Spoofing, phishing: o que precisa de saber sobre estes falsos e-mails do LWS

Procédure

Recebeu uma mensagem na sua conta de correio eletrónico que utiliza os códigos da empresa LWS (cor, logótipo, conteúdo da mensagem), pedindo-lhe que pague rapidamente a renovação de um serviço ou arrisca-se a vê-la eliminada?
Trata-se de uma tentativa fraudulenta de obter dinheiro do utilizador.

Definição de spoofing e phishing

A LWS e os seus clientes são alvo de campanhas de phishing que estão em constante evolução.
O objetivo destas campanhas é obter o seu login e dados bancários.

O spoofing é a usurpação eletrónica de identidade. O remetente faz-se passar por outra pessoa (neste caso, a LWS) para enviar pedidos em nome do terceiro cuja identidade está a imitar.
O objetivo do phishing é roubar os seus dados de acesso ou números de cartões bancários.

Como reconhecer uma mensagem eletrónica fraudulenta?

Estas mensagens de correio eletrónico não são enviadas do endereço: noreply@lws.fr, mas sim de um endereço de terceiros.
Segue-se um exemplo de uma mensagem de correio eletrónico malicioso, para o ajudar a reconhecê-la:

exemplo de correio eletrónico número 1 :

exemplo de correio eletrónico número 2 :

exemplo de correio eletrónico número 3 :

exemplo de correio eletrónico número 4 :

Como posso verificar se a mensagem de correio eletrónico foi enviada de um endereço @lws.fr?

Pode responder à mensagem de correio eletrónico que recebe, para ver qual o endereço que está a enviar esta mensagem, se tiver, por exemplo, :

Por exemplo, para este e-mail, trata-se de SPAM, não o ignore.

Os e-mails relacionados com os serviços LWS são enviados a partir de um endereço @lws.fr.

Se tiver a menor dúvida sobre um e-mail que lhe diz que o seu domínio tem de ser renovado, vá ao seu espaço cliente para verificar a data de expiração do seu domínio.

Como devo reagir ao phishing?

Se recebeu este e-mail ou um semelhante, não clique no link.

• Verifique na sua área de cliente LWS a data de expiração do seu domínio/espaço de alojamento.
• Não é necessário contactar o nosso serviço de apoio ao cliente, que já tomou medidas para impedir o envio deste tipo de correio eletrónico.

Num site que imita a LWS, introduziu os seus dados de acesso?

A sua palavra-passe deve ter sido recuperada por pessoas mal-intencionadas na sequência das informações fornecidas.
Altere a sua palavra-passe o mais rapidamente possível para aceder ao seu espaço cliente LWS.

Efectuou um pagamento no sítio Web mencionado nestas mensagens de correio eletrónico?

Contacte imediatamente o seu banco para solicitar o bloqueio do seu cartão bancário.

O seu banco também o poderá aconselhar sobre as próximas etapas a seguir, nomeadamente a necessidade de apresentar uma queixa por utilização fraudulenta de um meio de pagamento na Internet.

Para combater estas campanhas de phishing, as nossas equipas técnicas, tal como outros fornecedores de correio eletrónico e de alojamento, aplicam contramedidas para limitar o impacto nos nossos clientes.

À medida que estas contramedidas são postas em prática, os atacantes desenvolvem as suas próprias campanhas de phishing, modificando regularmente os endereços de correio eletrónico de envio, o conteúdo da mensagem e/ou os sítios Web utilizados.

Como lembrete, recomendamos que verifique a sua conta LWS em https://panel.lws.fr sempre que receber um pedido de pagamento.

Como detetar um e-mail de phishing