεσης. Μήνυμα επαναφοράς κωδικού λαμβάνεις μόνο αν το ζήτησες εσύ από τη σελίδα σύνδεσης. Σπανιότερα μπορεί να σου ζητήσουμε επαλήθευση στοιχείων. Και τότε όμως σου ζητάμε να συνδεθείς στην Περιοχή Πελατών και να ανεβάσεις τα έγγραφα εκεί, όχι να γράψεις κωδικό σε σελίδα από link.
Για να επιβεβαιώσεις ένα μήνυμα που λέει ότι είναι από εμάς:
- Μην πατήσεις κανένα link του μηνύματος.
- Πληκτρολόγησε εσύ billing.konet.gr στον browser και συνδέσου στην Περιοχή Πελατών.
- Άνοιξε το ιστορικό των email που σου έχουμε στείλει.
- Αναζήτησε το μήνυμα με την ημερομηνία και το θέμα του.
Αν το μήνυμα δεν υπάρχει στο ιστορικό, δεν το στείλαμε εμείς.
Τα σημάδια που προδίδουν το ψεύτικο email
Όσο περισσότερα από αυτά βλέπεις, τόσο πιο σίγουρα είναι απάτη:
- Ο αποστολέας δεν έχει σχέση με το domain σου ή με εμάς. Το όνομα που εμφανίζεται μπορεί να λέει «Email Security Server» ή «cPanel», αλλά η διεύθυνση μετά το @ είναι άσχετη.
- Σε πιέζει χρονικά. «Σε 5 λεπτά», «σε 48 ώρες», «σε 3 ημέρες».
- Το κουμπί πηγαίνει σε ξένο domain. Πέρασε τον δείκτη του ποντικιού πάνω από το κουμπί χωρίς να κάνεις κλικ. Αν η διεύθυνση δεν είναι το domain σου ή το konet.gr, είναι απάτη.
- Έχει συνημμένο HTML ή ZIP που δεν περίμενες.
- Ζητά κωδικό ή κωδικό μίας χρήσης (OTP).
Η πλήρης λίστα σημαδιών και ο τρόπος να δεις τον πραγματικό αποστολέα στα headers του μηνύματος είναι στο άρθρο μας για την απάτη email. Για ψεύτικα μηνύματα από τράπεζες, courier ή πλατφόρμες πληρωμών ισχύουν τα ίδια. Πώς ελέγχεις ένα link πριν το πατήσεις εξηγούμε στο phishing links.
Μηνύματα για το domain ή για το site μου από αγνώστους
Υπάρχουν και απάτες που δεν μιμούνται τον πάροχο αλλά απειλούν το domain ή το site:
- Γραφείο στην Κίνα σε ενημερώνει ότι κάποιος θέλει να καταχωρίσει το όνομά σου ή το domain σου με άλλη κατάληξη.
- Μήνυμα ότι το domain σου «παραβιάζει δικαιώματα μεγάλης μάρκας», συνήθως με συνημμένο ZIP.
- Μήνυμα από τη φόρμα επικοινωνίας του site σου ότι «η Google θα αποσύρει» την ιστοσελίδα σου.
Δεν απαντάς ποτέ σε αυτά τα μηνύματα και δεν ανοίγεις συνημμένα. Τα διαγράφεις. Η απάντηση επιβεβαιώνει ότι η διεύθυνσή σου είναι ενεργή, και η απάντηση σε κακόβουλο αποστολέα μπορεί να καταλήξει και σε αναφορά κατάχρησης για τη δική σου διεύθυνση.
Μπορείτε να ελέγξετε αν το συνημμένο έχει ιό;
Όχι, δεν μπορούμε να ελέγξουμε ένα συνημμένο για ιό. Ο κανόνας είναι απλός:
- Αν δεν γνωρίζεις τον αποστολέα, μην ανοίξεις το συνημμένο.
- Αν τον γνωρίζεις αλλά το μήνυμα σου φαίνεται περίεργο, πάρε τον τηλέφωνο σε αριθμό που ήδη έχεις και ρώτα αν το έστειλε. Λογαριασμοί γνωστών σου μπορεί να έχουν παραβιαστεί.
Μπορούμε όμως να σου πούμε αν ένα μήνυμα που φαίνεται να έρχεται από εμάς ή από τον server σου είναι γνήσιο. Προώθησέ το ή στείλε μας screenshot σε αίτημα υποστήριξης.
Τι κάνω με το ψεύτικο email
- Μην πατήσεις κανένα link ή κουμπί.
- Μην απαντήσεις.
- Αν το πακέτο σου έχει Professional Spam Filter (SpamExperts), σημείωσέ το ως spam, όπως περιγράφουμε στο Train Spam του SpamExperts, ώστε να μαθαίνει το φίλτρο.
- Διάγραψε το μήνυμα.
Αν ήδη πάτησες το link και έγραψες τον κωδικό σου, άλλαξέ τον αμέσως από cPanel > Email > Email Accounts > Manage και πάτησε Update Email Settings. Μετά άνοιξε αίτημα υποστήριξης, για να ελέγξουμε αν στάλθηκε spam από τον λογαριασμό σου. Τι κάνεις αν έδωσες στοιχεία κάρτας ή e-banking θα βρεις στο phishing links.
Συχνές Ερωτήσεις
Γιατί λαμβάνω συνέχεια τέτοια μηνύματα σε όλες τις διευθύνσεις του domain;
Οι διευθύνσεις σου βρίσκονται σε λίστες spammers. Ένα φίλτρο εισερχομένων όπως το Professional Spam Filter (SpamExperts) κρατά τα περισσότερα έξω από τα εισερχόμενα.
Τι κάνω αν ένα νόμιμο μήνυμα κόπηκε ως spam;
Αν το πακέτο σου έχει Professional Spam Filter (SpamExperts), άνοιξε Incoming > Spam Quarantine στο Professional Spam Filter και από το μενού ενεργειών του μηνύματος επίλεξε Release and train from quarantine. Αν το μήνυμα παραδόθηκε αλλά σημάνθηκε ως spam, εκπαίδευσε το φίλτρο με το Train Not Spam.
Πρέπει να αλλάξω τον κωδικό αν δεν είμαι σίγουρος ότι τον έγραψα κάπου;
Άλλαξέ τον έτσι κι αλλιώς. Δεν έχεις τίποτα να χάσεις.