Base de conocimientos›Administración del cliente›Administración – Phishing

Administración – Phishing

En esta páginaVerificación del correo electrónicoComprobación del estado de los serviciosNotificación de phishingPreguntas frecuentes

En este artículo aprenderá:


Verificación del correo electrónico

Si recibe un correo sospechoso que le avisa de la expiración de un dominio, de un Webhosting o de otro servicio, verifíquelo con estos pasos:

  1. Compruebe la dirección de correo del remitente. Aunque el nombre del remitente sea VEDOS o alguna variación del mismo, compruebe la dirección de correo del remitente. Si un correo cuyo remitente se llama VEDOS (WEDOS) no procede del dominio @wedos.com o @vedos.cz, probablemente se trata de una suplantación. Esto también se aplica a dominios con errores tipográficos y similares, como por ejemplo:
    • @vvedos.com – dos letras v juntas se parecen a una w, el llamado dominio con error tipográfico,
    • @wedos-webhosting.cz – la primera parte es correcta, la segunda la amplía de alguna manera,
    • @wedos.app – nombre correcto, extensión incorrecta, o
    • wedos@nejakadomena.tld – buzón wedos, dominio incorrecto.
  2. Compruebe los destinos de los enlaces. El destino de cualquier enlace para gestionar un servicio o realizar un pago debe comenzar por la dirección de la administración de clientes, es decir https://client.wedos.com/. Compruebe siempre el destino real del enlace, no solo el texto sobre el que hace clic. Al igual que en el paso 1, aquí también puede encontrar dominios con errores tipográficos o falsificados de otra manera.

VEDOS nunca acorta los enlaces a la administración. Los enlaces del tipo wds.cz/abcdef o bit.ly/123456 son falsificaciones.

La dirección real de un enlace la verá al pasar el ratón por encima; el navegador suele mostrarla en la esquina inferior izquierda de la pantalla.

Ejemplo de dirección de enlace falsificada
Ejemplo de dirección de enlace falsificada: el enlace real (abajo a la izquierda) lleva a un sitio distinto del que sugiere el texto del enlace en el correo fraudulento

Už zdaleka neplatí, že podvodné e-maily mají odbytý vzhled (nebo jsou úplně neformátované) a špatnou češtinu. Díky umělé inteligenci je velice snadné prakticky zdarma vytvořit e-mail, který naopak vysokou úrovní vzhledu i jazyka budí důvěru. Oblíbenou taktikou podvodníků ale zůstává vysoká urgence – snaží se Vás donutit jednat co nejrychleji, abyste přehlíželi varovné signály, dokud nebude příliš pozdě.


Comprobación del estado de los servicios

Pokud ve Vás podvodný e-mail přesto vyvolal obavu ohledně stavu služeb, zkontrolujte je přímo v administraci. Nejjednodušším způsobem je kontrola seznamu objednávek těmito kroky:

  1. Inicie sesión en la administración de clientes ⧉.
  2. En la barra de navegación haga clic en Billing.
  3. En el menú de la izquierda seleccione Orders.

En la lista de pedidos verá de inmediato qué servicio está pagado y cuál no. Encontrará más información en el artículo Facturación – Resúmenes de pedidos y documentos.

Lista de pedidos de la cuenta de cliente
Lista de pedidos de la cuenta de cliente

Tenga en cuenta que el dominio y el Webhosting son servicios independientes. Para el funcionamiento del sitio web (y de los correos) necesita ambos.

Si no ve el servicio en absoluto, asegúrese de que:

  • el servicio se ejecuta en VEDOS,
  • ha iniciado sesión en la cuenta de cliente correcta.

Si no consigue localizar el servicio, solicite ayuda al Soporte ⧉. Indique el nombre (el dominio, p. ej. wds-test.cz) y el tipo (dominio, webhosting) del servicio que busca.


Notificación de phishing

Si recibe un correo fraudulento, siga estos pasos:

  1. No haga clic en ningún enlace ni botón de este correo.
  2. Siguiendo la guía de su cliente de correo, obtenga el encabezado del mensaje (aquí encontrará un encabezado de ejemplo y la guía para WebMail).
  3. Notifique el phishing mediante el formulario. Adjunte el encabezado obtenido y, en su caso, otros materiales como capturas de pantalla, la dirección de destino de los enlaces y otros (si puede obtenerlos de forma segura).

Cómo obtener el encabezado de un correo en WebMail

El encabezado del correo contiene datos detallados sobre el mensaje que pueden utilizarse para diagnosticar problemas. En WebMail se muestra haciendo clic en la flecha situada en la parte derecha del bloque con la información del mensaje.

En WebMail también recomendamos abrir el correo en formato de texto (véase la imagen).

Webmail: correo abierto en formato de texto con el encabezado visible
Webmail: correo abierto en formato de texto con el encabezado visible

Páginas falsificadas

Las páginas con las que más a menudo se encontrará en el phishing son:

  • Administración de clientes: La administración falsificada de WEDOS intenta obtener de la víctima sus datos de acceso para que el atacante pueda iniciar sesión por sí mismo y hacer un uso indebido de los servicios. Solucione el problema cambiando la contraseña en la dirección https://login.wedos.com/login/newpwd.html ⧉ y protegiendo a fondo la cuenta según la guía Administración – Seguridad de la cuenta de cliente. Encontrará una guía detallada en el apartado Administración de clientes falsificada.
  • Pasarela de pago: La pasarela de pago falsificada suele solicitar de la tarjeta un importe totalmente distinto (más alto) del que indica el correo fraudulento, o directamente los datos de la tarjeta, que a partir de entonces quedan en poder del atacante. Póngase en contacto de inmediato con su banco. Encontrará más información en el apartado Pasarela de pago falsificada.

Administración de clientes falsificada

La interfaz de inicio de sesión unificada de las administraciones de WEDOS y VEDOS siempre tiene la dirección https://login.wedos.com.

Si ha introducido sus datos de acceso en otra dirección:

  1. En el enlace https://login.wedos.com/login/newpwd.html ⧉ cambie la contraseña.
  2. Con la nueva contraseña inicie sesión en la administración de clientes ⧉.
  3. En el enlace https://client.wedos.com/client/account-security.html ⧉ haga clic en el botón Log Out All.
VEDOS: cierre de todas las sesiones activas de la administración de clientes en caso de ataque tras un ataque de phishing
Cierre de todas las sesiones activas de la administración de clientes en caso de ataque tras un ataque de phishing

Con ello detendrá la amenaza inmediata.

Además, recomendamos activar la verificación en dos pasos o, al menos, la confirmación del inicio de sesión mediante un enlace en la notificación por correo, según la guía Administración – Seguridad de la cuenta de cliente.

Pasarela de pago falsificada

La interfaz de pago de WEDOS y VEDOS siempre tiene una dirección con el formato https://client.wedos.com/pay/order.html?n={cislo_objednavky}&k={overovaci_kod}.

Si ha introducido datos de pago o ha realizado un pago en otra dirección, póngase de inmediato en contacto con su banco para saber cómo proceder. Por nuestra parte, en este caso no podemos ayudarle de ninguna manera.


Preguntas frecuentes

¿No pueden evitar estas falsificaciones?

E-mail nebo webovou stránku lze v době umělé inteligence podvrhnout velice snadno. Neexistuje kontrolní mechanismus, který by bránil komukoliv nahrát naše logo na libovolný web, nebo jej vložit do e-mailu. Jedinou obranou proti phishingu tedy je bdělost zákazníků, kteří mají přehled o expiracích svých služeb a důsledně kontrolují původ mailové komunikace a tok zasílaných plateb.

¿Cómo gestionan el phishing?

Tras la notificación de un caso de phishing, gestionamos con urgencia el bloqueo del contenido fraudulento, en especial del sitio web en el que se ejecutan las páginas falsificadas. Este contenido rara vez está bajo nuestro control, por lo que su eliminación depende de la respuesta del proveedor de hosting en el que se encuentra el contenido fraudulento.

¿Qué debemos hacer si ya hemos introducido datos de acceso o de pago en un correo fraudulento?

V případě přihlašovacích údajů do zákaznické administrace je co nejdřívě změňte podle návodu Administración – Cuenta de cliente. En esta guía encontrará también información sobre otras formas de protección que pueden impedir que el estafador inicie sesión en la cuenta aunque conozca el nombre de usuario y la contraseña.

En caso de robo de datos de pago, colabore con su banco y, en su caso, con la policía.

¿Le ha resultado útil este artículo?

Su valoración nos ayuda a mejorar nuestros artículos.

Su mensaje llega al equipo de documentación, que no responde a los mensajes. Si necesita ayuda, contacte con nosotros mediante el formulario de contacto. No incluya contraseñas ni datos personales.

¿No ha encontrado lo que buscaba?

Pregunte a otros clientes en el sitio de la comunidad Help.