Phishing — jak rozpoznać fałszywe e-maile i oszustwa?

• ovhcloud.com
• ovh.com
• ovh.fr
• services.ovhcloud.com
• news.ovhcloud.com
• clientmanager.fr
• kimsufi.com
• soyoustart.com
• ovh.ca
• ovh.com.au
• ovh.co.uk
• ovh.ie
• ovh.de
• ovh.es
• ovh.it
• ovh.lt
• ovh-hosting.fi
• ovh.net
• ovh.nl
• ovh.pl
• ovh.pt
• ovh.sn
• ovh.us
• robot.ovh.net

Wiadomości e-mail mogą również pochodzić z oficjalnych subdomen, takich jak:

• events.ovhcloud.com
• news.soyoustart.com
• services.kimsufi.com

Czytaj adres URL od prawej do lewej

Prawdziwa nazwa domeny to część znajdująca się tuż przed pierwszym pojedynczym / w adresie. Phishingowe adresy URL często umieszczają dodatkowe słowa przed domeną, aby wyglądała na prawdziwą:

• https://www.ovhcloud.com/account/login — prawdziwa domena to ovhcloud.com ✓
• https://ovhcloud.com.login-secure.xyz/account — prawdziwa domena to login-secure.xyz ✗

Aby znaleźć prawdziwą domenę, spójrz na pasek adresu i czytaj od pierwszego / wstecz — ostatnie dwie części przed tym ukośnikiem to rzeczywista domena.

Uważaj na łudząco podobne znaki

Atakujący czasami zamieniają litery na wizualnie podobne znaki, aby stworzyć przekonujące fałszywe adresy:

• ovhcIoud.com (wielkie I zamiast małego l)
• 0vhcloud.com (zero zamiast litery O)
• ovhclould.com (dodatkowa litera)

Jeśli coś wygląda podejrzanie, nie klikaj. Zamiast tego wpisz ręcznie ovhcloud.com w przeglądarce.

Skracacze adresów URL to sygnał ostrzegawczy

Krótkie linki takie jak bit.ly/xxx, tinyurl.com/xxx lub t.co/xxx ukrywają prawdziwy cel przekierowania. OVHcloud nigdy nie używa skracaczy adresów URL w oficjalnych wiadomościach e-mail.

Na urządzeniu mobilnym: przytrzymaj palec zamiast najeżdżać kursorem

Na telefonie lub tablecie nie można najechać kursorem na link. Zamiast tego przytrzymaj (naciśnij i przytrzymaj) link, nie odrywając palca. Pojawi się podgląd pełnego adresu URL. Jeśli domena jest nieznana, nie otwieraj linku.

W razie wątpliwości przejdź bezpośrednio na stronę

Najbezpieczniejszy odruch: nigdy nie klikaj linku w wiadomości e-mail, aby uzyskać dostęp do swojego konta. Zamiast tego otwórz przeglądarkę i samodzielnie wpisz www.ovhcloud.com, a następnie zaloguj się stamtąd. Jeśli OVHcloud rzeczywiście wymaga od Ciebie działania, zobaczysz powiadomienie w swoim Panelu klienta.

Istnieją dwie wersje programu Outlook dla Windows: klasyczny Outlook i nowy Outlook. Aby je rozróżnić, wpisz "Outlook" w pasku wyszukiwania systemu Windows. Klasyczna wersja wyświetla adnotację "(classic)", natomiast nowy Outlook nie ma specjalnego oznaczenia.

Klasyczny Outlook:

1. Zaznacz phishingową wiadomość e-mail w skrzynce odbiorczej (nie otwieraj jej).
2. Kliknij File na pasku menu, a następnie Save As.
3. Na liście rozwijanej "Save as type" wybierz Outlook Message Format - Unicode (.msg).
4. Wybierz lokalizację na komputerze (np. Pulpit) i kliknij Save.

Możesz również przeciągnąć i upuścić wiadomość e-mail ze skrzynki odbiorczej bezpośrednio na Pulpit. Spowoduje to utworzenie pliku .msg, który możesz załączyć do zgłoszenia.

Nowy Outlook:

1. Na liście wiadomości kliknij prawym przyciskiem myszy phishingową wiadomość e-mail.
2. Wybierz Save as, a następnie Save as EML.
3. Wybierz lokalizację na komputerze i kliknij Save.

1. Kliknij prawym przyciskiem myszy phishingową wiadomość e-mail w skrzynce odbiorczej.
2. Wybierz Save As.
3. Wiadomość zostanie zapisana jako plik .eml. Wybierz lokalizację na komputerze i kliknij Save.

1. Zaznacz phishingową wiadomość e-mail w skrzynce odbiorczej.
2. Na pasku menu kliknij File > Save As.
3. Wybierz format Raw Message Source, wybierz lokalizację na komputerze i kliknij Save.

1. Otwórz phishingową wiadomość e-mail.
2. Kliknij trzy poziome kropki (...) w prawym górnym rogu wiadomości.
3. Wybierz View > View message source.
4. Zaznacz cały tekst (Ctrl+A lub Cmd+A), skopiuj go (Ctrl+C lub Cmd+C), wklej do edytora tekstu (np. Notatnik lub TextEdit) i zapisz plik z rozszerzeniem .eml.

1. Zaznacz phishingową wiadomość e-mail w skrzynce odbiorczej.
2. Kliknij More (lub ikonę ⋮) na pasku narzędzi.
3. Wybierz Download (.eml).
4. Plik zostanie zapisany w folderze Pobrane.

1. Zaznacz phishingową wiadomość e-mail w skrzynce odbiorczej.
2. Kliknij More na pasku narzędzi.
3. Wybierz Show Original. Surowa zawartość wiadomości e-mail otworzy się w nowej karcie przeglądarki.
4. W tej nowej karcie użyj Ctrl+S (lub Cmd+S w macOS), aby zapisać stronę. Zapisz plik z rozszerzeniem .eml (jeśli przeglądarka zaproponuje .txt, zmień nazwę pliku po zapisaniu).

1. Otwórz phishingową wiadomość e-mail.
2. Kliknij trzy pionowe kropki (⋮) w prawym górnym rogu wiadomości.
3. Wybierz Download message.
4. Plik .eml zostanie zapisany w folderze Pobrane.

Jedyną rzeczą, którą możesz zrobić, jest jak najszybszy kontakt z bankiem w celu zablokowania karty. Podaj datę i (jeśli to możliwe) godzinę, o której podałeś(-aś) numer swojej karty kredytowej.

Tylko Twój bank może anulować fałszywe transakcje, które mogły zostać wykonane bez Twojej wiedzy.

Przejdź na stronę Bezpieczeństwo i zmień hasło.

W naszym przewodniku Zmiana hasła do konta znajdziesz instrukcje zmiany hasła za pomocą Panelu klienta OVHcloud, a także nasze zalecenia dotyczące generowania silnego hasła i zapisywania go w menedżerze haseł.

Zdecydowanie zalecamy włączenie uwierzytelniania dwuetapowego w celu trwałego zabezpieczenia konta.