Klient dostał podejrzanego maila o domenie. O co w nim chodzi?
Jeden z moich klientów dostał wiadomość dotyczącą odnowienia jego domeny internetowej. Mail wyglądał dość poważnie. Była w nim nazwa domeny, kwota do zapłaty oraz informacja, że trzeba wykonać określone działanie.
Klient zapytał mnie, czy powinien zapłacić i czy jego domena rzeczywiście niedługo wygaśnie.
Postanowiłem więc dokładnie przeanalizować tę wiadomość. Już po chwili okazało się, że nie jest to zwykłe przypomnienie od firmy, w której domena została zarejestrowana.
Przeanalizujmy ten mail krok po kroku.
Jak wyglądała wiadomość?
Mail został wysłany z następującego adresu:
Nadawca: Domain Notifications | DMS Poland <info@dmspoland.com>
Temat: Powiadomienia o odnowieniu dla: www.twojadomena .pl
W wiadomości znajdowała się informacja o planowanym przedłużeniu usługi. Do zapłaty było 196 zł.
Na pierwszy rzut oka można było pomyśleć, że chodzi o przedłużenie domeny internetowej. Wiadomość zawierała prawdziwą nazwę domeny i wyglądała jak przypomnienie o kończącym się abonamencie.
Po dokładnym przeczytaniu maila okazało się jednak, że opłata nie dotyczyła przedłużenia domeny.
Za co właściwie trzeba było zapłacić?
Mail dotyczył płatnej usługi wysyłania powiadomień o odnowieniu domeny.
To bardzo ważna różnica.
Zapłacenie 196 zł nie oznaczało, że domena zostanie przedłużona. Firma oferowała jedynie przesyłanie informacji o tym, że termin odnowienia domeny się zbliża.
Takie powiadomienia prawdziwy operator domeny zazwyczaj wysyła bezpłatnie.
Informację o terminie ważności domeny można również samodzielnie sprawdzić w panelu firmy, w której domena została kupiona.
Najważniejsza informacja znajdowała się na końcu maila
Na samym dole wiadomości znajdował się krótki tekst w języku angielskim:
„This is an offer to receive notifications regarding your domain. We are not your registrar.”
Po polsku oznacza to:
„To jest oferta otrzymywania powiadomień dotyczących Twojej domeny. Nie jesteśmy Twoim rejestratorem.”
Ten fragment wyjaśnia właściwie wszystko.
Nadawca sam informuje, że nie jest firmą, która obsługuje domenę. Nie może więc jej przedłużyć.
Problem polega na tym, że taka informacja znajduje się na końcu wiadomości i łatwo ją przeoczyć.
Odbiorca najpierw widzi nazwę swojej domeny, kwotę do zapłaty i ostrzeżenie o konieczności działania. Może więc zapłacić, zanim dokładnie przeczyta cały mail.
Dlaczego wiadomość może wyglądać wiarygodnie?
W mailu znajdowała się prawdziwa nazwa domeny klienta. Mogły się w nim również pojawić dane firmy lub jej adres.
Nie oznacza to jednak, że ktoś włamał się na stronę lub przejął dostęp do panelu domeny.
Dane firmy można znaleźć w wielu publicznych miejscach, na przykład:
- na stronie internetowej firmy,
- w zakładce kontaktowej,
- w polityce prywatności,
- w regulaminie sklepu,
- w CEIDG lub KRS,
- w katalogach firm,
- w publicznych bazach dotyczących domen.
Takie informacje mogą być zbierane automatycznie przez specjalne programy.
Następnie na ich podstawie wysyłane są wiadomości, które wyglądają na przygotowane specjalnie dla konkretnej firmy.
Mail wywołuje presję i strach
Wiadomość została napisana w taki sposób, aby odbiorca szybko zapłacił i nie zastanawiał się zbyt długo.
Pojawiają się w niej zwroty sugerujące, że działanie jest pilne, na przykład:
- „wymagane działanie”,
- „dokonaj płatności już teraz”,
- „zapewnij ciągłość działania usługi”,
- „planowane przedłużenie”.
Właściciel firmy może pomyśleć, że brak płatności spowoduje wyłączenie strony internetowej albo poczty firmowej.
To właśnie strach przed utratą domeny ma skłonić odbiorcę do szybkiego wykonania przelewu.
Brak odpowiedzi ma podobno oznaczać zgodę
W wiadomości znajdowała się również informacja, że jeśli klient nie chce kontynuować usługi, powinien odpowiedzieć na maila.
W przeciwnym razie nadawca miał uznać, że odbiorca chce dalej korzystać z usługi.
Taki zapis może sprawiać wrażenie, że umowa już istnieje i trzeba ją specjalnie wypowiedzieć.
Samo otrzymanie wiadomości nie oznacza jednak, że zamówiliśmy usługę.
Brak odpowiedzi na niezamówioną ofertę również nie powinien być traktowany jako automatyczna zgoda na płatność.
Jak sprawdzić, czy domena naprawdę wymaga przedłużenia?
Nie należy klikać od razu w link znajdujący się w wiadomości.
Najpierw trzeba sprawdzić, w jakiej firmie domena została rzeczywiście zarejestrowana.
Może to być na przykład:
- OVHcloud,
- home.pl,
- nazwa.pl,
- cyber_Folks,
- dhosting,
- AfterMarket,
- inna firma zajmująca się rejestracją domen.
Najbezpieczniej wejść ręcznie na stronę swojego operatora i zalogować się do panelu klienta.
Nie należy logować się przez przycisk znajdujący się w podejrzanym mailu.
W panelu można sprawdzić:
- datę ważności domeny,
- czy domena wymaga odnowienia,
- aktualne faktury,
- historię płatności,
- cenę przedłużenia,
- czy działa automatyczne odnowienie.
Jeśli w panelu nie ma żadnej faktury ani informacji o płatności, wiadomość prawdopodobnie nie pochodzi od prawdziwego operatora domeny.
Jak szybko rozpoznać podejrzany mail dotyczący domeny?
- Nadawca nie jest firmą, w której kupiłeś domenę.
- Mail mówi o usłudze powiadomień, a nie o przedłużeniu domeny.
- Wiadomość wywołuje presję i wymaga szybkiej płatności.
- Najważniejsze informacje są ukryte na końcu maila.
- Nadawca przyznaje, że nie jest rejestratorem domeny.
- Link do płatności prowadzi na stronę obcej firmy.
- Kwota lub nazwa usługi nie zgadza się z wcześniejszymi fakturami.
Czy należy odpowiadać na taką wiadomość?
Najbezpieczniej nie odpowiadać na maila i nie klikać w żadne znajdujące się w nim linki.
Odpowiedź może potwierdzić nadawcy, że adres e-mail jest aktywny i regularnie używany.
Może to spowodować otrzymywanie kolejnych podobnych wiadomości.
Ostrożność należy zachować również przy linku służącym do wypisania się z listy. Kliknięcie może potwierdzić, że skrzynka jest aktywna.
Co odpowiedziałem klientowi?
Poinformowałem klienta, że wiadomość nie pochodzi od firmy, która obsługuje jego domenę.
Opłata nie dotyczyła przedłużenia domeny, ale płatnej usługi wysyłania powiadomień.
Klient nie musiał płacić 196 zł, aby jego domena nadal działała.
Sprawdziliśmy również panel prawdziwego operatora i potwierdziliśmy, że domena jest aktywna oraz nie wymaga w tym momencie dodatkowej płatności.
Co zrobić, jeśli pieniądze zostały już wysłane?
Jeśli zapłaciłeś za podobną usługę, warto działać jak najszybciej.
- Zachowaj otrzymaną wiadomość.
- Zrób zrzuty ekranu maila i strony płatności.
- Zapisz potwierdzenie przelewu lub płatności kartą.
- Sprawdź regulamin usługi.
- Skontaktuj się ze swoim bankiem.
- Zapytaj o możliwość zatrzymania lub reklamacji płatności.
- Wyślij do firmy pisemną reklamację.
Im szybciej zareagujesz, tym większa może być szansa na odzyskanie pieniędzy.
Podsumowanie
Nie każda wiadomość zawierająca nazwę Twojej domeny pochodzi od firmy, która ją obsługuje.
W analizowanym przypadku opłata nie dotyczyła przedłużenia domeny. Dotyczyła jedynie wysyłania powiadomień o terminie jej odnowienia.
Przed wykonaniem płatności zawsze sprawdź:
- kto wysłał wiadomość,
- za jaką usługę masz zapłacić,
- czy faktura znajduje się w panelu operatora,
- czy nadawca rzeczywiście obsługuje Twoją domenę.
Najbezpieczniejsza zasada jest prosta: nie płać za domenę przez link z otrzymanego maila. Najpierw zaloguj się bezpośrednio do panelu firmy, w której domena została zarejestrowana.
