Avaliar este artigo :
4,6/5 | 18 opinião
Este artigo foi útil para si ?
Sim
Não
Vous avez noté 0 étoile(s)
Sommaire
Procédure
Circulam regularmente mensagens de correio eletrónico falsas que se fazem passar pela LWS.
O seu objetivo é fazê-lo clicar numa ligação fraudulenta ou levá-lo a divulgar informações sensíveis.
Neste artigo, ficará a saber como :
Esta documentação diz respeito a todos os clientes da LWS que utilizam um dos seguintes serviços:
Antes de seguir este procedimento, é necessário :
Os autores de fraudes enviam regularmente mensagens de correio eletrónico que utilizam o nome, o logótipo ou o tom da LWS para semear a dúvida.
O seu método é simples:
Estas mensagens fraudulentas não passam pela infraestrutura da LWS.
É importante notar quenão foi observada qualquer fuga de dados na LWS.
Os autores de fraudes exploram principalmente :
Quando estas campanhas são comunicadas, são feitos pedidos de bloqueio aos fornecedores de serviços em causa, embora nem sempre sejam bem sucedidos.
As mensagens electrónicas falsas observadas podem assumir várias formas.
Por exemplo, o utilizador pode receber uma mensagem anunciando :








Mesmo que o assunto mude, o objetivo é sempre o mesmo:
fazer com que o utilizador clique numa ligação fraudulenta ou introduza informações pessoais.
Há vários aspectos que o devem alertar.
Todas as mensagens de correio eletrónico enviadas pela LWS contêm o seu ID de cliente no formato :
LWS-XXX consoante o caso.
Se receber uma mensagem que :
mas não contém a sua identificação de cliente, deve considerá-la fraudulenta.
A LWS só comunica :
Se a mensagem vier de outro endereço, deve ser considerada suspeita.
Exemplo de uma mensagem de correio eletrónico suspeita:

Os burlões utilizam frequentemente expressões como:
Este tom de alarme é utilizado para o pressionar a agir sem verificar.
Uma mensagem de correio eletrónico que lhe pede para :
através de um link contido na mensagem, deve ser tratado com cautela.
Em caso de dúvida, nunca clique na ligação e contacte o suporte LWS a partir da sua área de cliente.
Um e-mail fraudulento também pode conter :
Siga este procedimento por ordem.
Passo 1: Não clicar em nenhuma hiperligação
Não clique em :
Mesmo que a mensagem pareça credível, não execute qualquer ação a partir do e-mail.
Passo 2: Não responder à mensagem
Não responda ao remetente.
O facto de ser apresentado um nome conhecido não garante que a mensagem de correio eletrónico seja legítima.
Etapa 3: Verificar os elementos visíveis na mensagem de correio eletrónico
Antes de mais, verifique :
Etapa 4: Ligue-se diretamente ao seu espaço cliente LWS
Abra você mesmo o seu navegador e aceda ao seu espaço cliente LWS sem utilizar a ligação no e-mail.
Isto permitir-lhe-á verificar a situação a partir da fonte oficial.
Passo 5: Verificar se é solicitada uma ação real
Depois de ter acedido à sua área de cliente, verifique :
Se nada corresponder ao conteúdo da mensagem de correio eletrónico, é muito provável que se trate de uma mensagem fraudulenta.
Passo 6: Contactar o apoio em caso de dúvida
Se não tiver a certeza da origem da mensagem, contacte o suporte do LWS através da secção Suporte da sua área de cliente.
Não solicite a verificação respondendo à mensagem recebida.
Utilize sempre o canal oficial.
Uma mensagem só pode ser considerada fiável se vários elementos coincidirem.
Verifique os seguintes pontos
A mensagem deve :
Se a mensagem de correio eletrónico lhe pedir para realizar uma ação, mas não aparecer nenhum pedido equivalente na sua área de cliente, considere a mensagem suspeita.
[bcolor]
Caso 1 - Recebeu a mensagem de correio eletrónico mas não clicou em nada
Neste caso:
Caso 2 - Clicou na hiperligação mas não introduziu nada
Neste caso :
Caso 3 - Introduziu a sua palavra-passe
Se introduziu a palavra-passe da sua conta de cliente ou um endereço de e-mail num site fraudulento:
Caso 4 - Introduziu os seus dados bancários
Neste caso :
Caso 5 - Efectuou um pagamento
Se efectuou um pagamento a partir de uma ligação fraudulenta:
"A mensagem parece profissional, por isso deve ser verdadeira".
Este não é um critério suficiente.
Os autores de fraudes sabem como reproduzir a aparência de um e-mail oficial.
Boa ideia: verifique sempre a identificação do cliente, o endereço de entrega e a sua área de cliente.
"A mensagem fala de um problema urgente, preciso de clicar rapidamente".
É precisamente isto que os burlões procuram.
Bom reflexo: nunca clicar à pressa.
"Vi LWS no nome do remetente".
O nome apresentado pode ser enganador.
Dica: verifique o endereço de correio eletrónico real utilizado para enviar a mensagem.
"Cliquei, por isso a minha conta deve ter sido pirateada".
Não necessariamente.
O risco depende sobretudo do que fizer a seguir.
Bom reflexo: se não introduziu nada, feche a página e verifique a sua conta.
Se introduziu uma palavra-passe ou efectuou um pagamento, actue imediatamente.
"Recebi um e-mail sobre uma caixa de correio eletrónico cheia, por isso deve ser real".
Não necessariamente.
Bom reflexo: verifique a partir da sua área de cliente ou das suas ferramentas oficiais, nunca a partir da hiperligação na mensagem.
"A mensagem não contém o meu ID de cliente, mas parece grave".
Este é um sinal de alerta importante.
Reflexo positivo: considerar como fraudulenta qualquer mensagem que solicite uma ação sem um ID de cliente.
No final da verificação, deve ser capaz de determinar claramente uma destas duas situações.
Está tranquilo se :
Deve atuar rapidamente se :
Neste tipo de situação, certas acções devem ser tomadas imediatamente.
Não deve esperar várias horas ou dias se :
Quanto mais depressa se reagir, mais se limitam os riscos.
Para reduzir os riscos, tenha em mente estes reflexos:
Os falsos e-mails que se fazem passar por LWS procuram provocar uma reação rápida utilizando o medo, a urgência ou a dúvida.
Para se proteger :
Se tiver fornecido uma palavra-passe ou dados bancários, actue imediatamente.
Como posso aceder à minha área de cliente LWS?
Como posso contactar o suporte LWS a partir da área de cliente?
Como posso alterar a palavra-passe da minha conta de cliente LWS?
Como é que posso verificar se um serviço LWS expirou ou foi renovado?
Avaliar este artigo :
4,6/5 | 18 opinião
Este artigo foi útil para si ?
Sim
Não
1mn leitura
Filtro anti-DDoS - política de gestão em caso de ataque DDoS
Bonjour,
Je vous remercie pour votre message.
Les coordonnées de nos clients sont masquées sur le Whois, sauf lorsque ceux-ci ont enregistré le nom de domaine en tant que société (pour les noms de domaines en .FR) par exemple.
Dans votre cas, je ne retrouve pas votre fiche client, je ne peux donc pas me prononcer.
Cependant, sachez que les SPAMS et autres mails indésirables, sont reçus, car les spammeurs envoient des emails à des adresses mails très génériques, du type contact@votredomaine.fr ...
Ces derniers ont également des outils qui récupèrent les adresses mails potentielles en clair sur les sites web, et ce quelque soit l'hébergeur, l'outil whois est donc très rarement la porte d'entrée pour les spams.
Je vous remercie de votre attention et reste à votre disposition pour toute autre question ou complément d'information.
Vous pouvez nous contacter depuis votre espace client ou sur cette page : https://www.lws.fr/contact.
Cordialement, L'équipe LWS