I løpet av de siste dagene har vi blitt oppmerksomme på at svindel-e-poster (såkalte phishing-meldinger) blir sendt til enkelte av våre brukere. Phishing er når angripere utgir seg for å være en legitim virksomhet – formålet er ofte å få tak i innloggingsinformasjon eller lure mottakeren til å gjennomføre betalinger.
Ved slike phishing-angrep retter vi umiddelbart tiltak og rapporterer saken til relevante instanser (sikkerhetsselskaper, hosting- og domenetjenester, domeneadministratorer, offentlige myndigheter, finansinstitusjoner osv.) med mål om å blokkere nettsidene lenket til meldingen, og avsenderen. Vi gjennomfører også blokkeringer i vårt webmail-system der det er aktuelt.
Det tar likevel alltid litt tid før slike angrep blir effektivt stanset, da angripere ofte endrer både utseende og innhold i meldingene – inkludert lenker og avsenderdetaljer.
Hvordan du kan hjelpe:
Dersom du mottar en phishing-melding, kan du hjelpe oss med å bekjempe dette ved å videresende e-posten til:
phishing@webnode.com
Denne adressen brukes til automatisk behandling og analyse av slike meldinger. Vær oppmerksom på at du trolig ikke vil få svar, ettersom prosessen er helautomatisk – men ditt bidrag er svært verdifullt for oss.
Vårt generelle sikkerhetstips:
Når du mottar e-poster, anbefaler vi alltid at du sjekker e-postadressen nøye – ikke stol kun på avsenderens navn. Mange svindel-e-poster ser troverdige ut, men kommer fra mistenkelige domener.
Eksempler på phishing-e-poster (se også skjermbildene ovenfor):
Når det gjelder lenker, kan du holde musepekeren over dem og sjekke nederst til venstre i nettleseren for å se om de leder til et pålitelig domene.
Webnode bruker domener i formatet webnode.xxx (for eksempel .com, .no osv.).
Hvis du er i tvil, er det alltid best å verifisere informasjonens ekthet i den innkommende e-posten direkte i Webnode-prosjektets administrasjon etter at du har logget inn på kontoen din. Du kan også kontakte oss via kontaktskjemaet vårt eller på Facebook – for eksempel hvis meldingen gjelder et domene som snart utløper.
VIKTIG: Hvis du allerede har gitt fra deg innloggingsinformasjonen din til noen, anbefaler vi sterkt at du endrer innloggingsdetaljene dine umiddelbart. Har du allerede gjennomført en betaling, ta kontakt med banken din så snart som mulig, og dersom det dreier seg om et større pengebeløp, bør du også kontakte politiet.
Eksempler på phishing-e-poster (se også skjermbildene ovenfor):