مقالات

نحوه شناسایی و گزارش ایمیل های مشکوک که ادعا می شود از GreenGeeks هستند


در GreenGeeks، ما امنیت را جدی می گیریم. اخیراً شاهد افزایش ایمیل‌های فیشینگ بوده‌ایم که آدرس‌های ایمیل میزبانی شده در سرورهای ما را هدف قرار می‌دهند. این پیام‌ها ممکن است جعل هویت GreenGeeks باشند یا به نظر می‌رسد که از منابع قابل اعتماد آمده‌اند. برای محافظت از حساب خود و جلوگیری از حملات بیشتر، لطفاً دستورالعمل های زیر را به دقت بررسی کنید.

اگر ایمیل مشکوکی دریافت کردید، نترسید. این مختص GreenGeeks نیست.

فیشینگ یک تاکتیک گسترده است که علیه مشتریان همه ارائه دهندگان میزبانی بزرگ، بانک ها، پلتفرم های نرم افزاری و حتی موسسات دولتی استفاده می شود. مجرمان سایبری اغلب این ایمیل‌ها را به صورت انبوه ارسال می‌کنند یا وب‌سایت‌ها را برای آدرس‌های ایمیل رایج می‌فرستند – هیچ ارائه‌دهنده‌ای مصون نیست، اما نحوه پاسخگویی ما تفاوت را ایجاد می‌کند.

آگاهی و احتیاط شما حیاتی است. این مقاله شما را در این زمینه راهنمایی خواهد کرد:

  • نحوه تشخیص ایمیل های مشکوک
  • چه اقداماتی را باید انجام داد (و از آن اجتناب کرد)
  • نحوه گزارش ایمن پیام
  • چگونه در آینده قرار گرفتن در معرض این تهدیدات را کاهش دهیم.

نحوه تشخیص ایمیل مشکوک

به یاد داشته باشید: ایمیل های رسمی ارسال شده توسط GreenGeeks در مورد جزئیات پرداخت شما، فاکتورهای پرداخت نشده یا هر گونه هشدار امنیتی فقط به آدرس ایمیل اصلی شما که برای حساب GreenGeeks شما ثبت شده است ارسال شود.

ایمیل های قانونی از GreenGeeks خواهد بود همیشه از greengeeks.com آمده است و ما هرگز از شما نمی خواهیم رمز عبور خود را از طریق ایمیل تأیید کنید.

ایمیل‌های فیشینگ برای فریب گیرندگان برای کلیک کردن روی پیوندهای مضر، باز کردن پیوست‌های آلوده، یا افشای اطلاعات شخصی یا حساب کاربری طراحی شده‌اند. این پیام‌ها ممکن است به‌طور نادرست به نظر برسد که از GreenGeeks یا سایر ارائه‌دهندگان مورد اعتماد، اغلب به قصد سرقت اطلاعات حساس یا آلوده کردن رایانه یا دستگاه شما به بدافزار آمده‌اند.

این نوع ایمیل های فیشینگ هدفمند اغلب سعی می کنند:

  • فوراً درخواست ورود به حساب کاربری خود یا تأیید اطلاعات شخصی خود را بدهید.
  • پیوندهایی به وب سایت هایی که صفحات ورود رسمی را تقلید می کنند، اضافه کنید.
  • فایل ها یا پیوندهایی را که حاوی بدافزار هستند ضمیمه کنید یا به سایت های خطرناک هدایت کنید.

علائم رایج یک ایمیل فیشینگ یا مخرب:

  • آدرس ایمیل فرستنده با دامنه های ارتباطی رسمی GreenGeeks مطابقت ندارد.
  • پیام یک حس فوریت کاذب ایجاد می کند (به عنوان مثال “اقدام فوری لازم است” یا “اعلان تعلیق حساب”).
  • از شما خواسته می شود برای تأیید حساب خود، به روز رسانی اطلاعات پرداخت یا دانلود یک سند مهم، روی پیوندی کلیک کنید.
  • مقصد پیوند با برچسب آن مطابقت ندارد. (مانوس را روی پیوندها نگه دارید تا URL واقعی را ببینید.)
  • اشتباهات املایی یا گرامری وجود دارد که برای ارتباطات حرفه ای غیرعادی به نظر می رسد.
  • ایمیل شامل پیوست‌هایی از فرستنده‌های غیرمنتظره یا ناشناس است.
  • املای GreenGeeks متفاوت است، Green-geeks یا greengeeks.

اگر ایمیلی مشکوک به نظر می رسد:

  • روی هیچ پیوندی کلیک نکنید یا پیوست ها را دانلود نکنید. آنها ممکن است حاوی بدافزار باشند یا شما را به یک وب سایت مخرب هدایت کنند.
  • به ایمیل پاسخ ندهید. پاسخ تأیید می‌کند که آدرس شما معتبر است، که ممکن است منجر به تلاش‌های بیشتر برای هرزنامه یا فیشینگ شود.
  • ایمیل را به GreenGeeks فوروارد نکنید. بازارسال پیام های مشکوک ممکن است باعث ایجاد فیلترهای هرزنامه در سیستم فروش بلیط ما شود و ممکن است باعث شود آدرس IP شما در لیست سیاه قرار گیرد.

ایمیل مشکوک را گزارش کنید

اگر فکر می‌کنید ایمیلی مشکوک یا تقلبی است، این مراحل را دنبال کنید تا با خیال راحت آن را گزارش کنید:

  • هدر کامل ایمیل و منبع پیام خام را ضبط کنید. این اطلاعات به تیم ما کمک می کند تا منشا پیام را ردیابی کرده و اقدامات مناسب را انجام دهد.
  • یک اسکرین شات از نحوه نمایش ایمیل در سرویس گیرنده ایمیل یا رابط وب ایمیل خود بگیرید.
  • یک بلیط پشتیبانی جدید از طریق حساب GreenGeeks خود باز کنید و هر دو را ارائه دهید:
    • سرصفحه و متن کامل منبع ایمیل در قالب متن ساده و
    • تصویری از پیام مشکوک از طریق یک سرویس اشتراک گذاری پیوند.

این روش تضمین می‌کند که گزارش شما بدون ایجاد فیلترهای هرزنامه یا خطر قرار گرفتن در لیست سیاه، ایمن به دست ما می‌رسد.

نکاتی برای جلوگیری از حملات ایمیلی هدفمند

ربات‌ها به‌طور منظم وب‌سایت‌هایی را که به دنبال آدرس ایمیل در متن ساده هستند، اسکن می‌کنند. از استفاده از آدرس های ایمیل عمومی مانند [email protected]، [email protected]یا [email protected]. آنها اغلب کمپین های فیشینگ را هدف قرار می دهند.

آدرس های ایمیل را در وب سایت خود فهرست نکنید. به جای آن از فرم های تماس استفاده کنید! اگر نیاز به ارائه یک آدرس ایمیل در وب سایت خود دارید، می توانید آدرس را با جاوا اسکریپت یا یک تصویر مخفی کنید.

بهترین راه برای جلوگیری از جمع‌آوری آدرس‌های ایمیل برای کمپین‌های فیشینگ، استفاده از فرم تماس به‌جای فهرست‌بندی عمومی آن‌ها در وب‌سایت‌تان است. همچنین، مطمئن شوید که از CAPTCHA محافظت شده است (مانند reCAPTCHA Google) تا از ارسال هرزنامه خودکار جلوگیری کنید.

سوالات متداول

چرا هدف قرار گرفتم؟ من از این ایمیل فقط برای اهداف داخلی استفاده می کنم.

مهاجمان معمولا ایمیل ها را با استفاده از ربات ها برای حذف وب سایت ها یا سوابق عمومی جمع آوری می کنند. یکی دیگر از تاکتیک‌های رایج، ارسال کورکورانه پیام‌ها به صندوق‌های پستی پرکاربرد (info@، admin@، sales@، و غیره) است.

آیا این بدان معناست که سرورهای GreenGeeks هک شده اند؟

خیر. در اکثریت قریب به اتفاق موارد، این ایمیل ها از GreenGeeks یا سرورهای ما منشا نمی گیرند. آنها به صورت خارجی ارسال می شوند و فقط فیلد “از” را دستکاری می کنند تا به نظر برسد که از طرف ما هستند.

ما محافظت های قوی – از جمله SPF، DKIM و DMARC – برای کاهش جعل ایمیل و سوء استفاده از هرزنامه داریم. متأسفانه، ایمیل‌های فیشینگ اگر از خارج از شبکه ما ارسال شوند و در نگاه اول قانونی به نظر برسند، همچنان می‌توانند به صندوق ورودی دسترسی پیدا کنند.

آیا باید رمز عبور ایمیل خود را تغییر دهم؟

اگر روی پیوند مشکوکی کلیک کرده‌اید، اعتبارنامه‌ها را وارد کرده‌اید یا یک پیوست عجیب باز کرده‌اید، بله، توصیه می‌کنیم رمز عبور ایمیل خود را تغییر دهید و احراز هویت دو مرحله‌ای را در حساب GreenGeeks خود فوراً فعال کنید.

ما همچنین توصیه می کنیم که اطمینان حاصل کنید که تمام نرم افزارهای وب سایت به طور منظم به روز می شوند. اگر ایمیل یا دامنه شما به یک سیستم مدیریت محتوا مانند وردپرس مرتبط است، نرم افزار قدیمی می تواند مورد سوء استفاده قرار گیرد و برای ارسال هرزنامه از سایت شما، از جمله ایمیل های فیشینگ مانند این، استفاده شود.

نتیجه گیری

در حالی که GreenGeeks شبانه روز کار می کند تا سوء استفاده عمدی از خدمات ما را نظارت کند، از سیستم های ما محافظت کند و به حوادث پاسخ دهد، اولین خط دفاعی آگاهی است. با هوشیار ماندن و پیروی از این بهترین شیوه‌ها، به امن نگه داشتن صندوق ورودی خود کمک می‌کنید و از تأثیرگذاری تلاش‌های فیشینگ بر دامنه‌تان جلوگیری می‌کنید.

اگر در مورد ایمیلی که دریافت کرده اید شک دارید، از طریق حساب GreenGeeks خود با تیم ما تماس بگیرید. ما ترجیح می‌دهیم یک پیام بی‌ضرر را مرور کنیم تا اینکه ببینیم شما قربانی یک کلاهبرداری می‌شوید.




Source link

نوشته های مشابه

دیدگاهتان را بنویسید

دکمه بازگشت به بالا