V tomto článku se dozvíte:
- Jak ověřit pravost e-mailu od VEDOS
- Jak rychle zkontrolovat stav služeb
- Jak nahlásit pokus o phishing jménem VEDOS
- Co dělat, pokud jste na podvodných stránkách zadali:
- Často kladené dotazy
Ověření e-mailu
Pokud Vám dorazí podezřelý e-mail s upozorněním na expiraci domény, webhostingu, nebo jiné služby, ověřte jej těmito kroky:
- Zkontrolujte e-mailovou adresu odesílatele. I když je jméno odesílatele VEDOS nebo nějaká variace na něj, zkontrolujte e-mailovou adresu odesílatele. Pokud e-mail s odesílatelem jménem VEDOS (WEDOS) nepřichází z domény
@wedos.comnebo@vedos.cz, jde pravděpodobně o podvrh. To platí i pro překlepové a podobné domény, jako například:@vvedos.com– dvě písmena v vedle sebe vypadají jako w, tzv. překlepová doména,@wedos-webhosting.cz– první část je správně, druhá ji ještě nějak rozšiřuje,@wedos.app– správný název, nesprávná koncovka, nebowedos@nejakadomena.tld– schránka wedos, nesprávná doména.
- Zkontrolujte cíle odkazů. Cíl jakéhokoliv odkazu ke správě služby nebo platbě by měl začínat adresou zákaznické administrace, tedy
https://client.wedos.com/. Kontrolujte vždycky skutečný cíl odkazu, ne jenom text, na který klikáte. Podobně jako u 1. kroku i tady můžete narazit na překlepové i jinak podvržené domény.
VEDOS nikdy nezkracuje odkazy do administrace. Odkazy typu wds.cz/abcdef nebo bit.ly/123456 jsou podvrhy.
Skutečnou adresu odkazu zjistíte po najetí myši nad odkaz – prohlížeč ji vypíše zpravidla v levém dolním rohu obrazovky.
Už zdaleka neplatí, že podvodné e-maily mají odbytý vzhled (nebo jsou úplně neformátované) a špatnou češtinu. Díky umělé inteligenci je velice snadné prakticky zdarma vytvořit e-mail, který naopak vysokou úrovní vzhledu i jazyka budí důvěru. Oblíbenou taktikou podvodníků ale zůstává vysoká urgence – snaží se Vás donutit jednat co nejrychleji, abyste přehlíželi varovné signály, dokud nebude příliš pozdě.
Kontrola stavu služeb
Pokud ve Vás podvodný e-mail přesto vyvolal obavu ohledně stavu služeb, zkontrolujte je přímo v administraci. Nejjednodušším způsobem je kontrola seznamu objednávek těmito kroky:
- Přihlaste se do zákaznické administrace ⧉.
- V navigační liště klikněte na Fakturace.
- V levém menu vyberte Objednávky.
Ve vypsaném seznamu objednávek ihned uvidíte, která služba je zaplacená, a která ne. Více informací najdete v článku Fakturace – Přehledy objednávek a dokladů.
Mějte na paměti, že doména a Webhosting jsou samostatné služby. K provozu webu (a e-mailů) potřebujete obě.
Pokud zde službu nevidíte vůbec, ujistěte se, že:
- služba je provozovaná u VEDOS,
- jste přihlášeni ve správném zákaznickém účtu.
Pokud se Vám nedaří službu dohledat, požádejte o pomoc podporu ⧉. Uveďte název (doménu, např. wds-test.cz) a typ (doména, webhosting) hledané služby.
Nahlášení phishingu
Pokud obdržíte podvodný e-mail, postupujte těmito kroky:
- Neklikejte na žádné odkazy ani tlačítka v tomto e-mailu.
- Podle návodu Vašeho mailového klienta získejte hlavičku zprávy (vzorovou hlavičku a návod pro WebMail najdete zde).
- Nahlaste phishing prostřednictvím formuláře. Přiložte získanou hlavičku, případně další materiály jako snímky obrazovky, cílovou adresu odkazů a jiné (pokud je dokážete bezpečně získat).
Získání hlavičky e-mailu ve WebMailu
Hlavička e-mailu obsahuje detailní údaje o zprávě, které lze použít při diagnostikování problémů. Ve WebMailu ji zobrazíte kliknutím na šipku v pravé části bloku s informacemi o zprávě.
Ve WebMailu také doporučujeme otevřít e-mail v textovém formátu (viz obrázek).
Podvržené stránky
Nejčastějšími stránkami, na které v phishingu narazíte, jsou:
- Zákaznická administrace: Podvržená administrace WEDOS se z oběti snaží vylákat přihlašovací informace, aby se útočník mohl sám přihlásit a zneužít služby. Řešte změnou hesla na adrese https://login.wedos.com/login/newpwd.html ⧉ a důkladným zabezpečením účtu podle návodu Administrace – Zabezpečení zákaznického účtu. Podrobný návod najdete v podkapitole Podvržená zákaznická administrace.
- Platební brána: Podvržená platební brána často vyžádá z karty zcela jinou (vyšší) částku, než na kterou podvodný e-mail upozorňuje, nebo rovnou údaje karty, kterými pak útočník disponuje. Neprodleně kontaktujte Vaši banku. Více informací najdete v podkapitole Podvržená platební brána.
Podvržená zákaznická administrace
Jednotné přihlašovací rozhraní administrací WEDOS i VEDOS má vždy adresu https://login.wedos.com.
Pokud jste zadali přihlašovací údaje na jiné adrese:
- Na odkazu https://login.wedos.com/login/newpwd.html ⧉ proveďte změnu hesla.
- Novým heslem se přihlaste do zákaznické administrace ⧉.
- Na odkazu https://client.wedos.com/client/account-security.html ⧉ klikněte na tlačítko Odhlásit vše.
Tímto zastavíte bezprostřední ohrožení.
Dále doporučujeme aktivovat dvoufaktorové ověření, nebo alespoň potvrzení přihlášení pomocí odkazu v e-mailové notifikaci, podle návodu Administrace – Zabezpečení zákaznického účtu.
Podvržená platební brána
Platební rozhraní WEDOS i VEDOS má vždy adresu ve tvaru https://client.wedos.com/pay/order.html?n={cislo_objednavky}&k={overovaci_kod}.
Pokud jste zadali platební údaje nebo provedli platbu na jiné adrese, kontaktujte neprodleně Vaši banku ohledně dalšího postupu. Z naší strany Vám v tomto případě nemůžeme nijak pomoct.
Často kladené dotazy
Nemůžete těmto podvrhům zabránit?
E-mail nebo webovou stránku lze v době umělé inteligence podvrhnout velice snadno. Neexistuje kontrolní mechanismus, který by bránil komukoliv nahrát naše logo na libovolný web, nebo jej vložit do e-mailu. Jedinou obranou proti phishingu tedy je bdělost zákazníků, kteří mají přehled o expiracích svých služeb a důsledně kontrolují původ mailové komunikace a tok zasílaných plateb.
Jak phishing řešíte?
Po nahlášení phishingu zařizujeme urychlené zablokování závadného obsahu, zejména webu, na kterém běží podvržené stránky. Tento obsah je málokdy pod naší kontrolou, jeho odstranění tedy závisí na odezvě poskytovatele hostingu, na kterém se závadný obsah nachází.
Co máme dělat, když už jsme v podvodném e-mailu zadali přihlašovací nebo platební údaje?
V případě přihlašovacích údajů do zákaznické administrace je co nejdřívě změňte podle návodu Administrace – Zákaznický účet. V tomto návodu najdete také informace o dalších způsobech zabezpečení, které mohou podvodníkovi zabránit v přihlášení do účtu i v případě, že zjistí uživatelské jméno i heslo.
V případě odcizení platebních údajů spolupracujte s Vaší bankou, případně policií.