Uwaga: fałszywe maile o wygasającej domenie podszywające się pod HitMe.pl

Zauważyliśmy nową falę fałszywych wiadomości e-mail, które podszywają się pod HitMe.pl. Oszuści straszą rzekomym wygaśnięciem domeny i próbują nakłonić odbiorców do pilnego „odnowienia” przez podstawiony przycisk. To phishing. Wiadomość używa naszego logo, ale nie pochodzi od nas.

Jak wygląda ta wiadomość?

Fałszywy e-mail nosi tytuł w stylu „Twoja domena wkrótce wygaśnie” i na pierwszy rzut oka wygląda wiarygodnie, bo zawiera nasze logo oraz hasło „Twój zaufany partner domenowy”. Cała treść opiera się jednak na presji i ogólnikach, bez ani jednego konkretu, który znalazłby się w prawdziwym przypomnieniu o płatności.

Po czym poznać, że to oszustwo?

• Ogólnikowy zwrot „Szanowny Kliencie” bez nazwy Twojej domeny. Nasze prawdziwe przypomnienie zawsze wskazuje konkretną domenę, której dotyczy.
• Brak jakichkolwiek konkretów. W mailu nie ma nazwy domeny, numeru proformy, kwoty ani daty wygaśnięcia. Autentyczne przypomnienie o płatności zawiera te dane.
• Gra na emocjach i presji czasu: „termin nieuchronny”, „już dziś”, „tylko kilka minut”. Pośpiech to najczęstsze narzędzie oszustów.
• Podejrzany przycisk „ODNÓW SWOJĄ DOMENĘ TERAZ”, w dodatku w kolorystyce, która nie jest naszą. Zanim klikniesz, najedź na niego i sprawdź, dokąd naprawdę prowadzi.
• Podpis „Zespół Wsparcia” zamiast naszego oficjalnego adresu [email protected]. Zawsze sprawdzaj adres nadawcy.
• Nienaturalny, sztuczny język (np. „termin ważności Twojej domeny jest nieuchronny”). Nasza komunikacja brzmi inaczej.

Jak się chronić?

Odnawiaj domeny tylko w Panelu Klienta

Domenę odnowisz bezpiecznie po zalogowaniu na panel.hitme.pl. Nie rób tego z linku w mailu, wejdź na panel samodzielnie, wpisując adres w przeglądarce.

Sprawdzaj adres nadawcy

Każda wiadomość od HitMe.pl pochodzi z adresu [email protected]. Jeśli dostajesz coś z innego adresu, nie klikaj linków i nie dokonuj płatności.

Sprawdzaj link przed kliknięciem

Na komputerze najedź kursorem na przycisk i zobacz adres w rogu ekranu. Na telefonie przytrzymaj palec na linku (bez klikania), aby wyświetlić podgląd adresu. Nasz panel to zawsze panel.hitme.pl.

Włącz 2FA i używaj menadżera haseł

Uwierzytelnianie dwuskładnikowe blokuje dostęp do konta, nawet gdy ktoś pozna Twoje hasło (zobacz poradnik 2FA). Menadżer haseł, np. Bitwarden, podpowie dane logowania tylko na prawdziwej stronie, na podrobionej po prostu nie zadziała.

Zgłaszaj podejrzane wiadomości

Dostałeś taki e-mail? Prześlij go do nas, najlepiej tworząc zgłoszenie w Panelu Klienta. Dzięki temu szybciej ostrzeżemy pozostałych.

To nie pierwsza kampania podszywająca się pod naszą markę, o poprzedniej pisaliśmy tutaj. Ataki są coraz sprytniejsze, ale zasada pozostaje prosta: nie działaj pod presją i odnawiaj usługi wyłącznie na panel.hitme.pl. Dbajmy wspólnie o bezpieczeństwo w sieci.