Domeno/įmonės vardo konfliktas El. pašto sukčiavimas ir tai, ko reikia

El. pašto sukčiavimas ir toliau tobulėja, o dėmesio sulaukė domeno/įmonės vardo konflikto el. pašto sukčiai. Šis sukčiavimo bandymas paprastai nukreiptas į įmonių savininkus ir profesionalus, pateikiant save kaip oficialų pranešimą apie domeno registracijos konfliktą. Sukčiai ne tik baiminasi prarasti prekės ženklo tapatybę, bet ir siekia iš nieko neįtariančių gavėjų išgauti slaptą informaciją ir finansinę informaciją. Štai kaip veikia ši afera ir ką galite padaryti, kad apsisaugotumėte.

Kas yra domeno / įmonės vardo konflikto el. pašto sukčiavimas?

Domeno/įmonės vardo konflikto el. pašto sukčiavimas yra sukčiavimo bandymas, kai sukčiai apsimeta domenų registravimo įmonių atstovais, dažnai apsimetę Kinijoje įsikūrusiomis organizacijomis. Laiškas suformuluotas kaip skubus pranešimas, kuriame teigiama, kad įmonė (dažniausiai fiktyvi) bando registruoti domenų pavadinimus arba raktinius žodžius, kurie prieštarauja gavėjo įmonės pavadinimui ar prekės ženklui.

Šiuose pranešimuose siuntėjas gali teigti, kad atstovauja tokiai įmonei kaip „NET Registry“, o tariamas vadovas (dažniausiai „Peter Liu“) siekia įspėti laukiamos domeno registracijos gavėją, galintį pažeisti jo prekės ženklo tapatybę. Sukčiai skubiai prašo gavėjų patvirtinti, ar trečioji šalis (paprastai įmonė, pavadinta „Hongpai Ltd“) yra įgaliota registruoti šiuos domenus arba veikti kaip jų verslo Kinijoje platintoja.

Štai kas parašyta sukčiavimo el. laiške:

(It's very urgent, therefore we kindly ask you to forward this email to your CEO. If you believe this has been sent to you in error, please ignore it. Thanks)
Dear CEO,
This is a formal email. We are the Domain Registration Service company in Shanghai, China. Here I have something to confirm with you. We received an application from Hongpai Ltd on September 16, 2024. They want to request "XXXXXXX" as their internet keyword and China (CN) domain names (XXXXXXX.cn, XXXXXXX.com.cn, XXXXXXX.net.cn, XXXXXXX.org.cn). But after checking it, we find this name conflict with your company name or trademark. In order to deal with this matter better, it's necessary to send email to you and confirm whether this company is your distributor in China?

Best regards
Peter Liu

General Manager

NET Registry

Tel: +86-2161918696 | Fax: +86-2161918697 | Mob: +86-13816428671

12F Kaike Building, No. 1801 Hongmei Road, Shanghai 200233, China

Kaip veikia sukčiavimas?

Sukčiavimo el. laiškas paprastai yra nuoseklus. Ji informuoja gavėją, kad kita įmonė, dažnai Kinijos įmonė, bando registruoti kelis domeno vardus naudodama gavėjo įmonės pavadinimą. El. laiško tonas sukurtas taip, kad sukeltų aliarmą ir skubą, skatinant gavėją nedelsiant imtis veiksmų atsakant arba spustelėjus nuorodą.

Kai gavėjas įsitraukia, sukčiai gali paaštrinti situaciją, prašydami slaptos informacijos, pvz., kredito kortelių numerių, prisijungimo duomenų ar asmens tapatybės nustatymo. Kai kuriais atvejais jie gali bandyti apmokestinti auką už „domeno apsaugos“ paslaugas arba priversti ją apsilankyti kenkėjiškoje svetainėje. Šios svetainės sukurtos taip, kad atrodytų teisėtos, tačiau skirtos pavogti asmeninę ar finansinę informaciją.

Ko nori sukčiai?

Pagrindinis sukčiavimo dėl domeno / įmonės pavadinimo konflikto tikslas yra pavogti neskelbtiną informaciją. Sukurdami netikrą scenarijų, kai atrodo, kad gavėjo verslui gresia pavojus, sukčiai bando manipuliuoti aukomis, kad jos pateiktų kredito kortelės duomenis, slaptažodžius ar kitą privačią informaciją. Šios aferos nėra susijusios su tikrosiomis domenų registracijomis, o yra sukčiavimo schemos, skirtos asmenims ir įmonėms apgauti.

Pažangesnėse sukčiavimo versijose gavėjo prašoma sumokėti už nereikalingas paslaugas, tokias kaip tariamai nesuderinamų domenų vardų apsauga arba neleidimas kitai šaliai jų užregistruoti. Be to, spustelėjus šiuose el. laiškuose esančias nuorodas, naudotojai gali būti nukreipti į sukčiavimo svetaines, kurios arba apgaudinėja juos, kad pateiktų neskelbtinus duomenis, arba automatiškai atsisiunčia žalingos programinės įrangos.

Bendrosios sukčiavimo savybės

Šio tipo sukčiavimo el. laiškai turi keletą bendrų bruožų, kurie gali padėti gavėjams nustatyti grėsmę prieš tapdami auka:

• Skuba ir baimė : el. laiškas sukurtas taip, kad skambėtų skubiai, o tai rodo, kad reikia nedelsiant imtis veiksmų siekiant apsaugoti jūsų įmonės pavadinimą arba domeną. Sukčiai tikisi, kad gavėjai greitai sureaguos, nepatikrindami pretenzijų.
• Fiktyvūs subjektai : el. laiškuose minimos įmonės, pvz., „Hongpai Ltd“ ar kitos, yra visiškai fiktyvios ir neegzistuoja. Tikslas yra sukurti patikimą istoriją, kuri verčia gavėją reaguoti.
• Netikri atstovai : tokie vardai kaip „Petras Liu“ ar panašūs pavadinimai dažnai naudojami norint suteikti el. laiškui oficialią išvaizdą. Tačiau tai yra sugalvotos tapatybės, nesusijusios su teisėtomis domenų registracijos paslaugomis.
• Nuorodos į sukčiavimo svetaines : el. laiškuose paprastai yra nuorodų, nukreipiančių į sukčiavimo svetaines, kurios skirtos fiksuoti prisijungimo duomenis, mokėjimo informaciją ar kitą asmeninę informaciją.
• Finansinės informacijos užklausos : susižadėję sukčiai gali prašyti sumokėti už netikras paslaugas, pvz., domeno apsaugos ar registracijos mokesčius, kurie yra tiesiog priedanga pavogti pinigus.

Kaip apsisaugoti nuo šios sukčiavimo

Nors afera dėl domeno / įmonės pavadinimo konflikto yra sumaniai sukurta, jos galima išvengti imantis kelių atsargumo priemonių:

• Patvirtinkite šaltinį : visada patikrinkite visų el. laiškų, kuriuose teigiama, kad jie yra iš domeno registracijos tarnybos, teisėtumą. Patikrinkite siuntėjo el. pašto adresą ir palyginkite jį su oficialia kontaktine informacija organizacijos svetainėje. Būkite atsargūs el. laiškuose iš nežinomų domenų arba tų, kurie neturi tiesioginio ryšio su jūsų verslu.
• Nepaisykite nepageidaujamų pranešimų : jei gaunate nepageidaujamą el. laišką apie domeno konfliktus ar prekių ženklų problemas, nespustelėkite jokių nuorodų ir neatsakykite be tinkamo patvirtinimo. Teisėtos įmonės tokiu būdu nesusisieks be išankstinio susirašinėjimo ar įsipareigojimo.
• Dar kartą patikrinkite pretenzijas : jei el. laiške minima kita įmonė, bandanti užregistruoti domenų vardus, atlikite tyrimą. Prieš imdamiesi veiksmų patikrinkite, ar minėta įmonė išvis egzistuoja ir ar pretenzija yra pagrįsta.
• Neteikite asmeninės informacijos : nesiųskite slaptos informacijos, tokios kaip finansinė informacija ar prisijungimo duomenys, el. paštu. Teisėtos domenų registracijos įmonės niekada neprašys šios informacijos per nepageidaujamą žinutę.
• Pranešti apie sukčiavimo bandymus : jei gaunate el. laišką, kuris atrodo įtartinas, praneškite apie tai savo el. pašto paslaugų teikėjui arba persiųskite jį sukčiavimo tyrimo organizacijai. Taip elgdamiesi padėsite sustabdyti sukčiavimą ir apsaugoti kitus.

Apatinė eilutė

Domeno/įmonės pavadinimo konflikto el. pašto sukčiavimas verčia verslo savininkus baimintis prarasti savo prekės ženklo tapatybės kontrolę. Nors šiuose el. laiškuose pateikti teiginiai gali atrodyti patikimi, jie yra didesnės sukčiavimo schemos, skirtos slaptai informacijai ar pinigams pavogti, dalis. Išlikdami budrūs ir patikrinę visas pretenzijas, susijusias su domenų registracija, galite apsisaugoti nuo šios apgaulingos aferos auka.