Falska e-postmeddelanden som utger sig för att vara LWS: hur man känner igen dem och vad man ska göra

Procédure

Syftet med denna artikel

Falska e-postmeddelanden som utger sig för att vara från LWS cirkulerar regelbundet.
Syftet är att få dig att klicka på en bedräglig länk eller att få dig att lämna ut känslig information.

I den här artikeln får du lära dig hur du :

• känna igen ett falskt e-postmeddelande som utger sig för att vara LWS ;
• kontrollera om det meddelande du har fått är legitimt
• veta vad du ska göra beroende på din situation;
• reagera snabbt om du har klickat, angett ditt lösenord eller gjort en betalning.

Berörda tjänster

Denna dokumentation gäller alla kunder hos LWS som använder någon av följande tjänster:

• domännamn
• webbhotell
• e-posttjänst
• LWS kundkonto
• tjänster som kräver förnyelse eller åtgärd från kundområdet

Förutsättningar

Innan du följer denna procedur måste du :

• ha tillgång till det e-postmeddelande du fått
• kunna logga in på ditt kundområde hos LWS;
• inte ha raderat meddelandet om du vill att det ska kontrolleras av supporten.

Bakgrund: Varför får du den här typen av e-post?

Bedragare skickar regelbundet e-postmeddelanden som använder LWS namn, logotyp eller ton för att så tvivel.

Deras metod är enkel:

• skapa ett alarmerande meddelande;
• få dig att tro att en tjänst är på väg att löpa ut, stängas av eller tas bort;
• få dig att klicka på en länk snabbt;
• och sedan hämta dina inloggnings- eller bankuppgifter.

Dessa bedrägliga meddelanden passerar inte genom LWS infrastruktur.

Det är viktigt att notera attinget dataläckage har observerats hos LWS.
Bedragare utnyttjar främst :

• offentlig information ;
• e-postadresser som finns på Internet
• påhittade scenarier för att skapa en känsla av brådska.

När dessa kampanjer rapporteras görs blockeringsförfrågningar till de berörda tjänsteleverantörerna, även om de inte alltid är framgångsrika.

Vilka typer av falska e-postmeddelanden har identifierats?

De falska e-postmeddelanden som observerats kan ha flera olika former.

Du kan till exempel få ett meddelande som meddelar :

• ett falskt meddelande om förnyelse av tjänsten ;
  
• ett falskt meddelande om uppsägning av avtal
• en påstådd radering av ditt kundkonto
  
• ett fel i din e-posttjänst;
  
• ett utgånget lösenord för en e-postadress;
  
• ett utgånget lösenord för ditt kundkonto;
  
• en avstängd e-postadress
  
• en raderad e-postadress;
• en brevlåda som är nästan full, till exempel 95 % eller 98 % full
  
• en begäran om identitetsverifiering;
• bekräftelse av din e-postadress efter s.k. underhåll
• en brådskande begäran om betalning för att undvika ett avbrott i tjänsten.
  

Även om ämnet ändras är syftet alltid detsamma:
Att få dig att klicka på en bedräglig länk eller ange personlig information.

Hur kan du upptäcka ett falskt e-postmeddelande från LWS?

Det finns flera saker som bör varna dig.

Meddelandet innehåller inte ditt kund-ID.

Alla e-postmeddelanden som skickas av LWS innehåller ditt kund-ID i formatet :

LWS-XXX beroende på fallet.

Om du får ett meddelande som :

• ber dig att klicka på en länk ;
• ber dig att betala; eller
• ber dig att verifiera ditt konto
• ber dig bekräfta dina uppgifter ;

men inte innehåller ditt kund-ID, bör du betrakta det som bedrägeri.

Leveransadressen är felaktig.

LWS kommunicerar endast :

• med den e-postadress som är registrerad i ditt kundområde ;
• och skickar sina meddelanden från noreply@lws.fr.

Om meddelandet kommer från en annan adress bör det betraktas som misstänkt.

Exempel på ett misstänkt e-postmeddelande:

Meddelandet försöker få dig att agera snabbt.

Bedragare använder ofta formuleringar som t.ex:

• "Din tjänst kommer att stängas av idag."
• "Ditt konto kommer att raderas."
• "Din brevlåda är nästan full."
• "Ditt lösenord har gått ut."
• "Sista påminnelsen innan uppsägning"

Denna alarmerande ton används för att få dig att agera utan att kontrollera.

Meddelandet innehåller en länk eller en betalningsknapp.

Ett e-postmeddelande som ber dig att :

• betala en räkning ;
• förnya en tjänst omedelbart
• bekräfta din identitet
• återaktivera en e-postadress;
• uppdatera ditt lösenord ;

via en länk som finns i meddelandet, bör behandlas med försiktighet.

Om du är osäker ska du aldrig klicka på länken utan kontakta LWS support från ditt kundområde.

Innehållet är vagt, ovanligt eller osammanhängande

Ett bedrägligt e-postmeddelande kan också innehålla :

• ovanliga formuleringar
• misstag ;
• förfrågningar som är för vaga
• överdrivna hot
• inkonsekvens mellan det annonserade problemet och dina faktiska tjänster.
• ett felaktigt pris

Hur kan jag kontrollera att e-postmeddelandet har skickats från en @lws.fr-adress?

Du kan svara på det e-postmeddelande du får för att se vilken adress som skickade e-postmeddelandet, om du till exempel har :

Till exempel, för det här e-postmeddelandet är det SPAM, ignorera det inte.

E-postmeddelanden som rör LWS-tjänster skickas från en @lws.fr-adress.

Om du har minsta tvivel om ett e-postmeddelande som säger att din domän måste förnyas, gå till ditt kundområde för att kontrollera utgångsdatumet för din domän.

Hur ska jag reagera på nätfiske?

Om du har fått detta e-postmeddelande eller ett liknande ska du inte klicka på länken.

• Kontrollera utgångsdatumet för din domän/hostingplats i ditt kundområde hos LWS.
• Du behöver inte kontakta vår kundsupport, som redan har vidtagit åtgärder för att förhindra att denna typ av e-post skickas.

Har du angett dina inloggningsuppgifter på en webbplats som imiterar LWS?

Ditt lösenord måste ha återställts av illvilliga personer som ett resultat av den information som tillhandahålls.
Vänligen ändra ditt lösenord så snart som möjligt för att få tillgång till ditt kundområde hos LWS.

Har du gjort en betalning på den webbplats som nämns i dessa e-postmeddelanden?

Kontakta omedelbart din bank för att begära att ditt bankkort spärras.

Din bank kommer också att kunna ge dig råd om nästa steg, i synnerhet om behovet av att lämna in ett klagomål om bedräglig användning av ett betalningsmedel på Internet.

För att motverka dessa phishing-kampanjer vidtar våra tekniska team, liksom andra e-post- och hostingleverantörer, motåtgärder för att begränsa effekterna för våra kunder.

Samtidigt som dessa motåtgärder införs utvecklar angriparna sina egna nätfiskekampanjer genom att regelbundet ändra e-postadresserna, innehållet i meddelandet och/eller de webbplatser som används.

Som en påminnelse rekommenderar vi att du kontrollerar ditt LWS-konto på https://panel.lws.fr varje gång du får en betalningsbegäran.